La réponse courte
- L'audit est planifié. La date est proposée dans un délai maximal de 30 jours calendaires après réception du contrat et des pièces, en tenant compte de votre période souhaitée.
- Le plan d'audit arrive avant l'audit. Il détermine le périmètre, les indicateurs concernés et les noms des personnes de votre organisme à rencontrer.
- La seule inconnue jusqu'à la réunion d'ouverture : l'échantillonnage. Quelles sessions seront contrôlées n'est pas communiqué à l'avance.
- Ce sont les personnes de votre organigramme qui répondent. Un consultant prépare, entraîne et soutient ; il ne se substitue pas.
- La direction officielle est claire. Le plan gouvernemental de juillet 2025 annonce des contrôles sur place systématisés et la présence du dirigeant, pour proscrire les conseils externes qui « représentaient l'organisme ».
L'audit est daté avec vous, et le plan d'audit nomme les personnes à rencontrer
Premier réflexe utile : lire l'article 1 de l'arrêté du 6 juin 2019, qui organise l'audit initial. Il prévoit que le certificateur « propose, dans un délai maximal de 30 jours calendaires après réception du contrat conclu avec l'organisme candidat et de l'ensemble des pièces, une date de réalisation de l'audit en tenant compte de la période souhaitée par l'organisme candidat ».
Concrètement : la date se cale avec vous, dans la fenêtre que vous avez indiquée à la candidature. Pour préparer sérieusement, il faut donc connaître ses propres contraintes : qui sera disponible, quelles sessions sont en cours, quand les preuves seront prêtes.
Ensuite, le même article dispose que le certificateur « établit et communique un plan d'audit » qui « détermine le périmètre de l'audit, les noms des personnes de l'organisme candidat à rencontrer et indique les indicateurs du référentiel concernés par l'audit ».
Autrement dit, avant l'audit, vous avez votre feuille de route : quand, qui, et sur quels indicateurs. Ce plan n'est pas un document administratif à classer : c'est la liste des personnes que vous devez préparer.
La seule vraie inconnue : les sessions qui seront échantillonnées
L'arrêté est explicite : « L'échantillonnage par l'auditeur des actions à auditer est représentatif de l'activité du prestataire d'actions concourant au développement de compétences sur la période de référence. L'échantillonnage n'est pas communiqué à l'organisme audité avant la réunion d'ouverture de l'audit. »
La conséquence pratique est simple. Vous ne pouvez pas préparer la session qui va tomber. Vous devez préparer le système : les dossiers de toutes les sessions de la période, les émargements, les évaluations, les programmes, la traçabilité des heures et des accès.
C'est aussi une bonne nouvelle : un audit ne se joue pas sur une session chanceuse, mais sur la régularité de votre organisation.
Qui doit être là le jour J
Le Questions-Réponses officiel du ministère répond directement : « Oui, le plan d'audit doit mentionner le nom des personnes de l'organisme candidat à rencontrer. On entend par personnel de l'organisme le personnel interne de l'organisme, figurant sur l'organigramme transmis à l'organisme certificateur. »
Traduction : les personnes attendues sont celles de votre organigramme — vos internes. Si l'organisation a changé depuis la transmission de l'organigramme, mieux vaut le mettre à jour avant l'audit ; c'est d'ailleurs une des pièces que le certificateur actualise au titre de l'audit de surveillance.
Et l'arrêté prévoit la conséquence d'un défaut de préparation : « L'absence de preuve le jour de l'audit fait l'objet d'une non-conformité. » Une personne absente n'est pas en soi une non-conformité ; l'absence de preuve, oui. Préparez donc les preuves, pas seulement les agendas.
| Qui | Présence attendue |
|---|---|
| Le dirigeant | Présence annoncée comme obligatoire par le plan gouvernemental de juillet 2025 |
| Le personnel interne nommé au plan d'audit | Oui : ce sont les personnes de l'organigramme que l'auditeur rencontre |
| Le consultant externe | Peut préparer et assister, mais pas représenter l'organisme |
| L'observateur du Cofrac | Peut être présent pendant l'audit, pour évaluer le certificateur |
Ce qu'un consultant peut faire — et ce qui est proscrit
Un consultant peut faire beaucoup, à condition de rester à sa place.
Ce qu'il fait bien : relire les preuves indicateur par indicateur, entraîner les personnes nommées au plan d'audit (entretiens blancs, questions types), aider à formaliser les processus qui existent déjà, construire un rétroplanning, vérifier la cohérence entre le dossier et la réalité.
Ce qui est proscrit, c'est de vous remplacer. Le plan gouvernemental de juillet 2025 le dit sans détour : « Les contrôles sur place seront systématisés et la présence du dirigeant de l'organisme de formation lors de l'audit sera obligatoire. Cela permettra de proscrire certaines pratiques actuelles où les conseils externes représentaient l'organisme dans les échanges avec l'auditeur, ne permettant pas de réellement apprécier l'appropriation par l'organisme de formation des attendus de Qualiopi. »
| Le consultant peut | Le consultant ne peut pas |
|---|---|
| Relire les preuves indicateur par indicateur | Répondre à votre place le jour de l'audit |
| Entraîner les personnes nommées au plan d'audit | Figurer à votre place sur l'organigramme transmis |
| Aider à formaliser les processus qui existent déjà | Signer ou déclarer à la place du dirigeant |
| Construire le rétroplanning de préparation | Garantir un avis favorable ou un résultat |
La direction 2025-2026 : contrôles sur place et présence du dirigeant
Le même plan annonce la suite : un décret en Conseil d'État pour simplifier et renforcer le cadre des contrôles des services régionaux, et des dispositions législatives « afin de permettre l'anonymisation de certains contrôles et de renforcer les mécanismes de sanction administrative ».
Il rappelle aussi que la loi du 30 juin 2025 contre les fraudes aux aides publiques a renforcé les prérogatives de l'État, notamment « les prérogatives de contrôle et de suspension des déclarations d'activités des organismes de formation ». Nous avons détaillé ce que cette loi change concrètement dans notre analyse du contrôle des organismes de formation.
Ce qu'il faut retenir : la trajectoire est connue. Les contrôles sur place et la présence du dirigeant sont la direction officielle ; le conseil externe qui répond à la place du client est exactement ce que l'État veut faire disparaître.
Ce que vous risquez si quelqu'un « passe l'audit » à votre place
L'arrêté prévoit deux niveaux de conséquence.
À l'audit initial : « Toute fausse déclaration parmi les éléments transmis à l'organisme certificateur ou lors de l'audit peut entraîner le refus de la certification, à l'issue d'une procédure contradictoire mise en place par l'organisme certificateur. »
Sur une certification déjà délivrée : « Si l'organisme certificateur constate qu'une certification a été délivrée sur la base de fausses déclarations de l'organisme audité, il engage une procédure de retrait de la certification, comprenant une procédure contradictoire. » L'audit de surveillance prévoit la même logique de retrait en cas de fausse déclaration.
Autrement dit, le risque n'est pas seulement de rater l'audit : il est de perdre le certificat — et l'accès aux financements qui en dépendent. Notre article sur la loi anti-fraude et ses six mesures pour les OF complète ce panorama.
Le Cofrac peut être présent pendant votre audit — pour observer votre certificateur
Le Cofrac n'audite pas votre organisme : il accrédite et surveille les certificateurs. Son règlement d'accréditation prévoit que « l'observation peut porter sur toute activité du processus de certification (ex : audit, jury, examen, revue ou décision) », et qu'une observation « doit couvrir la totalité de la durée de l'activité ».
C'est le certificateur qui communique au Cofrac « le planning des activités pouvant être observées ». Les observations sont réalisées sur le lieu de réalisation de l'activité, et s'y ajoutent des examens de traçabilité du dossier — au moins deux par domaine technique.
Traduction : si un observateur du Cofrac est présent le jour de votre audit, ce n'est pas une visite surprise chez vous ; c'est votre audit planifié qui est observé, et l'objet de l'observation est le travail de votre certificateur. Nous avons consacré un dossier complet à ce mécanisme : la visite de confirmation Cofrac.
Les cas particuliers : surveillance, renouvellement, multi-sites
| Type d'audit | Quand | Lieu |
|---|---|---|
| Audit de surveillance | « entre le 14e et le 22e mois suivant la date d'obtention de la certification » | « réalisé à distance » par défaut ; sur site en cas de signalement, d'analyse de risque, de multi-sites ou à votre demande |
| Renouvellement | Avant la date d'échéance du certificat | « audit de renouvellement sur place » |
| Multi-sites | À chaque cycle | Sites échantillonnés (racine carrée du nombre total de sites) + fonction centrale auditée |
Comment nous préparons un audit chez MEG
Notre méthode tient en cinq points, et elle ne repose sur aucune substitution.
- Nous lisons le plan d'audit dès réception et nous identifions chaque personne nommée ; l'organigramme est mis à jour avant l'audit si nécessaire.
- Nous préparons les preuves indicateur par indicateur, dans l'ordre du référentiel.
- Nous entraînons les personnes nommées : entretiens blancs, questions types, reformulation des processus.
- Nous vérifions la traçabilité : émargements, évaluations, accès, heures réalisées, cohérence entre le dossier et la plateforme.
- Le jour J, c'est vous qui répondez — nous restons en soutien, jamais à votre place.
Pour être accompagné sur cette préparation, notre prestation Qualiopi couvre le parcours complet, du choix du certificateur à la préparation de l'audit — et notre guide Certification Qualiopi de A à Z détaille chaque étape.
Sources
- Arrêté du 6 juin 2019 relatif aux modalités d'audit associées au référentiel national — Legifrance, texte en vigueur au 19 septembre 2026.
- Plan qualité et lutte contre la fraude dans la formation professionnelle — ministère du Travail, juillet 2025.
- Questions-Réponses du ministère du Travail (v2, 1er septembre 2023), question 9.10 — PDF officiel, texte vérifié le 19 septembre 2026.
- Cofrac, CERT REF 05 — Règlement d'accréditation, révision 19, chapitre « Observations d'activités » — PDF officiel, texte vérifié le 19 septembre 2026.
