Qui est vraiment concerné, comment choisir le certificateur, préparer les preuves, passer l'audit initial, lever les non-conformités et tenir le cycle de 3 ans. La procédure réelle, sans jargon.
Qualiopi n'est ni un permis d'exercer ni un examen surprise : c'est une certification publique, au référentiel connu d'avance, délivrée par des certificateurs privés. Quatre repères avant de dérouler les sept étapes.
Étape 1 sur 7
L'article L6316-1 du Code du travail impose la certification qualité à tout prestataire qui veut des financements publics ou mutualisés : CPF, OPCO, France Travail, État, Régions, Agefiph, Caisse des Dépôts. En vigueur depuis le 1ᵉʳ janvier 2022. Le référentiel est fixé par les décrets n° 2019-564 et 2019-565 du 6 juin 2019.
Qualiopi n'est pas un permis d'exercer : pour vendre de la formation à une entreprise ou un particulier qui paie de sa poche, votre NDA suffit. La certification conditionne l'accès à l'argent public, pas le droit de former. Beaucoup d'organismes démarrent sans, puis se certifient quand les clients OPCO ou CPF arrivent.
On se certifie par catégorie : actions de formation, bilans de compétences, VAE, apprentissage. Le nombre d'indicateurs audités en dépend : 23 à 26 pour un organisme de formation, 22 pour un bilan de compétences, 24 pour la VAE, 32 pour un CFA. Ne déclarez que ce que vous faites vraiment : chaque catégorie ajoute des indicateurs et du temps d'audit.
Depuis le 1ᵉʳ avril 2024 (décret n° 2023-1350), le sous-traitant qui réalise une action financée par le CPF doit être lui-même certifié Qualiopi et déclaré — sauf micro-entrepreneur sous 77 700 € HT de chiffre d'affaires annuel (règle officielle). Hors CPF, le sous-traitant n'a pas besoin de Qualiopi : c'est le donneur d'ordre qui porte la certification.
Recommandation MEG : si vous visez des clients OPCO ou CPF dans les 6 prochains mois, lancez la démarche maintenant. Entre la préparation, la planification de l'audit et la levée des écarts, il s'écoule en moyenne 4 à 6 mois avant le certificat. Attendre le premier client financé pour s'y mettre, c'est le perdre.
Étape 2 sur 7
Qualiopi certifie un prestataire déclaré : il vous faut un numéro de déclaration d'activité (NDA) enregistré auprès de la DREETS. Pas encore fait ? Suivez d'abord notre guide Créer un organisme de formation de A à Z — la certification vient après la déclaration, jamais avant.
L'auditeur vérifie des preuves sur de vrais dossiers : au moins une action de formation déroulée ou en cours rend l'audit beaucoup plus solide. Un organisme sans aucun apprenant devra démontrer ses processus — c'est possible via le statut de nouvel entrant, mais plus fragile.
Si votre NDA a moins d'un an, l'arrêté du 31 mai 2023 prévoit un régime adapté : sur 11 indicateurs, l'auditeur contrôle la formalisation du processus à l'audit initial, et la mise en œuvre réelle à l'audit de surveillance — qui dure alors 0,5 jour de plus. Vous pouvez donc vous certifier dès la première année, sans attendre un historique complet.
Chaque catégorie ajoutée (formation, bilan de compétences, VAE, apprentissage) ajoute des indicateurs, du temps d'audit — et du prix. Certifiez ce que vous vendez aujourd'hui : une extension de périmètre reste possible plus tard, via un audit complémentaire.
Le vrai budget, c'est le cycle de 3 ans : audit initial (600 à 1 800 € HT pour une petite structure), surveillance (une demi-journée) et renouvellement (durée de l'initial) — soit environ 2 500 à 3 500 € HT sur 3 ans, hors accompagnement éventuel. Certains OPCO financent tout ou partie de l'audit pour leurs adhérents : demandez la grille de prise en charge de votre OPCO avant de signer un devis.
Étape 3 sur 7
Seuls les organismes accrédités par le Cofrac (ou les instances de labellisation reconnues par France compétences) peuvent délivrer Qualiopi — ils sont environ 35. La liste officielle est publiée sur le site du ministère du Travail. Un « certificateur » absent de cette liste ne peut rien vous délivrer du tout.
Les tarifs constatés vont de 700 à 1 300 € HT par jour d'audit, plus d'éventuels frais de dossier. Comparez aussi : délai de planification (de quelques semaines à plusieurs mois), modalités (site ou distance pour la surveillance), connaissance de votre secteur, réactivité du service qui traite les non-conformités.
L'arrêté du 6 juin 2019 fixe la durée selon votre chiffre d'affaires formation : 1 jour sous 150 000 €, 1,5 jour au-delà de 750 000 €, plus 0,5 jour par catégorie supplémentaire et 0,5 à 1 jour pour l'apprentissage. Multi-sites : l'échantillon audité correspond à la racine carrée du nombre de sites. Un devis qui gonfle la durée au-delà du barème doit se justifier.
Chaque certificateur a son règlement de certification : délai pour transmettre le plan d'action après un écart, modalités de l'audit complémentaire, conditions de transfert. Les seuls délais fixés par les textes sont 3 mois pour corriger une majeure et 6 mois pour mettre en œuvre le traitement d'une mineure — le reste est contractuel. Dix minutes de lecture qui évitent de mauvaises surprises.
Signez le devis et posez la date d'audit à 2 ou 3 mois : assez proche pour créer l'échéance, assez loin pour finir la préparation des preuves (étape suivante). Une date d'audit posée est le meilleur anti-procrastination du marché.
Étape 4 sur 7
Le ministère publie un guide de lecture (version en vigueur : V9, janvier 2024) qui détaille, pour chacun des 32 indicateurs, le niveau attendu et des exemples de preuves. C'est le document de travail de votre préparation — et celui de votre auditeur. Travaillez avec lui ouvert, indicateur par indicateur.
La cause n° 1 des non-conformités : l'organisme fait les choses mais ne peut pas le démontrer. Chaque preuve doit être datée et rattachée à un vrai dossier : une analyse de besoin sur un apprenant réel, une évaluation remplie, un émargement signé. Un classeur de preuves génériques achetées en ligne se repère en dix minutes d'audit.
Premier critère contrôlé, première source d'écarts : l'information du public. Votre site et vos plaquettes doivent afficher pour chaque formation : prérequis, objectifs, durée, délais d'accès, tarifs, méthodes, accessibilité handicap et indicateurs de résultats à jour. Vérifiez page par page avant l'audit.
Les indicateurs 23 à 25 exigent une veille légale, métier et pédagogique — réellement exploitée. Le format qui passe l'audit : un tableau daté (source consultée → enseignement retenu → modification apportée), tenu à jour à moins de 3 mois. Une veille faite « de tête », sans trace écrite, compte pour zéro.
L'indicateur 26 demande plus qu'un nom sur un organigramme : le référent handicap doit montrer des actions concrètes — partenaires spécialisés identifiés (Agefiph, réseau local), procédure d'adaptation des parcours, mentions d'accessibilité sur vos supports. Un référent purement décoratif est un écart classique.
Le fil rouge qui rassure un auditeur : un dossier complet qui suit le parcours réel d'un apprenant — analyse du besoin, convocation, programme remis, émargements, évaluations, enquête de satisfaction, traitement des réclamations. Si chaque apprenant a le sien, la moitié des indicateurs sont couverts d'office.
Étape 5 sur 7
Réunion d'ouverture → revue indicateur par indicateur sur pièces et échantillons de dossiers → entretiens avec vous (et vos formateurs le cas échéant) → réunion de clôture où l'auditeur annonce les écarts relevés. Une journée dense, cadrée, sans piège : l'auditeur suit le même guide de lecture que vous.
Depuis l'arrêté du 31 mai 2023, l'audit initial (et le renouvellement) se déroule sur site. Recommandation MEG : le dirigeant répond lui-même, sans déléguer à un consultant — c'est votre système qualité, pas le sien. Le plan qualité de juillet 2025 prévoit d'ailleurs de rendre la présence du dirigeant obligatoire.
À chaque indicateur, la bonne réponse tient en deux gestes : ouvrir le document, montrer le vrai dossier. Les explications orales ne remplacent jamais une preuve datée. Préparez votre classeur (papier ou numérique) dans l'ordre des 32 indicateurs : l'audit avance deux fois plus vite et l'auditeur le sent.
Si vous êtes nouvel entrant, sur les 11 indicateurs adaptés l'auditeur vérifie que le processus est formalisé — pas encore sa mise en œuvre complète, contrôlée à la surveillance. Rédigez donc ces processus noir sur blanc (recueil des appréciations, traitement des réclamations, veille…), même sans historique.
L'auditeur ne délivre rien : il transmet son rapport au comité de certification du certificateur, qui prononce la décision sous quelques semaines. S'il n'y a pas d'écart bloquant, vous recevez le certificat, valable 3 ans à compter de la décision.
Étape 6 sur 7
Une non-conformité mineure — prise en compte partielle d'un indicateur qui ne remet pas en cause la qualité — n'empêche pas la délivrance du certificat. Vous transmettez un plan d'action dans le délai fixé par votre certificateur, avec mise en œuvre sous 6 mois, vérifiée à l'audit suivant.
Une non-conformité majeure — indicateur non traité, ou écart qui remet en cause la qualité de la prestation — bloque la délivrance. Vous avez 3 mois pour prouver la correction (preuves documentaires ou audit complémentaire). Corrigée : le certificat part. Pas corrigée : le dossier est refusé.
Deux mécaniques à connaître : 5 non-conformités mineures non levées se requalifient en une majeure, et une mineure ignorée jusqu'à l'audit suivant devient majeure. Une petite NC ne coûte rien si on la traite, cher si on l'oublie.
Le format qui fonctionne : pour chaque écart, une cause identifiée, une action, une preuve datée. Pas de plaidoirie — l'auditeur ne juge pas vos intentions, il constate des faits. Un plan d'action factuel et daté se valide vite ; un mail d'explication de trois pages, jamais.
Observation terrain : seule une petite minorité d'organismes — environ 1 sur 10 — passe l'audit initial sans aucun écart. Les non-conformités font partie du processus, pas de l'échec. Ce qui distingue les organismes sérieux, c'est la vitesse et la propreté de la levée des écarts.
Étape 7 sur 7
Depuis l'arrêté du 31 mai 2023, le certificat doit être affiché (locaux, site web) ou remis sur demande. Attention à l'usage du logo : mentionnez toujours la catégorie d'actions certifiée (« au titre des actions de formation »), et n'utilisez jamais le logo hors périmètre — c'est l'une des non-conformités les plus relevées en audit de surveillance.
L'audit de surveillance dure une demi-journée (plus 0,5 jour si vous étiez nouvel entrant) et se fait à distance par défaut. L'auditeur y vérifie la vie réelle du système : les mineures de l'audit initial levées, la veille à jour, les enquêtes de satisfaction qui tournent, les nouveaux dossiers conformes.
Le piège classique : monter un beau système pour l'audit initial, puis l'abandonner. Résultat : les écarts tombent en surveillance, au pire moment. La parade tient en une heure par mois : veille mise à jour, satisfaction dépouillée, réclamations tracées, dossiers apprenants complétés au fil de l'eau.
L'audit de renouvellement a la même durée que l'initial et se passe sur site. Planifiez-le 4 à 6 mois avant l'expiration du certificat : assez tôt pour absorber d'éventuelles non-conformités sans trou de certification — un trou qui couperait vos financements du jour au lendemain.
Le plan qualité et anti-fraude du 25 juillet 2025 (18 mesures) annonce des contrôles renforcés, la certification des auditeurs et un durcissement pour les CFA. Mais au moment où nous écrivons, la « V10 » du guide de lecture n'est pas publiée : la V9 reste la référence. Méfiez-vous des offres qui vendent la panique « V10 » — vérifiez toujours sur le site du ministère.
L'équipe MEG accompagne les organismes de formation vers la certification : diagnostic de votre existant, système de preuves monté avec vous, préparation à l'audit et réponse aux non-conformités. Vous arrivez le jour J avec un classeur complet et zéro improvisation.
