Audit Qualiopi : préparer l'audit initial et l'audit de surveillance

Un audit Qualiopi raté ne se traduit pas seulement par un rapport désagréable : sans certificat valide, un organisme de formation perd l'accès aux fonds de la formation professionnelle (OPCO, CPF, France Travail, régions, Caisse des dépôts). Pour un centre de formation ou un CFA dont l'essentiel du chiffre d'affaires dépend de ces financeurs, chaque audit du cycle (initial, surveillance, renouvellement) est donc un rendez-vous à enjeu financier direct.

La bonne nouvelle, c'est que le déroulé de ces audits est encadré avec précision par un arrêté : ce que le certificateur demande avant l'audit, la durée de l'audit, l'échantillonnage, les indicateurs regardés en priorité, les délais de levée des non-conformités. Connaître ces règles permet de préparer l'audit comme un dossier, et non comme un examen. S'y ajoute en 2026 une actualité forte : un nouveau référentiel national qualité, applicable au 1er novembre 2026.

Chez FINAUDEC, cabinet d'expertise comptable qui accompagne de nombreux organismes de formation, nous voyons chaque année les mêmes causes d'écarts : bilan pédagogique et financier incohérent, preuves dispersées, sous-traitance mal documentée. Ce guide vous donne la méthode complète pour préparer l'audit initial puis l'audit de surveillance Qualiopi, avec un calcul de durée pas à pas, un rétroplanning et les erreurs à éviter.

Qu'est-ce qu'un audit Qualiopi et qui est concerné ?

Qualiopi est la marque de certification qui atteste qu'un prestataire d'actions concourant au développement des compétences respecte le référentiel national qualité. L'article L. 6316-1 du Code du travail impose cette certification aux prestataires qui veulent bénéficier des fonds publics ou mutualisés de la formation professionnelle. L'audit Qualiopi est l'évaluation, menée par un organisme certificateur accrédité, qui permet d'obtenir puis de conserver cette certification.

Le décret n° 2019-565 du 6 juin 2019 pose le principe d'une certification délivrée à l'issue d'audits organisés selon des cycles de trois années. Les modalités concrètes figurent dans l'arrêté du 6 juin 2019 relatif aux modalités d'audit, profondément réécrit par un arrêté du 31 mai 2023 entré en vigueur pour l'essentiel le 1er septembre 2023.

Les quatre catégories d'actions certifiables

La certification est délivrée par catégorie d'actions, au sens de l'article L. 6313-1 du Code du travail : actions de formation (1°), bilans de compétences (2°), actions de validation des acquis de l'expérience (3°) et actions de formation par apprentissage (4°). Un organisme peut d'ailleurs être certifié sur certaines catégories seulement si les autres présentent des non-conformités.

Comment se déroule le cycle de certification Qualiopi sur trois ans ?

Le cycle s'articule autour de trois audits obligatoires, complétés si nécessaire par des audits complémentaires.

Un point souvent méconnu : la décision de renouvellement doit intervenir avant l'expiration du certificat, et le nouveau certificat prend effet le lendemain de l'échéance du précédent. Programmer l'audit de renouvellement trop tard, c'est prendre le risque d'une rupture de certification si une non-conformité majeure est relevée, puisque son traitement peut prendre jusqu'à trois mois.

Comment préparer l'audit initial Qualiopi ?

La préparation commence avant même l'audit, au moment où vous transmettez votre dossier au certificateur. L'arrêté liste précisément les données à fournir, et l'auditeur en prend connaissance en amont.

Les pièces à transmettre au certificateur

• La dénomination de l'organisme, son numéro SIREN, son statut juridique et les coordonnées du dirigeant.
• Le numéro de déclaration d'activité (NDA), ou la preuve du dépôt de la demande datant de moins de trois mois.
• Les catégories d'actions visées et une description de l'activité : formations à distance, en situation de travail, en alternance, certifiantes, recours à la sous-traitance ou interventions pour le compte d'un autre organisme.
• La liste exhaustive des sites rattachés au NDA et un organigramme nominatif et fonctionnel.
• Les certifications ou labels déjà obtenus, avec leur validité et leur périmètre, et la période souhaitée pour l'audit.
• Le dernier bilan pédagogique et financier (BPF) ou, pour un organisme qui démarre, le montant des produits par catégorie de financeur issu de la comptabilité.

Vous joignez aussi une déclaration sur l'honneur attestant que vous n'avez pas signé de contrat avec un autre certificateur pour les mêmes catégories et que vous n'avez pas fait l'objet d'un refus ou d'un retrait de certification depuis moins de trois mois. Toute fausse déclaration peut entraîner le refus de la certification, après une procédure contradictoire.

Le volet comptable : un point de contrôle à part entière

Le chiffre d'affaires de formation déclaré sert à calculer la durée de l'audit. L'arrêté autorise le certificateur à valider l'état des produits en examinant sur place les données comptables (livre journal, grand livre ou livre des recettes selon votre statut). Un BPF qui ne se raccorde pas à la comptabilité est donc un signal d'alerte immédiat. Pour fiabiliser ce document, appuyez-vous sur notre guide du bilan pédagogique et financier des organismes de formation et vérifiez en parallèle le traitement de la TVA et de l'exonération des activités de formation.

Ce qui se passe le jour de l'audit

Le certificateur propose une date dans un délai maximal de 30 jours calendaires après réception du contrat et de l'ensemble des pièces, puis vous adresse un plan d'audit : périmètre, personnes à rencontrer, indicateurs concernés. L'audit initial se déroule dans vos locaux ; si vous n'avez pas de locaux dédiés aux formations, le lieu est convenu entre les parties.

L'auditeur choisit un échantillon d'actions représentatif de votre activité, qui ne vous est pas communiqué avant la réunion d'ouverture. Conséquence pratique : toutes vos sessions doivent être documentées, pas seulement les plus récentes ou les mieux tenues. L'arrêté est sans ambiguïté : l'absence de preuve le jour de l'audit constitue une non-conformité. Autre prérequis souvent oublié : vous devez avoir mis en œuvre au moins une action dans chaque catégorie demandée pour que l'audit puisse être déclenché.

Le cas des nouveaux entrants

Est considéré comme nouvel entrant le prestataire dans sa première année d'activité, ou celui qui démarre une nouvelle catégorie d'actions (pour les indicateurs de cette catégorie). Pour lui, les indicateurs 2, 3, 11, 13, 14, 19, 22, 24, 25, 26 et 32 font l'objet de modalités adaptées : l'auditeur vérifie à l'audit initial que le processus est formalisé, et contrôle sa mise en œuvre effective à l'audit de surveillance.

Combien de temps dure un audit Qualiopi ?

La durée n'est pas laissée à l'appréciation du certificateur. L'article 4 de l'arrêté fixe un barème qui dépend de trois paramètres : le chiffre d'affaires de l'activité de formation, le nombre de catégories d'actions et le nombre de sites échantillonnés. C'est ce barème qui détermine, avec le tarif journalier de l'auditeur, le coût de votre audit.

Pour les organismes multi-sites, l'échantillon de sites audités (hors fonction centrale, auditée à chaque audit) est égal à la racine carrée du nombre total de sites, arrondie à l'entier le plus proche, pour l'audit initial et le renouvellement. Pour la surveillance, cette racine carrée est multipliée par 0,6, et l'échantillon doit comprendre au moins un site non audité la fois précédente.

Cas pratique : calculer la durée et le calendrier de vos audits

Prenons un CFA d'entreprise du secteur hôtellerie-restauration qui délivre aussi des actions de formation continue pour des professionnels du secteur. Ses données : 420 000 € de chiffre d'affaires de formation au dernier BPF, deux catégories d'actions (formation et apprentissage), 4 sites rattachés à son NDA en plus de sa fonction centrale. Il est dans sa première année d'activité, donc nouvel entrant.

Étape 1 : la durée de l'audit initial

Le chiffre d'affaires se situe dans la tranche de 150 000 à 750 000 € : durée de base de 1 jour. Chaque catégorie visée ajoute 0,5 jour dans cette tranche, soit +0,5 jour pour la formation et +0,5 jour pour l'apprentissage. L'échantillon de sites vaut √4 = 2 sites, soit +1 jour. Total : 3 jours d'audit initial.

Étape 2 : la durée de l'audit de surveillance

Sous 750 000 €, la base de surveillance est de 0,5 jour, sans majoration pour la formation et avec +0,5 jour pour l'apprentissage. L'échantillon de sites vaut √4 × 0,6 = 1,2, arrondi à 1 site, soit +0,5 jour. Comme l'organisme a été audité en nouvel entrant, l'arrêté ajoute une demi-journée pour vérifier les indicateurs dont la mise en œuvre avait été reportée. Total : 2 jours de surveillance.

Étape 3 : la fenêtre de l'audit de surveillance

Supposons une certification obtenue le 15 mars 2025. La surveillance doit se tenir entre le 14^e et le 22^e mois suivant cette date, soit approximativement entre mi-mai 2026 et mi-janvier 2027. Si l'audit est programmé en décembre 2026, il se déroulera après le 1er novembre 2026 : il faudra donc le préparer sur le nouveau référentiel à 33 indicateurs.

Ce type de calcul a aussi une portée budgétaire : la durée d'audit, le temps interne mobilisé et les éventuels audits complémentaires doivent être provisionnés. Dans un groupe d'écoles, ces coûts se pilotent site par site, comme nous l'expliquons dans notre article sur le pilotage financier d'un groupe d'écoles et de formation.

Que vérifie l'audit de surveillance Qualiopi ?

L'audit de surveillance Qualiopi a pour objet de vérifier, une fois la certification délivrée, que le référentiel en vigueur est toujours appliqué. Il ne s'agit pas d'une formalité : il peut donner lieu à des non-conformités, y compris majeures, et donc à une suspension.

Les indicateurs revus a minima

• Les indicateurs ayant fait l'objet de non-conformités à l'audit initial, avec une attention particulière à l'efficacité des actions correctives.
• Les indicateurs qui ne peuvent donner lieu qu'à des non-conformités majeures et qui vous sont applicables.
• Les indicateurs 1 (information du public), 17 (moyens humains et techniques), 19 (ressources pédagogiques) et, pour les organismes concernés, l'indicateur 3 (taux d'obtention des certifications).
• Pour les organismes ayant bénéficié d'une durée aménagée à l'initial, les indicateurs non vérifiés à ce moment-là.

Pour un organisme audité comme nouvel entrant, la règle est plus exigeante : l'auditeur revoit l'ensemble des indicateurs applicables. L'auditeur vérifie aussi l'obligation d'affichage du certificat dans vos locaux et sur votre site internet ; son non-respect constitue à lui seul une non-conformité majeure.

Un audit à distance par principe

L'audit de surveillance est réalisé à distance. Il bascule sur site dans quatre cas : signalement recevable auprès du certificateur, résultat d'une analyse de risque issue de l'audit précédent, échantillonnage de sites d'un organisme multi-sites dans ces deux situations, ou demande de l'organisme audité. Préparez donc un espace documentaire partagé, structuré par indicateur, et testez l'outil de visioconférence et le partage d'écran avant le jour J.

Les données à actualiser avant l'audit

Avant la surveillance, le certificateur collecte les données administratives à jour (dirigeant, organigramme, adresses des sites), une description de l'activité depuis la certification (distanciel, alternance, sous-traitance, formations certifiantes) et le dernier BPF disponible pour calculer la durée. L'auditeur analyse ensuite une ou plusieurs actions conduites depuis le précédent audit et les actions menées dans le cadre de votre démarche d'amélioration.

Ce que change le nouveau référentiel Qualiopi au 1er novembre 2026

Le décret n° 2026-728 du 1er août 2026 remplace le tableau des critères et indicateurs annexé au Code du travail. Les sept critères demeurent ; le nombre d'indicateurs passe de 32 à 33. Plusieurs exigences sont reformulées dans un sens plus exigeant et plus vérifiable, ce qui impacte directement les preuves à présenter aux audits programmés à compter du 1er novembre 2026.

• Indicateur 1 : l'information diffusée au public doit être détaillée et vérifiable, sans mention trompeuse.
• Indicateur 19 : pour les modules à distance, le prestataire vérifie que les apprenants suivent effectivement les ressources ; au-delà d'un nombre d'intervenants fixé par arrêté, un référent pédagogique est désigné par formation.
• Indicateur 32 : la démarche d'amélioration continue intègre désormais une analyse des risques pesant sur la qualité des formations.
• Indicateur 33 : un dispositif d'évaluation des contenus et des enseignements par les apprenants, distinct du recueil général de satisfaction, dont les résultats sont partagés avec les équipes pédagogiques et dont l'efficacité est mesurée périodiquement.

Certains seuils sont renvoyés à des arrêtés d'application et le guide de lecture officiel doit être mis à jour. Tant que ces textes ne sont pas tous parus, la prudence consiste à anticiper les exigences du décret, à conserver une trace datée de vos travaux de mise en conformité et à interroger votre certificateur sur sa grille d'audit. Pour revoir chaque indicateur et les preuves attendues, consultez notre analyse des critères et indicateurs Qualiopi avec les preuves attendues.

Comment sont traitées les non-conformités ?

L'arrêté distingue deux niveaux de gravité. Les indicateurs 4, 5, 6, 7, 10, 11, 14, 15, 16, 20, 21, 22, 26, 27, 29, 31 et 32 ne peuvent donner lieu qu'à des non-conformités majeures ; les autres peuvent être pondérés en mineures ou majeures. Cette liste a été fixée sur la base du référentiel de 2019 : vérifiez auprès de votre certificateur comment elle s'articule avec le référentiel révisé.

Concrètement, une non-conformité majeure notifiée le 10 décembre 2026 lors d'une surveillance impose des actions correctives effectives au plus tard le 10 mars 2027, vérifiées par le certificateur avant le 10 avril 2027. À défaut, la certification est suspendue ; sans retour en conformité dans les trois mois suivant la notification de la suspension, elle est retirée. Pendant une suspension, vous ne pouvez plus vous prévaloir de la certification auprès des financeurs : c'est l'enchaînement à éviter absolument. Les règles détaillées figurent à l'article 5 de l'arrêté relatif aux modalités d'audit.

Quelle méthode pour préparer un audit Qualiopi sans stress ?

1. J-90 : cadrage. Confirmez la fenêtre d'audit, le référentiel applicable, les catégories d'actions et le périmètre de sites. Vérifiez la validité de votre NDA.
2. J-75 : auto-diagnostic. Passez chaque indicateur applicable en revue et attribuez-lui une preuve, un responsable et un statut (conforme, à compléter, absent).
3. J-60 : fiabilisation des chiffres. Rapprochez le BPF de la comptabilité, vérifiez les taux affichés (satisfaction, réussite, certification) et leur mode de calcul.
4. J-45 : contrôle des dossiers stagiaires. Tirez vous-même un échantillon aléatoire de sessions et vérifiez que chacune est complète : positionnement, convocation, émargements, évaluations, attestations.
5. J-30 : sous-traitance et partenaires. Contrats, preuves de la conformité des sous-traitants, échanges documentés.
6. J-15 : transmission du dossier et répétition. Envoyez les pièces demandées, organisez un audit à blanc avec les personnes citées au plan d'audit.
7. J-0 : jour de l'audit. Un interlocuteur unique, un accès immédiat aux preuves, une prise de notes de chaque écart pour préparer le plan d'action.

Après l'audit, ne laissez pas filer les délais : rédigez le plan d'action dès réception du rapport, en distinguant correction immédiate, action corrective sur la cause et indicateur de suivi. C'est précisément ce que l'auditeur de surveillance contrôlera.

Quelles erreurs font échouer un audit Qualiopi ?

• Préparer seulement les « belles » sessions. L'échantillon est tiré par l'auditeur et révélé à la réunion d'ouverture.
• Afficher des taux non démontrables. Un taux de satisfaction ou de réussite doit pouvoir être recalculé à partir de données sources.
• Oublier l'affichage du certificat sur le site internet et dans les locaux : c'est une non-conformité majeure à la surveillance.
• Négliger les actions correctives des mineures. Non levée à l'audit suivant, une mineure devient majeure ; cinq mineures non levées valent une majeure.
• Déclarer un chiffre d'affaires approximatif. Le certificateur peut contrôler les données comptables et ajuster la durée, voire programmer un audit complémentaire.
• Programmer le renouvellement trop tard. Sans marge pour lever une majeure, la certification peut expirer avant la décision.

En résumé : un audit Qualiopi se prépare comme un dossier financier

Un audit Qualiopi réussi repose sur trois piliers : des preuves complètes pour chaque session, des chiffres déclarés cohérents avec la comptabilité, et une gestion rigoureuse des délais de levée des non-conformités. L'audit de surveillance, réalisé à distance entre le 14^e et le 22^e mois, n'est pas une formalité : il contrôle l'efficacité de vos actions correctives et, pour les audits tenus à compter du 1er novembre 2026, la conformité au nouveau référentiel à 33 indicateurs.

Le bilan pédagogique et financier, la ventilation du chiffre d'affaires par financeur et le suivi budgétaire des audits relèvent directement du travail comptable. Pour fiabiliser ces éléments avant votre prochain audit, découvrez notre accompagnement en expertise comptable pour les organismes de formation et les PME.