Le document de synthèse est la pièce la plus régulièrement contrôlée d’un dossier de bilan de compétences. C’est aussi la plus mal exécutée. En audit Qualiopi, en contrôle Caisse des Dépôts via EDOF ou en signalement RGPD à la CNIL, c’est le livrable qui concentre les non-conformités : remis à un tiers sans accord, conservé trop longtemps, pré-signé en standard, copié-collé d’un bénéficiaire à l’autre, ou tout simplement inexistant en version finale dans le dossier.
Pourtant, le cadre est précis. Articles R. 6313-4 et R. 6313-7 du Code du travail, indicateurs 11, 17, 22 et 26 du référentiel Qualiopi V9, RGPD : trois corpus qui se croisent et qu’il faut tenir simultanément. Ce guide reprend chacune de ces obligations, en les rapprochant des pratiques concrètes que nous voyons dans les centres — ce qui passe en audit, ce qui ne passe pas, et comment outiller l’ensemble pour éviter les pièges.
Ce que la loi dit du document de synthèse
La phase de conclusions n’est pas optionnelle
L’article R. 6313-4 du Code du travail découpe le bilan en trois phases : préliminaire, investigation, conclusions. La troisième phase doit, « par la voie d’entretiens personnalisés », permettre au bénéficiaire de s’approprier les résultats de l’investigation, de recenser les conditions et moyens du projet, de prévoir ses étapes, et de bénéficier d’un entretien de suivi avec le prestataire.
C’est dans cette phase que le document de synthèse est élaboré. Il est l’aboutissement du bilan, pas un compte rendu administratif. Un document qui se limite à reprendre l’identité du bénéficiaire, le nombre d’heures réalisées et trois lignes de « projet professionnel » échoue mécaniquement à l’indicateur 11 — non-conformité majeure quasi automatique.
Le contenu obligatoire — décliné par phase
Les objectifs assignés par l’article R. 6313-4 à la phase de conclusions, complétés par les attendus du référentiel Qualiopi, dictent que le document de synthèse traite explicitement les éléments suivants :
- Les circonstances du bilan — qui en a fait la demande, dans quel cadre (CPF, plan de développement des compétences, congé de reclassement, AIF France Travail), à quels objectifs initiaux il devait répondre.
- Les compétences et aptitudes du bénéficiaire — synthèse des éléments analysés en phase d’investigation, en termes professionnels (savoir-faire, savoir-être, expertises métier) et de potentiel d’évolution. Pas un copier-coller des résultats de tests psychométriques bruts.
- Le ou les projets professionnels — formulés de façon opérationnelle, hiérarchisés (projet principal, projet alternatif), avec une évaluation de leur faisabilité (marché de l’emploi, formation requise, contraintes personnelles).
- Les conditions et moyens favorisant la réalisation — formations, démarches de validation des acquis, mobilité géographique, réseau professionnel à mobiliser, étapes intermédiaires.
- Les modalités et étapes du projet — un plan d’action daté, avec des actions concrètes que le bénéficiaire s’engage à conduire dans les semaines et mois qui suivent.
- La proposition d’entretien de suivi avec le prestataire — l’article R. 6313-4 (version issue du décret n° 2018-1330 du 28 décembre 2018) nomme explicitement « la possibilité de bénéficier d’un entretien de suivi avec le prestataire de bilan de compétences » comme objectif de la phase de conclusions. Il doit être proposé dans la synthèse — la pratique courante des centres et des certificateurs Qualiopi le situe à 6 mois — même si le bénéficiaire choisit de ne pas le mobiliser.
Le document type de qualité fait entre 6 et 12 pages. En dessous, il manque de substance ; au-dessus, il devient illisible.
Ce que le document de synthèse n’est pas
Trois confusions fréquentes qu’un audit Qualiopi sanctionne :
- Ce n’est pas un CV ni une lettre de motivation. Un document qui se contente de réécrire le parcours du bénéficiaire pour la candidature sort du cadre légal. La synthèse engage le prestataire, pas le bénéficiaire vis-à-vis d’employeurs futurs.
- Ce n’est pas un compte rendu de tests. Annexer les résultats bruts de tests psychométriques (Sosie, MBTI, BIG 5, Strong, etc.) au document de synthèse est interdit par la déontologie des éditeurs ET problématique au regard du RGPD (voir plus bas). Les résultats sont interprétés et synthétisés dans le document, pas reproduits.
- Ce n’est pas un document signé par le bénéficiaire. Aucun texte n’impose la signature du bénéficiaire sur la synthèse. Ce qui doit être tracé en revanche, c’est la remise (date, modalité, accusé de réception) et la restitution orale lors d’un entretien personnalisé — l’indicateur 11 attend cette preuve.
Qui possède la synthèse, qui peut la lire
Le bénéficiaire est seul destinataire — sans exception
L’article L. 6313-4 du Code du travail pose un principe sans ambiguïté : le bénéficiaire « est destinataire des résultats détaillés et d’un document de synthèse », et ces deux pièces « ne peuvent être communiquées à toute autre personne ou institution qu’avec l’accord du bénéficiaire ». Pas le prestataire. Pas l’employeur, même quand il finance. Pas France Travail, même quand le bilan est prescrit dans le cadre d’un PPAE. C’est ce que la doctrine professionnelle traduit depuis longtemps par le principe de « propriété exclusive » du bénéficiaire sur sa synthèse.
La conséquence pratique est immédiate : aucune communication à un tiers sans le consentement écrit du bénéficiaire. Et ce consentement doit être éclairé, libre et révocable — c’est-à-dire qu’il ne peut pas être pré-coché dans la convention, ni présenté comme une condition implicite de financement. À noter : l’article L. 6313-4 prévoit une exception spécifique de communication, à la seule demande du bénéficiaire, vers son opérateur de Conseil en évolution professionnelle (CEP, art. L. 6111-6).
Les seules exceptions encadrées
Trois cas de communication régulière à un tiers existent, tous assortis de garde-fous :
- Bilan dans le plan de développement des compétences (article R. 6313-8) — la convention tripartite signée entre l’employeur, le salarié et le prestataire doit mentionner « les modalités de remise des résultats détaillés et du document de synthèse ». En l’absence de cette mention explicite, l’employeur n’est pas destinataire.
- Bilan dans un congé de reclassement (article L. 1233-71) — même logique : la convention encadre la transmission éventuelle.
- Bilan financé par France Travail — Prest@ppli centralise les livrables transmis au commanditaire. Mais ce qui remonte dans Prest@ppli n’est jamais la synthèse intégrale : c’est une attestation de réalisation, un livrable agrégé ou un compte rendu d’objectifs atteints, conforme au cahier des charges du marché. Pour le détail des flux livrables, voir notre guide Prest@ppli pour opérateurs France Travail.
Hors ces trois cas, toute transmission à un tiers — même bien intentionnée, même au médecin du travail — exige un consentement écrit spécifique identifiant le destinataire, l’objet et la durée de l’autorisation.
L’erreur la plus coûteuse en audit
En audit Qualiopi, l’auditeur exige systématiquement trois éléments lorsqu’un bilan a été financé par l’employeur : la convention tripartite signée par les trois parties, le document de synthèse, et la preuve de remise. Les centres qui transmettent par défaut la synthèse à l’employeur dès qu’il finance — sans vérifier la mention dans la convention — concentrent les non-conformités majeures sur les indicateurs 11, 17 et 22.
Combien de temps conserver le document — et où
La règle des 3 ans depuis le décret 2023-1350
Avant le 31 décembre 2023, l’article R. 6313-7 du Code du travail imposait la destruction de tous les documents élaborés pour la réalisation du bilan dès la fin de l’action — avec une exception d’un an pour le document de synthèse remis au bénéficiaire et pour les documents conservés sur accord écrit du bénéficiaire.
Le décret n° 2023-1350 du 28 décembre 2023 (article 4) a modifié l’article et porté ce délai d’un à trois ans. Le texte en vigueur prévoit donc :
- Destruction immédiate à la fin du bilan de tous les documents intermédiaires (notes de séance, brouillons, résultats de tests, exercices, documents de travail) ;
- Conservation 3 ans du document de synthèse remis au bénéficiaire (cas mentionné au 3e alinéa de l’article L. 6313-4) — quel que soit le financeur ;
- Conservation 3 ans d’autres documents uniquement avec l’accord écrit du bénéficiaire, fondé sur la nécessité d’un suivi de sa situation.
Cette extension de 1 à 3 ans facilite l’organisation de l’entretien de suivi avec le prestataire (typiquement 6 mois après la fin du bilan) sans avoir à reconstruire un dossier ; elle est aussi cohérente avec le délai de prescription des actions civiles courantes liées à la prestation.
Les sous-jacents oubliés du RGPD
La conservation 3 ans concerne la finalité « réalisation et suivi du bilan ». Mais d’autres traitements ont leurs propres durées légales que les centres confondent souvent :
| Donnée / pièce | Durée de conservation | Base légale |
|---|---|---|
| Document de synthèse | 3 ans après la fin du bilan | Art. R. 6313-7 |
| Documents de travail (tests, notes) | Destruction immédiate (sauf accord écrit) | Art. R. 6313-7 |
| Convention de bilan signée | 5 ans (preuve commerciale) | Art. L. 110-4 du Code de commerce |
| Pièces comptables et factures | 10 ans | Art. L. 123-22 du Code de commerce |
| Données EDOF / déclaratives CDC | 10 ans | Convention CDC (référencement) |
| Émargements électroniques | Au moins 3 ans, ou durée du marché + 1 an | Cahiers des charges France Travail / OPCO |
La conséquence pratique : il faut deux jeux de règles de purge dans votre logiciel de gestion. Une purge à 3 ans pour les documents pédagogiques, et une purge plus longue pour les pièces administratives et comptables. Beaucoup de centres mélangent tout, conservent 10 ans par sécurité, et se retrouvent en infraction RGPD pour conservation excessive.
RGPD : ce que la CNIL attend d’un centre de bilans
Le statut du bilan au regard du RGPD
Le centre est responsable de traitement au sens de l’article 4 du RGPD. Plusieurs catégories de données traitées sont sensibles ou à risque élevé :
- Données psychologiques issues des tests psychométriques — assimilables à des données de santé selon la CNIL dès lors qu’elles révèlent des dimensions cognitives ou émotionnelles.
- Données de carrière détaillées (parcours, salaires, motifs de rupture) — sensibles dans leur usage potentiel par un employeur.
- Données familiales et personnelles parfois recueillies pour comprendre les contraintes du projet — soumises à l’exigence de minimisation.
Les obligations concrètes
Sept exigences que tout centre doit pouvoir documenter en cas de contrôle CNIL :
- Information claire au bénéficiaire dès la phase préliminaire — qui collecte, pour quelle finalité, combien de temps, quels droits (article 13 RGPD).
- Consentement séparé et explicite pour la passation de tests psychométriques, et a fortiori pour toute communication à un tiers.
- Minimisation — ne pas collecter de données qui ne servent pas directement le bilan. Pas de zone de texte libre dans laquelle un conseiller noterait des éléments personnels non pertinents.
- Sécurité technique — chiffrement des documents stockés, authentification forte (idéalement à double facteur) pour les conseillers, traçabilité des accès aux dossiers.
- Sous-traitance encadrée — si vous utilisez une plateforme tierce pour les tests (TalentLens, Central Test, AssessFirst, Performanse), un avenant article 28 du RGPD est obligatoire.
- Registre des traitements — tenu à jour, avec une fiche dédiée au bilan de compétences. Obligatoire dès le premier salarié pour les organismes de formation (article 30 RGPD).
- Procédure de notification de violation — obligation de notifier la CNIL dans les 72 heures en cas d’incident à risque (par exemple : perte d’un ordinateur portable contenant des synthèses, accès non autorisé à un dossier, envoi par erreur à un mauvais destinataire).
Le Guide de la sécurité des données personnelles de la CNIL (édition 2024) constitue la référence pratique pour calibrer ces mesures. Et pour les sujets connexes (CPF, EDOF, OPCO, Qualiopi), notre FAQ centrale 2026 reprend les chiffres réglementaires alignés.
Qualiopi : les 4 indicateurs qui se jouent sur la synthèse
L’auditeur Qualiopi ne demande pas « montrez-moi vos documents de synthèse » — il vérifie quatre indicateurs qui se croisent sur ce livrable :
- Indicateur 11 (évaluation de l’atteinte des objectifs) — la synthèse est la preuve que le bénéficiaire a atteint les objectifs fixés en phase préliminaire. Une synthèse qui ne fait pas explicitement le lien avec les objectifs initiaux échoue.
- Indicateur 17 (modalités spécifiques au bilan : déontologie, confidentialité, propriété) — la synthèse est remise au bénéficiaire seul, sauf accord écrit pour transmission. La preuve attendue est la traçabilité de la remise.
- Indicateur 22 (engagement et déontologie) — l’auditeur vérifie l’absence de jugement de valeur, la formulation factuelle, le respect du libre choix du bénéficiaire dans la formulation des projets.
- Indicateur 26 (réclamations) — si un bénéficiaire conteste sa synthèse, le centre doit pouvoir justifier sa procédure de modification, démontrer une approche en amélioration continue, et conserver la trace de la réclamation.
Pour le détail des sept non-conformités les plus fréquentes en audit, voir notre guide des non-conformités Qualiopi en bilan de compétences.
Outiller la synthèse — ce qu’on attend d’un logiciel de gestion
Au-delà du cadre réglementaire, la production opérationnelle de la synthèse pose un problème de méthode. Un centre qui réalise 200 bilans par an produit 200 documents — tous différents, tous personnalisés, tous traçables. Cinq capacités techniques rendent cette production tenable :
- Modèles paramétrables par typologie de financement (CPF, OPCO, France Travail, employeur), avec champs pré-remplis automatiquement à partir du dossier (identité, dates, heures réalisées, objectifs initiaux).
- Traçabilité de la rédaction — qui a écrit quoi, à quelle date, qui a relu. Indispensable pour répondre à l’indicateur 22 et à un éventuel contentieux.
- Espace bénéficiaire sécurisé pour la remise — au lieu d’un envoi par email non chiffré, le bénéficiaire récupère sa synthèse via un portail authentifié, avec horodatage de la consultation. Cette traçabilité fait foi pour Qualiopi et pour le RGPD.
- Politique de conservation et purge automatique — le système sait qu’à T+3 ans, le document de synthèse sort du périmètre actif (archivage froid ou destruction automatique), tandis que la convention reste accessible 5 ans et la facture 10 ans.
- Journal d’audit complet — toute consultation, modification, transmission ou tentative d’accès est tracée. C’est ce qui fait la différence entre une démarche RGPD documentée et une déclaration de bonnes intentions.
Pour comparer les solutions du marché et identifier celles qui couvrent réellement ces capacités, notre guide pour choisir son logiciel de gestion de bilan de compétences détaille les critères différenciants entre ATS, LMS et logiciels métier dédiés.
Checklist avant de remettre une synthèse
Sept points à valider avant chaque remise — la liste tient sur une page et évite la quasi-totalité des non-conformités :
- La synthèse couvre explicitement les rubriques attendues par la phase de conclusions de R. 6313-4 et le référentiel Qualiopi (circonstances, compétences, projets, conditions et moyens, modalités et étapes).
- La proposition d’entretien de suivi avec le prestataire (typiquement à 6 mois) est mentionnée.
- L’objectif initial fixé en phase préliminaire est rappelé et la conclusion fait le lien avec lui (indicateur 11).
- Aucun résultat brut de test psychométrique n’est annexé — uniquement leur interprétation synthétique.
- La remise est tracée (date, mode, accusé) et la restitution orale a eu lieu.
- Si financement employeur, OPCO ou France Travail : la convention tripartite ou le cahier des charges prévoit explicitement la transmission, et le destinataire et le périmètre sont conformes.
- La politique de purge à 3 ans s’applique automatiquement à ce document dans le système.
Si l’un de ces points n’est pas vérifié, ne remettez pas la synthèse. Une synthèse incomplète, mal cadrée ou non conforme au RGPD vous expose simultanément à un déréférencement EDOF, à une non-conformité majeure Qualiopi et à un contentieux RGPD avec le bénéficiaire. Trois risques cumulatifs qui justifient largement de prendre 30 minutes par dossier pour appliquer cette grille.
Pour les questions courantes sur le cadre réglementaire (CPF, EDOF, OPCO, Qualiopi, France Travail), notre FAQ centrale bilan de compétences 2026 consolide les chiffres et références à jour.
Découvrir téo, le logiciel de gestion pour les centres de bilans de compétences | Demander une démo personnalisée