Depuis le 1er novembre 2026, chaque audit Qualiopi se fait sur le référentiel issu du décret n° 2026-728. De tous les indicateurs modifiés, l’indicateur 32 est celui qui oblige un centre de bilans, un cabinet VAE ou un cabinet d’outplacement à produire un document qu’il n’a jamais eu à écrire : une analyse des risques sur la qualité de ses prestations. Le guide de lecture qui devait dire comment la construire n’était toujours pas paru fin octobre 2026.

Les modèles qui circulent sont pensés pour des organismes de formation : salle indisponible, formateur absent, session annulée. Ils parlent peu à une structure qui accompagne des personnes une par une, sur douze heures ou dix mois, avec un consultant référent et un financeur aux règles précises. Cet article propose une méthode pour l’accompagnement individuel, avec un registre type par métier et ce que l’auditeur regardera le jour de l’audit.

Ce que dit le texte, et ce qu’il ne dit pas

La rédaction en vigueur jusqu’au 31 octobre tient en une ligne : « Le prestataire met en œuvre des mesures d’amélioration à partir de l’analyse des appréciations et des réclamations. » La nouvelle, publiée au Journal officiel du 4 août 2026 après avis de la commission nationale de la négociation collective (8 juillet) et délibération de France compétences (15 juillet), devient : « Le prestataire met en place une démarche d’amélioration continue à partir de l’analyse des appréciations et des réclamations, ainsi qu’une analyse des risques sur la qualité des formations délivrées ».

Deux changements, de nature différente. Le passage de « mesures » à « démarche » demande une continuité : des actions isolées ne suffisent plus, il faut un cycle qui revient à intervalles réguliers. L’ajout de l’analyse des risques change de logique : jusqu’ici, l’amélioration partait de ce qui s’était déjà produit (un avis négatif, une réclamation). Désormais, il faut aussi regarder ce qui pourrait se produire.

Ce que le texte ne dit pas compte autant. Il n’impose ni méthode, ni matrice de cotation, ni nombre minimal de risques, ni fréquence de revue, ni modèle de document. Aucune référence à une norme de management du risque. C’est une liberté, mais aussi un piège : faute de cadre, l’auditeur jugera la pertinence de votre analyse par rapport à votre activité réelle. Un document générique recopié d’un modèle « organisme de formation » se repère vite.

Pourquoi cet indicateur pèse plus lourd qu’il n’en a l’air

Quatre règles, qui figurent dans des textes déjà en vigueur, font de l’indicateur 32 un point d’audit à haut risque.

Il est classé « majeure uniquement ». L’article 5 de l’arrêté du 6 juin 2019 relatif aux modalités d’audit, réécrit en 2023, désigne par leur numéro dix-sept indicateurs dont tout manquement vaut non-conformité majeure, et le 32 en fait partie. Le guide de lecture V9 le confirme : « le non-respect (même partiel) de cet indicateur entraîne une non-conformité majeure ». Une majeure vous laisse trois mois pour la corriger, faute de quoi le certificat est refusé ou suspendu.

Il est revu à chaque surveillance. L’audit de surveillance, entre le 14e et le 22e mois, porte notamment sur les dix-sept indicateurs à majeure. Vous ne passerez donc pas un cycle sans qu’on vous demande votre analyse.

Les nouveaux entrants n’y échappent pas. Pour un organisme qui demande sa première certification ou une nouvelle catégorie, l’indicateur 32 fait partie de ceux vérifiés sur la seule formalisation à l’audit initial. Une procédure et un registre prêts à l’emploi suffisent, mais il faut les avoir.

Le futur guide ne vous protégera pas à court terme. Le guide V9 prévoit qu’une nouvelle version s’applique aux audits « 2 mois maximum » après sa diffusion. Tant que la V10 n’est pas parue, puis pendant ces deux mois, vous serez jugé sur le texte du décret, lu par votre auditeur.

« Formations délivrées » : la lecture à retenir pour le bilan, la VAE et l’outplacement

Le texte parle de « qualité des formations délivrées ». Un centre de bilans pourrait en conclure que l’exigence ne le vise pas. Ce serait une erreur : le tableau annexé au décret coche l’indicateur 32 pour les quatre catégories d’actions, actions de formation, bilans de compétences, VAE et apprentissage. Au 2 septembre 2026, cela concerne notamment les 4 331 organismes certifiés pour le bilan et les 2 415 certifiés pour la VAE recensés par la DGEFP.

La lecture cohérente est donc celle de la prestation que vous délivrez réellement : un bilan en trois phases, un accompagnement VAE jusqu’au jury, un parcours de reclassement. Formulez vos risques dans votre vocabulaire, pas dans celui de la formation. Un auditeur qui lit « risque de salle indisponible » dans le registre d’un cabinet qui reçoit ses bénéficiaires en entretien individuel ou en visio y verra un document recopié, pas une analyse.

La qualité visée est celle de la prestation pour le bénéficiaire. Le risque de perdre un marché, de ne pas être payé ou de rater un appel d’offres est un risque d’entreprise, pas un risque qualité. Il ne devient pertinent que s’il se traduit par une dégradation de l’accompagnement : un consultant non remplacé, un parcours interrompu, un livrable bâclé.

Où sont vos vrais risques : cinq familles propres à l’accompagnement individuel

L’accompagnement individuel a des fragilités que la formation de groupe n’a pas. Partir de ces cinq familles vous évite la page blanche.

1. La dépendance à une personne. Dans un cabinet de trois consultants, le bénéficiaire a un seul interlocuteur pendant des semaines. Arrêt maladie, départ, surcharge : c’est la cause la plus fréquente de rupture de parcours. Le risque est aggravé quand un seul consultant maîtrise un outil de tests ou une certification.

2. Le non-respect d’un cadre réglementaire de durée ou de délai. Bilan réalisé en dessous des 13 heures minimales, phases non distinguées, recevabilité VAE devenue caduque faute de démarche dans les six mois (article R. 6412-4), date de jury qui ne tombe pas dans les trois mois du dépôt du dossier (article R. 6412-5). Ces risques sont datés et vérifiables, donc faciles à suivre.

3. Le décrochage du bénéficiaire. Rendez-vous manqués, parcours VAE qui s’enlise pendant l’écriture du dossier, bénéficiaire qui n’ouvre plus sa messagerie. Depuis la loi n° 2026-534 du 25 juin 2026, le titulaire d’un CPF doit s’inscrire et se présenter aux épreuves de la certification financée : un candidat VAE qui décroche avant le jury s’expose à un remboursement.

4. Le distanciel. L’indicateur 19 exige désormais de vérifier le suivi effectif des modules à distance. En accompagnement, le risque concret est l’entretien en visio sans traçabilité, la connexion défaillante ou l’échange qui glisse vers le téléphone sans trace. Voir notre guide sur l’accompagnement individuel à distance.

5. La confidentialité et la protection du bénéficiaire. Document de synthèse transmis à l’employeur par erreur, résultats de tests stockés hors de l’outil, situation de harcèlement révélée en entretien et mal orientée (indicateur 12, lui aussi réécrit). Le dommage est rare mais grave.

Un registre type, métier par métier

Le tableau ci-dessous donne deux risques réalistes par métier, avec la mesure de maîtrise attendue. Il n’est pas à recopier : il montre le niveau de précision qu’un auditeur trouvera crédible.

Métier	Risque sur la qualité	Mesure de maîtrise
Bilan de compétences	Bilan clôturé sous 13 heures effectives ou sans phase de conclusion tracée	Compteur d’heures par phase, alerte avant la clôture
Bilan de compétences	Document de synthèse communiqué à un tiers sans accord du bénéficiaire	Envoi au seul bénéficiaire, accord écrit pour toute transmission
VAE	Recevabilité caduque faute de démarche dans les six mois	Relance à 60 et 120 jours, point de reprise programmé
VAE	Dossier déposé trop tard pour la session visée	Calendrier des sessions du certificateur repris dans le planning du candidat
Outplacement	Consultant référent indisponible plusieurs semaines	Binôme désigné par dossier, passation documentée
Outplacement	Bénéficiaire sans contact depuis 30 jours	Alerte de dernier contact, relance par un second canal
CEP / orientation	Orientation vers une offre que le bénéficiaire ne peut pas financer	Vérification des droits avant la restitution du plan d’action
Coaching	Objectifs du commanditaire et du coaché divergents	Contrat tripartite et point d’étape à mi-parcours
Formation courte individualisée	Entrée au fil de l’eau sans positionnement préalable	Positionnement obligatoire avant la première séance

Huit à quinze risques suffisent pour une petite structure. Au-delà, le registre n’est plus relu. En dessous de cinq, l’auditeur doutera que vous ayez vraiment regardé votre activité.

Coter les risques sans en faire un exercice théorique

Le décret n’exige aucune cotation. En pratique, il vous en faut une, simplement pour décider ce qui mérite une action. Une échelle de 1 à 3 sur deux axes suffit : la fréquence (déjà arrivé plusieurs fois, arrivé une fois, jamais arrivé mais plausible) et la gravité pour le bénéficiaire (gêne, parcours retardé, parcours compromis ou droit lésé).

Le produit des deux vous donne une priorité de 1 à 9. Au-dessus de 6, une action est décidée avec un responsable et une échéance. Entre 3 et 6, la mesure existante est jugée suffisante et le risque est surveillé. En dessous, il est simplement noté.

Deux erreurs reviennent souvent. La première : coter tout à 9 pour montrer sa vigilance. Un registre où tout est prioritaire ne permet aucune décision, et l’auditeur le verra. La seconde : coter à partir de l’intuition alors que vous disposez de données. Si votre outil de gestion vous dit que 14 % des bilans de l’an dernier ont dépassé le délai prévu, la fréquence n’est pas une opinion.

Ces données existent souvent déjà : taux d’abandon, délai moyen entre entretiens, nombre de parcours interrompus, réclamations par motif. Le guide V9 citait d’ailleurs, pour la VAE, « le taux et les causes d’abandon » comme exemple de preuve. Nos indicateurs de pilotage d’un centre de bilans en fournissent une bonne partie.

Relier risques, réclamations et appréciations dans une même boucle

L’erreur la plus coûteuse est de traiter l’analyse des risques comme un document à part, rangé dans un dossier « Qualiopi 2026 ». L’indicateur 32 décrit une démarche alimentée par trois sources : les appréciations (indicateur 30), les réclamations et aléas (indicateur 31) et désormais les risques.

En pratique, une revue qualité périodique, trimestrielle pour une petite structure, passe en revue les trois en même temps. Une réclamation sur un rendez-vous annulé sans prévenir fait remonter la cotation du risque « dépendance au consultant ». Un risque coté à 9 se traduit par une action qui apparaît dans le plan d’amélioration. Une enquête à six mois qui montre que les bénéficiaires n’ont pas reçu leur document de synthèse dans les délais crée un nouveau risque.

Sur l’indicateur 30, le décret précise que les appréciations des financeurs ne sont recueillies que « le cas échéant ». Pour un centre de bilans, le guide V9 n’exigeait déjà que celles des bénéficiaires et des équipes. Le volume à traiter reste donc raisonnable.

Le compte rendu de chaque revue, même d’une page, est votre meilleure preuve. Il montre que la démarche est continue, que les risques sont relus et que les décisions sont suivies. Deux comptes rendus successifs valent mieux qu’un registre de quarante lignes jamais rouvert.

Ce que l’auditeur regardera le jour de l’audit

L’arrêté de 2023 pose une règle simple : « l’absence de preuve le jour de l’audit fait l’objet d’une non-conformité ». Préparez donc un ensemble court et cohérent.

Le registre des risques daté, avec sa version et la date de la dernière revue.
Au moins un compte rendu de revue qui mentionne les risques, pas seulement les enquêtes de satisfaction.
Le plan d’amélioration, où l’on retrouve les actions issues du registre, avec responsable, échéance et état.
Un exemple de boucle complète : un risque identifié, une action décidée, un effet constaté.
Pour un nouvel entrant, la procédure de revue et un registre initial suffisent.

L’auditeur va croiser ce dossier avec l’échantillon de bénéficiaires qu’il tire à la réunion d’ouverture. Si votre registre mentionne un risque de rupture en distanciel et que l’un des dossiers tirés montre trois semaines sans contact sans relance, il fera le lien. Le document ne protège que si la pratique suit. Pour le déroulé complet de l’audit, voir ce que le certificateur peut exiger.

Attention enfin aux sous-traitants et aux consultants portés : l’indicateur 27 réécrit vous oblige à tracer leur conformité dans le contrat. Un risque qui naît chez un consultant externe reste le vôtre. Nos repères sur la sous-traitance et le portage des consultants vous aideront à l’intégrer au registre.

Le plan d’action avant votre prochain audit

Si votre audit tombe dans les prochains mois, cinq étapes suffisent, à faire dans cet ordre.

Réunissez l’équipe une heure et listez ce qui a mal tourné sur les douze derniers mois : parcours interrompus, réclamations, retards, incidents techniques. C’est votre première matière.
Complétez avec les cinq familles ci-dessus et les échéances réglementaires de votre métier. Retenez huit à quinze risques.
Cotez-les avec l’échelle 3 × 3, en vous appuyant sur vos chiffres quand vous en avez. Décidez des actions pour ceux qui dépassent 6.
Intégrez le registre à votre revue qualité et tenez la première revue avant l’audit, avec un compte rendu daté.
Mettez à jour vos documents liés : procédure d’amélioration continue, plan d’amélioration, contrats de sous-traitance. Vérifiez aussi les autres indicateurs modifiés avec notre analyse de la réforme Qualiopi 2026.

Ne déplacez pas votre audit pour l’éviter : un report peut fragiliser votre cycle de certification, et la surveillance suivante portera de toute façon sur le nouveau référentiel. Pour les autres points de vigilance, relisez les non-conformités les plus fréquentes en bilan de compétences.

Un registre utile, c’est surtout des données à jour : dates des entretiens, heures par phase, derniers contacts, échéances de recevabilité. Quand elles vivent dans votre outil de gestion plutôt que dans des tableurs dispersés, la cotation se fonde sur des faits et la revue trimestrielle prend une heure.

Découvrir téo, le logiciel des métiers de l’accompagnement | Demander une démo personnalisée