Qualité IATF 16949, Core Tools, métrologie et qualité fournisseurs : audit, conseil, formation et réalisation pour l'automobile

Le cadre normatif et contractuel de la qualité automobile

IATF 16949:2016 et le schéma de certification de l'IATF

L'IATF 16949:2016 fixe les exigences de système de management de la qualité des organisations de production et de pièces de rechange automobiles. Elle s'ajoute à l'ISO (International Organization for Standardization, Organisation internationale de normalisation) 9001 et ne se lit pas sans elle. Le schéma est géré par l'IATF (International Automotive Task Force), un groupe de constructeurs et de leurs associations professionnelles. Il tient la liste des organismes de certification sous contrat, organise la qualification des auditeurs et publie les règles, les interprétations sanctionnées et les questions fréquentes.

Une certification IATF 16949 est délivrée par un organisme de certification reconnu par l'IATF, à l'issue d'un audit de tierce partie conduit par des auditeurs que l'IATF a formés et qualifiés. Les règles de la 6e édition s'appliquent aux organismes de certification depuis le 1er janvier 2025, et la 5e édition, avec ses interprétations, est devenue obsolète à cette date. Les questions fréquentes de l'IATF 16949 sont publiées par l'IATF ; ses versions anglaises sont à utiliser tant que les traductions ne sont pas parues.

Une deuxième édition de la norme en préparation

L'IATF a engagé en octobre 2024 la révision de la norme. Son communiqué SC-2026-005 de juillet 2026, relayé par IATF France, retient cinq priorités : simplifier et clarifier les exigences, renforcer l'assurance qualité du logiciel embarqué, mieux gérer la chaîne de fournisseurs de rang N, structurer la gestion des lancements, et traiter les exigences spécifiques des clients, avec l'objectif d'intégrer à la norme les exigences communes. La publication est envisagée à partir de la mi-2027, selon un calendrier que l'IATF qualifie d'indicatif ; la fin de la transition devrait s'aligner sur celle de l'ISO 9001, dont une nouvelle édition est annoncée.

Tant que cette édition n'est pas publiée, c'est l'IATF 16949:2016 qui s'applique. Une entreprise n'a aucune raison d'attendre pour traiter ce que le communiqué met en avant : la maîtrise des lancements, le déploiement des exigences clients chez les sous-traitants et la qualité du logiciel embarqué sont déjà attendus lors des audits.

Pour l'ISO 9001, une nouvelle édition est annoncée par plusieurs organismes de certification ; nous vous conseillons de confirmer son calendrier, ainsi que celui de l'IATF 16949, auprès de votre organisme de certification avant de bâtir un plan de transition.

Exigences clients, VDA et AIAG

Au-dessus de la norme, chaque constructeur publie ses exigences spécifiques (CSR) : l'IATF en rassemble une partie sur son site. Elles peuvent régir l'accès aux portails, la forme des dossiers de soumission, les sources de matière ou de sous-traitance approuvées et les audits de seconde partie. L'IATF 16949 impose de les intégrer au système qualité, et elles se répercutent de rang en rang.

Le VDA QMC publie la VDA 6.3, audit de processus, dans sa 4e édition de janvier 2023, et gère les qualifications et certifications de la famille VDA 6.x. L'AIAG édite les Core Tools (APQP, PPAP, AMDEC, MSA, MSP), dont le manuel AMDEC commun AIAG (Automotive Industry Action Group, association d'industriels automobiles d'Amérique du Nord) et VDA de 2019. Les grilles CQI (traitement thermique, placage, soudage, fonderie, entre autres) sont des auto-évaluations de processus spéciaux exigées par certains clients : ce ne sont pas des certifications. Ces manuels sont protégés ; nous les citons sans les reproduire, et nous invitons chaque entreprise à détenir les éditions qu'applique son client.

Ce que le constructeur et l'équipementier de rang 1 attendent

Du lancement à la série : APQP, PPAP, AMDEC

Selon l'Insee, la filière automobile française comptait fin 2023 4 080 sociétés et 329 000 salariés travaillant pour l'automobile, constructeurs, sous-traitants et fournisseurs confondus. Chaque rang répercute sur le suivant le même enchaînement : planification avancée de la qualité du produit (APQP), puis approbation du processus de production (PPAP) avant le démarrage de la série.

Le dossier de soumission réunit des preuves : diagramme de flux, AMDEC, plan de surveillance, résultats dimensionnels, études de capabilité, analyse des systèmes de mesure, bordereau de soumission. L'AMDEC de l'approche AIAG et VDA de 2019 suit sept étapes, de la planification à la documentation des résultats, et remplace l'indice de priorité du risque par une priorité d'action. Un dossier de soumission est fragilisé quand ses pièces se contredisent : une caractéristique spéciale absente du plan de surveillance, un moyen de mesure non qualifié, une AMDEC jamais mise à jour après un changement.

Le dossier ne s'arrête pas à l'approbation. Les caractéristiques spéciales désignées par le client, les changements de procédé, de machine, d'outillage ou de sous-traitant, et les reprises après arrêt prolongé relancent une partie des preuves, selon ce que prévoient les exigences du client. Une entreprise qui tient une matrice de traçabilité entre caractéristiques, AMDEC, plan de surveillance et moyens de mesure retrouve plus vite ce qu'une demande de modification touche, au lieu de reconstituer l'historique pendant l'audit.

Maîtriser la série : MSA, MSP, capabilité et 8D

Une fois la série lancée, les clients attendent des données. L'analyse des systèmes de mesure (MSA) vérifie qu'un moyen de contrôle est apte à juger la pièce. La maîtrise statistique des procédés (MSP) surveille la dérive sur des cartes de contrôle, et la capabilité compare la dispersion du procédé à la tolérance. Les seuils acceptables sont fixés par chaque client et se lisent dans ses exigences spécifiques.

Quand une réclamation arrive, la résolution de problèmes en huit disciplines (8D) structure la réponse : confinement, recherche de cause racine, action corrective, vérification de l'efficacité, prévention de la récurrence. Les délais de réponse et le contenu attendu varient d'un client à l'autre. Un 8D utile remonte au processus et à l'AMDEC qui n'avait pas vu la cause, et pas seulement à l'opérateur.

Les logiciels de statistique et de suivi de la qualité (Minitab, InfinityQS, SPC sous tableur, outils de gestion des non-conformités) accélèrent ces analyses, mais ne remplacent pas la méthode : une carte de contrôle mal paramétrée donne une fausse assurance. Le thème logiciel se traite donc avec le thème méthode correspondant, sur des données réelles de votre atelier.

Métrologie et qualité fournisseurs

La métrologie dimensionnelle donne leur valeur aux mesures : machine à mesurer tridimensionnelle (MMT), programmes de mesure sous PC-DMIS ou PolyWorks, raccordement des étalons, gestion des incertitudes et des périodicités d'étalonnage. L'IATF 16949 attend des exigences précises sur les laboratoires internes et externes ; un laboratoire externe est en principe accrédité selon l'ISO/IEC 17025, par exemple par le Cofrac en France, ou reconnu par le client.

Côté fournisseurs, le constructeur et l'équipementier de rang 1 sélectionnent, évaluent, auditent et développent leurs sous-traitants : questionnaire d'auto-évaluation, audit de processus selon la VDA 6.3, suivi d'indicateurs, plans de développement. La priorité sur la chaîne de rang N de la deuxième édition de l'IATF 16949 confirme cette tendance : chaque rang doit pouvoir démontrer comment il déploie les exigences vers le rang suivant.

Pour un sous-traitant de rang 2 ou 3, fonderie, atelier d'usinage, entreprise de traitements thermiques ou de surface, l'enjeu est concret : savoir quelles exigences du client final lui sont applicables, avec quelle preuve, et comment les restituer à l'auditeur du rang supérieur sans multiplier les dossiers.

Rôles, audits et responsabilités

Quatre audits à ne pas confondre

L'audit de tierce partie est celui de la certification : il est conduit par l'organisme de certification reconnu, avec des auditeurs qualifiés par l'IATF. L'audit de seconde partie est celui du client, souvent selon la VDA 6.3 ou sa propre grille. L'audit interne est celui que l'entreprise doit organiser elle-même, sur ses systèmes, ses processus et ses produits, par des auditeurs internes compétents. L'audit à blanc, enfin, est une répétition : il reproduit l'échéance pour préparer les preuves.

Les trois premiers ont une portée reconnue par la norme ou par le client. Le quatrième n'en a aucune : il ne prouve rien à un tiers, il informe l'entreprise. C'est pourquoi une présentation honnête de l'audit à blanc dit toujours qui l'a mené, selon quelle grille et sans valeur de certification.

Qui décide quoi dans l'entreprise

La direction répond du système qualité et nomme les responsables. Le responsable qualité anime le système et les revues. Les pilotes de processus tiennent les indicateurs et les actions. L'ingénieur qualité produit porte le dossier PPAP et les réclamations. Le responsable métrologie répond de la validité des moyens de mesure, et le responsable qualité fournisseurs pilote l'évaluation et le développement des sous-traitants. Le client approuve ou non une soumission ; l'organisme de certification décide d'un certificat. Aucun prestataire ne se substitue à ces décisions.

Lors d'un audit, quel qu'en soit le type, l'auditeur remonte des constats vers des preuves : enregistrements, entretiens à poste, produits prélevés. Un écart vient souvent d'une procédure qui existe sans être appliquée de la même manière d'un poste ou d'une équipe à l'autre. Nos audits internes portent volontiers sur cette distance entre le document et le geste.

Ce que nous faisons, et ce que nous ne faisons pas

Ce que nous faisons

Optédif réalise des audits internes de système, de processus et de produit, conseille sur la construction ou la refonte d'un système qualité, rédige avec vos équipes les livrables APQP, PPAP, AMDEC, plans de surveillance et procédures, accompagne le responsable qualité et les pilotes de processus, réalise des audits à blanc et des diagnostics de fournisseurs, et forme en intra-entreprise. Nos interventions ont des livrables définis, au forfait ou en récurrent.

Les données de pièces, de prototypes et de pré-série ne sont traitées que dans un cadre contractuel de confidentialité, de propriété intellectuelle et de sécurité de l'information défini avant le démarrage. Les noms d'éditeurs de logiciels (PC-DMIS, PolyWorks, Minitab, InfinityQS et d'autres) sont cités à titre descriptif ; nous ne sommes le partenaire d'aucun d'eux.

Ce que nous ne faisons pas

Nous ne certifions pas. Nous n'avons pas de contrat avec l'IATF, nous n'employons pas d'auditeur de tierce partie qualifié par l'IATF et nous n'auditons pas pour le compte d'un organisme de certification. Nos audits à blanc sont des prestations de conseil sans valeur de certification : ils ne préjugent ni de la décision de l'organisme de certification ni de celle de votre client. Nous ne signons pas vos bordereaux de soumission, nous n'approuvons pas un PPAP à la place d'un client, nous ne promettons ni un certificat ni un référencement. Un laboratoire qui se prévaut d'une accréditation doit la détenir lui-même.

Références officielles

Pour vérifier un point ou obtenir le texte applicable, adressez-vous aux sources d'origine : le site de l'IATF pour la norme, les règles, les interprétations et les exigences spécifiques des clients, IATF France pour les communiqués en français, le VDA QMC pour la VDA 6.3 et l'AIAG pour les Core Tools. La liste à jour des organismes de certification sous contrat figure sur le site de l'IATF.