Connect981 – Content Dev

RSC Cluster : Non-conformités, MRB et CAPA (NCR)

Le cluster Non-conformités, MRB et CAPA explique comment les problèmes qualité doivent circuler dans l’exécution plutôt que résider dans des systèmes parallèles. Il couvre la manière dont les non-conformités sont détectées, contenues, soumises à disposition, corrigées et prévenues, avec des responsabilités et des attentes de délai clairement définies. Le contenu explicite les mécanismes de pause, de quarantaine, de reprise de travail et de redémarrage afin que les actions qualité soient applicables opérationnellement. Ce cluster relie directement les événements qualité aux instructions de travail, à la traçabilité et à la prévention, au lieu de les traiter comme de simples exercices documentaires.

  • Conséquence

    La conséquence désigne généralement l’issue, l’impact ou le résultat d’un événement, d’une action, d’une défaillance ou d’un écart. Dans les environnements industriels et de fabrication réglementée, il s’agit d’un concept central en gestion des risques, de la sécurité et de la qualité, où la conséquence permet de décrire la gravité potentielle d’un danger, d’une non-conformité ou d’une défaillance système donné.

    Usages typiques en fabrication et en opérations

    Dans les contextes opérationnels, la conséquence est souvent utilisée comme une manière structurée de décrire l’impact dans des domaines tels que :

    • Sécurité et santé : préjudice ou blessure du personnel résultant d’un incident, d’une condition dangereuse ou d’une défaillance d’équipement.
    • Qualité produit : effet sur la performance du produit, la conformité aux spécifications ou la sécurité du patient/de l’utilisateur final lorsqu’un défaut survient.
    • Réglementation et conformité : impact sur le statut réglementaire, les inspections ou la situation juridique si les exigences ne sont pas respectées.
    • Activité et opérations : perte financière, temps d’arrêt, rebut, reprise ou retards de livraison causés par des perturbations.
    • Environnement : impact sur les émissions, les déchets ou les rejets environnementaux résultant de dérives de procédé.

    Dans de nombreuses méthodes de gestion des risques, la conséquence est combinée avec la vraisemblance (ou probabilité) afin d’estimer un niveau de risque global. Par exemple, une matrice de risques ou une FMEA évaluera souvent la conséquence sur une échelle définie (telle que négligeable, mineure, majeure, critique) afin d’assurer une évaluation cohérente.

    Conséquence dans les méthodologies de risque et de qualité

    Plusieurs méthodologies structurées utilisent la conséquence comme facteur défini :

    • Évaluations des risques et études de type HAZOP : la conséquence décrit la gravité d’un scénario si un danger se matérialise.
    • FMEA (Failure Modes and Effects Analysis) : la conséquence correspond à la gravité de l’effet d’un mode de défaillance sur le système, l’utilisateur ou le processus.
    • Écarts de processus et investigations CAPA : la conséquence aide à classer les écarts, les non-conformités ou les réclamations (par exemple, critique vs majeur vs mineur) et peut orienter la priorisation.
    • Continuité d’activité et évaluations des risques d’approvisionnement : la conséquence décrit l’interruption de service, l’impact sur le chiffre d’affaires ou l’impact sur les clients critiques si un risque se produit.

    Sur le plan opérationnel, les cotations de conséquence peuvent être enregistrées dans des outils MES, QMS, EHS ou de registre des risques, puis utilisées pour piloter des flux de travail tels que l’escalade, les approbations ou des contrôles spécifiques.

    Ce qu’est la conséquence, et ce qu’elle n’est pas

    • C’est une mesure d’impact : ce qui se passe si un événement survient.
    • Ce n’est pas la probabilité, la fréquence ou la vraisemblance que l’événement survienne.
    • Elle peut être qualitative ou quantitative, selon la méthode et les données disponibles.
    • Elle est généralement définie par rapport à un contexte spécifique, tel que la sécurité, la qualité ou l’impact sur l’activité, au moyen de critères de cotation convenus.

    Confusions courantes

    • Conséquence vs probabilité : la conséquence répond à la question « quelle serait la gravité si cela se produisait ? ». La probabilité répond à la question « à quelle fréquence ou avec quelle probabilité cela peut-il se produire ? ». De nombreux référentiels de gestion des risques traitent ces éléments séparément.
    • Conséquence vs gravité : dans de nombreux outils pratiques de risque et de qualité, ces notions sont utilisées presque de manière interchangeable. La « gravité » désigne souvent le niveau de conséquence sur une échelle, tandis que la « conséquence » décrit l’effet plus global.
    • Conséquence vs cause racine : la cause racine explique pourquoi un événement s’est produit. La conséquence décrit ce qui a résulté de cet événement.

    Lien avec la prise de décision opérationnelle

    Des catégories et critères de conséquence définis favorisent une prise de décision cohérente dans les opérations industrielles. Par exemple, une classification à conséquence plus élevée peut déclencher des contrôles plus stricts, des délais d’investigation plus courts, des exigences documentaires spécifiques ou une notification à la direction. Des définitions claires et des échelles documentées contribuent à garantir que différentes équipes évaluent les conséquences de manière similaire entre sites, systèmes et processus.

  • Quelle est la différence entre action corrective et action préventive en pratique ?

    Une action corrective répond à quelque chose qui a déjà mal tourné. Une action préventive répond à quelque chose qui n’a pas encore défailli, mais qui pourrait raisonnablement le faire.

    En pratique :

    En pratique, cela se rattache à la gestion des non-conformités lorsque les équipes doivent transformer la réponse en habitudes d’exécution répétables.

    • L’action corrective commence par un événement réel tel qu’une non-conformité, une déviation, une réclamation client, une constatation d’audit, un défaut non détecté, un défaut récurrent ou une défaillance de processus. L’objectif est d’éliminer la cause afin que le problème ne se reproduise pas.

    • L’action préventive commence par un risque, une tendance ou une vulnérabilité, par exemple une dérive de la capabilité du processus, des quasi-incidents récurrents, une instabilité fournisseur, des lacunes de formation, des faiblesses de maîtrise documentaire ou des données de tendance défavorables. L’objectif est d’éliminer la cause avant qu’une non-conformité ne survienne.

    Le test pratique est simple : si vous réagissez à un problème documenté qui s’est déjà produit, il s’agit d’une action corrective. Si vous agissez à partir d’une analyse, d’une revue des risques ou d’indicateurs avancés avant la défaillance, il s’agit d’une action préventive.

    Ce qui change dans l’atelier et dans le système qualité

    L’action corrective comporte généralement une chaîne de preuves plus stricte. Il faut typiquement un confinement, une évaluation d’impact, une analyse des causes racines, l’attribution des actions, la mise en œuvre, la vérification de l’efficacité et la clôture avec des enregistrements traçables. Dans les environnements réglementés, cela touche souvent aux NCR, aux CAPA, à la formation, à la révision documentaire, à la validation des procédés et à la maîtrise des changements.

    L’action préventive dépend souvent davantage de la qualité de la détection des risques et de la gouvernance. Elle peut être déclenchée par une analyse des tendances, des audits internes, des revues FMEA, des données de maintenance, la performance fournisseur ou la surveillance des processus. La difficulté est que le bien-fondé de l’action peut être moins solide si l’organisation ne peut pas démontrer pourquoi le risque était crédible et pourquoi l’action proposée était proportionnée.

    C’est pourquoi l’action préventive est souvent plus difficile à maintenir dans la durée sur le plan opérationnel. Les équipes financeront plus rapidement la correction d’une défaillance visible que la réduction d’un risque futur, en particulier lorsque la pression de production est élevée.

    Modes de défaillance courants

    • Qualifier le confinement formel d’action corrective. Trier le stock, reprendre des pièces ou mettre en place une solution de contournement temporaire n’est pas la même chose que supprimer la cause racine.

    • Qualifier une amélioration continue courante d’action préventive sans base de risque définie.

    • Clôturer les actions sur la seule mise en œuvre, sans vérifier l’efficacité.

    • Ouvrir des actions correctives pour des erreurs ponctuelles d’opérateur lorsque le véritable problème est une formation peu claire, une mauvaise maîtrise des instructions de travail, un outillage inadapté, l’utilisabilité du système ou la qualité des données amont.

    • Traiter des problèmes récurrents comme des incidents distincts au lieu de les considérer comme des preuves d’une défaillance systémique.

    En d’autres termes, la différence ne relève pas seulement du calendrier. Elle tient aussi à la qualité des preuves, à la logique d’analyse de la cause racine et à la vérification.

    Pourquoi la distinction est importante

    La distinction influe sur la priorisation, les flux de travail et la tenue des enregistrements. Les actions correctives exigent généralement un degré d’urgence plus élevé, une revue d’impact plus large et des preuves plus formelles, car une défaillance s’est déjà produite. Les actions préventives sont souvent évaluées au regard du coût, de la charge opérationnelle et de la probabilité d’occurrence.

    Elle compte également pour la conception des systèmes. Dans de nombreuses usines, les actions correctives résident principalement dans les flux de travail QMS ou NCR, tandis que les signaux préventifs sont dispersés entre le MES, l’ERP, les systèmes de maintenance, les outils SPC, les systèmes d’audit et des feuilles de calcul. Si ces systèmes sont mal intégrés, l’action préventive devient incohérente, car les indicateurs avancés sont fragmentés.

    La réalité des environnements brownfield compte ici. La plupart des fabricants ne remplacent pas l’ensemble de leur socle qualité et exécution simplement pour améliorer la discipline CAPA. Un remplacement complet est souvent impraticable en raison de l’effort de validation, de la charge de qualification, du risque d’arrêt, de la dette d’intégration et de la longue durée de vie des équipements. Le plus souvent, l’approche viable est la coexistence : conserver le système de référence là où il se trouve, améliorer les déclencheurs et la traçabilité entre les systèmes, et standardiser les critères de décision permettant de déterminer quand un risque devient une action préventive formelle.

    Règle pratique

    • Si le défaut, l’échappée qualité ou la défaillance s’est déjà produit, commencez par une action corrective.

    • Si le problème reste hypothétique mais qu’il est étayé par une tendance, un risque ou des preuves d’audit crédibles, utilisez une action préventive.

    • Si vous ne pouvez pas démontrer la cause racine, le responsable, l’échéance, l’enregistrement de mise en œuvre et la vérification d’efficacité, ni l’une ni l’autre n’est correctement pilotée.

    En pratique, la différence est donc simple, mais bien exécuter l’une ou l’autre dépend de la discipline des processus, de la traçabilité, de la qualité des données et de la coordination inter-systèmes.

  • Quand une non-conformité doit-elle déclencher une action de confinement formelle ?

    Une action de confinement formelle est justifiée lorsqu’une non-conformité crée un risque crédible à court terme que le problème se propage, se reproduise ou passe au travers avant que la décision de disposition et la cause ne soient comprises.

    En pratique, cela signifie généralement que le confinement doit commencer lorsqu’une ou plusieurs des conditions suivantes sont réunies :

    En pratique, cela se rattache à la gestion des non-conformités lorsque les équipes doivent transformer la réponse en habitudes d’exécution reproductibles.

    • Le produit suspect peut encore être en cours de fabrication, en stock, en transit, installé ou déjà expédié.

    • Le problème pourrait affecter plus qu’une seule unité isolée, un lot, un lot de fabrication, un numéro de série, un ordre de fabrication, un outil, un programme ou une fenêtre temporelle.

    • Il existe une incertitude sur le périmètre parce que la traçabilité, la généalogie, la couverture d’inspection ou la rigueur transactionnelle est incomplète.

    • La non-conformité concerne une caractéristique critique, l’ajustement, la forme, la fonction, la fiabilité, la configuration ou un enregistrement requis.

    • Les contrôles de détection habituels ne l’ont pas détectée suffisamment tôt, ou il existe une raison de douter de l’efficacité de ces contrôles.

    • Le même problème, ou un problème similaire, s’est reproduit, ce qui suggère qu’une correction locale seule ne suffit pas.

    • Un fournisseur, un sous-traitant de procédé externe, une méthode d’essai, une modification logicielle, un réglage d’équipement ou une pratique opérateur peut avoir introduit une exposition plus large.

    • Il existe une possibilité réaliste que des matières, produits ou enregistrements suspects puissent être consommés, repris de manière incorrecte ou utilisés comme preuves en aval.

    Si aucune de ces conditions ne s’applique, une correction locale peut être suffisante. Mais si le périmètre n’est pas clair, le confinement formel est généralement le choix opérationnel le plus sûr, car l’incertitude elle-même est un facteur de risque.

    Ce que le confinement formel doit accomplir

    Le confinement n’est pas la même chose que l’analyse des causes racines ou la disposition finale. Son objectif est d’empêcher toute exposition supplémentaire pendant que l’organisation détermine le périmètre et les étapes suivantes.

    Les mesures de confinement typiques comprennent :

    • La ségrégation ou le blocage électronique des stocks suspects et des encours

    • La suspension de l’utilisation des outils, programmes, gammes, recettes ou plans d’inspection concernés

    • L’identification des numéros de série, lots, lots de fabrication ou ordres impactés

    • Le renforcement temporaire de l’inspection ou de la vérification

    • La retenue des expéditions ou la suspension des libérations lorsque cela est justifié

    • La notification des parties prenantes internes et, lorsque le processus l’exige, des fournisseurs ou clients concernés

    • La préservation des preuves, des enregistrements et de l’historique système aux fins de revue

    L’action doit être documentée, bornée dans le temps, traçable et placée sous la responsabilité d’un propriétaire désigné. Des blocages ouverts sans critères clairs de revue créent une inertie opérationnelle et échouent souvent sous pression.

    Comment définir le seuil

    Le déclencheur doit être défini dans votre système qualité, et non improvisé au cas par cas. Un seuil pratique prend généralement en compte :

    • Sévérité : Quelle est la conséquence si le problème passe au travers ?

    • Exposition : Quelle quantité de produit, de sortie de processus ou de données peut être affectée ?

    • Détectabilité : Les contrôles existants peuvent-ils identifier de manière fiable tous les éléments concernés ?

    • Traçabilité : Pouvez-vous circonscrire le problème avec confiance à un périmètre restreint ?

    • Récurrence : Est-ce un événement nouveau, ou s’inscrit-il dans une tendance ?

    • Vitesse : La production, la libération ou la consommation progresse-t-elle plus rapidement que l’investigation ?

    Un mode de défaillance courant consiste à attendre la confirmation de la cause racine avant de confiner. C’est généralement trop tard. Le confinement est une maîtrise du risque face à l’incertitude, et non une récompense de la certitude diagnostique.

    Réalité des systèmes brownfield

    Dans des environnements mixtes MES, ERP, QMS et fondés sur le papier, le confinement se dégrade souvent aux frontières entre systèmes. Un stock peut être bloqué dans un système tout en restant visible comme disponible dans un autre. Une gamme peut être interrompue dans l’atelier alors que les achats ou l’expédition n’en sont pas informés. La généalogie peut être incomplète pour des actifs anciens ou des transactions manuelles.

    Cela signifie que le seuil de déclenchement du confinement formel doit être plus bas lorsque la qualité de l’intégration est faible ou que la traçabilité est fragmentée. Si vos systèmes ne peuvent pas propager de manière fiable les blocages, les statuts et le périmètre affecté, le processus nécessite des contrôles compensatoires tels que des points de blocage manuels, des communications maîtrisées et des étapes de rapprochement. Ces contrôles sont plus lents et davantage sujets aux erreurs, mais ils sont souvent nécessaires dans les opérations brownfield à long cycle de vie.

    Tenter de résoudre ce problème en remplaçant toute la pile applicative est souvent irréaliste dans des environnements réglementés. La charge de qualification, l’effort de validation, le risque d’arrêt et la complexité d’intégration font généralement de la coexistence par étapes la voie praticable. La contrepartie est que les procédures de confinement doivent préciser explicitement quel système fait autorité pour le statut, la disposition et la libération à chaque étape.

    Limites importantes

    Le confinement formel ne prouve pas à lui seul la conformité, ne protège pas contre les fuites qualité et ne garantit pas le succès d’un audit. Son efficacité dépend de la discipline du processus, de la définition exacte du périmètre, d’une traçabilité exploitable, d’une exécution dans les délais et d’une libération contrôlée du blocage. Si les données de base sont médiocres, si les transactions sont tardives ou si des contournements locaux court-circuitent les contrôles système, le confinement formel sur le papier peut ne pas empêcher une exposition réelle.

    La réponse courte est donc oui : déclenchez un confinement formel chaque fois que la non-conformité pourrait raisonnablement s’étendre au-delà d’un événement isolé et entièrement borné, ou lorsque l’incertitude empêche de l’exclure rapidement.

  • Comment les entreprises aérospatiales doivent-elles hiérarchiser les non-conformités nécessitant une action corrective formelle ?

    Les entreprises aérospatiales devraient utiliser un processus de tri structuré et fondé sur les risques afin que seules les non-conformités présentant un risque réel pour la sécurité, la conformité réglementaire ou le système entrent dans une action corrective formelle. Tous les NCR ne justifient pas une CAPA complète ou une démarche 8D, et le recours excessif aux actions correctives formelles peut masquer les signaux sur lesquels vous devez réellement agir.

    Partir de votre QMS et de vos obligations réglementaires

    Avant de définir la priorisation, confirmez ce que votre système de management de la qualité et vos engagements clients / réglementaires exigent déjà. Dans de nombreux systèmes fondés sur AS9100, vous devez considérer comme candidates à une action corrective formelle les non-conformités qui :

    En pratique, cela se rattache à la gestion des non-conformités lorsque les équipes doivent transformer la réponse en habitudes d’exécution répétables.

    • Ont un impact sur la navigabilité, la sécurité ou la performance de mission
    • Indiquent une défaillance systémique d’un processus, d’une procédure ou d’un contrôle
    • Entraînent la livraison d’un produit non conforme ou une non-conformité non détectée en externe
    • Se reproduisent malgré un confinement ou une correction antérieurs
    • Proviennent de constats d’audit classés comme majeurs ou systémiques

    Ces obligations définissent le minimum requis. Votre modèle de priorisation interne peut être plus strict, mais pas moins.

    Définir des critères de triage explicites

    Pour éviter des décisions subjectives au cas par cas, définissez des critères clairs permettant de déterminer quelles non-conformités doivent être escaladées vers une action corrective formelle. Les dimensions courantes incluent :

    • Impact sur la sécurité et la réglementation
      La non-conformité affecte-t-elle l’intégrité structurale, la sécurité des vols, le confinement ou des performances critiques pour la mission ? Viole-t-elle une configuration certifiée, des caractéristiques maîtrisées ou des approbations réglementaires ?
    • Passage au travers des contrôles et risque en service
      La non-conformité est-elle passée au travers jusqu’au client ou en service ? Des problèmes similaires pourraient-ils ne pas être détectés dans d’autres lots, aéronefs ou assemblages ?
    • Fréquence et récurrence
      S’agit-il de la répétition d’un problème identique ou similaire (même famille de pièces, processus, poste, fournisseur ou mode de défaillance) ? S’est-il produit sur plusieurs programmes ou sites ?
    • Systémique ou isolé
      Cela révèle-t-il une lacune dans les procédures, la formation, la conception, les outillages, la planification ou la configuration logicielle, plutôt qu’une erreur d’exécution ponctuelle ?
    • Gravité des conséquences
      Quelle est la pire conséquence crédible si la non-conformité n’est pas détectée ? Tenez compte de la sécurité, des performances fonctionnelles, de l’impact client, du rebut, de la reprise et de la perturbation du planning.
    • Efficacité de la détection et du confinement
      Le problème a-t-il été détecté par des contrôles robustes au point d’introduction, ou a-t-il contourné plusieurs niveaux d’inspection et d’essai ?
    • Sensibilité client et programme
      La pièce, le programme ou le client est-il classé comme critique, stratégique ou très visible, avec une faible tolérance au risque documentée ?

    Utiliser une cotation ou une matrice fondée sur le risque

    De nombreuses organisations aérospatiales formalisent ces critères dans une matrice de risque simple ou un outil de cotation, aligné sur les principes AS9100. Une approche typique consiste à évaluer chaque non-conformité selon :

    • La gravité (impact si elle n’est pas détectée)
    • L’occurrence (probabilité ou fréquence démontrée)
    • La détection (facilité avec laquelle elle est ou peut être détectée)

    Vous pouvez ensuite définir des seuils, par exemple :

    • Risque élevé : action corrective formelle obligatoire (p. ex., CAPA / 8D avec analyse complète des causes racines, vérification et contrôles d’efficacité).
    • Risque moyen : action corrective à périmètre limité ou résolution de problème ciblée (p. ex., 5 pourquoi simplifié ou confinement plus prévention ciblée) avec justification documentée.
    • Risque faible : correction uniquement (corriger et enregistrer), sans action corrective formelle, mais avec suivi des tendances et visibilité dans vos indicateurs qualité.

    L’élément important est la cohérence et la justification documentée. Les auditeurs et les clients s’attendent généralement à voir que vos critères sont définis, appliqués et revus périodiquement.

    Ne pas envoyer chaque NCR en CAPA

    Orienter chaque non-conformité vers un flux de travail complet d’action corrective est généralement un mode de défaillance, et non une bonne pratique. Les problèmes incluent :

    • Dilution du signal : les problèmes de gravité élevée se retrouvent noyés parmi des événements à faible impact.
    • Surcharge : les ressources ingénierie, qualité et MRB consacrent du temps à des sujets mineurs, ce qui retarde le traitement des véritables risques systémiques.
    • Mauvaise qualité de l’analyse : le personnel apprend à « cocher la case » de l’analyse des causes racines au lieu de mener une investigation sérieuse lorsque cela se justifie.
    • Exposition en audit : d’importants arriérés de CAPA ouvertes à faible impact peuvent attirer l’attention des auditeurs et créer la perception d’un système inefficace.

    Un processus de tri fondé sur le risque doit montrer que la plupart des non-conformités sont corrigées, enregistrées et suivies en tendance, tandis qu’un sous-ensemble plus restreint et à risque élevé est escaladé vers une action corrective formelle.

    Clarifier les rôles et les points de décision

    Un modèle de priorisation pragmatique définit qui prend la décision et à quel moment. Par exemple :

    • Les équipes qualité de première ligne ou les inspecteurs initient les NCR avec les champs de données requis (pièce, opération, code défaut, cause suspectée, point de détection).
    • Un MRB ou une instance transverse similaire réalise le tri initial, à l’aide de votre matrice de risque et de vos critères.
    • Les cas à haut risque sont immédiatement escaladés vers des flux de travail d’action corrective formelle dans le QMS.
    • Les cas à risque moyen et faible suivent des parcours documentés pour la correction, la concession/dérogation (si autorisée) et le suivi des tendances.

    La décision et sa justification doivent être enregistrées dans l’enregistrement NCR ou CAPA, et non simplement décidées verbalement. Cela soutient la traçabilité et la défense en audit.

    Intégrer avec les systèmes NCR, QMS et MES existants

    Dans les environnements aérospatiaux existants, les non-conformités sont souvent dispersées entre MES, ERP, PLM et outils QMS autonomes. La priorisation ne fonctionnera que si :

    • Les NCR capturent les données nécessaires à l’évaluation du risque (gravité, non-détection, récurrence, pertinence pour la sécurité, point de détection).
    • Votre QMS ou votre système CAPA peut distinguer les événements limités à une correction des actions correctives formelles, avec des statuts clairs et des liens vers les NCR d’origine.
    • Le MRB et les ingénieurs qualité disposent d’une visibilité transverse entre les systèmes (par exemple, peuvent consulter les NCR historiques sur la même pièce ou le même procédé) sans travail manuel sur tableur.
    • Les changements résultant de CAPA majeures (instructions de travail, gammes, outillage, plans d’inspection) passent par des processus de changement maîtrisés et atteignent l’atelier de manière cohérente.

    Le remplacement complet d’outils QMS ou MES hérités uniquement pour améliorer le tri des NCR est rarement praticable dans l’aérospatial, en raison de la charge de validation, de la requalification des procédés, des contraintes d’arrêt et de la nécessité de préserver la traçabilité à long terme. La plupart des organisations ajoutent progressivement de meilleures règles de tri, des flux de travail et une intégration des données au-dessus des systèmes existants.

    Utiliser les tendances pour affiner ce qui relève d’une action corrective formelle

    La priorisation n’est pas statique. Au fil du temps, vous devez utiliser les données de tendance pour ajuster ce qui justifie une action corrective formelle :

    • Identifier les problèmes de faible gravité qui deviennent suffisamment fréquents pour indiquer un problème systémique.
    • Reclasser les problèmes « mineurs » répétés dans des catégories de risque plus élevées lorsqu’ils franchissent des seuils définis.
    • Mettre fin aux CAPA qui n’apportent plus de valeur, tout en maintenant une surveillance des indicateurs associés.
    • Intégrer les enseignements tirés dans la conception, la planification de la FAI, les AMDEC processus et les stratégies d’inspection.

    Cela exige que même les NCR traitées par correction seule restent visibles dans les tableaux de bord ou les rapports, afin de ne pas manquer les tendances émergentes.

    Pièges courants à éviter

    • Absence de critères écrits : S’appuyer sur le jugement individuel sans règles documentées conduit à des décisions incohérentes et à une posture faible en audit.
    • Ignorer les échappements client : Traiter les non-conformités détectées chez le client comme des NCR de routine au lieu de les considérer comme des déclencheurs d’action corrective formelle.
    • Justification insuffisamment documentée : Ne pas consigner pourquoi une non-conformité a, ou n’a pas, fait l’objet d’une affectation d’action corrective.
    • Systèmes déconnectés : Données NCR, CAPA et MRB dispersées entre différents outils, sans vue consolidée du risque, de la récurrence ou de l’efficacité.
    • Absence de validation des changements : Mettre en œuvre des changements de processus issus d’une CAPA sans validation, formation et maîtrise des changements appropriées, ce qui peut introduire de nouveaux modes de défaillance.

    Lorsque la priorisation est fondée sur les risques, pilotée par des critères et intégrée à votre infrastructure NCR et QMS existante, les entreprises aérospatiales peuvent concentrer l’action corrective formelle sur l’ensemble relativement restreint de non-conformités qui présentent un risque réel pour la sécurité, la conformité réglementaire ou le système, tout en maintenant la traçabilité et l’amélioration continue sur l’ensemble plus large des non-conformités.

  • Que signifie NCR dans un audit ?

    Dans un audit, NCR signifie généralement Nonconformity Report ou Nonconformance Report, c’est-à-dire un rapport de non-conformité. Il s’agit d’un enregistrement formel indiquant qu’une exigence n’a pas été satisfaite, sur la base de preuves objectives constatées par l’auditeur.

    Ce qu’est réellement un NCR

    Un NCR est un écart documenté entre ce qui est exigé et ce qui se passe en pratique. Les sources typiques d’exigences comprennent :

    Dans la pratique, cela rejoint la gestion des non-conformités lorsque les équipes doivent transformer la réponse en habitudes d’exécution reproductibles.

    • Les réglementations ou normes (par exemple : ISO 9001, AS9100, IATF 16949, réglementations FDA)
    • Les procédures internes, instructions de travail ou spécifications
    • Les exigences ou contrats clients

    L’auditeur émet un NCR lorsqu’il peut désigner :

    • Une exigence claire, et
    • Une preuve objective que l’exigence n’a pas été satisfaite.

    Ce que contient un NCR

    Bien que les formats diffèrent selon l’organisation et l’organisme d’audit, la plupart des NCR contiennent :

    • Référence : la clause d’exigence ou le document interne qui n’a pas été respecté
    • Description de la non-conformité : ce qui a été observé, en termes factuels et fondés sur des preuves
    • Preuves objectives : enregistrements, observations, échantillons, captures d’écran
    • Classification : souvent majeure, mineure ou observation, selon le risque et l’impact
    • Réponse requise : confinement, analyse des causes racines, action corrective et vérification

    Ce qu’un NCR signifie pour le résultat de votre audit

    Un NCR ne signifie pas automatiquement un « échec » de l’audit. Son impact dépend de :

    • La gravité (non-conformité majeure ou mineure)
    • Le volume et les problèmes récurrents (isolés ou systémiques)
    • L’impact réglementaire ou produit (effet potentiel sur la sécurité, la qualité ou la conformité)

    Dans la plupart des environnements industriels et réglementés :

    • Les NCR mineurs exigent généralement des actions correctives documentées et un suivi, mais ne compromettent pas immédiatement la certification.
    • Les NCR majeurs ou systémiques peuvent nécessiter un confinement rapide, un nouvel audit ou un examen renforcé, et peuvent affecter la certification ou les approbations client s’ils ne sont pas traités efficacement.

    Comment les NCR sont traités dans les environnements de fabrication réglementés

    Dans un système qualité mature, chaque NCR déclenche généralement une réponse structurée, souvent via le processus CAPA :

    • Confinement et évaluation immédiate du risque
    • Analyse de la cause racine (par exemple : 5 pourquoi, diagramme d’Ishikawa)
    • Définition et mise en œuvre d’actions correctives et, le cas échéant, préventives
    • Vérification de l’efficacité, avec des preuves traçables jusqu’au NCR d’origine

    Dans les sites existants avec plusieurs systèmes hérités (MES, ERP, QMS, PLM), les données NCR peuvent être fragmentées entre différents outils. Cela peut compliquer la traçabilité et la collecte des preuves lors des audits. De nombreuses organisations :

    • Standardisent les flux de travail et les champs NCR entre les sites et les systèmes lorsque cela est faisable
    • Assurent la maîtrise de configuration des formulaires et des codes NCR, afin que les modifications soient traçables
    • Intègrent les enregistrements NCR aux données de production, de maintenance et fournisseurs, plutôt que de remplacer entièrement les plateformes héritées, afin de réduire les risques liés à la validation et aux arrêts

    L’efficacité de votre processus NCR, y compris l’intégration des systèmes et la qualité des données, importe souvent davantage aux auditeurs que le logiciel spécifique que vous utilisez.

    Points clés à retenir

    • Dans un contexte d’audit, NCR désigne un rapport formel de non-conformité.
    • Il documente un écart précis, fondé sur des preuves, par rapport à une exigence définie.
    • Il exige généralement une réponse corrective structurée et traçable, et non une simple correction rapide.
    • Le risque provient moins de l’existence de NCR que de non-conformités répétées, non traitées ou insuffisamment maîtrisées.