La cartographie des processus est la colonne vertébrale d’un SMQ ISO 13485. La section 4.1 de la norme impose de déterminer les processus nécessaires au SMQ, leurs interactions, et les critères permettant d’assurer leur fonctionnement efficace. La cartographie est la réponse documentaire à cette exigence.
C’est aussi le document qu’un auditeur consulte en premier. Si la cartographie ne reflète pas la réalité de l’organisation, tout ce qui vient ensuite est fragilisé.
Les trois familles de processus
Avant de dessiner quoi que ce soit, il faut comprendre la logique de classification.
Processus de management. Ils orientent le SMQ : politique qualité, planification, revue de direction, définition des objectifs. Ces processus ne produisent pas directement de valeur pour le client, mais ils conditionnent l’efficacité de tout le reste.
Processus de réalisation. Ils créent directement de la valeur : conception et développement, approvisionnement, fabrication et contrôle, livraison, service après-vente. C’est le cœur opérationnel.
Processus de support. Ils permettent aux processus de réalisation de fonctionner : gestion des ressources humaines, infrastructure et maintenance, maîtrise documentaire, formation, gestion des équipements de mesure.
Les processus que la norme exige explicitement
Certains processus sont nominativement requis par la norme sous forme de “procédures documentées”. Ne pas les avoir constitue un écart immédiat.
La maîtrise des documents (section 4.2.3), la maîtrise des enregistrements (section 4.2.4), les audits internes (section 8.2.2), la maîtrise des produits non conformes (section 8.3), les actions correctives (section 8.5.2), les actions préventives (section 8.5.3). Auxquels il faut ajouter les processus de gestion des risques (par référence à ISO 14971) et de surveillance post-marché.
La méthode en quatre étapes
Étape 1 : lister les activités réelles de l’entreprise. Avant de penser “ISO 13485”, lister ce que fait vraiment l’organisation au quotidien. Concevoir, fabriquer, acheter, contrôler, livrer, traiter les réclamations, former les équipes, entretenir les équipements. C’est la matière brute de la cartographie.
Étape 2 : regrouper en processus cohérents. Regrouper les activités en processus dont le périmètre est logique : entrées claires, sorties mesurables, responsable identifiable. Un processus sans responsable clairement désigné est un processus qui ne fonctionnera pas.
Étape 3 : cartographier les interactions. La sortie d’un processus est l’entrée du suivant. Cartographier ces flux permet d’identifier les zones grises de responsabilité et les risques d’interface.
Étape 4 : rester à niveau minimal suffisant. Une cartographie d’une page qui décrit fidèlement ce qui se passe est plus utile qu’un logigramme de 20 pages qui décrit le SMQ idéal. L’auditeur vérifiera la cohérence entre la cartographie et les pratiques observées sur le terrain.
L’erreur la plus coûteuse
Construire la cartographie en partant des exigences de la norme plutôt que de la réalité de l’entreprise. Cette approche produit des SMQ qui répondent formellement à la norme mais ne correspondent à rien de ce qui se passe réellement. Un auditeur qui observe des pratiques différentes de la cartographie relève un écart systématique. Il vaut mieux une cartographie humble qui décrit fidèlement les processus réels, quitte à les améliorer ensuite.