Comprendre l’ISO 9001 et réussir sa GED qualité avec Microsoft SharePoint

Procédures, modes opératoires, enregistrements, formulaires : une démarche qualité repose avant tout sur des documents fiables et à jour. Pourtant, dans beaucoup d’organisations, ces documents sont dispersés entre serveurs de fichiers, boîtes mail et postes individuels.

Résultat : des versions obsolètes circulent et chaque audit devient une course contre la montre.

Cet article revient sur les fondamentaux de la norme ISO 9001, puis explique comment Microsoft SharePoint permet de construire une GED Qualité solide, simple à utiliser et prête pour l’audit.

La norme ISO 9001 expliquée simplement

C'est quoi la norme ISO 9001 ?

La norme ISO 9001 est la référence internationale en matière de management de la qualité. Elle définit les exigences d’un Système de Management de la Qualité (SMQ) et atteste qu’une organisation a mis en place une démarche structurée pour garantir un niveau de qualité constant.

Elle repose sur deux principes fondamentaux :

  • L’orientation client : comprendre les besoins des clients et y répondre de manière fiable et durable.
  • L’amélioration continue : identifier les dysfonctionnements, mettre en place des actions correctives et optimiser les processus dans la durée.

Délivrée par un organisme indépendant et reconnue dans le monde entier, la certification est un véritable gage de confiance auprès des clients, des partenaires et des futurs collaborateurs.

À noter : la nouvelle version, ISO 9001:2026, a été publiée le 16 septembre 2026. Il s’agit d’une évolution ciblée de la version 2015 : les organisations certifiées ont jusqu’au 30 septembre 2029 pour effectuer leur transition (LRQA).

Sur quoi repose-t-elle ? La méthode PILE

Tout part d’un principe simple : écrire ce que l’on fait, faire ce que l’on a écrit, le prouver et chercher à l’améliorer.

Pour retenir les quatre piliers de la norme, une formule suffit : être PILE dans la norme.

  • Processus : l’entreprise est pilotée comme une chaîne d’activités reliées, de la demande du client jusqu’à la livraison, et non service par service.
  • Information documentée : les procédures et les preuves sont écrites, validées, à jour et accessibles aux bonnes personnes.
  • Leadership : la direction porte la démarche, fixe la politique qualité et donne les moyens.
  • Évaluation des risques : on anticipe ce qui pourrait mal tourner plutôt que de le subir.

C’est le I, l’information documentée, que SharePoint permet de maîtriser.

Comment structurer votre GED SharePoint pour obtenir l'effet ISO 9001

Pour les organisations équipées de Microsoft 365, SharePoint permet de maîtriser l’information documentée sans ajouter d’outil tiers. Notre approche repose sur trois principes complémentaires :

  1. Une GED sécurisée : les droits d’accès sont gérés par des groupes Microsoft.
  2. Des métadonnées : chaque document est identifié comme relevant ou non de l’ISO 9001.
  3. Une automatisation Power Automate : dès qu’un document passe en ISO 9001, ses droits sont verrouillés automatiquement.

En bonus, des affichages personnalisés permettent à chacun de trouver le bon document en un clic.

Principe 1 : une GED sécurisée par des groupes Microsoft

La première étape consiste à créer une bibliothèque documentaire SharePoint dédiée à la qualité. Les droits n’y sont pas attribués personne par personne, mais à des groupes Microsoft (groupes Microsoft 365 ou groupes de sécurité Microsoft Entra ID).

GroupeRôleDroits
Responsables qualitéAdministrent la GED et valident les documentsContrôle total
RédacteursCréent et mettent à jour les documentsModification
CollaborateursConsultent les documents en vigueurLecture

Cette gestion par groupes présente deux avantages. D’abord, l’arrivée ou le départ d’un collaborateur se gère en un clic, sans toucher aux documents. Ensuite, les droits restent lisibles et faciles à justifier lors d’un audit.

Principe 2 : des métadonnées pour identifier les documents ISO 9001

Au lieu de multiplier les sous-dossiers, on ajoute à la bibliothèque une colonne de métadonnées de type Choix, par exemple « Norme », avec la valeur ISO 9001.

Le rédacteur travaille librement sur son document tant que la colonne est vide. Lorsque le document est finalisé et validé, il sélectionne « ISO 9001 » : le document entre officiellement dans le système qualité.

Cette métadonnée a deux intérêts :

  • Retrouver et filtrer : une vue « Documents ISO 9001 » affiche en un clic toute la documentation qualité, ce qui facilite le travail de l’auditeur.
  • Déclencher l’automatisation : le changement de valeur sert de signal à Power Automate (principe 3).

D’autres métadonnées peuvent compléter le dispositif : code du document, processus rattaché, propriétaire ou date de prochaine revue.

Principe 3 : Power Automate verrouille automatiquement les droits

Un document validé ne doit plus pouvoir être modifié par n’importe qui. Plutôt que de compter sur une manipulation manuelle, un flux Power Automate s’en charge automatiquement.

Son fonctionnement est simple :

  1. Détection : le flux surveille les modifications de la bibliothèque.
  2. Vérification : il contrôle si la métadonnée « Norme » vient de passer de vide à « ISO 9001 ».
  3. Retrait des droits : si c’est le cas, il interrompt l’héritage des permissions du document et retire les droits de tout le monde.
  4. Attribution des droits précis : il accorde les droits définis pour les documents qualité, par exemple la modification aux responsables qualité et la lecture seule aux collaborateurs.

Résultat : dès qu’un document entre dans le système qualité, il est protégé contre toute modification non autorisée, sans aucune action manuelle. Le document reste consultable par tous, et chaque modification ultérieure passe par les responsables qualité.

Pour les plus techniques, le flux s’appuie sur le déclencheur « Lorsqu’un fichier est créé ou modifié (propriétés uniquement) », l’action « Obtenir les modifications d’un élément ou d’un fichier » pour détecter le changement de valeur, puis sur des requêtes HTTP SharePoint pour gérer les permissions.

Bonus : des affichages personnalisés et préfiltrés

Une bibliothèque bien protégée doit aussi être simple à consulter. SharePoint permet de créer des affichages personnalisés : des vues enregistrées qui filtrent, trient et regroupent automatiquement les documents grâce aux métadonnées.

Quelques exemples utiles :

  • « Documents ISO 9001 » : uniquement les documents dont la colonne « Norme » vaut ISO 9001. C’est la vue par défaut pour les collaborateurs.
  • « En cours de rédaction » : les documents dont la colonne « Norme » est vide, pour que les rédacteurs suivent leur travail en cours.
  • « Vue auditeur » : les documents ISO 9001 avec leur version, leur date de modification et leur approbateur, pour présenter la maîtrise documentaire en un coup d’œil.

Résultat : personne ne tombe sur un brouillon par erreur, et la préparation d’un audit ne prend plus que quelques minutes.

Conclusion sur ISO 9001 avec SharePoint

L’ISO 9001 repose sur une idée simple : savoir ce que l’on fait, le faire bien et le prouver. Avec une GED structurée par des groupes, une métadonnée claire et un flux Power Automate, SharePoint garantit que chaque document qualité est à jour, protégé et traçable.

Avec la publication de l’ISO 9001:2026, c’est le moment idéal pour faire le point sur votre gestion documentaire.

Parlez-nous de votre projet Sharepoint!