Audit · 3 min de lecture
Lors d’un contrôle, il ne suffit pas d’affirmer que la formation a eu lieu : il faut le prouver. Un guide pratique des preuves à conserver et des erreurs qui les rendent difficiles à retrouver.
Auditeurs, organismes de certification, autorités de surveillance et grands clients demandent de plus en plus souvent à vérifier la formation du personnel. La question n’est pas de savoir si l’entreprise a organisé des formations, mais si les bonnes personnes ont reçu la bonne formation, au bon moment, et si elles l’ont comprise.
Répondre avec une feuille d’émargement et une présentation ne suffit plus. Il faut un ensemble de preuves cohérentes, faciles à extraire et reliées entre elles.
La première preuve est le contenu. Vous devez pouvoir montrer ce qui a été enseigné, dans la version en vigueur au moment de la formation. Si un cours est mis à jour, la version précédente doit être conservée, avec l’indication des personnes qui l’ont suivie.
La deuxième est la participation : qui a suivi la formation, quand et pendant combien de temps. La troisième est le résultat de l’évaluation, qui démontre la compréhension et pas seulement la présence. La quatrième est le lien avec l’obligation : pourquoi cette personne devait suivre cette formation, en raison de son poste ou d’une politique spécifique. Sans ce lien, même un registre complet reste difficile à interpréter pour celui qui le contrôle.
S’y ajoute souvent une cinquième preuve, moins évidente : le traitement des cas en suspens. Qui n’a pas terminé la formation dans les délais, quelles relances ont été envoyées, quelles mesures ont été prises. Un contrôleur apprécie davantage un retard géré en toute transparence qu’un registre en apparence parfait.
Les preuves qui comptent
La première erreur est la dispersion. Des attestations enregistrées dans des dossiers personnels, des résultats de quiz exportés dans différents tableurs, des contenus sur une plateforme et des signatures sur une autre. Chaque élément existe, mais les rassembler prend des jours.
La deuxième est l’absence de gestion des versions. On conserve le cours actuel mais pas celui suivi un an plus tôt, et il devient impossible de prouver qu’une personne connaissait la règle en vigueur à ce moment-là. La troisième consiste à confondre présence et compréhension : une session à laquelle tout le monde a assisté, mais sans aucune évaluation, laisse ouverte la question la plus importante.
Une quatrième erreur concerne les formations externes. Les attestations délivrées par les organismes de formation arrivent dans des formats variés, parfois uniquement sur papier, et finissent dans des archives séparées. Si elles ne sont pas enregistrées avec le même soin que les formations internes, elles deviennent le maillon faible de tout le dispositif.
Preuves dispersées
Registre unique
Le moyen le plus simple de se préparer à un audit est d’imaginer les questions qui seront posées. Qui, au sein du service administratif, a été formé à la dernière version de la politique anti-blanchiment ? Quelles attestations de sécurité expirent dans les trois prochains mois ? Quel contenu a été présenté aux nouvelles recrues de l’an dernier ?
Si vos archives permettent de répondre à ces questions par une simple recherche, et non par une enquête, elles sont bien organisées. La durée de conservation doit elle aussi être définie : les preuves de formation contiennent des données personnelles et doivent être gérées conformément au RGPD, avec des durées de conservation cohérentes avec les obligations et un accès limité aux personnes qui en ont besoin.
Une archive est bien organisée si elle répond à un contrôle par une recherche, et non par une enquête.
La solution la plus robuste consiste à faire en sorte que les preuves n’exigent aucun travail supplémentaire. Dans Learning, chaque cours conserve ses versions, chaque formation terminée enregistre la date, la durée et le résultat du quiz, et chaque attribution est liée au poste ou à la politique qui l’a déclenchée.
Lorsque les cours sont issus des politiques gérées dans Regulate, le lien entre obligation, contenu et participation existe déjà. Au moment du contrôle, vous exportez la liste demandée, par service, par formation ou par personne, et les preuves rejoignent les autres contrôles de conformité.
Continuer la lecture
Chaque entreprise a déjà rédigé l’essentiel de sa formation, mais elle la garde enfermée dans des manuels et des procédures. Voici une méthode pratique pour transformer ces documents en parcours que les collaborateurs suivent vraiment.
La formation à la conformité est souvent perçue comme une obligation à expédier. Des leçons courtes, construites autour de cas concrets et réparties dans le temps, changent l’expérience comme le résultat.
Innovaq est une entreprise en phase de lancement.