Indicateur 32 Qualiopi : l'analyse des risques qualité qu'impose le décret du 1er août 2026

Le référentiel Qualiopi passe de 32 à 33 indicateurs au 1er novembre 2026, nous vous l’annoncions début août : le décret n° 2026-728 du 1er août 2026, publié au Journal officiel du 4 août, ne se contente pas d’ajouter un indicateur 33 réservé à l’apprentissage. Il modifie aussi le contenu de plusieurs indicateurs existants — nous détaillions récemment le renforcement de l’indicateur 1 sur la communication commerciale. L’indicateur 32, qui ferme le référentiel, fait lui aussi l’objet d’un ajout précis : une analyse des risques qualité de la prestation de formation, en complément du traitement des appréciations et des réclamations déjà exigé. Voici ce que cela recouvre concrètement, et comment vous y préparer sans le confondre avec un document que vous avez peut-être déjà.

Ce que change le décret sur l’indicateur 32

Jusqu’ici, l’indicateur 32 se limitait à un plan d’amélioration continue alimenté par deux sources : les appréciations des parties prenantes (indicateur 30) et les réclamations (indicateur 31). Le décret du 1er août 2026 ajoute une troisième brique à cette exigence : le prestataire doit désormais mener une analyse des risques susceptibles d’affecter la qualité de la prestation délivrée, et en tirer des actions préventives — pas seulement des actions correctives déclenchées après coup par une insatisfaction ou une réclamation déjà survenue.

La différence est importante. Jusqu’à présent, l’indicateur 32 fonctionnait essentiellement en réaction : on collecte des retours, on améliore. La nouvelle exigence introduit une logique de prévention : identifier en amont ce qui pourrait faire échouer une session ou dégrader une prestation, avant que le problème ne se matérialise et ne remonte par une réclamation.

Cette évolution concerne toutes les catégories d’organismes certifiés — formation continue, CFA, bilan de compétences, VAE — sans restriction sectorielle, à la différence du nouvel indicateur 33 réservé à l’apprentissage.

Risques qualité : de quoi parle-t-on concrètement

Le texte ne fournit pas de liste fermée, ce qui laisse une marge d’appréciation à chaque organisme — mais aussi une marge d’interprétation à chaque auditeur. En pratique, un risque qualité est tout événement susceptible d’empêcher une prestation de se dérouler comme prévu ou d’atteindre ses objectifs. Six familles reviennent le plus souvent :

• Risques pédagogiques : formateur indisponible sans solution de remplacement identifiée, contenu non actualisé face à une évolution réglementaire ou technique du métier visé.
• Risques techniques : panne de plateforme LMS en pleine session à distance, salle indisponible le jour J, matériel défaillant sur un plateau technique.
• Risques humains : dépendance excessive à un seul formateur clé sur un domaine, turnover mal anticipé.
• Risques liés à la sous-traitance : défaillance d’un sous-traitant ou d’un partenaire en portage salarial — un point qui recoupe directement l’indicateur 27, récemment renforcé lui aussi par ce même décret.
• Risques numériques : perte de données stagiaires, indisponibilité du système d’information suite à une cyberattaque ou un ransomware.
• Risques financiers ou organisationnels : dépendance à un seul financeur ou à un seul client, sous-effectif administratif en période de pointe.

L’idée n’est pas de produire une liste exhaustive et théorique, mais d’identifier les risques réellement plausibles pour votre activité, avec un niveau de détail proportionné à votre taille.

Construire sa grille d’analyse des risques qualité

Un tableau simple suffit à répondre à l’exigence, à condition qu’il soit réellement exploité :

Risque identifié	Probabilité	Impact sur la qualité	Action préventive	Responsable
Formateur unique indisponible	Moyenne	Fort (report ou annulation de session)	Identifier un formateur de secours par domaine	Référent pédagogique
Panne plateforme LMS en FOAD	Faible	Fort (interruption du suivi)	Procédure de repli (support alternatif, communication stagiaires)	Référent technique
Défaillance d’un sous-traitant	Moyenne	Moyen	Dossier de sous-traitants de secours à jour	Direction

Trois principes pour que cette grille passe l’audit sans devenir une usine à gaz :

1. Croisez-la avec vos sources existantes. Une réclamation récurrente sur un même sujet (indicateur 31) ou un incident déjà survenu — même sans réclamation formelle — est le meilleur point de départ pour identifier un risque réel plutôt qu’un risque théorique.
2. Reliez-la à votre revue qualité existante. Si vous tenez déjà une revue périodique pour le plan d’amélioration continue, ajoutez l’analyse des risques à l’ordre du jour plutôt que de créer une instance parallèle.
3. Documentez au moins une action préventive activée. L’auditeur qui a l’habitude de « remonter le fil » sur l’indicateur 32 appliquera la même logique ici : un risque identifié sans action associée, ou une action jamais mise en œuvre, se voit comme une déclaration d’intention plutôt qu’une pratique réelle.

Ne pas confondre avec le DUERP

Un réflexe fréquent va consister à réutiliser le document unique d’évaluation des risques professionnels pour répondre à cette nouvelle exigence. C’est une erreur de périmètre : le DUERP, obligatoire pour tout employeur au titre de l’article L4121-3 du Code du travail, couvre les risques pour la santé et la sécurité de vos salariés (chutes, troubles musculosquelettiques, risques psychosociaux). L’analyse des risques qualité de l’indicateur 32 couvre les risques pour la qualité de la prestation délivrée aux bénéficiaires. Les deux démarches partagent une méthode (identifier, évaluer, prévenir) mais pas un objet : gardez deux documents distincts, quitte à les piloter dans la même instance de revue pour gagner du temps.

Pourquoi cette approche préventive change la donne

Ce basculement du réactif vers le préventif n’est pas propre à Qualiopi : c’est le même mouvement qu’a connu la norme ISO 9001 lors de sa révision de 2015, qui a introduit la notion de « pensée par les risques » (risk-based thinking) comme principe transversal du management de la qualité. Comme le rappelle une synthèse de Luís Miguel Fonseca publiée en 2016 dans l’International Journal for Quality Research (« From Quality Gurus and TQM to ISO 9001:2015: A Review of Several Quality Paths »), ce glissement vise précisément à faire agir les organisations avant la survenue d’une non-conformité, plutôt que de se contenter de la corriger après coup. L’ajout d’une analyse des risques à l’indicateur 32 transpose cette logique au champ de la formation professionnelle : après des années où Qualiopi jugeait surtout la capacité à réagir aux insatisfactions, le référentiel demande désormais aussi une capacité à les anticiper.

Erreurs à éviter

• Le copier-coller du DUERP : périmètre différent, document différent — voir plus haut.
• La grille figée : remplie une fois avant l’audit et jamais rouverte. Prévoyez une revue au moins annuelle.
• Les risques trop vagues : « manque de moyens » ou « aléas divers » ne mènent à aucune action concrète. Nommez le risque précisément.
• L’absence de lien avec le plan d’amélioration : l’analyse des risques doit alimenter le même plan d’action que les indicateurs 30 et 31, pas vivre dans un fichier isolé que personne ne consulte.

Passez à l’action

Anticiper cette évolution avant le 1er novembre 2026 évite de découvrir l’exigence le jour de l’audit. Le Kit Certif Complet (297 €, garantie 14 jours) fournit, pour chacun des 32 indicateurs du référentiel applicable jusqu’au 31 octobre 2026, la procédure modèle et le tableau de preuves ; la grille d’analyse des risques décrite ici reste à construire à partir de cet article. Si vous démarrez votre activité, l’ebook « Créer son organisme de formation en 30 jours » (67 €) pose les bases dès le départ, et le Pack complet (347 €) réunit les deux pour couvrir création et certification.