Portée d'accréditation : lire l'annexe technique avant de signer

Un fournisseur vous envoie son attestation d’accréditation, vous la classez, l’affaire est entendue. C’est là que se joue la mauvaise surprise la plus fréquente : l’attestation est authentique et valide, mais la prestation que vous achetez n’entre pas dans son périmètre. Une accréditation n’est jamais générale — elle est délivrée pour une portée précise, décrite dans une annexe technique que presque personne ne lit. Voici comment la lire, et les deux vérifications qui vous évitent de payer un rapport sans la garantie que vous croyiez acheter.

Ce que contient une attestation d’accréditation

Une attestation Cofrac est un document court. Elle identifie l’organisme accrédité, son numéro d’accréditation, la norme sur laquelle il est accrédité — NF EN ISO/IEC 17025 pour un laboratoire d’essais, NF EN ISO/IEC 17020 pour un organisme d’inspection, NF EN ISO/IEC 17065 pour un certificateur de produits, services et procédés, par exemple — ainsi que la date d’effet et l’échéance de l’accréditation.

L’essentiel n’est pourtant pas là. Il est dans l’annexe technique qui accompagne l’attestation : c’est elle qui décrit la portée, souvent sur plusieurs pages. Selon les domaines, elle liste des couples « objet analysé / méthode employée », des familles de produits, des référentiels de certification, des types d’inspection, et toujours les sites concernés.

Une accréditation, autrement dit, se lit à deux niveaux : le statut (l’organisme est-il accrédité, sur quelle norme, jusqu’à quand ?) et le périmètre (mon besoin est-il dedans ?). Le premier rassure, le second engage.

Les quatre dimensions d’une portée

Quelle que soit l’activité, une portée se décompose selon quatre axes. Les passer en revue prend cinq minutes et évite l’essentiel des malentendus.

L’activité. Un même organisme peut certifier des systèmes de management, certifier des personnes et inspecter des installations. Chacune de ces activités relève d’une norme d’accréditation distincte et donc d’une accréditation distincte. Vérifiez que celle qui vous intéresse est bien celle qui figure sur l’attestation que l’on vous présente.

Le référentiel ou la méthode. Un laboratoire accrédité pour une méthode normalisée ne l’est pas automatiquement pour une méthode alternative sur le même paramètre. Un certificateur accrédité pour un référentiel n’est pas accrédité pour tous ceux de son catalogue. C’est l’axe le plus discriminant en pratique.

L’objet. Selon les domaines : la matrice analysée, la famille de produits, la catégorie d’installations, la population de personnes certifiées. Un essai accrédité sur un type de matériau ne dit rien de la compétence reconnue sur un autre.

Le site. Les portées sont attachées à des sites identifiés. Un groupe multi-implantations n’a pas nécessairement fait accréditer toutes ses agences. Si votre prestation est réalisée par une antenne régionale, vérifiez qu’elle figure bien dans l’annexe.

Lire les mentions portées sur un rapport

Une fois la prestation réalisée, le document livré porte lui aussi des indications à décoder.

Un rapport couvert par l’accréditation comporte la marque d’accréditation et le numéro correspondant. Un rapport qui ne la porte pas n’est pas pour autant sans valeur : il signale simplement que la prestation a été réalisée hors accréditation. C’est fréquent et légitime — une méthode nouvelle non encore ajoutée à la portée, un paramètre exotique, une prestation de conseil distincte du contrôle.

Le point de vigilance est ailleurs : dans les documents mixtes, où une partie des résultats est couverte et l’autre non. Les organismes sérieux le signalent explicitement, résultat par résultat. Si vous ne trouvez pas cette distinction et que le rapport mélange des prestations hétérogènes, posez la question par écrit. La réponse vous dira beaucoup sur le sérieux du prestataire.

Attention également à un usage abusif fréquent : la marque d’accréditation n’est pas un logo publicitaire. Elle s’appose sur les documents couverts, pas sur une plaquette générale ni sur une page d’accueil, précisément parce qu’elle certifierait alors une compétence plus large que la portée réelle.

La méthode de vérification, en quatre étapes

1. Demandez l’attestation et son annexe technique, pas un numéro ni une capture d’écran. Un organisme accrédité les fournit sans difficulté.
2. Vérifiez la validité sur la liste des organismes accrédités publiée par le Cofrac. Contrôlez l’échéance : une attestation datant de plusieurs années peut avoir été réduite, suspendue ou retirée.
3. Confrontez votre besoin à la portée, selon les quatre axes ci-dessus. Si l’annexe est technique et que vous n’êtes pas du métier, demandez par écrit à l’organisme d’indiquer la ligne qui couvre votre prestation.
4. Refaites la vérification au renouvellement du contrat. Les portées évoluent : elles s’étendent, mais elles se réduisent aussi.

Cette discipline vaut pour tous les certificats que l’on vous présente, pas seulement pour les accréditations : notre guide sur la vérification d’un certificat ISO applique la même logique aux certificats de systèmes de management reçus de vos fournisseurs.

Pourquoi la portée porte l’essentiel de la valeur

La portée n’est pas une formalité administrative : c’est la seule chose qui rende un certificat comparable à un autre. La recherche économique sur les échanges internationaux le montre bien. Knut Blind, Axel Mangelsdorf et Jakob Pohlisch, dans une étude publiée en 2018 dans l’International Journal of Production Economics, ont analysé sur une longue période le lien entre diffusion des certifications ISO 9000 et flux commerciaux : la certification favorise les échanges, et cet effet est renforcé par la qualité du système d’accréditation qui la sous-tend — l’effet étant particulièrement marqué pour le commerce entre pays en développement (voir l’étude). Ce qui circule d’un pays à l’autre, ce n’est pas le logo : c’est la garantie précise, délimitée, qu’une compétence identifiée a été vérifiée.

Côté acheteur, la conséquence est directe. Un cahier des charges qui exige « un organisme accrédité » sans préciser la norme ni la portée attendue n’exige presque rien. Un cahier des charges qui exige « un organisme accrédité selon la norme X, pour le référentiel Y, sur le site Z » exige exactement ce dont vous avez besoin — et permet de comparer les offres sur la même base.

Le cas des organismes de formation

Si vous êtes un organisme de formation, cette lecture vous concerne au moment de choisir votre certificateur. Deux vérifications s’imposent : qu’il figure sur la liste officielle des organismes habilités à délivrer la certification qualité, et que sa portée couvre les catégories d’actions que vous réalisez — actions de formation, bilans de compétences, validation des acquis de l’expérience, apprentissage. Un certificateur dont la portée ne couvre pas l’apprentissage ne pourra pas certifier votre CFA, quelle que soit sa bonne volonté.

Rappelez-vous aussi la règle de vocabulaire : c’est votre certificateur qui est accrédité, vous êtes certifié. La distinction est détaillée dans notre article sur les différences entre accréditation, certification et qualification.

Passez à l’action

Prenez les attestations d’accréditation que vous avez en dossier — laboratoire, organisme de contrôle, certificateur — et vérifiez pour chacune que la prestation que vous achetez figure bien dans l’annexe technique. Ajoutez ensuite cette vérification à votre procédure d’achat, avec la mention de la norme et de la portée attendues dans vos consultations. Pour comprendre le fonctionnement d’ensemble du dispositif, consultez notre fiche sur l’accréditation Cofrac.