Visite de confirmation Cofrac : le nouveau contrôle qui vise les audits Qualiopi en 2026

Un contrôle Qualiopi ne vise plus seulement votre organisme : depuis le 1er janvier 2026, le Cofrac peut aussi contrôler la façon dont votre certificateur vous a audité. Cette « visite de confirmation » est une nouveauté du dispositif d’accréditation, pensée pour vérifier que les rapports d’audit Qualiopi reflètent une réalité de terrain — et non une conformité de façade. Voici ce qu’elle change concrètement pour un organisme de formation déjà certifié ou en cours de certification.

Qu’est-ce que la visite de confirmation Cofrac ?

La visite de confirmation est une évaluation que le Cofrac, l’organisme national d’accréditation, peut mener directement chez un prestataire de formation certifié Qualiopi. Son objet n’est pas votre conformité au référentiel national qualité en elle-même, mais la cohérence entre les conclusions d’un audit déjà réalisé par votre certificateur et ce que le Cofrac observe sur place. Autrement dit : le Cofrac ne réaudite pas votre organisme, il vérifie que l’audit dont vous avez fait l’objet a été correctement mené.

Cette procédure est encadrée par le référentiel d’accréditation Cofrac CERT REF 05 et par le document d’exigences spécifiques CERT CPS REF 46, tous deux applicables depuis le 1er janvier 2026. Elle s’inscrit dans le mouvement plus large de durcissement du contrôle qualité amorcé avec le décret Qualiopi 2026 et le passage à 33 indicateurs.

Pourquoi cette nouvelle procédure existe

Le Cofrac accrédite les organismes certificateurs Qualiopi, mais ne pouvait jusqu’ici surveiller leur travail que sur pièces (rapports, dossiers) et lors de ses propres audits d’accréditation des certificateurs, réalisés à intervalles espacés. Ce mode de contrôle laissait un angle mort : la possibilité qu’un audit Qualiopi individuel, chez tel ou tel prestataire, s’écarte en pratique de ce que décrit le rapport transmis — par légèreté, par manque de rigueur méthodologique, ou plus rarement par complaisance.

Ce risque de décalage entre les conclusions d’un audit de certification et les pratiques réellement observées n’est pas propre à Qualiopi. Une étude de Iñaki Heras-Saizarbitoria et Olivier Boiral publiée en 2015 dans l’International Small Business Journal (« Symbolic adoption of ISO 9000 in small and medium-sized enterprises: The role of internal contingencies »), fondée sur 65 entretiens menés dans des PME espagnoles certifiées ISO 9000, montre que la mise en œuvre d’un référentiel de management de la qualité reste parfois davantage symbolique que substantielle : l’organisation satisfait aux exigences documentaires attendues par l’auditeur sans que les pratiques quotidiennes en soient réellement transformées. La visite de confirmation Cofrac vise précisément à détecter ce type d’écart, non pas chez l’organisme certifié lui-même, mais dans la manière dont l’audit qui l’a certifié a été conduit.

Comment se déroule une visite de confirmation

La visite peut être déclenchée à tout moment par le Cofrac, sans que votre organisme en soit à l’origine ni puisse s’y opposer si votre certificateur en fait l’objet. Concrètement :

• Le déclencheur est propre au Cofrac : il intervient lorsque des éléments — signalement, incohérence relevée dans un dossier, alerte remontée par ailleurs — l’amènent à douter de la réalité ou de l’efficacité d’un audit Qualiopi déjà mené par un certificateur qu’il accrédite.
• Le lieu est en priorité vos propres locaux, si vous en disposez ; à défaut (organisme domicilié ou 100 % à distance), la visite peut se tenir au siège du certificateur.
• Les participants comprennent un évaluateur Cofrac et un représentant de votre organisme certificateur, qui assiste à la visite.
• La durée et le périmètre s’adaptent aux catégories d’actions concernées par votre certification — formation professionnelle continue, apprentissage, VAE, bilan de compétences — et ne couvrent donc pas nécessairement l’intégralité de votre dossier.

Il ne s’agit donc pas d’un audit Qualiopi bis : le Cofrac ne réévalue pas chaque indicateur, il contrôle par sondage que ce que le rapport d’audit affirme correspond à une réalité vérifiable sur le terrain.

Quelles conséquences pour votre organisme de formation

Les suites d’une visite de confirmation dépendent de la nature de l’écart constaté :

• Écart mineur, sans intention de contourner les règles : le Cofrac peut adresser une simple demande de clarification ou d’ajustement, avec un délai pour apporter les compléments de preuve nécessaires.
• Non-conformité significative : elle peut se traduire par un plan d’actions correctives imposé, comparable dans sa logique à celui exigé après un audit de surveillance ou de renouvellement classique.
• Non-conformité majeure ou écarts répétés : la certification Qualiopi de l’organisme concerné peut être suspendue, voire retirée — avec toutes les conséquences que cela emporte sur l’accès au CPF et aux autres financements publics et mutualisés.

Un point mérite d’être souligné : la visite porte d’abord sur la fiabilité de l’audit et donc, en premier lieu, sur la responsabilité du certificateur. Mais si l’écart constaté révèle que votre situation réelle ne correspondait pas à ce qui avait été validé, c’est bien votre certification à vous qui peut être remise en cause, indépendamment des suites que le Cofrac tirera par ailleurs pour son certificateur — pouvant aller, dans les cas les plus graves, jusqu’au retrait d’habilitation du certificateur lui-même.

Comment s’y préparer sans attendre un signal d’alerte

La bonne nouvelle est que la préparation à une visite de confirmation ne diffère pas fondamentalement de celle d’un audit de surveillance bien mené : elle consiste simplement à s’assurer que vos preuves documentaires collent en permanence à votre pratique réelle, et pas seulement au moment où un auditeur passe.

• Tenez vos preuves à jour en continu, plutôt qu’en rattrapage avant chaque audit programmé : livrets d’accueil, feuilles d’émargement, évaluations, enquêtes de satisfaction doivent refléter ce qui s’est réellement passé, session après session.
• Documentez les évolutions matérielles ou organisationnelles (nouveaux locaux, nouveau formateur, nouvelle modalité à distance) dès qu’elles surviennent, sans attendre le prochain point d’étape avec votre certificateur.
• Gardez une trace datée de vos échanges avec votre certificateur et de tout complément transmis après un audit : c’est ce type de traçabilité qui permet de démontrer, en cas de contrôle, la cohérence entre le rapport et la réalité.
• Choisissez un certificateur rigoureux dès le départ : notre guide pour choisir son organisme certificateur Qualiopi détaille les critères qui limitent, en amont, le risque d’un audit superficiel susceptible d’attirer l’attention du Cofrac.

Passez à l’action

Un dossier de preuves organisé, à jour en permanence et pas seulement à la veille d’un audit, reste la meilleure protection face à ce nouveau niveau de contrôle. Le Kit Certif Complet (297 €, garantie 14 jours) fournit les modèles et le tableau de preuves de chacun des 32 indicateurs du référentiel actuel, pensés pour rester cohérents entre deux audits et non pour être reconstitués dans l’urgence. Si vous démarrez votre activité, l’ebook « Créer son organisme de formation en 30 jours » (67 €) pose les bonnes bases documentaires dès la déclaration d’activité, et le Pack complet (347 €) réunit les deux ressources.