COFRAC, certificateur, organisme de formation : qui contrôle qui

Depuis le 1er janvier 2026, un auditeur du COFRAC peut se présenter chez votre organisme de formation. Cette possibilité surprend, parce qu’elle donne l’impression d’un contrôle supplémentaire qui viendrait s’ajouter à l’audit Qualiopi. Ce n’est pas le cas, et la nuance change ce que vous avez à préparer.

Le dispositif s’appelle la visite de confirmation. Il est encadré par les référentiels COFRAC CERT REF 05 et CERT CPS REF 46. Le COFRAC se rend bien sur site chez un organisme certifié, mais l’entité qu’il évalue n’est pas cet organisme : c’est le certificateur qui a délivré son certificat.

Qui contrôle qui

Le système de certification Qualiopi repose sur trois niveaux, et les confondre conduit à mal comprendre ce qui se joue.

Votre organisme est audité par un organisme certificateur, qui vérifie la conformité de vos pratiques au référentiel national qualité.

L’organisme certificateur est accrédité par le COFRAC selon la norme NF EN ISO/IEC 17065. Cette accréditation atteste sa compétence et son impartialité, et elle est réexaminée périodiquement.

Le COFRAC surveille les certificateurs. Il ne délivre aucun certificat Qualiopi, ne prend aucune décision de certification et ne peut ni vous certifier ni vous retirer votre certificat. Cette décision appartient à votre certificateur, et à lui seul. Le fonctionnement d’ensemble est décrit dans notre article sur l’écosystème d’un organisme de formation.

Ce qu’est une visite de confirmation

Pour vérifier qu’un certificateur travaille correctement, le COFRAC ne peut pas se contenter d’examiner ses procédures. Il doit confronter les rapports d’audit qu’il produit à ce qui se passe réellement chez les organismes qu’il a certifiés.

La visite de confirmation répond à cet objectif. Un évaluateur du COFRAC se rend chez un organisme certifié, tiré parmi le portefeuille du certificateur, et compare la situation constatée aux constats consignés dans le rapport d’audit. Si l’écart est important, c’est le certificateur qui doit s’en expliquer.

Ce mécanisme complète les audits témoins, plus anciens, où l’évaluateur du COFRAC assiste à un audit Qualiopi en cours pour observer le travail de l’auditeur. Dans les deux cas, l’organisme de formation est le lieu de la vérification, pas son objet.

Ce que cela change concrètement pour vous

La distinction n’est pas qu’une question de vocabulaire, elle a trois conséquences pratiques.

Vous ne risquez pas de sanction directe du COFRAC. Il n’a aucun pouvoir de décision sur votre certificat. En revanche, un écart constaté entre le rapport d’audit et la réalité peut conduire votre certificateur à réexaminer votre situation, avec les conséquences habituelles en cas de non-conformité.

La conformité doit être démontrable en continu. C’est le vrai changement. Une visite de confirmation peut intervenir à un moment quelconque du cycle, y compris plusieurs mois après votre audit. Un organisme dont les preuves sont constituées la veille de l’audit puis délaissées ensuite se trouve en difficulté, non pas parce qu’il est contrôlé, mais parce que l’écart avec le rapport devient visible.

Votre certificateur est jugé sur vous. Cette symétrie explique le durcissement observé de certains audits depuis 2026. Un certificateur dont les rapports ne résistent pas à la confrontation terrain met son accréditation en jeu, ce qui l’incite à moins de tolérance sur les preuves incomplètes.

Si le COFRAC vous contacte

La demande passe généralement par votre certificateur, qui sollicite votre accord pour une visite ou pour la présence d’un observateur lors d’un audit.

La coopération avec l’organisme d’accréditation figure parmi les engagements souscrits dans le contrat de certification. Un refus n’est donc pas neutre au regard de ce contrat, et il vaut mieux en discuter avec son certificateur que d’opposer une fin de non-recevoir.

Concrètement, l’évaluateur consulte les mêmes éléments que l’auditeur : preuves par indicateur, documents de session, traçabilité des actions. Il n’y a rien à préparer de spécifique, ce qui est précisément le point : votre dossier doit être consultable en l’état, à tout moment.

Ce que le COFRAC ne fait pas

Quatre idées reçues circulent sur ce sujet, et elles conduisent à s’inquiéter du mauvais risque.

Le COFRAC ne délivre pas la certification Qualiopi. Il ne prend aucune décision de suspension ou de retrait de votre certificat. Il ne se substitue pas au contrôle de la DREETS sur votre déclaration d’activité, qui relève d’une logique distincte. Et il ne remplace pas les contrôles de la Caisse des Dépôts sur vos dossiers CPF, qui portent sur l’utilisation des fonds et non sur la qualité.

Un organisme de formation est effectivement soumis à plusieurs regards extérieurs, mais ils n’ont ni le même objet, ni le même auteur, ni les mêmes conséquences. Les confondre conduit à préparer la mauvaise chose.

Le référentiel révisé renforce l’exigence de preuve

Le décret n° 2026-728 du 1er août 2026 modifie l’annexe de l’article R. 6316-1 du code du travail à compter du 1er novembre 2026. Douze indicateurs sont revus sur le fond, avec un renforcement marqué sur la transparence de l’information diffusée et sur la traçabilité.

Deux points se combinent avec ce qui précède. L’auditeur pourra apprécier si une information publiée est de nature à induire en erreur, ce qui déplace l’examen de la simple existence d’un document vers son exactitude. Et les indicateurs de résultats devront être diffusés avec leur méthode de calcul explicitement précisée.

Ces exigences se vérifient sur votre site et vos documents commerciaux, à tout moment, sans attendre un audit. Le détail figure dans notre article sur le nouveau référentiel Qualiopi.

Les points où l’écart se voit le plus

Tous les indicateurs ne se prêtent pas également à une confrontation entre rapport et réalité. Quatre familles concentrent les écarts observés.

L’information diffusée au public. Un programme publié sur votre site, un délai d’accès annoncé, des prérequis affichés : ces éléments sont vérifiables sans même entrer dans vos locaux, et un écart avec ce qui a été présenté en audit se constate immédiatement.

Les indicateurs de résultats. Taux de réussite, taux de satisfaction, taux d’insertion quand ils existent. S’ils étaient à jour le jour de l’audit et ne l’ont plus été ensuite, l’écart est visible sur votre propre site.

Les preuves de session. Émargements, convocations, attestations, questionnaires collectés. C’est la matière la plus volumineuse, et celle qui se dégrade le plus vite quand la saisie prend du retard.

Le traitement des réclamations et des actions correctrices. Un registre alimenté sur les six mois précédant l’audit puis abandonné se repère sans difficulté, et il touche à un indicateur dont la logique même est la continuité.

Tenir ses preuves au fil de l’eau

La conclusion pratique de tout ceci tient en une phrase : ce qui protège un organisme n’est pas de bien préparer son audit, c’est de n’avoir rien à préparer.

Émargements horodatés, questionnaires de satisfaction collectés, actions correctrices tracées, indicateurs de résultats à jour : ces éléments se constituent au fil des sessions ou ne se constituent pas. Reconstitués après coup, ils résistent mal à une confrontation terrain, et c’est exactement ce qu’une visite de confirmation vient regarder.

Fresh Management organise ces éléments par indicateur à mesure que votre activité se déroule, de sorte que votre dossier soit consultable à tout moment plutôt qu’assemblé avant une échéance. La décision de certification appartient à votre certificateur, et le référentiel porte sur vos pratiques autant que sur vos preuves : aucun outil ne s’y substitue. Mais l’écart entre un dossier tenu et un dossier reconstitué se voit, et c’est celui-là qui se paie.

Notre page sur l’audit de surveillance traite la préparation du rendez-vous entre le 14e et le 22e mois, et notre article sur le plan d’action après une non-conformité la suite à donner en cas d’écart constaté. Pour vérifier l’accréditation de votre propre certificateur, voir notre page sur les organismes certificateurs Qualiopi.

Les référentiels d’accréditation et le registre des organismes accrédités sont publiés sur le site du COFRAC.

Réserver une démo de Fresh Management

Questions fréquentes