Dans l’industrie, un même constat peut être qualifié de plusieurs façons : non-conformité, anomalie, voire demande de dérogation. Cette confusion n’est pas seulement sémantique.

Elle entraîne très concrètement :

• des circuits de décision incohérents,

• des actions correctives mal dimensionnées,

• des risques de non-conformité réglementaire,

• une amélioration continue qui patine, faute de capitalisation.

L’objectif de cet article est simple : vous donner des définitions claires, des critères opérationnels et un mode de décision applicable sur le terrain pour savoir :

• quand ouvrir une fiche de non-conformité,

• quand traiter un événement comme une anomalie,

• quand une dérogation peut être envisagée et sous quelles conditions.

1. La non-conformité : un non-respect d’exigence

1.1 Définition

Une non-conformité est le non-respect d’une exigence applicable.

Cette exigence peut venir :

• d’une spécification client,

• d’un plan de contrôle,

• d’une procédure interne,

• d’une norme,

• d’une obligation réglementaire.

La non-conformité peut concerner un produit, un processus, un service ou un document.

1.2 Ce que cela implique

Une non-conformité appelle presque toujours :

• une correction (confinement, tri, retouche, rebut, rappel),

• une disposition (décision sur le sort du produit/lot),

• et, selon la criticité ou la récurrence, une action corrective structurée (CAPA).

L’enjeu principal est la traçabilité : la non-conformité doit être enregistrée, analysée, traitée et clôturée avec preuve d’efficacité.

2. L’anomalie : un signal d’alerte, pas toujours une non-conformité

2.1 Définition

Une anomalie est un écart observé ou un dysfonctionnement constaté, sans que l’on puisse immédiatement affirmer qu’une exigence est violée.

Elle peut être :

• un comportement inhabituel d’une machine,

• un doute sur une mesure,

• une dérive process,

• un écart ponctuel sans impact démontré.

2.2 Pourquoi ce terme existe ?

L’anomalie sert de niveau d’entrée : elle permet de déclencher une investigation rapide, sans engager systématiquement tout le formalisme d’une non-conformité.

Mais attention : une anomalie peut devenir une non-conformité si :

• une exigence non respectée est identifiée,

• l’écart se répète,

• ou le risque n’est pas maîtrisé.

3. La dérogation : une acceptation temporaire et formelle d’un écart

3.1 Définition

Une dérogation est une autorisation formelle, limitée dans le temps (ou le volume), permettant d’accepter un écart à une exigence, sous conditions.

Elle n’efface pas le problème. Elle permet de gérer une situation de manière contrôlée lorsque :

• la continuité d’activité est en jeu,

• des mesures compensatoires existent,

• et le risque résiduel est accepté par une autorité habilitée.

3.2 Ce que doit contenir un dossier de dérogation

Une dérogation doit être traçable et audit-ready. Elle inclut généralement :

• la description de l’écart et son périmètre (lots, références, durée),

• une justification technique,

• une analyse de risques (sécurité, conformité, performance),

• des mesures compensatoires (contrôles renforcés, restrictions d’usage),

• une date de fin ou un volume maximum,

• un signataire habilité.

Sans ces éléments, la “dérogation” devient une non-conformité de gouvernance, donc un risque d’audit.

4. Comment décider : critères simples de distinction

Pour qualifier correctement un événement, posez trois questions.

4.1 Une exigence est-elle violée ?

• Oui : non-conformité.

• Non / pas certain : anomalie (investigation rapide).

4.2 L’écart peut-il être accepté temporairement ?

• Oui, sous conditions et validation formelle : dérogation.

• Non : disposition classique (tri, retouche, rebut, blocage).

4.3 Quel est le niveau de risque ?

La criticité doit être évaluée avec des critères objectifs :

• impact sécurité / conformité réglementaire,

• impact fonctionnel produit,

• fréquence / récurrence,

• étendue (un poste, une ligne, un site, un fournisseur),

• capacité de détection.

Plus le risque est élevé, plus la réponse doit être structurée (escalade, CAPA, revue de direction).

5. Comparatif opérationnel

5.1 Résumé rapide

• Anomalie : signal, observation, investigation courte, peut évoluer.

• Non-conformité : exigence non respectée, disposition + traçabilité, souvent CAPA selon criticité/récurrence.

• Dérogation : acceptation temporaire, dossier formel, analyse de risques, mesures compensatoires, signature habilitée.

5.2 Tableau de décision à intégrer dans vos procédures

Pour un usage terrain, un tableau simple suffit, avec :

• type d’écart,

• déclencheur,

• action immédiate,

• exigences de preuve,

• acteur responsable,

• délai cible,

• conditions de clôture.

C’est un excellent candidat à intégrer dans un QMS digital pour standardiser la qualification.

6. Détection, enregistrement et pilotage

6.1 Enregistrer vite, enregistrer bien

Quel que soit le terme utilisé au départ, la qualité du traitement dépend d’un enregistrement factuel :

• date/heure, poste, ligne, lot,

• description observable,

• preuves (photos, mesures, rapports),

• criticité initiale,

• statut (confiné / en cours / clôturé).

Un identifiant unique et un horodatage sont essentiels pour la traçabilité.

6.2 Indicateurs utiles

Pour piloter, concentrez-vous sur quelques KPI :

• délai moyen de traitement,

• taux de récurrence,

• taux de réouverture,

• coût de non-qualité (rebut, retouche, arrêt),

• répartition des écarts par type et criticité.

7. Analyse des causes et CAPA : quand et comment ?

7.1 L’objectif n’est pas de “remplir un dossier”

Sur les non-conformités récurrentes ou majeures, le point critique est l’analyse des causes et l’efficacité du plan d’action.

Méthodes adaptées :

• 5 Pourquoi (validation rapide sur le terrain),

• Ishikawa (exploration structurée en groupe),

• Pareto (priorisation),

• AMDEC/FMEA (si le risque est élevé).

7.2 Ce qui fait un CAPA efficace

Un CAPA robuste doit relier :

• cause racine prouvée,

• action corrective durable,

• action préventive,

• responsables et échéances,

• critères d’efficacité mesurables,

• vérification planifiée avant clôture.

8. Bonnes pratiques de gouvernance

8.1 Clarifier les rôles

Un RACI simple évite les flottements :

• production : confinement, collecte des preuves,

• qualité : qualification, décision de disposition, pilotage CAPA,

• méthodes/industrialisation : corrections process,

• direction : arbitrage des dérogations et ressources sur sujets majeurs,

• fournisseurs : actions correctives externes.

8.2 Digitaliser pour éviter les dérives

La digitalisation ne sert pas à “faire du logiciel”. Elle sert à :

• imposer un workflow unique,

• éviter les doublons Excel/email,

• tracer décisions et preuves,

• piloter les délais et relances,

• retrouver rapidement l’historique et les cas similaires.

9. Exemples sectoriels

9.1 Aéronautique

La frontière non-conformité / dérogation est stricte. Une dérogation implique une justification technique solide, une autorité habilitée, et une traçabilité impeccable.

9.2 Automobile

Les volumes rendent la récurrence critique. Un écart qui commence comme anomalie peut rapidement basculer en non-conformité majeure si les indicateurs dérivent (rebuts, retours, PPM).

9.3 Énergie

La continuité d’activité peut pousser à des dérogations temporaires, mais elles doivent être strictement encadrées (risque, durée, mesures compensatoires, contrôle).

FAQ

Une anomalie doit-elle toujours devenir une non-conformité ?
Non. Une anomalie est un signal. Elle devient non-conformité si une exigence non respectée est confirmée ou si le risque n’est pas maîtrisé.

Quand une dérogation est-elle acceptable ?
Quand le risque résiduel est évalué, maîtrisé, documenté, et accepté formellement par une autorité habilitée, avec une durée ou un volume limité.

Pourquoi les audits sanctionnent souvent les dérogations ?
Parce que beaucoup d’organisations acceptent des écarts “informels” sans dossier, sans analyse de risques et sans preuve de maîtrise.

Conclusion

Non-conformité, anomalie et dérogation ne déclenchent pas les mêmes responsabilités, ni les mêmes exigences de preuve.

La distinction opérationnelle est simple :

• si une exigence est violée → non-conformité,

• si c’est un signal sans exigence confirmée → anomalie (investigation rapide),

• si l’écart doit être accepté temporairement → dérogation (dossier formel, risque maîtrisé, durée limitée).

La clé n’est pas le vocabulaire. C’est la capacité à qualifier vite, décider de manière cohérente, et capitaliser sur l’historique pour éviter la répétition.