Croiser registre ISO 9001 et registre L.8222-1 sans duplication

31 mai 2026

Croiser registre ISO 9001 et registre L.8222-1 sans duplication

Cartographier les points de jonction

Identifiant commun : le SIREN (ou code fournisseur ERP lié au SIREN). Données ISO typiques : évaluation annuelle, non-conformités, certifications métier, audits process. Données L.8222-1 : attestation de vigilance, dates de validité, code de sécurité, salariés étrangers, rang 2, relances horodatées.

Deux registres, deux finalités

L'ISO 9001 exige d'évaluer et de sélectionner les fournisseurs selon leur capacité à fournir des produits et services conformes. Le Code du travail (L.8222-1 et D.8222-5) impose de vérifier la situation sociale des sous-traitants et de conserver les attestations de vigilance URSSAF. Les deux exigences portent souvent sur les mêmes SIREN, mais ne mesurent pas la même chose.

Un fournisseur qualifié ISO avec une note qualité de 92 % peut être rouge sur l'attestation de vigilance depuis deux mois. À l'inverse, un prestataire URSSAF au vert peut échouer sur un audit qualité process. Le DAF et le responsable qualité doivent articuler les deux registres sans les fusionner à l'aveugle.

La jonction se fait sur le SIREN, pas sur la raison sociale (homonymies fréquentes). Un registre multi-sites groupe doit imposer ce référentiel unique.

Ce qu'on ne doit pas mélanger

Ne stockez pas l'attestation de vigilance uniquement dans le dossier qualité ISO sans copie dans le registre URSSAF dédié. L'auditeur ISO ne vérifie pas systématiquement le code de sécurité ni la chronologie des relances. L'URSSAF ne se intéresse pas à votre grille d'évaluation fournisseur.

Ne remplacez pas le registre L.8222-1 par une case « conformité sociale oui/non » dans le portail qualité sans historique des versions d'attestations. En contentieux, la version à date d'intervention compte.

Éviter la double saisie

Le scénario catastrophe : le prestataire dépose ses pièces sur le portail qualité, sur SharePoint Achats, et reçoit un mail du conducteur de chantier pour un troisième dépôt. Le plan de prévention double saisie désigne une source maître pour les pièces URSSAF, synchronisée vers les autres systèmes en lecture seule.

Flux cible : dépôt unique via lien magique registre → notification qualité et Achats → champ ERP mis à jour. Le responsable qualité consulte le statut URSSAF sans ressaisir.

Matrice RACI croisée

Activité	Qualité	Achats	DAF	Site
Évaluation fournisseur ISO	R	C	I	C
Attestation vigilance URSSAF	I	R	A	R
Audit interne registre L.8222-1	C	C	A	R
Blocage commande si rouge URSSAF	I	R	A	R

R = responsable, A = approbateur, C = consulté, I = informé. Adaptez à votre organigramme, mais écrivez-la.

Audit croisé ISO et URSSAF

Lors de l'audit interne registre L.8222-1, tirez au sort des fournisseurs présents dans les deux référentiels. Vérifiez la cohérence des dates : un fournisseur suspendu qualité doit-il l'être aussi côté URSSAF ? Pas automatiquement, mais la divergence doit être documentée.

L'audit ISO annuel peut inclure un échantillon de cinq fournisseurs avec vérification de la présence de l'attestation de vigilance dans le registre URSSAF, sans se substituer à l'audit social complet.

SharePoint et portails existants

Beaucoup d'entreprises ont un SharePoint qualification fournisseurs. La migration vers un registre URSSAF dédié ne supprime pas SharePoint : elle arrête d'y mélanger des pièces sociales sans métadonnées de validité.

Conservez SharePoint pour les plans qualité, certificats matière, fiches techniques. Le registre URSSAF porte les attestations et leur cycle de vie.

Indicateurs croisés pour le COMEX

Slide unique « conformité prestataires » avec deux colonnes : taux qualification ISO à jour, taux couverture URSSAF. Un écart important entre les deux (par exemple 98 % ISO vs 84 % URSSAF) signale un désalignement organisationnel.

Le KPI couverture attestations doit figurer à côté des indicateurs qualité, pas dans un rapport séparé que personne ne lit.

Cas BTP et industrie

Sur un chantier, le MOA ou le maître d'œuvre peut exiger des pièces qualité (PAQ, PPSPS) en parallèle de l'URSSAF. Alignez les demandes : un seul portail de dépôt, des intitulés clairs, des délais identiques. Le sous-traitant qui reçoit trois formats différents finit par ne répondre qu'au plus pressant.

En maintenance industrielle, le contrat cadre qualité et le contrat cadre maintenance partagent le même SIREN : une ligne registre URSSAF par site, un dossier qualité corporate.

Documentation pour l'auditeur ISO externe

Préparez une note : « Le registre L.8222-1 est tenu dans l'outil X, propriétaire Y, audit interne trimestriel, KPI Z. » L'auditeur ISO 9001 apprécie la traçabilité sans exiger que tout soit dans le même classeur.

Montrez la procédure de blocage commande si attestation périmée. C'est la preuve que le système qualité intègre les exigences légales externes.

Risque si les registres divergent

Contentieux URSSAF sur un fournisseur « qualité or ». Solidarité invoquée parce que l'attestation de vigilance n'a pas été renouvelée depuis huit mois. La défense « nous avons un process ISO » ne tient pas sans preuve de vigilance sociale datée.

Inversement, un fournisseur URSSAF vert mais qualité défaillante expose à des non-conformités produit, pas à la solidarité sociale. Les deux risques coexistent.

Feuille de route d'alignement en 90 jours

Semaine 1-2 : inventaire des systèmes (qualité, Achats, registre URSSAF, ERP). Semaine 3-4 : référentiel SIREN unique. Semaine 5-8 : source maître URSSAF et synchronisation lecture seule vers qualité. Semaine 9-12 : audit croisé pilote et formation référents.

Pas de big bang. Un site pilote, un panel de 30 fournisseurs communs.

Synthèse pour le DAF

ISO 9001 et L.8222-1 sont complémentaires, pas interchangeables. Croisez sur le SIREN, séparez les responsabilités, unifiez le dépôt. L'objectif n'est pas un méga-registre, mais zéro contradiction entre ce que dit la qualité et ce que peut prouver le registre social.

Essai Proceda 14 jours : registre URSSAF dédié, export pour audit ISO et contrôle interne.