Conformité

Preuve digitale Qualiopi : ce que votre plateforme doit produire pour tenir en audit

Antériorité, imputabilité, granularité, traçabilité de l’export : ce qui décide de la valeur d’une preuve digitale Qualiopi. Ce qui sépare une trace de plateforme d’une simple déclaration — et comment tester la vôtre.

Par l’équipe Uncoflow11 min de lecture
Illustration de l’article « Preuve digitale Qualiopi : ce que votre plateforme doit produire »

L’auditeur ouvre votre dossier, choisit un apprenant au hasard et demande la preuve qu’il a bien suivi les 21 heures annoncées au financeur. Vous sortez un fichier. Il le regarde trois secondes et pose une seule question : qui a produit ce document, et quand ?

Toute la conformité d’une formation à distance se joue là. Pas dans le nombre de pièces accumulées, mais dans leur solidité — ce qui fait qu’une trace numérique est reçue comme un fait, et non comme une déclaration. Voici les qualités qui rendent une preuve recevable, les recoupements qu’un auditeur opère vraiment, et un protocole pour tester ce que produit votre plateforme.

Document, trace, preuve : trois choses que l’audit ne confond pas

Le référentiel national qualité, sur lequel repose la certification Qualiopi, ne parle nulle part de « preuve digitale ». Il demande à l’organisme de démontrer, au titre de 7 critères et de 32 indicateurs — dont seuls ceux qui correspondent à vos catégories d’actions vous sont appliqués —, que ses processus fonctionnent réellement. La forme des pièces reste libre. Leur solidité, non. Trois objets circulent dans un dossier d’audit, et ils n’ont pas le même poids.

  • Le document. Une déclaration mise en forme : un programme, une attestation, une feuille d’émargement. Il dit ce qui aurait dû se passer.
  • La trace. Un fait enregistré par un système au moment où il se produit : une connexion, une étape validée, un quiz soumis.
  • La preuve. Une trace datée, rattachée à une personne identifiée et corroborée par au moins une autre pièce.

Un auditeur ne juge donc pas la mise en page d’un fichier. Il lui pose trois questions : qui a agi, quand la trace a-t-elle été créée, quel système l’a produite. Une pièce qui ne répond pas aux trois n’est pas rejetée d’office — elle est mise en doute, et le doute se propage aux pièces suivantes. Le niveau d’exigence ne baisse pas : les financeurs sont de plus en plus attentifs aux justificatifs d’assiduité et de résultats, un mouvement que la réforme du CPF en 2026 ne fait qu’accentuer.

Les 5 qualités d’une preuve numérique solide

Ces cinq qualités ne figurent pas telles quelles dans le référentiel. Elles décrivent la façon dont un auditeur, un financeur ou un contrôleur apprécie concrètement une pièce numérique.

QualitéQuestion de l’auditeurCe qui la renforce
AntérioritéLa trace date-t-elle de l’action ?Enregistrement automatique au fil de l’eau
ImputabilitéQui a réellement agi ?Compte nominatif, identifiant unique
IntégritéLa donnée a-t-elle été retouchée ?Export brut, non retravaillé
GranularitéPrésence ou activité réelle ?Étapes validées, scores, temps par leçon
Traçabilité de l’exportD’où sort ce fichier ?Périmètre, date de génération, système émetteur

L’antériorité est la plus discriminante : une trace écrite par le système à la seconde où l’apprenant se connecte n’a rien à voir avec un tableau rempli la veille de l’audit. La première constate, la seconde raconte. L’imputabilité suit : un accès partagé entre deux salariés d’une même entreprise rend contestables toutes les traces de ce compte, y compris les bonnes.

La granularité décide de ce que vous prouvez vraiment. Trois heures de connexion prouvent une connexion, rien de plus. Une étape validée, un exercice rendu, un quiz soumis attestent une activité, et alimentent l’évaluation de l’atteinte des objectifs attendue à l’indicateur 11 — comme les indicateurs de suivi des apprenants nourrissent la prévention des abandons de l’indicateur 12. Reste la traçabilité de l’export, que tout le monde oublie : un fichier sans nom de plateforme, sans période couverte ni date de génération ne se rattache à rien.

Un mot de prudence sur l’intégrité : ces qualités renforcent une présomption, elles ne créent pas la garantie qu’exige l’article 1366 du Code civil pour un écrit électronique, laquelle suppose des conditions de conservation dédiées. Un auditeur Qualiopi ne va pas jusque-là — il apprécie la cohérence d’un faisceau. Conséquence pratique : joignez le fichier tel que la plateforme le produit, jamais une version ouverte puis ré-enregistrée dans un tableur.

Le faisceau de preuves : les recoupements que fait un auditeur

Un auditeur n’examine jamais 300 dossiers. Il échantillonne quelques apprenants — leur nombre dépend de votre certificateur et de votre volume d’activité — puis déroule le fil. Ce qu’il attend d’une action à distance est cadré : assistance technique et pédagogique, information sur les activités et leur durée estimée, évaluations qui jalonnent ou concluent le parcours. Vos pièces couvrent ces trois volets, ou elles ne démontrent rien.

Prenez un apprenant qui a terminé et réunissez, dans l’ordre :

  1. la preuve d’entrée : achat, convention ou accord de prise en charge ;
  2. la date de création du compte et la première connexion ;
  3. le relevé de connexion complet, sur toute la durée du parcours ;
  4. la progression détaillée, module par module ;
  5. les résultats d’évaluation, avec tentatives et scores ;
  6. les traces d’accompagnement, le plus souvent hors plateforme : relances, échanges, réponses apportées ;
  7. l’attestation de fin que vous éditez, une fois le parcours clôturé.

Le travail commence là : lisez-les côte à côte et vérifiez quatre concordances, chiffres en main.

  • Date d’entrée et première connexion. Une connexion antérieure à l’accord de prise en charge est le premier écart qu’on vous opposera.
  • Durée annoncée et durée tracée. En asynchrone, vous démontrez la réalisation d’activités sur une durée estimée, pas un décompte horaire de présence : dites-le dans vos documents et justifiez tout écart visible.
  • Date de l’attestation et dernière activité enregistrée. Une attestation émise avant la fin du parcours est l’incohérence la plus facile à repérer. N’éditez rien avant la clôture réelle.
  • Papier et numérique. Une feuille signée sur une plage où le journal ne montre aucune connexion appelle une explication : travail hors ligne, classe virtuelle tenue sur un autre outil, séquence en présentiel. Cette explication doit exister quelque part : livrable rendu, invitation à la visio.

Ces écarts sautent aux yeux quand les pièces sont alignées, jamais séparément. C’est le faisceau qu’un financeur reconstitue pour contrôler le service fait : un dossier de financement OPCO se gagne sur cette cohérence.

Conserver et retrouver : archivage, RGPD et réversibilité

Aucune plateforme ne tient lieu d’archive : la conservation de vos preuves reste votre responsabilité. Sortez vos exports à rythme fixe — à la clôture de chaque session, pas une fois par an — et rangez-les par session et par financeur, dans des fichiers lisibles sans l’outil qui les a produits. L’objectif : retrouver la pièce d’un apprenant nommé en quelques minutes, deux ans plus tard.

Deux points méritent une décision écrite. Le premier est la durée de conservation. Le RGPD ne s’oppose pas à ce que vous gardiez des preuves : il demande de ne collecter que le nécessaire et de fixer une durée justifiée — une obligation légale ou un contrôle de financeur sont des justifications recevables, à condition d’être écrites. Retenez le plus long des horizons qui vous concernent et inscrivez-le dans votre procédure.

Le second point est contractuel. Vis-à-vis de vos apprenants, vous êtes responsable de traitement et votre plateforme est sous-traitante : un contrat de sous-traitance conforme au RGPD doit exister, réclamez-le avant de signer. Posez aussi la question de la réversibilité — que devient votre dossier de preuve le jour où vous quittez l’outil ? Si les relevés et les résultats n’en sortent pas dans un format exploitable, votre historique de conformité reste chez un prestataire.

Tester ce que votre plateforme prouve vraiment

Une liste de fonctionnalités ne dit rien de la qualité des pièces produites. Comptez vingt minutes de manipulation, réparties sur deux jours. Créez un apprenant fictif et réalisez trois actions repérables : une leçon consultée, une étape « télécharger la ressource » validée, un quiz passé deux fois. Revenez le lendemain, ajoutez une connexion, puis générez vos exports : une trace qui ne survit pas à la nuit, ou dont l’horodatage ne distingue pas les deux journées, ne servira à rien en audit.

Doivent apparaître noir sur blanc : l’identifiant de l’apprenant, les dates et les durées, les actions validées et pas seulement les pages ouvertes, les tentatives et les scores, la possibilité d’isoler un groupe — session, financeur — avant l’export, enfin le périmètre du fichier et sa date de génération. Pour la checklist fonctionnelle et la routine mensuelle, reportez-vous à notre guide formation en ligne et Qualiopi.

Faites ce test sur Uncoflow. Les relevés de connexion s’exportent par utilisateur ou par groupe d’utilisateurs, et le filtre par tag isole une session avant l’export : c’est votre périmètre. Les résultats de quiz sortent avec les scores, les tentatives et le détail des réponses. Côté écran, les statistiques donnent la complétion par module et par leçon, le temps passé sur chaque contenu et la dernière connexion. Les données sont stockées sur des serveurs situés en France, dans le respect du RGPD.

La progression, elle, se calcule à partir des étapes que l’apprenant valide au fil de la leçon : visionner la vidéo, télécharger les ressources, compléter l’exercice. Sans étape, elle ne peut pas être mesurée correctement — d’où la recommandation d’en poser au moins une par leçon. C’est une action déclarée par l’apprenant : elle vaut recoupée avec le relevé de connexion. Le tag utilisateur, lui, est le pivot : il désigne la session ou le financeur, filtre les exports et commande les règles d’accès aux modules.

Les documents contractuels et l’attestation de fin restent de votre ressort : aucun logiciel n’est « certifié Qualiopi », la certification porte sur votre organisme et sur son système qualité — une plateforme n’en produit que les traces. Vérifiez-le vous-même : la formule Découverte est gratuite sans limite de durée et sans carte bancaire, limitée à 1 formation et 5 apprenants, et elle inclut l’export des relevés de connexion.

Questions fréquentes sur la preuve digitale Qualiopi

Un export ouvert puis ré-enregistré dans un tableur reste-t-il une preuve ?

Il perd l’essentiel de sa force. En le ré-enregistrant, vous devenez le dernier auteur de la donnée : l’antériorité ne se lit plus, et l’en-tête d’export — périmètre, date de génération — disparaît souvent au passage. Conservez le fichier brut tel que la plateforme le produit. Si vous devez trier ou commenter, travaillez sur une copie et joignez les deux.

Une capture d’écran du tableau de bord fait-elle preuve ?

Elle illustre, elle ne prouve pas : une image ne porte ni identifiant apprenant, ni périmètre, ni date de génération. Quand une information n’existe qu’à l’écran, dites-le et appuyez la démonstration sur les exports dont vous disposez.

Combien de temps faut-il conserver ces preuves ?

Aucune durée unique ne s’applique. Croisez trois horizons et retenez le plus long : les délais de contrôle de vos financeurs, indiqués dans leurs conditions de prise en charge ; la conservation des pièces comptables et justificatives, soit 10 ans pour ce qui touche à la facturation ; votre cycle de certification, l’audit de surveillance intervenant entre le 14e et le 22e mois suivant la délivrance du certificat. Écrivez cette durée dans votre procédure.

Que faire si une preuve manque pour un apprenant ?

Ne la reconstituez pas. Documentez l’écart, expliquez sa cause, montrez la mesure corrective et complétez avec les pièces disponibles. Un écart tracé et corrigé se discute : il peut donner lieu à une non-conformité, rarement à une remise en cause de l’ensemble. Une pièce fabriquée après coup, elle, fragilise tout votre système qualité — et, dès lors qu’elle justifie un financement public ou mutualisé, vous expose au remboursement des fonds versés.

Partager
Tous les articles

À lire ensuite

Prêt à lancer votre formation en ligne ?

Rejoignez plus de 180 formateurs qui créent, vendent et suivent leurs formations avec Uncoflow.

  • Gratuit, sans carte bancaire
  • Prêt en quelques minutes