Le décret du 1er août 2026 ne remplace pas Qualiopi par un nouveau système : les sept critères restent en place. En revanche, la comparaison du texte de 2019 avec celui applicable au 1er novembre 2026 fait apparaître des changements de portée très différente. Notre grille d’analyse distingue 1 indicateur nouveau, 10 modifiés ou substantiellement renforcés, 2 précisés, 1 ajustement rédactionnel et 19 inchangés.
Le point important n’est donc pas seulement de savoir ce qui a changé dans le texte, mais ce que ces changements révèlent de l’évolution du dispositif et ce qu’ils demandent réellement d’adapter.
Indicateur 32 Qualiopi 2026 : comment construire une analyse des risques utile ?
Oui : il faut désormais analyser les risques.
Mais la question utile n'est pas : « quelle matrice dois-je télécharger ? »
Elle est plutôt : qu'est-ce qui peut dégrader la qualité des formations que nous délivrons, et comment le savons-nous suffisamment tôt pour agir ?
Dans le référentiel de 2019, l'indicateur 32 demandait au prestataire de mettre en œuvre des mesures d'amélioration à partir de l'analyse des appréciations et des réclamations1.
La rédaction 2026 va plus loin. Elle demande une démarche d'amélioration continue fondée sur l'analyse des appréciations et des réclamations, et ajoute une analyse des risques sur la qualité des formations délivrées2.
Le changement est court dans le texte. Il est plus profond dans le raisonnement.
Observer un problème, une insatisfaction ou une réclamation puis corriger.
Observer, corriger, mais aussi anticiper ce qui pourrait dégrader la qualité avant que le problème ne se produise.
Le décret ne fournit pas une liste de risques prédéfinis. C'est cohérent avec le fait que les fragilités dépendent du modèle d'activité, des publics, des modalités pédagogiques, du volume, des outils et de l'organisation de chaque prestataire.
Dans une lecture de gestion simple, un risque peut être décrit comme une situation incertaine susceptible de dégrader la capacité à délivrer une formation conforme aux objectifs et aux conditions de qualité attendues. Cette formulation est une proposition méthodologique du Lab, pas une définition réglementaire.
Le périmètre compte : l'indicateur 32 parle de qualité des formations délivrées. Il ne faut donc pas confondre cette analyse avec le DUERP et la prévention des risques professionnels, qui répondent à un autre cadre juridique.
Le bon point de départ n'est pas une liste générique de « risques Qualiopi » : c'est la réalité de votre activité.
Il n'existe pas de liste officielle exhaustive. Mais plusieurs familles permettent de démarrer une exploration structurée.
Besoin mal analysé, objectifs imprécis, contenu obsolète, prérequis mal calibrés, évolution réglementaire non intégrée.
Modalité inadaptée au public, surcharge, décrochage, suivi distanciel insuffisant, évaluation qui ne permet pas de repérer les difficultés.
Dépendance à une personne clé, indisponibilité d'un formateur, défaut de compétence, LMS instable, matériel indisponible.
Croissance trop rapide, coordination insuffisante, sous-traitance mal supervisée, information incohérente entre équipes ou partenaires.
Ces exemples ne sont pas des « preuves attendues ». Ils servent à orienter le diagnostic.
Commencez par une activité suffisamment concrète : une formation, une famille de prestations, une modalité distancielle, un processus de sous-traitance ou un dispositif certifiant. Une analyse trop générale produit rapidement des risques vagues et peu actionnables.
Réclamations, abandons, retards, problèmes techniques, résultats faibles, remplacements difficiles, erreurs d'information ou difficultés de coordination constituent un matériau utile. Pour chaque situation, posez une question : qu'aurions-nous pu voir avant ?
Les risques apparaissent souvent lorsqu'une activité dépend fortement d'une personne, d'un outil, d'un partenaire ou d'une hypothèse qui peut changer. Une forte croissance, un nouveau public, un nouveau titre préparé, un changement de LMS ou l'augmentation du recours à la sous-traitance peuvent créer des vulnérabilités nouvelles.
« Risque pédagogique » est trop vague. Une formulation plus utile relie une cause, un événement possible et sa conséquence.
Cause : une seule personne maîtrise un module très spécialisé.
Événement : cette personne devient indisponible au moment d'une session.
Effet : report, remplacement insuffisamment qualifié ou dégradation de la cohérence du parcours.
La réponse peut être préventive, de détection ou de continuité : second intervenant qualifié, procédure de remplacement, veille de mise à jour, test technique, limite de capacité, revue d'un sous-traitant, point de contrôle avant ouverture d'une session.
Une cotation « probabilité × impact » peut être utile si elle aide à prioriser. Mais le décret n'impose pas, dans sa rédaction, une méthode de cotation précise.
Une analyse de risques n'a d'intérêt que si elle nourrit l'amélioration continue. Un incident, une nouvelle réclamation, une croissance importante, un changement d'outil ou une nouvelle modalité de formation doivent pouvoir conduire à réviser ce qui avait été identifié.
C'est ici qu'il faut rester prudent.
Le décret dit qu'une analyse des risques doit être mise en place. Il ne dit pas, à lui seul, qu'elle doit prendre la forme d'un fichier Excel, d'une cartographie colorée ou d'un registre séparé.
Une petite structure peut disposer d'une analyse courte et bien reliée à son fonctionnement. Une organisation plus complexe peut avoir besoin d'une cartographie plus structurée avec responsables, cotation, actions et revue périodique.
Le critère de qualité n'est donc pas la sophistication de l'outil. C'est la capacité à montrer un raisonnement proportionné, relié aux formations réellement délivrées et intégré au pilotage de l'amélioration.
Le niveau de démonstration attendu en audit devra être confronté au guide de lecture applicable lorsqu'il sera actualisé. Au 10 septembre 2026, la page officielle du ministère référence encore le guide de janvier 20243.
La proportionnalité est essentielle.
Pour une structure simple, trois à six risques bien choisis peuvent être plus utiles qu'un registre exhaustif jamais relu. Le travail peut démarrer avec quatre colonnes : risque identifié · conséquence possible · mesure de maîtrise · signal à surveiller.
Par exemple, un indépendant très spécialisé peut avoir comme risque principal la continuité de service en cas d'indisponibilité. Un OF fortement digitalisé regardera davantage la disponibilité de son environnement technique et le suivi effectif des apprenants. Un organisme recourant à de nombreux sous-traitants regardera la compétence, la coordination et la traçabilité des exigences.
La taille de la matrice ne dit rien de la qualité de l'analyse. La pertinence des risques et leur utilisation dans les décisions, beaucoup plus.
1. Reprenez trois difficultés réelles rencontrées au cours des derniers mois.
2. Demandez-vous ce qui aurait permis de les détecter ou de les prévenir plus tôt.
3. Identifiez deux changements récents de votre activité qui pourraient créer une nouvelle fragilité.
4. Formalisez quelques mesures de maîtrise et un signal simple permettant de voir si le risque augmente.
5. Reliez ce suivi à votre système d'amélioration continue existant au lieu de créer un dispositif parallèle.
On passe alors d'un document « pour Qualiopi » à un outil qui peut réellement aider à piloter la qualité.
Produire une matrice pour avoir une preuve.
Identifier les vulnérabilités utiles, les maîtriser, suivre leur évolution — et laisser ce travail produire naturellement les traces de preuve.
Portée de cette analyse
La méthode proposée ici est une traduction professionnelle d'Apprenance Lab. Le décret impose l'analyse des risques sur la qualité des formations, mais ne fixe pas dans sa rédaction une méthode ou un format documentaire. Les attendus d'audit devront être vérifiés dans le guide de lecture applicable.
Le comparatif reprend l'indicateur 32 dans son contexte et met en regard les 33 indicateurs, leur statut d'évolution, leur périmètre et les points encore à surveiller.
Version mise à jour au 10 septembre 2026. L’article sera ajusté lorsque le guide de lecture 2026 précisera le niveau attendu en audit.