Essai gratuit
Menu

AQAP

AQAP : les Allied Quality Assurance Publications de l'OTAN

Fournisseurs et sous-traitants de la défense dont le contrat ou l'appel d'offres cite une AQAP.

AQAP est la famille de publications de l'OTAN sur l'assurance qualité : les exigences qu'un contrat de défense peut imposer à un fournisseur. Laquelle s'applique dépend de ce que vous livrez et de la complexité du marché, et c'est l'organisme d'acquisition qui tranche.

Ce que c'est

Ce que signifie AQAP

AQAP signifie Allied Quality Assurance Publication. Il ne s'agit pas d'une norme unique mais d'une famille de publications, éditées par l'OTAN et rendues applicables par le contrat. Dès qu'un appel d'offres ou une commande cite une AQAP, ses exigences deviennent une condition d'exécution du marché.

Le numéro qui suit les lettres indique quel jeu d'exigences s'applique. AQAP 2110 est celle que la plupart des fournisseurs rencontrent en premier, mais une livraison contenant du logiciel, un programme aéronautique complexe ou un contrat portant seulement sur le contrôle final appellent chacun une publication différente.

Les publications que vous rencontrerez le plus souvent

  • AQAP 2110 - exigences OTAN d'assurance qualité pour la conception, le développement et la production. Elle reprend les exigences de l'ISO 9001, complétées par des exigences OTAN supplémentaires, et s'applique par défaut lorsqu'un fournisseur conçoit et fabrique.
  • AQAP 2131 - exigences OTAN d'assurance qualité pour le contrôle final. Elle définit les procédures applicables au contrôle final et aux essais, là où la confiance du client repose sur le produit fini plutôt que sur l'ensemble du processus de développement.
  • AQAP 2210 - exigences OTAN complémentaires d'assurance qualité du logiciel. Elle s'applique au-dessus d'AQAP 2110 ou d'AQAP 2310 lorsque la livraison contient du logiciel.
  • AQAP 2310 - exigences OTAN relatives au système de management de la qualité des fournisseurs de l'aéronautique, du spatial et de la défense. Elle reprend les exigences de l'EN 9100, complétées par des exigences OTAN supplémentaires, et vise les programmes particulièrement complexes.
  • AQAP 2105 - exigences OTAN relatives aux plans qualité à livrer. Il s'agit du plan qualité propre au contrat que vous rédigez et remettez, le plus souvent comme livrable contractuel à part entière.
  • AQAP 2070 - processus OTAN d'assurance qualité étatique mutuelle. Il régit la façon dont l'autorité qualité d'un pays exerce la surveillance pour le compte d'un autre : il détermine donc plutôt qui viendra vous vérifier que ce que vous devez faire.
  • AQAP 2000 - politique de l'OTAN pour une approche système intégrée de la qualité sur tout le cycle de vie. Le cadre sous lequel s'inscrit le reste de la série.

Laquelle s'applique à votre cas

Vous ne choisissez pas. L'organisme d'acquisition retient l'AQAP en fonction du risque qualité identifié et de la complexité de l'article contractuel, puis l'inscrit au contrat. Le BAAINBw allemand énonce la règle de sélection exactement en ces termes, et les autorités qualité des autres pays de l'OTAN procèdent de même.

En pratique : si vous concevez et produisez, attendez-vous à AQAP 2110. Pour des travaux aéronautiques ou spatiaux complexes, ce sera AQAP 2310. Si la livraison contient du logiciel, AQAP 2210 s'ajoute à l'une ou l'autre. Si le contrat demande un plan qualité comme livrable, c'est AQAP 2105. Les exigences se répercutent aussi en cascade : un maître d'oeuvre transmet les parties applicables à ses sous-traitants, et une lacune chez un sous-traitant devient une non-conformité pour lui.

AQAP 2120 et AQAP 2130 ont été retirées

Si un modèle, un manuel fournisseur ou un ancien appel d'offres cite encore AQAP 2120 ou AQAP 2130, le document n'est plus à jour. AQAP 2110 Edition D, promulguée le 24 juin 2016 par le NATO Standardization Office, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3. La période de transition s'est achevée le 21 septembre 2018.

Les exigences de production qui figuraient dans AQAP 2120 et celles de contrôle et d'essai issues d'AQAP 2130 se trouvent aujourd'hui dans AQAP 2110. Vérifiez ce que cite réellement le contrat que vous avez sous les yeux avant de bâtir un système de management de la qualité autour d'une publication qui n'existe plus.

La certification AQAP n'existe pas

C'est le malentendu le plus fréquent, et il vaut la peine d'être précis. On n'achète pas une certification AQAP comme on obtient une certification ISO 9001 auprès d'un organisme accrédité. La conformité à une AQAP est établie par l'assurance qualité étatique : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, avec un droit d'accès à vos locaux, à vos enregistrements et à ceux de vos sous-traitants.

Dans la plupart des cas, un certificat ISO 9001 atteste le système de management sous-jacent, et les compléments AQAP sont démontrés au client plutôt que certifiés par un tiers. Un fournisseur qui se présente comme « certifié AQAP » revendique quelque chose qui n'existe pas.

Le lien avec l'ISO 9001 et l'EN 9100

AQAP 2110 reprend les exigences de l'ISO 9001 et y ajoute celles de l'OTAN. AQAP 2310 fait de même avec l'EN 9100, la norme qualité de l'aéronautique. Le système de management que vous bâtiriez pour l'ISO 9001 constitue donc la base dans les deux cas, et le travail propre à l'AQAP est l'écart : gestion de configuration, assurance qualité étatique, maîtrise des risques pesant sur l'exécution du contrat, et les preuves auxquelles un client de défense veut pouvoir accéder.

Placez AQAP dans un système qui conserve les preuves

Documents, formations, risques et preuves au même endroit, avec la piste d'audit qu'un auditeur demande.

Comment nous aidons

Comment ComplyTrain vous aide face à une AQAP

Quelle que soit la publication citée par votre contrat, la forme du travail reste la même : en dessous un système de management de la qualité structuré selon l'ISO 9001, au-dessus les compléments AQAP. ComplyTrain réunit les deux au même endroit :

  • Le SMQ structuré selon l'ISO 9001 comme socle - Management de la qualité
  • Les exigences AQAP et contractuelles saisies comme un ensemble suivi, chacune reliée à la preuve qui la satisfait - Gestion des exigences
  • La configuration et les informations documentées sous contrôle de version avec validation, y compris un plan qualité à livrer lorsque AQAP 2105 est citée - Maîtrise documentaire
  • Les risques pesant sur l'exécution du contrat tenus comme un registre vivant plutôt que comme un document ponctuel - Management du risque
  • Les preuves de compétence et de formation des personnes affectées au contrat - Gestion de la formation

ComplyTrain ne détient aucune qualification AQAP et n'en a pas besoin : c'est le système dans lequel vous conduisez votre propre programme AQAP et conservez les preuves correspondantes. La conformité se joue entre vous et l'autorité qualité de votre client.

Request access to this standard

Tell us how you need to work with AQAP and what you need from it. We will come back to you about what ComplyTrain can do.

Questions

Que signifie AQAP ?

Allied Quality Assurance Publication. Les AQAP sont les exigences d'assurance qualité de l'OTAN applicables aux contrats de défense. C'est une famille de publications et non une norme unique, et celle qui compte est toujours celle que cite votre contrat.

Quelle AQAP s'applique à mon contrat ?

C'est l'organisme d'acquisition qui décide, selon le risque qualité et la complexité de l'article, puis l'inscrit au contrat. En règle générale : AQAP 2110 pour la conception et la production, AQAP 2310 pour les travaux aéronautiques et spatiaux complexes, AQAP 2210 en complément de l'une ou l'autre dès qu'il y a du logiciel, AQAP 2131 lorsque ce sont le contrôle final et les essais qui sont couverts, et AQAP 2105 lorsqu'un plan qualité doit être livré. Fiez-vous au contrat, pas à un manuel fournisseur.

Une entreprise peut-elle être certifiée AQAP ?

Cela dépend du pays, et cela ne remplace jamais le contrat. L'OTAN ne délivre elle-même aucun certificat AQAP. Depuis avril 2025, l'AQAP-2030 laisse l'autorité d'assurance qualité de chaque pays choisir entre trois voies : pas de certification AQAP, une certification tierce partie accréditée par l'organisme national d'accréditation, ou une évaluation de seconde partie par l'autorité elle-même. Le Danemark a choisi la voie accréditée : le DANAK accrédite des organismes de certification pour l'AQAP 2110, toujours en combinaison avec l'ISO 9001:2015.

Deux règles valent partout où un certificat existe. Pour la certification accréditée, l'AQAP-2030 exige au préalable un certificat ISO 9001 ou AS 9100 accrédité, et les équipes d'acquisition ne doivent pas utiliser la certification AQAP pour départager les fournisseurs, car elle n'est pas accessible à tous. Et l'assurance qualité étatique s'applique toujours à chaque contrat : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, y compris dans vos locaux et chez vos sous-traitants.

Que sont devenues AQAP 2120 et AQAP 2130 ?

Elles ont été remplacées. AQAP 2110 Edition D, promulguée le 24 juin 2016, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3 ; la période de transition s'est achevée le 21 septembre 2018. Les exigences de production issues de 2120 et celles de contrôle issues de 2130 figurent désormais dans AQAP 2110. Un document qui les cite encore n'est plus à jour.

AQAP est-elle la même chose que l'ISO 9001 ?

Non, mais les deux sont étroitement liées. AQAP 2110 reprend les exigences de l'ISO 9001 en les complétant par des exigences OTAN, et AQAP 2310 fait de même avec l'EN 9100. Un système de management de la qualité au niveau de l'ISO 9001 constitue le socle ; l'AQAP y ajoute la gestion de configuration, l'assurance qualité étatique, la maîtrise des risques pesant sur l'exécution du contrat et le droit d'accès du client.

Nous avons déjà un système ISO 9001. Qu'ajoute l'AQAP 2110 ?

L'AQAP 2110 prend votre système ISO 9001:2015 comme base et y ajoute des exigences propres à l'OTAN pour le contrat : un représentant de la direction chargé des questions d'assurance qualité étatique, rattaché directement à la direction générale ; une gestion des risques dès la revue de contrat, selon les principes de l'ISO 31000, avec un plan de gestion des risques que le GQAR ou l'acquéreur peut rejeter ; un plan qualité à remettre avant le début des travaux, avec une matrice de conformité montrant comment chaque exigence contractuelle est satisfaite ; une gestion de configuration selon l'ACMP-2100 ; et des exigences répercutées sur les prestataires externes dont vous dépendez. L'AQAP 2110 les détaille une à une.

Un appel d'offres de défense cite une AQAP. Comment nous préparer ?

Lisez l'appel d'offres et le contrat plutôt qu'un résumé : ils indiquent quelle AQAP s'applique, dans quelle édition, et ce que l'acquéreur attend de voir. L'AQAP 2110 ne prend effet que lorsqu'un contrat y fait référence, mais son plan qualité est dû dès le lancement du contrat : le système qualité, le plan de gestion des risques et la gestion de configuration doivent donc exister avant la signature. Un ordre pratique : vérifiez que votre système ISO 9001 couvre le périmètre des travaux, rattachez chaque exigence AQAP à l'endroit où vous la satisfaites, rédigez le plan qualité et le plan de gestion des risques, et déterminez ce dont vous aurez besoin de vos propres fournisseurs.

Que peut faire le GQAR sur notre contrat ?

Le représentant de l'assurance qualité gouvernementale (GQAR) agit pour l'autorité qualité nationale du client. Au titre de l'AQAP 2110, le GQAR ou l'acquéreur peut rejeter votre système de management de la qualité tel qu'appliqué au contrat, ainsi que votre plan qualité et votre plan de gestion des risques. Ils ont accès à vos installations et aux informations sur la manière dont les exigences du contrat sont satisfaites, chez vous comme chez vos prestataires externes, et ils peuvent désapprouver votre maîtrise des produits non conformes. Lorsqu'ils procèdent à l'inspection finale ou à la réception, vous leur devez un préavis d'au moins 10 jours ouvrés, sauf si le contrat fixe un autre délai.

L'AQAP s'applique-t-elle à nos sous-traitants ?

Par votre intermédiaire, oui. Lorsque vous achetez à l'extérieur un article critique, une part importante du travail ou une solution technique encore immature, l'AQAP 2110 vous impose de connaître cette chaîne d'approvisionnement et de lui répercuter les exigences contractuelles applicables. Les droits d'accès du GQAR s'étendent à vos prestataires externes, et un produit non conforme qui vous parvient d'un fournisseur relève de la même maîtrise que les vôtres.

Faut-il un certificat AQAP pour répondre à un marché de défense ?

Pas selon la politique de l'OTAN. L'AQAP-2030 précise que les autorités qualité nationales et les équipes d'acquisition ne doivent pas utiliser la certification AQAP comme critère de sélection des fournisseurs, car elle n'est pas accessible à tous les fournisseurs potentiels. Ce qu'un contrat exige, c'est que vous satisfassiez à l'AQAP qu'il cite, ce que vérifie l'assurance qualité étatique. Lisez l'appel d'offres pour savoir ce qu'il vous demande de démontrer ; un certificat, là où votre pays en propose un, peut appuyer ce dossier mais n'en est pas le critère.

Mise en oeuvre

Comment déterminer ce que votre AQAP exige réellement

La publication est choisie pour vous. Ce que vous maîtrisez, c'est la rapidité avec laquelle vous pouvez en démontrer le respect.

  1. Identifier l'AQAP citée par le contrat

    Lisez le contrat ou l'appel d'offres lui-même, pas un manuel fournisseur qui peut être antérieur à 2018. Une référence à AQAP 2120 ou 2130 signifie en pratique AQAP 2110 Edition D.

  2. Mettre en place le système de base

    AQAP 2110 reprend les exigences de l'ISO 9001 et AQAP 2310 celles de l'EN 9100. Quelle que soit celle qui s'applique, le système sous-jacent porte l'essentiel de la charge.

  3. Traiter l'écart propre à l'AQAP

    Gestion de configuration, risques pesant sur l'exécution du contrat, plan qualité à livrer lorsque AQAP 2105 est citée, et exigences logicielles lorsque AQAP 2210 s'ajoute.

  4. Être prêt pour l'assurance qualité étatique

    Conservez les enregistrements que l'autorité qualité du client viendra vérifier, et sachez les produire pour vos sous-traitants autant que pour vous-même.

Si vous devez y arriver sans fonction qualité

Une norme arrive le plus souvent comme une condition contractuelle, pas comme un projet que quelqu'un avait prévu, et souvent dans une entreprise sans responsable qualité. Le logiciel est la moitié de la réponse. Les consultants de Skylen sont l'autre moitié, et parce qu'ils construisent sur ComplyTrain dès le premier jour, il vous reste un système vivant que votre équipe possède, plutôt qu'un classeur et un consultant reparti.

  • Analyse d'écart

    Une lecture article par article de votre position face à la norme citée par votre contrat, traduite en un plan priorisé que vous pouvez suivre avec nous ou seul.

    Ce que couvre l'analyse
  • Mise en œuvre accompagnée

    Nos consultants construisent le système avec votre équipe - procédures, maîtrise des informations documentées, les enregistrements à tenir et le rythme de la revue de direction - et vous préparent à l'audit de certification.

    Comment se déroule une mission
  • Fonction qualité externalisée

    Nous exploitons et maintenons le système de management de la qualité pour vous, afin qu'une petite équipe atteigne et conserve une norme sans recruter un responsable qualité.

    Ce que couvre l'externalisation

Il vous faut une norme qui n'est pas listée ?

Dites-nous laquelle votre contrat cite et nous vous expliquerons ce qu'implique sa prise en charge dans votre espace de travail. Nous ajoutons des normes à la demande.

Sources officielles

Les sources primaires de cette page. Lorsqu'une norme y est citée, la page de l'éditeur fait autorité.

Conduire votre programme AQAP dans un seul système

Découvrez en 30 minutes de démonstration comment ComplyTrain couvre la publication citée par votre contrat, sur vos propres processus. Ou lancez un essai : nous préparons un espace de travail adapté à votre projet.

Ce que fait ComplyTrain

Un seul système pour tout le programme de conformité. Commencez par le module dont vous avez le plus besoin.

  • Formulaires et suivi

    Recueillez les informations de la même manière à chaque fois et décidez à l'avance de la suite à donner.

  • Contrôles et assurance

    Sachez si vos contrôles fonctionnent réellement, et pas seulement si une politique affirme qu'ils existent.

  • Planification de projet

    Transformez les travaux de conformité que vous connaissez déjà en un plan assorti de responsables, de dépendances et d'échéances.

  • Conformité des produits

    Sachez ce que vous pouvez proposer, et conservez les preuves qui justifient chaque configuration dans laquelle vous le proposez.

  • Rapports et analyses

    Huit rapports intégrés, présents dans chaque module. Planifiez-les, diffusez-les et classez-les là où sont conservées vos preuves d'audit.

  • Veille média

    L'actualité de votre secteur qui compte pour votre organisation. Notre IA la lit, l'évalue et vous l'envoie sous forme de synthèse périodique, dans votre langue.

  • Subventions et appels d'offres

    L'IA lit le dossier d'appel d'offres et en extrait les exigences, les délais et les règles. Elle vous aide ensuite à rédiger la réponse à partir de vos contenus validés, chaque étape restant sous votre contrôle.

  • Gestion des parties prenantes et des fournisseurs

    Un registre unique et à jour des fournisseurs et partenaires dont vous dépendez. Chacun fait l'objet d'une évaluation du risque, se réévalue automatiquement aux échéances prévues et alimente directement votre registre des risques.

  • Gestion des exigences

    Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.

  • Management du risque

    Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.

  • Gestion des formations

    Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.

  • Maîtrise des informations documentées

    Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.

  • Système de management de la qualité

    Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.

Les dernières publications

Le travail de conformité n'a pas à vivre dans des documents et des tableurs

Découvrez ComplyTrain sur vos propres processus lors d'une démo de 30 minutes, avec votre responsable qualité ou conformité.