Secteur Formation
Accompagnement des organismes accrédités, des agences de formation et des centres de formation d’entreprise : maintien de l’accréditation régionale, gestion et justification des fonds publics et interprofessionnels, certification des compétences, Modèle 231, protection des données et systèmes qualité.
Les enjeux du secteur
Fiabilité juridique, économique et financière, capacités de gestion, moyens logistiques et professionnels, responsables de processus : les exigences se pilotent au quotidien, se déclarent à chaque changement de site ou de fonction et se démontrent lors des contrôles, avec la suspension ou le retrait comme issue possible.
Un organisme présent dans plusieurs Régions doit composer avec des dispositifs d’accréditation qui diffèrent par les exigences, les macrotypologies de formation, les fonctions requises, les échéances et les modalités de contrôle : plusieurs corpus documentaires à tenir alignés sans multiplier le travail des mêmes personnes.
Registres pédagogiques, feuilles de présence, traçabilité des activités à distance, relevés d’heures des formateurs, pièces justificatives de dépense : la justification aux coûts réels ou par coûts unitaires standard ne tient que si la donnée est juste dès l’origine. Les réductions, les retraits et les récupérations arrivent parfois des années plus tard.
FSE+ et programmes régionaux, interventions du PNRR désormais en phase de clôture et de contrôle, appels à projets et comptes formation des fonds paritaires interprofessionnels : chaque canal a ses propres règles d’éligibilité, obligations de publicité, interdiction du double financement et règles de cumul, qui retombent sur le même projet de formation.
La gestion de fonds publics expose l’organisme au D.Lgs. 231/2001 (le décret législatif italien sur la responsabilité administrative des personnes morales) : perception indue et détournement de subventions, escroquerie aggravée pour l’obtention de fonds publics, fraude informatique et faux en documents informatiques, certaines infractions fiscales et la corruption dans les rapports avec les organismes financeurs. Parmi les sanctions d’interdiction figurent l’exclusion des subventions et le retrait de celles déjà accordées.
Données d’identification, données de vulnérabilité ou de handicap pour les publics spécifiques, registres, résultats et attestations, cours enregistrés et journaux des plateformes d’e-learning, relations avec les entreprises clientes : des rôles à définir en matière de protection des données et des durées de conservation à coordonner avec les obligations de justification.
Domaines d’intervention
Nous vérifions les exigences du dispositif applicable, mettons en ordre le dossier d’accréditation, précisons les missions et les remplacements des responsables de processus et préparons l’organisme aux contrôles documentaires et aux visites sur site, avec un calendrier unique pour qui est accrédité dans plusieurs Régions.
Nous cartographions le cycle qui va de l’appel à projets au solde : candidature, démarrage, gestion du présentiel et de la formation à distance, avenants, suivi physique et financier, justification des dépenses. Nous insérons des contrôles là où naissent les constats et des indicateurs que la direction lit chaque mois.
Nous analysons les infractions sous-jacentes pertinentes pour un organisme de formation, rédigeons des protocoles sur la conception des parcours, la sélection des formateurs et des fournisseurs, la gestion des présences et la justification des dépenses, et accompagnons l’Organisme de surveillance (OdV) ainsi que le canal de signalement institué par le D.Lgs. 24/2023.
Nous construisons un plan de vérifications par échantillon qui reproduit la logique des contrôles de premier et de second niveau : cohérence entre registres, calendriers, attestations et dépenses, tenue des pièces justificatives, actions correctives tracées. Un constat détecté à temps se corrige ; détecté trop tard, il se solde par un remboursement.
Nous définissons les rôles vis-à-vis des entreprises clientes et des organismes financeurs, les accords avec les fournisseurs de plateformes, les bases légales pour les apprenants et les formateurs, le traitement des données des mineurs et des catégories particulières, la conservation des registres et la gestion des violations de données.
Nous concevons le système de management selon l’ISO 9001 et, pour qui souhaite un référentiel dédié, selon l’ISO 21001 pour les organismes d’éducation et de formation ou l’ISO 29993 pour les services d’apprentissage non formel, avec des indicateurs de satisfaction et de résultat réutilisables pour l’accréditation et les appels à projets.
Nous examinons les plateformes LMS, les portails et les outils de visioconférence de la formation : accès et profils, sauvegarde et restauration, procédures pour poursuivre les activités en cas d’incident informatique. Nous précisons quelles exigences d’accessibilité s’appliquent à l’organisme et au service délivré, souvent rappelées par les appels à projets eux-mêmes.
La formation professionnelle vit sous une double contrainte : elle est un service éducatif, évalué sur les résultats des participants, et une activité largement financée par des ressources publiques, soumise à des règles d’accès, de traçabilité et de contrôle. Un organisme accrédité compose donc avec deux systèmes d’exigences : celles de l’accréditation, qui autorisent à opérer, et celles de chaque appel à projets, qui régissent le projet considéré.
L’accréditation relève de la compétence régionale. Le cadre national, du décret ministériel 166/2001 à l’Intesa Stato-Regioni du 20 mars 2008 (l’accord État-Régions sur les standards minimaux), a fixé les familles d’exigences : fiabilité juridique, économique et financière, capacités de gestion, ressources logistiques et professionnelles, efficacité des activités réalisées. Mais le dispositif qui compte est celui de la Région ou de la Province autonome où l’on opère, avec ses macrotypologies, ses fonctions requises, ses échéances et ses modalités de vérification : un titre à maintenir et à démontrer lors des contrôles, et non acquis une fois pour toutes. Beaucoup d’organismes sont également accrédités pour les services de l’emploi au sens du D.Lgs. 276/2003, avec un second système d’exigences à piloter.
Côté financement coexistent des canaux aux logiques différentes : le FSE+ et les programmes régionaux, les interventions du PNRR (le plan national italien de relance et de résilience) dans leur phase de clôture et de contrôle, les appels à projets et les comptes formation des fonds paritaires interprofessionnels prévus par l’art. 118 de la loi 388/2000. Les modalités de justification changent, aux coûts réels ou par coûts unitaires standard, mais non l’exigence de fond : présences, heures, formateurs et dépenses doivent être traçables et cohérents, et la documentation doit être conservée pendant la période exigée par le programme. Les contrôles de premier et de second niveau peuvent conduire à des réductions, des retraits et des récupérations, parfois des années plus tard.
S’y ajoute la certification des compétences régie par le D.Lgs. 13/2013, avec les répertoires régionaux rattachés au Quadro nazionale delle qualificazioni (le cadre national italien des certifications) et à l’Atlante del lavoro e delle qualificazioni. Un chapitre à part concerne la formation obligatoire des entreprises : le D.Lgs. 81/2008 (le code italien de la santé et de la sécurité au travail) et les Accordi Stato-Regioni fixent les exigences applicables aux formateurs, les modalités de délivrance et les règles d’enregistrement ; les contenus applicables doivent être vérifiés au regard de l’accord en vigueur, car le cadre a été révisé au fil du temps.
Nous partons des projets réels, non des manuels : un échantillon de dossiers clos et en cours, les procès-verbaux de contrôle déjà reçus, les constats et les réductions subies. C’est de là qu’émergent les points où la donnée est faussée dès l’origine, et c’est là qu’il vaut la peine d’intervenir.
Le premier travail est un travail de mise en ordre : un dossier de projet unique pour tous les appels à projets et un dossier d’accréditation toujours à jour. Sur le cycle de gestion, nous appliquons les techniques d’ingénierie des processus : responsabilités explicites, contrôles insérés dans le flux plutôt qu’en aval, indicateurs sur les heures dispensées, les abandons, les délais de justification et les constats reçus.
Le domaine des fonds publics est le cœur du risque. Avec le Modèle 231, nous traduisons en protocoles les phases les plus exposées : qui conçoit, qui valide les présences, qui signe la justification des dépenses, comment sont sélectionnés les formateurs et les fournisseurs. À côté du Modèle, nous mettons en place des vérifications par échantillon suivant la même logique que les contrôles externes, et des systèmes qualité utilisables aussi bien pour la certification ISO que comme éléments de preuve pour l’accréditation et les appels à projets. Sur le versant des données, nous définissons les rôles, les bases légales et les durées de conservation entre l’organisme, les entreprises clientes et les fournisseurs de plateformes, en coordonnant la protection des données avec les obligations de justification.
Le périmètre se définit ensemble : un sujet ponctuel, comme un constat à gérer ou un nouveau dispositif à transposer, un suivi périodique des obligations, ou encore un appui lors des pics de justification des dépenses. Les décisions restent du ressort des personnes de l’organisme : nous apportons la lecture réglementaire, la méthode et la capacité d’exécution, avec des rôles et des délais fixés au départ et une intervention proportionnée à la structure.
Questions fréquentes
En reconstituant d’abord ce que le contrôleur demandera : statuts et pouvoirs de représentation, situation économique et financière, régularité des cotisations sociales, contrats et lettres de mission des responsables de processus, curriculums et titres des formateurs, plans et conformité des locaux et des équipements, éléments de preuve des activités réalisées et de leurs résultats. Sur cette base, nous menons une vérification à blanc avec la grille même du dispositif régional, résorbons les écarts et laissons à l’organisme un dossier actualisable, de sorte que la visite suivante n’oblige pas à repartir de zéro.
En séparant ce qui est commun de ce qui est local. Nous construisons un corpus unique de procédures, de rôles et d’enregistrements calibré sur l’exigence la plus stricte parmi les dispositifs applicables, et nous y greffons les annexes propres à chaque Région, avec un calendrier partagé des échéances, des renouvellements et des déclarations de changement. L’avantage n’est pas formel : les personnes travaillent avec un seul ensemble de documents et les différences restent cantonnées là où elles sont utiles.
Le décret ne fixe aucun seuil de taille : ce qui compte, c’est la nature de l’entité, car l’art. 1 exclut de son champ d’application l’État, les collectivités territoriales et les autres organismes publics non économiques. Pour un organisme de formation privé, la zone de risque est inhérente à l’activité : les infractions relatives aux fonds publics se consomment dans les phases mêmes où l’organisme travaille chaque jour, c’est-à-dire la conception, la gestion des présences et la justification des dépenses, et les sanctions d’interdiction frappent précisément la possibilité de continuer à accéder aux financements. Dans une petite structure, le Modèle est léger : peu d’activités sensibles, des protocoles courts sur la justification des dépenses et les rapports avec les organismes financeurs, un Organisme de surveillance proportionné et des flux d’information qui fonctionnent vraiment.
Cela s’apprécie au cas par cas et ne se décide pas par habitude, en regardant qui détermine les finalités du traitement. Lorsque l’entreprise commande un parcours pour satisfaire à ses propres obligations de formation et que l’organisme le conçoit, le délivre, le certifie et en justifie les dépenses, chacun agit en principe comme responsable du traitement autonome pour ses propres finalités. Dans d’autres cas, lorsque l’organisme se limite à traiter des données pour le compte de l’entreprise, la désignation comme sous-traitant au sens de l’art. 28 du RGPD s’impose. Nous reconstituons le flux réel des données, qualifions les rôles, mettons à jour les mentions d’information et les contrats, et évitons une erreur récurrente : signer un contrat de sous-traitance dans chaque convention, indépendamment de qui décide des finalités.
Cela dépend de l’objectif. L’ISO 9001 reste la base et c’est elle que les appels à projets et les dispositifs régionaux citent le plus souvent, dans certains cas comme alternative ou complément à des exigences d’accréditation précises : il faut donc vérifier le dispositif applicable. Qui souhaite être évalué sur ce qui est propre à la formation peut adopter l’ISO 21001, conçue pour les organismes d’éducation et de formation et centrée sur les apprenants et leurs résultats, ou bien l’ISO 29993 pour les services d’apprentissage non formel. L’ISO 9001 et l’ISO 21001 partagent la structure harmonisée des normes de systèmes de management et peuvent donc coexister dans un corpus documentaire unique, avec un audit intégré ; l’ISO 29993, qui fixe des exigences de service et non des exigences de système de management, doit être raccordée au système existant plutôt que superposée.
Services liés
Conception, mise en œuvre et maintien de systèmes de management certifiables : ISO 9001, 14001, 45001, 27001, 37001, 50001 et les principaux schémas sectoriels et de filière.
En savoir plusModèles d’organisation, de gestion et de contrôle au sens du décret législatif italien 231/2001, évaluation des risques d’infractions sous-jacentes et appui à l’Organisme de surveillance (OdV).
En savoir plusMise en conformité avec le règlement (UE) 2016/679 et le Code italien de la protection des données : audit, registre des traitements, DPIA, politiques et formation.
En savoir plusFonction d’audit interne en externalisation ou en co-sourcing : plans d’audit fondés sur les risques, tests des contrôles et reporting aux organes de direction.
En savoir plusCartographie, analyse et refonte des processus d’entreprise : nous éliminons les gaspillages, réduisons les risques opérationnels et préparons la digitalisation.
En savoir plusParlons-en
Parlez-nous des priorités de votre entreprise : lors d’un premier échange sans engagement, nous analysons le contexte et vous proposons un parcours concret, avec des délais et des résultats mesurables.