Forum Blog RSE & QHSE

Dans les services qualité, l’amélioration continue fait partie du quotidien. Traiter une non-conformité, analyser une réclamation client, sécuriser un processus de production, fiabiliser un audit ou encore suivre l’efficacité d’un plan d’actions. Mais sur le terrain, ces démarches restent souvent dispersées entre constats, fichiers de suivi, réunions d’équipe et indicateurs parfois difficiles à exploiter.

Les risques QHSE et les risques numériques restent souvent gérés par des équipes distinctes, mais leurs interactions sont désormais trop importantes pour être ignorées.

La réforme Qualiopi 2026 suscite déjà de nombreuses interrogations chez les organismes de formation. Derrière les annonces réglementaires, une question revient chez les dirigeants et les responsables qualité : faut-il tout revoir, ou simplement mieux piloter ce qui existe déjà ? Réponses avec Fabrice TIREL, expert Qualiopi et dirigeant de RELTIM.

Le Value Chain Cap (ou plafond de la chaîne de valeur) est un mécanisme introduit par la directive Omnibus I qui plafonne légalement les informations ESG qu'une entreprise soumise à la CSRD peut exiger de ses fournisseurs comptant 1 000 salariés ou moins. Ces demandes ne peuvent excéder le contenu du standard volontaire VS (VSME) de l'EFRAG, ce qui donne aux PME et ETI protégées un droit de refus face aux questionnaires ESG disproportionnés.

Les cyberattaques ne ciblent plus seulement les grands groupes : ransomware, phishing, vol de données ou compromission d'identifiants touchent désormais des organisations de toutes tailles, dans tous les secteurs.

DORA (Digital Operational Resilience Act) est un règlement européen qui impose aux entités financières de gérer leurs risques liés aux TIC (Technologie de l'Information et de la Communication), de tester leur capacité de résilience numérique, de signaler leurs incidents majeurs et de superviser leurs prestataires technologiques critiques.

La gestion des risques renforce la résilience d’une entreprise en lui permettant d’identifier les menaces, les activités critiques et les dépendances susceptibles de perturber son fonctionnement, puis de préparer les réponses nécessaires pour maintenir ses activités et s’adapter.

ISO 22316 est la norme internationale (publiée en 2017) qui définit des lignes directrices pour développer la résilience organisationnelle, c'est-à-dire la capacité d'une entreprise à absorber les chocs, à s'adapter et à prospérer dans un environnement changeant.

Les entreprises engagées dans plusieurs démarches de certification font souvent face au même défi : Comment répondre aux exigences de plusieurs normes ISO sans multiplier les documents, les tableaux de suivi et les plans d'actions ? Entre l'ISO 9001, l'ISO 14001, l'ISO 45001, l'ISO 50001 ou encore l'ISO 27001, les équipes QHSE peuvent rapidement se retrouver à gérer des systèmes parallèles qui mobilisent beaucoup de temps sans créer davantage de valeur.

La multiplication des cyberattaques révèle une faiblesse persistante : de nombreux produits numériques arrivent encore sur le marché avec des vulnérabilités, des configurations insuffisamment sécurisées ou des mécanismes de mise à jour limités. C'est tout l'objet du Cyber Resilience Act (CRA), ou règlement européen sur la cyber-résilience.

Une stratégie climat est une démarche structurée par laquelle une entreprise mesure ses émissions de gaz à effet de serre, définit des objectifs de réduction alignés avec la science climatique, construit une trajectoire de décarbonation et déploie un plan d'action pour réduire son impact et renforcer sa résilience face aux risques climatiques.

La matrice de Kraljic est un outil de segmentation des achats qui permet de classer les catégories d'achats selon leur importance pour l'entreprise et leur risque d'approvisionnement. Elle aide ainsi à identifier les achats qui nécessitent le plus d'attention et à adapter la stratégie fournisseurs en conséquence.