2026 Liste de vérification de l'audit des fournisseurs PCBA: 30 vérifications avant l'attribution du contrat

Par Robert Luo, Ingénieur Commercial · Revue par Jessica · Publié le 13 octobre 2026

L'attribution d'un contrat est le dernier moment où un acheteur dispose encore d'un levier, et le premier moment où la capacité réelle du fournisseur commence à importer plus que sa présentation commerciale. La plupart des équipementiers abordent ce moment avec un questionnaire : cinquante lignes, réponses auto-déclarées, retournées sous forme de PDF. Ce document vous dit ce qu'un fournisseur est prêt à écrire. Il ne vous dit pas ce qui se passe lors du second quart, quel certificat couvre quel site, ou quels processus sont sous-traités à une usine que personne n'a visitée.

Cette liste de contrôle est construite différemment. Chacune des trente vérifications ci-dessous est formulée comme quelque chose que vous pouvez confirmer avec un document, une observation sur le terrain ou un enregistrement de test — pas avec une assurance. Elles sont regroupées en six domaines qui couvrent la décision de bout en bout : système qualité, capacité de processus, contrôle des matériaux et des contrefaçons, assemblage et acceptation, test et traçabilité, et conformité et continuité. Plusieurs d'entre elles sont devenues matériellement plus importantes en 2026 car le paysage réglementaire et normatif a évolué : le QMSR de la FDA est entré en vigueur le 2 février 2026, les obligations de reporting du Cyber Resilience Act de l'UE sont devenues effectives le 11 septembre 2026, et les normes de gestion de la qualité sur lesquelles la plupart des fournisseurs détiennent des certificats sont en cours de révision. Une liste de contrôle rédigée avant ces changements permettra à un fournisseur de paraître conforme alors que son certificat dit quelque chose de plus restreint que ce que vous supposez.

Avant les trente éléments, trois règles régissent leur application. Elles sont importantes car l'échec d'audit le plus courant n'est pas un élément manquant ; c'est un élément qui a été vérifié en lisant une politique plutôt qu'en examinant un enregistrement.

Pour chaque élément, définissez à l'avance quelle preuve vous satisferait : un enregistrement daté, une entrée de registre, un autocollant de calibration, un rapport de test, un numéro de certificat que vous pouvez rechercher indépendamment. Si la réponse à une vérification est un document que le fournisseur a rédigé sur lui-même, demandez le document sous-jacent. Une politique qui dit qu'une liste de fournisseurs approuvés existe n'est pas une preuve que des sources non autorisées n'ont jamais été utilisées ; un enregistrement d'achat et un journal d'inspection à réception le sont.

Divisez les trente éléments en ceux que vous pouvez clôturer à distance — certificats, registres, listes de calibration, enregistrements, conditions contractuelles — et ceux qui nécessitent une visite sur site ou une visite vidéo de la ligne. Le passage à distance élimine les fournisseurs à moindre coût et concentre la visite sur les éléments que seule l'observation peut régler : l'entretien ménager, la pratique ESD, la discipline de retravail, et si les enregistrements de processus qui vous ont été montrés sont ceux qui sont réellement remplis aujourd'hui.

Cinq changements modifient ce qu'un audit actuel devrait vérifier. Le règlement sur les systèmes de gestion de la qualité de la FDA est entré en vigueur le 2 février 2026, remplaçant le règlement précédent sur les systèmes qualité et incorporant l'ISO 13485 par référence, ce qui modifie ce qu'un client de dispositifs médicaux doit demander à un fournisseur de démontrer (FDLI, décembre 2025); med.equipment, janvier 2026). Les obligations de reporting de vulnérabilité et d'incident du Cyber Resilience Act de l'UE ont débuté le 11 septembre 2026, avec des obligations complètes de marquage CE suivant le 11 décembre 2027 (Legal 500, guide du Cyber Resilience Act); Bureau Veritas, préparation à la conformité CRA). L'ISO 9001 est en cours de révision, l'IATF 16949 est en préparation pour une deuxième édition une fois la révision ISO publiée, et la série aérospatiale passe de l'AS9100 à l'IA9100, ce qui signifie qu'une version de certificat et son statut de transition méritent désormais une vérification explicite (Quality Magazine, janvier 2026); DQS sur le statut IATF 16949). Enfin, le tableau de révision de l'IPC montre à quel point l'ensemble de normes actuel d'un fournisseur doit être à jour : J-STD-001 est à la Rev J (avril 2024) avec un addendum automobile à la Rev JA (septembre 2025), et la norme de classification pour les dispositifs passifs et à état solide a atteint la Rev B en février 2026 (Tableau de révision des normes IPC, Global Electronics Association). Un audit qui demande "avez-vous les normes IPC ?" au lieu de "quelles révisions sont utilisées, et qui applique l'addendum automobile ?" ne vérifie rien.

Cinq vérifications établissent si le système qualité existe sur le site qui fabriquera votre carte, et si le certificat signifie ce que vous pensez qu'il signifie.

Recherchez le numéro de certificat sur le registre de l'organisme émetteur plutôt que de vous fier à une copie numérisée, puis lisez attentivement trois champs : la norme et la version, la déclaration de portée, et l'adresse du site. Une portée qui couvre "la fabrication de produits électroniques" sans mentionner l'assemblage de circuits imprimés peut ne pas couvrir le processus que vous achetez. Un certificat délivré au siège social alors que vos cartes sont fabriquées dans deux autres usines n'est pas une preuve concernant ces usines. Enregistrez le numéro de certificat, l'URL du registre et la date de vérification.

Confirmez que l'organisme qui a délivré le certificat est lui-même accrédité pour cette norme par un système d'accréditation reconnu, et non un schéma privé avec un logo similaire. Cette étape prend quelques minutes et est le moyen le plus rapide d'éliminer un certificat qui n'offre aucune assurance. Demandez également combien d'auditeurs l'organisme compte dans votre région ; un certificat maintenu uniquement par la paperasse a tendance à s'effondrer lors d'un audit client.

Lisez la version imprimée sur le certificat et demandez le plan de transition. Avec l'ISO 9001 en cours de révision, l'IATF 16949 attendant une deuxième édition une fois la révision ISO publiée, et la série aérospatiale se dirigeant vers l'IA9100, la bonne question n'est pas "êtes-vous certifié" mais "quelle est cette version, quelle est la date limite de transition, et votre organisme de certification a-t-il émis un plan de transition". Vérifiez également les dates de surveillance : un certificat non expiré qui a manqué un audit de surveillance représente un risque réel. Au moment de la rédaction, l'IATF 16949:2016 reste la version contre laquelle la certification est accordée (DQS).

Demandez le dernier calendrier d'audit interne, les conclusions et les enregistrements d'actions correctives avec les dates de clôture. Ce que vous recherchez n'est pas un audit sans faute ; un fournisseur sans aucune conclusion soit audite trop largement, soit enregistre trop peu. Recherchez des conclusions dans les domaines qui vous importent — contrôle des processus, inspection à réception, traçabilité — et des preuves que les actions correctives ont été vérifiées plutôt que clôturées administrativement.

Demandez les minutes de la revue de direction et l'ensemble actuel des KPI : taux de rebut et de retravail internes, retours clients, livraisons à temps, performance des fournisseurs, et la tendance sur les quatre derniers trimestres. Les données de tendance qui évoluent valent plus qu'un seul bon mois. Confirmez que les métriques sont mesurées sur le site qui exécutera votre programme, et non agrégées sur un groupe d'une manière qui pourrait masquer une usine faible.

Ces cinq vérifications établissent si le fournisseur peut fabriquer votre carte spécifique, pas s'il peut fabriquer des cartes en général.

Énoncez votre enveloppe technologique sur papier — nombre de couches, ligne et espace minimum, types de vias et s'ils sont remplis ou bouchés, finition de surface, et toute exigence de rigid-flex à impédance contrôlée ou mixte — puis demandez la documentation montrant la gamme qualifiée du fournisseur et, si possible, un exemple de production récent dans cette gamme. Exiger la réponse par écrit empêche le mode d'échec courant où le devis suppose une capacité que le processus ne peut pas reproduire en volume.

Demandez la liste des équipements du site, y compris les lignes SMT, les fours de refusion, les AOI, les rayons X et les plateformes de test sur lesquelles vous comptez, avec les numéros de modèle et l'âge. Demandez combien d'heures par semaine ces lignes fonctionnent réellement, car une capacité indiquée n'est crédible que si l'équipement n'est pas déjà saturé. Ensuite, effectuez une vérification ponctuelle de la calibration : choisissez trois instruments de la liste et demandez leurs certificats de calibration actuels et leurs dates d'échéance.

Un fournisseur qui accepte un package de données et ne renvoie qu'un prix n'a pas revu votre conception. Demandez un exemple de rapport DFM émis sur un travail récent, les critères utilisés pour signaler un risque, et le processus par lequel un changement d'ingénierie est initié, approuvé et enregistré. Confirmez qui signe un ECN, comment les matériaux déjà engagés sont gérés, et comment le changement est reflété dans la documentation d'assemblage et le programme de test.

Vérifiez la séquence NPI : revue de conception, quantité de fabrication pilote, inspection du premier article avec résultats mesurés, conservation d'un échantillon de référence ou d'un assemblage de référence, et les critères de passage à la production en volume. Demandez à voir un rapport de premier article complété et où l'échantillon de référence conservé est stocké. Les programmes qui sautent les fabrications pilotes parce que le calendrier est serré sont les programmes qui découvrent des problèmes de processus en volume.

Demandez la liste des processus effectués en dehors du site : fabrication de cartes nues, revêtement conforme, encapsulage, rayons X dans certains cas, placage, développement de tests, et tout travail d'assemblage manuel. Ensuite, demandez comment chaque sous-traitant est qualifié, s'il est audité, et comment ses enregistrements vous parviennent. C'est la question la plus révélatrice dans un audit PCBA, car le certificat d'un fournisseur ne dit rien sur les usines qu'il utilise.

Ces cinq vérifications traitent de l'origine de vos composants, de leur protection et de ce qui se passe lorsqu'une pièce n'est pas ce que prétend l'étiquette.

Demandez quels canaux sont utilisés pour les composants — distribution autorisée, directement du fabricant, ou marché ouvert — et exigez que l'approvisionnement par courtier soit divulgué plutôt qu'absorbé. Pour un échantillon d'articles de ligne, demandez l'enregistrement d'achat et la chaîne de traçabilité jusqu'à la source autorisée, avec le certificat de conformité et le code date des pièces effectivement consommées sur le lot. Une traçabilité qui s'arrête à "nous l'avons acheté à un distributeur" est faible ; la chaîne doit remonter à un fabricant ou un distributeur autorisé avec l'identité du lot.

Vérifiez un processus documenté de prévention des contrefaçons aligné sur les pratiques décrites dans AS5553 et AS6081 : une liste de fournisseurs approuvés, une inspection à réception avec des tests définis, la mise en quarantaine du matériel suspect, une disposition documentée et un chemin de reporting. Demandez un exemple réel : un lot suspect, le test effectué, la conclusion, et ce qui a été communiqué au client. Un programme sans incidents enregistrés depuis des années est plus susceptible d'être un problème non détecté qu'un dossier vierge.

Demandez le plan d'inspection à réception pour les familles de composants que vous utilisez, et l'enregistrement réel d'une réception récente. Confirmez ce qui est vérifié — quantité, marquage, état de l'emballage, soudabilité le cas échéant, cartes indicatrices d'humidité pour les pièces sensibles — par rapport à quelle norme, et par qui. Regardez si le matériel non conforme est physiquement séparé et si la zone de quarantaine est verrouillée ou ouverte.

Vérifiez que les dispositifs sont classifiés selon J-STD-020 et manipulés selon la pratique J-STD-033 : stockage scellé en sac sec, cartes indicatrices d'humidité, suivi de la durée de vie sur le terrain avec un journal, enregistrements de cuisson si nécessaire, et un profil de refusion approprié à la classification. Demandez le journal de durée de vie sur le terrain pour une fabrication récente. La défaillance que cela évite — fissures internes qui passent les tests et échouent sur le terrain — n'apparaît jamais dans les données de qualité sortantes.

Confirmez que le site exploite un programme de contrôle ESD conforme à ANSI/ESD S20.20 et qu'il est mesuré plutôt qu'affirmé : journaux de test de bracelets et de chaussures antistatiques, vérification des ioniseurs, enregistrements de résistance du sol et des surfaces, et l'intervalle auquel ils sont vérifiés. Ensuite, regardez le stockage réel : enregistrement de la température et de l'humidité dans le magasin de composants, et si les enregistrements sont à jour. Les dommages ESD sont latents, c'est pourquoi les enregistrements sont plus importants que la signalisation.

Ces cinq vérifications couvrent le processus qui crée réellement les joints de soudure, et les critères selon lesquels ils seront jugés.

Demandez quelle révision de J-STD-001 régit la production, et si un addendum s'applique. Le tableau de révision de l'IPC liste J-STD-001 à la Rev J (avril 2024) et l'addendum automobile pour J-STD-001 et IPC-A-610 à la Rev JA (septembre 2025) (Tableau de révision des normes IPC), donc un site prétendant être conforme tout en travaillant selon une révision obsolète a une lacune documentaire que vous devriez voir avant d'attribuer. Pour les programmes automobiles, confirmez que l'addendum est appliqué et que les opérateurs et les inspecteurs ont été formés à son égard.

Confirmez la classe d'acceptation — Classe 1, 2 ou 3 selon IPC-A-610 — pour chaque assemblage que vous achèterez, car la classe modifie ce qui est acceptable au même joint de soudure et donc modifie à la fois le taux de rebut et le prix. Ensuite, vérifiez les personnes qui l'appliquent : demandez les certifications IPC-A-610 et J-STD-001 actuelles détenues sur site, combien d'instructeurs certifiés ou de spécialistes le site emploie, et comment les inspections sont enregistrées par quart. Les critères de Classe 3 appliqués par des inspecteurs non formés sont une promesse, pas un processus.

Demandez le profil de refusion utilisé pour un assemblage comparable au vôtre, la méthode utilisée pour fixer les thermocouples à la carte, la fenêtre de tolérance, et où les profils et les enregistrements sont stockés. Confirmez que le profil est revérifié après un changement de pâte, de four ou de conception de carte, et que chaque lot de production peut être lié au profil en vigueur lors de sa fabrication. C'est l'un des rares paramètres de processus qui peut être vérifié objectivement à partir des seuls enregistrements.

Demandez quel retravail est autorisé, qui est habilité à le réaliser, et comment il est enregistré. Vérifiez que le site travaille selon les pratiques de retravail et de réparation décrites dans IPC-7711 et IPC-7721, que les assemblages réparés sont identifiables, et que tout retravail au-delà d'un niveau défini déclenche une revue d'ingénierie plutôt que de continuer sur la ligne. Une culture de retravail non enregistrée est le moyen le plus efficace de détruire la traçabilité tout en semblant l'avoir.

Identifiez le système de flux utilisé et si le nettoyage est appliqué, puis demandez quelles preuves existent que les résidus sont sous contrôle : résultats de tests de propreté, chromatographie ionique lorsque l'application l'exige, et les critères appliqués. Pour les assemblages à revêtement conforme, confirmez la chimie du revêtement, la méthode de vérification de la couverture, et comment les zones masquées telles que les connecteurs et les points de test sont protégées. Les résidus et les vides de revêtement sont deux des causes les plus courantes de défaillances sur le terrain qui passent les tests fonctionnels en usine.

Ces cinq vérifications déterminent si les défauts sont détectés avant l'expédition et si vous pouvez reconstruire ce qui s'est passé en cas de défaillance ultérieure.

Cartographiez la séquence de test de votre assemblage : AOI, rayons X pour les joints cachés, test in-circuit, sonde volante, test fonctionnel, scan de frontière lorsque la conception le prend en charge, et tout burn-in. Pour chaque étape, confirmez quelle classe de défaut elle est censée détecter et quels sont les critères de passage. Ensuite, réglez la propriété des gabarits par écrit, car les gabarits sont coûteux à recréer chez un nouveau fournisseur et sont souvent le coût caché du changement.

Établissez à quoi un numéro de série ou un code de lot peut être résolu : lot de fabrication de la carte, lots de composants et codes date, lots de pâte et de flux, profil de refusion appliqué, opérateur et poste, lot de revêtement, et résultats des tests. Ensuite, testez l'affirmation avec un scénario : choisissez un envoi de l'année écoulée et demandez ce qui serait connu dans les quatre heures. La pratique de traçabilité de production du type décrit dans IPC-1782 fournit un cadre de référence utile pour le niveau de profondeur à exiger.

Demandez un rapport 8D clos sur une réclamation client, y compris la méthode d'analyse des défaillances, la cause racine vérifiée, l'action de confinement, et la preuve que l'action corrective a été maintenue. Un fournisseur qui peut vous guider à travers un cas réel démontre plus qu'un qui récite un processus. Confirmez que la capacité d'analyse des défaillances est soit interne, soit via un laboratoire qualifié, et que les résultats sont partagés plutôt que résumés.

Vérifiez comment les enregistrements de production et d'inspection sont créés, s'ils sont manuscrits ou capturés dans un système, et comment ils sont protégés contre les modifications rétrospectives. Demandez combien de temps les enregistrements sont conservés et à quelle vitesse ils peuvent être récupérés pour un audit ou un problème sur le terrain. Ensuite, confirmez ce qu'il advient de vos enregistrements et de vos données si la relation prend fin : qui retourne quoi, dans quel format, et quand. Cela appartient au contrat, pas à un e-mail à la fin.

Demandez le rendement au premier passage, les taux de rebut et de retravail, et la classification des défauts pour les six derniers mois, définis avec suffisamment de précision pour être reproductibles : ce qui compte comme premier passage, quel poste définit le défaut, et comment les unités retravaillées sont comptées. Les chiffres de rendement qui ne peuvent pas être retracés à une source de données doivent être traités comme du marketing. Demandez si vous recevrez un rapport de rendement au niveau du lot dans le cadre de l'accord d'approvisionnement, et sous quel format.

Les cinq dernières vérifications couvrent les obligations qui survivent à la fabrication, et les termes qui décident de ce qui se passe en cas de problème.

Confirmez le processus du fournisseur pour la conformité des substances, et la documentation que vous recevrez avec chaque expédition : déclarations couvrant les obligations RoHS et REACH, déclarations de matériaux lorsque votre marché final l'exige, et la position de reporting sur les minéraux de conflit qui s'applique à votre programme. Demandez qui est propriétaire des déclarations, comment les révisions sont suivies lorsque les restrictions de substances changent, et ce qui déclenche une notification à votre attention lorsque le statut de conformité d'un composant change.

Adaptez la préparation du fournisseur à votre marché final plutôt qu'à une liste de contrôle générique. Pour les programmes de dispositifs médicaux, le QMSR de la FDA est entré en vigueur le 2 février 2026 et incorpore l'ISO 13485 par référence, ce qui modifie les preuves qu'un client est censé détenir sur sa chaîne d'approvisionnement. Pour les produits avec des éléments numériques mis sur le marché de l'UE, les obligations de reporting du Cyber Resilience Act ont débuté le 11 septembre 2026 avec des obligations complètes le 11 décembre 2027, ce qui concerne les composants firmware et logiciels de l'assemblage même si le fournisseur PCBA n'est pas le fabricant enregistré. Demandez quelles de ces obligations le fournisseur a cartographiées sur son propre processus, et lesquelles restent les vôtres.

Demandez ce qui arrive à votre programme si une ligne tombe en panne, un ingénieur clé part, ou un composant devient indisponible. Demandez le plan de continuité pour le site spécifique, l'arrangement de second site s'il en existe un, et le chemin d'escalade lors d'un événement d'allocation. Confirmez si votre programme dépend d'un seul site, d'un seul quart, ou d'un seul processus spécialisé, et mettez la réponse dans le registre des risques plutôt que dans les notes de réunion.

Vérifiez comment les données de conception sont traitées : qui peut accéder aux fichiers, si l'accès est enregistré, si le package de données est détruit ou retourné à la fin du projet, et si la production de votre conception est empêchée en dehors de la portée convenue. L'accord de non-divulgation est le point de départ, pas le contrôle. Demandez spécifiquement si une partie de l'assemblage est produite pour un autre client ou vendue sur le marché libre, car c'est le risque que la plupart des accords de non-divulgation sont rédigés pour prévenir et le moins souvent vérifié.

Réglez cinq conditions avant l'attribution : l'obligation de notification de changement et le délai de préavis, la règle pour les matériaux excédentaires et obsolètes lorsque les prévisions changent, la position de responsabilité pour les défauts latents, vos droits d'audit pendant la durée du contrat, et les conditions de sortie couvrant l'outillage, les gabarits, les données et les matériaux en cours. Les programmes qui négocient cela lors du premier litige en paient le prix en coût et en calendrier. Les programmes qui les règlent lors de l'attribution découvrent que la réponse du fournisseur est un proxy raisonnable de son comportement ultérieur.

Avec les preuves collectées, la décision porte sur la pondération plutôt que sur la notation, car deux fournisseurs peuvent répondre à tous les trente éléments et présenter néanmoins des risques très différents.

Attribuez un poids en fonction de ce que la défaillance vous coûterait. Un programme médical ou automobile devrait fortement pondérer le système qualité, la profondeur de traçabilité et la discipline de classe d'acceptation, car une défaillance sur le terrain n'est pas récupérable par un recours commercial. Un programme industriel à haute mixité devrait pondérer la réponse DFM, la gestion des changements d'ingénierie et la flexibilité des tests, car son exposition est le calendrier et le retravail plutôt que le rappel. Donnez un poids réel au groupe conformité et continuité dans tous les cas, car ces éléments échouent silencieusement et apparaissent tardivement.

Certaines réponses ne sont pas des scores ; ce sont des conditions d'arrêt. Certificats non vérifiés ou une portée qui ne couvre pas le processus que vous achetez. Sous-traitance non divulguée de l'assemblage lui-même. Composants sourcés sur le marché ouvert sans divulgation ni test. Traçabilité qui ne peut pas résoudre un lot expédié dans un jour ouvrable. Retravail non enregistré. Un plan de continuité qui n'existe que sous forme de document. Chacun de ces éléments justifie une pause dans l'attribution jusqu'à ce que la réponse change, car chacun d'eux transforme une relation commerciale en une exposition non gérée.

Clôturez l'audit en demandant un package consolidé, qui devient également la base de référence de la relation :

• Certificats actuels avec numéros, portée et adresses de site, plus les liens vers les registres où vous les avez vérifiés.
• Liste des équipements du site, avec capacité et statut de calibration.
• Exemple de rapport DFM et procédure de changement d'ingénierie.
• Liste des sous-traitants avec la méthode de qualification pour chaque processus externalisé.
• Politique d'approvisionnement des composants, exemple de chaîne de traçabilité et procédure d'atténuation des contrefaçons.
• Exemple d'enregistrement du plan d'inspection à réception, journal de durée de vie MSD, enregistrements de test ESD.
• Révision de la spécification de soudage, classe d'acceptation par assemblage, et certifications des inspecteurs.
• Procédure et enregistrements de retravail, méthode de vérification du nettoyage et du revêtement.
• Stratégie de test, propriété des gabarits, profondeur de traçabilité, et un 8D clos.
• Déclarations de conformité, plan de continuité, contrôles de propriété intellectuelle, et les cinq conditions contractuelles ci-dessus.

Le passage à distance des certificats, registres, listes de calibration et enregistrements prend généralement quelques heures par fournisseur une fois votre modèle de demande rédigé. Une visite sur site couvrant les éléments dépendants de l'observation — entretien ménager, pratique ESD, discipline de retravail, enregistrements en cours d'utilisation — est généralement d'une journée pour un programme ciblé. La variable n'est pas la durée mais la préparation : un audit qui commence sans attente de preuve définie produit plusieurs cycles de demandes de suivi au lieu d'une décision.

La majeure partie peut l'être. Les certificats, les vérifications de registre, le statut de calibration, les procédures et les exemples d'enregistrements sont tous basés sur des documents et peuvent être examinés à distance. Trois groupes résistent à la vérification à distance : si les enregistrements de processus sont réellement complétés en temps réel, si la pratique ESD et de manipulation correspond à la procédure, et si l'équipement sur la liste est l'équipement sur le terrain. Une visite vidéo avec accès en direct à un travail en cours peut partiellement combler cette lacune, c'est pourquoi la division pratique est un dépistage à distance suivi d'une visite ciblée.

La classe définit comment un joint de soudure, un trou métallisé ou un placement de composant est jugé acceptable, la classe 3 appliquant des critères plus stricts pour la continuité et la fiabilité dans les produits haute performance. Pour un audit, la classe est importante deux fois : elle détermine les critères d'acceptation que les inspecteurs doivent appliquer, et elle détermine si les inspecteurs sont qualifiés pour les appliquer. Vérifiez que la classe est spécifiée par assemblage dans la documentation, que le personnel d'inspection détient des certifications à jour, et que les taux de rebut et de retravail rapportés sont cohérents avec cette classe.

Commencez par votre marché final. Un programme industriel général nécessite généralement l'ISO 9001 plus la conformité spécifique au processus avec les normes IPC pertinentes. Les programmes automobiles nécessitent l'IATF 16949 ainsi que l'addendum automobile aux exigences J-STD-001 et IPC-A-610. Les programmes de dispositifs médicaux s'alignent de plus en plus sur l'ISO 13485, en particulier depuis l'entrée en vigueur du QMSR de la FDA le 2 février 2026. Les programmes aérospatiaux et de défense fonctionnent dans la série AS9100 à mesure qu'elle évolue vers l'IA9100. Les certificats sont un filtre, pas une conclusion : la portée et l'adresse du site sont plus importantes que le logo.

Quatre réponses justifient un arrêt : certificats qui ne peuvent pas être vérifiés sur le registre de l'organisme émetteur, ou dont la portée omet l'assemblage de circuits imprimés. L'étape d'assemblage sous-traitée sans divulgation. Composants achetés sur le marché ouvert sans divulgation, test ou traçabilité. Et une traçabilité qui ne peut pas reconstruire un lot expédié dans un jour ouvrable. Chacun de ces points signifie que le fournisseur ne peut pas démontrer le contrôle du produit que vous achetez, et aucun terme commercial ne compense cela.