Accueil / Wiki technique / Qualité & Inspection / Vérifier le certificat AS9100

Comment vérifier si le certificat AS9100 d'un fournisseur CNC chinois est authentique

Une usine CNC chinoise vous envoie un certificat AS9100D scanné. Il a l'air officiel — en-tête, logo, signature, marque de certification. Mais est-il authentique ? Est-il à jour ? Le périmètre couvre-t-il réellement le processus dont vous avez besoin ? Cette page vous propose un processus de vérification reproductible en 3 étapes qui élimine les certificats falsifiés, expirés et hors périmètre avant qu'ils ne vous coûtent un lot rejeté ou une constatation d'audit OEM.

Pourquoi vous ne pouvez pas vous fier à un scan de certificat AS9100 sans vérification

AS9100 (actuellement Révision D, publiée en 2016 ; Révision E attendue en 2026) est la norme du système de management de la qualité aérospatiale basée sur ISO 9001 avec des exigences supplémentaires spécifiques à l'aviation. C'est la passerelle SMQ la plus courante pour les chaînes d'approvisionnement aérospatiales — Boeing, Airbus, GE Aviation, Rolls-Royce et leurs fournisseurs de rang 1 l'exigent tous. Mais contrairement à ISO 9001, qui compte des centaines d'organismes de certification, la certification AS9100 est strictement contrôlée : seuls les organismes de certification reconnus par l'IAQG peuvent délivrer des certificats valides, et chaque organisation certifiée doit être inscrite dans la base de données OASIS (Online Aerospace Supplier Information System) gérée par l'IAQG.

Le problème : l'application est décentralisée. Un fournisseur peut retoucher un certificat avec Photoshop, utiliser un certificat expiré d'un audit précédent, ou détenir un certificat d'un organisme non reconnu par l'IAQG qui est essentiellement sans valeur. Les conséquences de l'acceptation d'un certificat faux ou invalide incluent : des lots rejetés, des constatations d'audit OEM, des mesures réglementaires potentielles de la FAA/EASA, et dans le pire des cas, un incident de sécurité sur le terrain attribué à un fournisseur non qualifié.

Note de rédaction (en attente de validation Sinbo) Les schémas de fraude et les étapes de vérification de cette page sont synthétisés à partir de discussions publiques sur des forums (Practical Machinist, r/Aerospace, Elsmar Cove), des directives publiées par l'IAQG et des pratiques standard de qualification des fournisseurs aérospatiaux. Les ingénieurs Sinbo devraient compléter avec des données d'audit de qualification réelles avant que cette page ne soit envoyée en traduction de production.

Étape 1 — Vérifier le certificat dans la base de données OASIS

La base de données OASIS est la source unique de vérité pour le statut de certification AS9100. Tout certificat AS9100 valide — sans exception — doit être enregistré dans OASIS. Si le fournisseur n'est pas dans OASIS, le certificat est soit faux, soit en attente d'enregistrement, soit délivré par un organisme non reconnu.

Comment vérifier :

  1. Accédez au portail IAQG OASIS (oasis.intl-aesq.org). L'inscription est gratuite.
  2. Recherchez par le nom exact de l'entité juridique du fournisseur (pas le nom commercial) ou par son numéro de certificat.
  3. Vérifiez : (a) le nom de l'entreprise correspond exactement, (b) le statut de certification affiche « Certifié » (pas « Suspendu » ou « Retiré »), (c) la norme est AS9100 Rév. D (ou révision en vigueur), (d) l'organisme de certification est inscrit comme organisme reconnu par l'IAQG.
Statut OASISSignificationAction
CertifiéCertificat actif et validePassez à l'étape 2 (vérification du périmètre)
SuspenduMise en attente temporaire — généralement pour non-conformité non résolueN'acceptez pas. Le fournisseur doit résoudre la suspension avant de pouvoir le qualifier.
RetiréCertificat révoqué ou non renouveléN'acceptez pas. Le fournisseur doit se recertifier depuis le début.
Non trouvéAucun enregistrement dans OASISLe certificat est soit faux, soit provenant d'un organisme non IAQG, soit en attente d'enregistrement initial. N'acceptez pas tant que ce n'est pas résol.
Détail critique. La politique de l'IAQG stipule : « Si une organisation ayant obtenu une certification aérospatiale refuse d'être inscrite dans le système OASIS, ou refuse de désigner un administrateur OASIS, l'IAQG exigera de l'organisme de certification qu'il retire le certificat. » Un fournisseur absent d'OASIS est un signal d'alarme — point final.

Étape 2 — Vérifier que l'organisme de certification est reconnu par l'IAQG

Tous les organismes de certification ne se valent pas. Les certificats AS9100 ne peuvent être délivrés que par des organismes de certification accrédités dans le cadre du schéma ICOP (International Controlled Other Party) de l'IAQG, conformément à la norme SAE AS9104/1. Un certificat émanant d'un organisme non reconnu — même si le fournisseur est réellement audité — n'est accepté ni par Boeing, ni par Airbus, ni par aucun grand OEM.

Comment vérifier l'organisme de certification :

  1. Dans l'enregistrement OASIS, vérifiez le champ « Organisme de certification ». Il doit s'agir de l'un des organismes reconnus par l'IAQG.
  2. Recoupez avec la liste ICOP de l'IAQG des organismes de certification reconnus. Les principaux organismes reconnus incluent : NSF-ISR, BSI, SGS, Bureau Veritas, DNV, Intertek, SAIGLOBAL (désormais SAI Global), NQA, TÜV SÜD, TÜV Rheinland, et un petit nombre d'organismes régionaux.
  3. En Chine spécifiquement, les organismes reconnus présents incluent : NSF-ISR (bureau de Shanghai), BSI, SGS, Bureau Veritas, et — depuis 2025 — CEPREI (赛宝认证中心) qui a reçu l'accréditation ANAB pour AS9100.
Schéma de fraude courant. Certains fournisseurs chinois détiennent des certificats d'organismes comme le « China Quality Certification Center (CQC) » ou des registraires ISO génériques qui délivrent des certificats « AS9100 » sans reconnaissance ICOP. Ces certificats ont l'air officiels mais ne sont acceptés par aucun grand OEM aérospatial. Vérifiez toujours le nom de l'organisme de certification par rapport à la liste ICOP de l'IAQG.

Étape 3 — Vérifier que le périmètre couvre ce dont vous avez besoin

Un certificat AS9100 valide ne signifie pas que le fournisseur peut tout faire. Chaque certificat comprend une déclaration de périmètre qui définit exactement quels processus, produits et sites sont couverts. Si votre commande nécessite un processus hors périmètre, le certificat ne vous protège pas.

Que vérifier sur la déclaration de périmètre :

Comment obtenir le périmètre. La déclaration de périmètre est imprimée sur le certificat lui-même (généralement un paragraphe sous la désignation de la norme). Dans OASIS, vous pouvez consulter le périmètre si l'administrateur OASIS du fournisseur vous accorde l'accès. Alternativement, demandez directement au fournisseur : « Veuillez fournir votre certificat AS9100 incluant la déclaration de périmètre, et confirmer que votre administrateur OASIS nous a accordé un accès en consultation. »

Quatre schémas de fraude courants (et comment chacun échoue)

Type de fraudeÀ quoi cela ressembleComment le détecterConséquence si non détecté
Certificat retouché (Photoshop)Dates, nom de l'entreprise ou périmètre modifiés sur un modèle de certificat réelRecherche OASIS : le nom, le périmètre et les dates ne correspondront pasFournisseur non qualifié dans la chaîne d'approvisionnement aérospatiale ; action FAA potentielle
Certificat expiréCertificat réel, mais l'audit de surveillance a été manqué ou la certification a expiréLe statut OASIS affiche « Suspendu » ou « Retiré » ; vérifiez la date d'expiration sur le certificatLe fournisseur opère sans SMQ valide ; constatation d'audit OEM
Décalage de périmètreCertificat réel et à jour, mais le périmètre indique « usinage de pièces en aluminium » alors que vous avez besoin d'un traitement thermique InconelLisez la déclaration de périmètre sur le certificat ; recoupez avec les exigences de votre cahier des chargesProcessus spécial réalisé hors accréditation ; rejet du lot
Organisme de certification non reconnuLe certificat a l'air officiel, délivré par un organisme ne figurant pas sur la liste ICOP de l'IAQGRecoupez le nom de l'organisme de certification avec la liste des organismes reconnus ICOP de l'IAQG dans OASISLe certificat est sans valeur pour la fourniture aérospatiale ; l'OEM le rejettera

Le modèle d'e-mail de vérification (à envoyer avant le bon de commande)

Utilisez ce modèle lors de la qualification d'un nouveau fournisseur CNC chinois. Il couvre les trois étapes de vérification en une seule communication :

Objet : Vérification du certificat AS9100 — Requise pour la qualification du fournisseur

Cher [Contact qualité fournisseur],

Dans le cadre de notre processus de qualification des fournisseurs, nous avons besoin de vérifier votre certification AS9100. Veuillez fournir les éléments suivants :

1. Une copie de votre certificat AS9100 Rév. D actuel, incluant la déclaration de périmètre complète.
2. Votre confirmation d'enregistrement OASIS (nom de l'entreprise tel qu'enregistré, numéro de certificat et nom de l'organisme de certification).
3. Confirmation que votre administrateur OASIS a accordé à notre organisation un accès en consultation à vos enregistrements d'audit (notre identifiant utilisateur OASIS : [votre identifiant]).
4. Si des processus spéciaux (traitement thermique, CND, traitement de surface, soudage) sont effectués, veuillez fournir les certificats d'accréditation Nadcap avec les périmètres et dates d'expiration actuels.
5. Si une fabrication est effectuée sur des sites autres que l'adresse certifiée, veuillez fournir les détails de la certification multi-site.

Veuillez noter : les bons de commande ne peuvent être émis tant que cette vérification n'est pas terminée.

Cordialement,
[Votre nom / Ingénierie qualité]

Expiration du certificat AS9100 et cycle de surveillance

La certification AS9100 suit un cycle de 3 ans avec des audits de surveillance annuels :

AnnéeType d'auditDéroulement
Année 0Audit de certification initial (Étape 1 + Étape 2)Audit SMQ complet. En cas de réussite, certificat délivré pour 3 ans.
Année 1Audit de surveillance 1Audit partiel — se concentre sur les processus clés, les actions correctives et l'amélioration continue.
Année 2Audit de surveillance 2Audit partiel — échantillon différent de processus. En cas de non-conformité majeure, le certificat peut être suspendu.
Année 3Audit de recertificationAudit SMQ complet à nouveau. Certificat renouvelé pour un autre cycle de 3 ans.

Point clé pour les acheteurs : Entre les audits de surveillance, le SMQ d'un fournisseur peut se dégrader. La date du certificat seule ne garantit pas la conformité actuelle. C'est pourquoi les vérifications du statut OASIS doivent être effectuées avant chaque nouvelle commande, pas seulement lors de la qualification initiale. Si OASIS affiche « Suspendu », le fournisseur a échoué à un audit de surveillance et n'a pas encore résolu la non-conformité.

Liste de contrôle préventive — Qualification des fournisseurs avant chaque bon de commande

#VérificationPourquoi
1Rechercher le nom juridique exact du fournisseur dans OASISConfirme que le certificat est enregistré et actif
2Vérifier que le statut OASIS = « Certifié »Élimine les certificats suspendus ou retirés
3Recouper l'organisme de certification avec la liste ICOP de l'IAQGÉlimine les organismes non reconnus
4Lire la déclaration de périmètre sur le certificatConfirme la couverture des processus, produits, matériaux et sites
5Vérifier la date d'expiration du certificat et la date du dernier audit de surveillanceÉlimine les certificats expirés
6Vérifier que le site de fabrication correspond à l'adresse certifiéeÉlimine les sites de production non déclarés
7Pour les processus spéciaux, vérifier l'accréditation Nadcap (eAuditNet)AS9100 seul ne couvre pas les processus spéciaux
8Demander l'accès administrateur OASIS aux rapports d'auditMontre l'historique de surveillance et les éventuelles non-conformités ouvertes

Normes & Sources

Normes principalesAS9100D (2016) Systèmes de management de la qualité aérospatiaux — la révision en vigueur. Basée sur ISO 9001:2015 avec des ajouts spécifiques à l'aérospatial incluant la gestion de configuration, la gestion des caractéristiques clés et la gestion des risques.
SAE AS9104/1 Exigences pour les programmes de certification/enregistrement des systèmes de management de la qualité aérospatiaux — définit le schéma ICOP et les exigences de reconnaissance des organismes de certification.
EN 9100:2018 Équivalent européen de l'AS9100D, publié par l'AECMA.
Bases de données et outilsIAQG OASIS Online Aerospace Supplier Information System — la base de données faisant autorité pour toutes les organisations certifiées AS9100/AS9110/AS9120.
PRI eAuditNet Base de données d'accréditation Nadcap — vérifier le statut des fournisseurs de processus spéciaux.
IAQG ICOP International Controlled Other Party — le schéma qui régit la reconnaissance des organismes de certification pour le SMQ aérospatial.
Frequently Asked Questions
Comment vérifier si le certificat AS9100 d'un fournisseur est authentique ?

Recherchez dans la base de données IAQG OASIS (oasis.intl-aesq.org) le nom juridique exact du fournisseur. Si le certificat est authentique, le fournisseur apparaîtra avec un statut « Certifié ». S'il n'apparaît pas, ou si son statut affiche « Suspendu » ou « Retiré », le certificat n'est pas valide. OASIS est la source unique de vérité — tout certificat AS9100 légitime doit y être enregistré.

Qu'est-ce qui rend un organisme de certification AS9100 légitime ?

L'organisme de certification doit être accrédité dans le cadre du schéma IAQG ICOP (International Controlled Other Party), conformément à SAE AS9104/1. Les principaux organismes reconnus incluent NSF-ISR, BSI, SGS, Bureau Veritas, DNV, Intertek, NQA et TÜV SÜD. En Chine, CEPREI (赛宝认证中心) a reçu l'accréditation ANAB en 2025. Un certificat émanant de tout autre organisme n'est accepté ni par Boeing, ni par Airbus, ni par les grands OEM. Recoupez le nom de l'organisme de certification dans l'enregistrement OASIS avec la liste reconnue ICOP.

Un fournisseur avec un certificat AS9100 expiré peut-il encore expédier des pièces aérospatiales ?

Non. Un certificat expiré signifie que le fournisseur n'a plus de SMQ aérospatial valide. Il ne peut pas légalement revendiquer la conformité AS9100, et toute pièce expédiée sous un certificat expiré sera rejetée lors de l'inspection à réception ou de l'audit de l'OEM. Le fournisseur doit effectuer un audit de recertification complet (Étape 1 + Étape 2) avant de pouvoir reprendre la fourniture aérospatiale.

Qu'est-ce que la base de données OASIS et pourquoi est-elle importante ?

OASIS (Online Aerospace Supplier Information System) est la base de données gérée par l'IAQG qui stocke tous les enregistrements de certification AS9100/AS9110/AS9120, les résultats d'audit et les informations sur les fournisseurs. Elle est importante car c'est la seule source faisant autorité pour vérifier le statut de certification. La politique de l'IAQG exige que toute organisation certifiée soit inscrite dans OASIS ; si un fournisseur refuse l'inscription OASIS, son organisme de certification est tenu de retirer le certificat. Les acheteurs peuvent s'inscrire gratuitement et rechercher le statut de n'importe quel fournisseur.

Que dois-je vérifier sur la déclaration de périmètre AS9100 ?

Quatre choses : (1) Couverture des processus — inclut-elle le processus dont vous avez besoin (par exemple, usinage CNC, pas seulement l'assemblage) ? (2) Couverture des produits — couvre-t-elle le type de produit ? (3) Couverture des matériaux — inclut-elle les familles de matériaux que vous commandez ? (4) Couverture des sites — le site de fabrication est-il le même que l'adresse certifiée ? Un périmètre qui indique « usinage CNC de composants en aluminium » ne couvre pas le traitement thermique Inconel.

À quelle fréquence dois-je revérifier le statut AS9100 d'un fournisseur ?

Avant chaque nouveau bon de commande. La certification AS9100 suit un cycle de 3 ans avec des audits de surveillance annuels. Entre les audits, un fournisseur peut être suspendu s'il échoue à un audit de surveillance et ne résout pas les non-conformités à temps. Vérifier OASIS avant chaque bon de commande permet de détecter les suspensions et retraits que vous manqueriez si vous ne vérifiiez qu'au moment de la qualification initiale.

ISO 9001 est-il la même chose qu'AS9100 pour la fourniture aérospatiale ?

Non. AS9100 inclut l'intégralité d'ISO 9001:2015 plus des exigences supplémentaires spécifiques à l'aérospatial : gestion de configuration (AS9100D §4.11), gestion des caractéristiques clés (AS9103), gestion des risques, prévention des pièces contrefaites et contrôle des processus spéciaux. Un certificat ISO 9001 seul n'est pas suffisant pour la fourniture aérospatiale. Boeing, Airbus et tous les grands OEM exigent explicitement AS9100 (ou EN 9100 / JIS Q 9100).

Sources & Standards Referenced
  1. AS9100D: Aerospace Quality Management Systems, SAE International (2016)
  2. SAE AS9104/1: Requirements for Aerospace QMS Certification/Registration Programs, SAE International
  3. EN 9100:2018: Aerospace series — Quality management systems — Requirements, AECMA/UNI
  4. IAQG OASIS: Online Aerospace Supplier Information System — official certification database (oasis.intl-aesq.org)
  5. IAQG ICOP Scheme: International Controlled Other Party — certification body recognition requirements
  6. PRI eAuditNet: Nadcap accreditation database, Performance Review Institute
  7. Intertek: AS9100 Series Certification — Aerospace and Defense Industry Standard (2024 overview)
  8. Advisra 9100 Academy: What is AS9100? — Aerospace Quality Standards guide (2024 update)

Besoin d'un fournisseur CNC conforme AS9100 que vous pouvez vérifier ?

Notre système de qualité AS9100D est enregistré dans OASIS et disponible pour votre vérification. Le périmètre couvre l'usinage CNC de précision de l'aluminium, du titane, de l'acier inoxydable et des alliages haute température pour les applications aérospatiales.

Demander un devis