Certifications et labels : comment vérifier ce qu'un prestataire revendique avant de signer

Dans un appel d'offres ou une simple consultation, les mentions de certifications, labels, conformités et référentiels s'accumulent sur les plaquettes commerciales. Elles jouent un rôle réel dans la décision : face à deux propositions comparables, l'acheteur retient souvent celle qui affiche le plus de gages. Le problème est que ces mentions recouvrent des réalités très différentes, allant d'une certification délivrée par un organisme accrédité après audit à une simple adhésion payante à une association professionnelle. Savoir les distinguer est une compétence d'acheteur.

Selon la publication de l'Agence du Numérique en Santé, il existe pour la téléconsultation une liste officielle distinguant les solutions certifiées de celles en cours d'évaluation. Cette nuance est déterminante et se retrouve dans beaucoup de domaines : être engagé dans une démarche n'équivaut pas à l'avoir achevée. Un prestataire peut légitimement mentionner qu'il est en cours d'évaluation, mais il ne peut pas le présenter comme une certification acquise. Votre travail consiste à faire préciser le statut exact, par écrit.

La méthode de vérification tient en cinq questions à poser systématiquement. Quel est le nom exact du référentiel ou de la certification, dans sa formulation officielle ? Quel organisme la délivre ? Sur quel périmètre porte-t-elle, c'est-à-dire quelle entité juridique, quel produit ou quel site est couvert ? Quelle est sa date de validité ou d'échéance ? Et enfin, où puis-je consulter le registre public ou l'attestation ? Un prestataire de bonne foi répond à ces cinq questions en quelques minutes.

Le point sur le périmètre est celui qui réserve le plus de mauvaises surprises. Une certification peut couvrir une filiale et pas le groupe, un produit et pas la gamme complète, un site de production et pas l'ensemble des implantations. Il arrive qu'une agence mette en avant la certification d'un partenaire ou d'un hébergeur comme si elle était la sienne. Demandez toujours à quelle entité juridique se rattache le document, et comparez ce nom avec celui qui figurera sur votre contrat.

Vérifiez ensuite à la source. La plupart des organismes certificateurs et des autorités publiques publient des listes ou des annuaires consultables librement. Ne vous contentez pas d'un logo ou d'un PDF transmis par le prestataire : recherchez la référence dans le registre officiel correspondant. Si aucun registre public n'existe, demandez l'attestation originale avec son numéro et sa date, et vérifiez son échéance. Une attestation périmée est un signal à traiter sérieusement, pas un détail administratif.

Dans le cadre d'une consultation, formalisez cette exigence dès le cahier des charges. Prévoyez un tableau que chaque candidat remplit : intitulé exact, organisme, périmètre, date d'obtention, date d'échéance, lien ou pièce justificative. Cela neutralise les effets d'affichage et rend les offres réellement comparables. Ajoutez une clause contractuelle prévoyant l'information immédiate en cas de perte, suspension ou non-renouvellement d'une certification ayant servi de critère de sélection.

Attention aussi à la certification utilisée comme argument de vente sans lien avec votre besoin. Un label qualité générique ne dit rien de la capacité d'une agence à livrer votre projet dans les délais. Hiérarchisez : les certifications réglementairement obligatoires pour votre activité passent en critère éliminatoire, les certifications pertinentes mais facultatives en critère de notation, le reste en information contextuelle sans pondération. Cette hiérarchisation doit être écrite avant de recevoir les offres, jamais après.

Enfin, ne remplacez pas l'évaluation opérationnelle par la vérification documentaire. Une solution certifiée peut être mal intégrée, mal paramétrée ou mal accompagnée. Les certifications réduisent un risque, elles ne garantissent pas la qualité de la prestation. Continuez à demander des références clients comparables, une démonstration sur vos cas d'usage réels, et les conditions de support et de maintenance. Le bon prestataire coche les deux cases.