Tracer, ce n'est pas tout garder. C'est pouvoir prouver, vite, où une chose est passée, qui l'a touchée et dans quel état elle est restée. Tout ce qui ne sert pas à prouver est un coût.
Une palette arrive chez le client avec des cartons écrasés. Le transporteur affirme que la marchandise est déjà partie ainsi de l'entrepôt. L'entrepôt affirme l'avoir contrôlée au départ. Le client réclame dix jours plus tard.
Aucun des trois ne ment forcément. La différence tient à qui peut montrer, étape par étape, ce qui s'est passé. Le même schéma se retrouve dans toute PME où le travail passe par plusieurs mains : une clé qui disparaît d'un poste de surveillance, une installation qui tombe en panne au bout de trois mois, une pièce sous-traitée qui revient défectueuse.
Le transport de marchandises est le secteur qui dispose du plus de données publiques récentes sur les défaillances d'enregistrement. Les chiffres ont des périmètres différents et ne s'additionnent pas.
- Tracer, c'est relier des enregistrements par un identifiant commun. Sans enregistrement, pas de preuve.
- Dans certains cas, c'est obligatoire (loi, norme, contrat). Dans les autres, c'est une décision de risque comme une autre.
- Cela vaut la peine lorsque le coût annuel de l'enregistrement est inférieur au coût attendu des incidents qu'il évite, contrats perdus compris. Une calculatrice est proposée à la section 4.
- Le minimum utile, ce sont trois champs par étape : identifiant, date et heure, responsable. La liste complète, par type de travail, se trouve à la section 5.
- Le test final : reconstituer un travail déjà livré en n'utilisant que les enregistrements.
Ce que c'est, et pourquoi c'est important
L'ISO 9000 définit la traçabilité comme l'aptitude à retrouver l'historique, la mise en œuvre, l'utilisation et la localisation d'un élément grâce à une identification enregistrée [6]. Le mot qui porte tout est enregistrée : sans enregistrement, il n'y a que de la mémoire, et la mémoire n'est pas une preuve.
Dans trois sens : vers l'amont (qui a fourni), interne (ce qui s'est passé dans l'entreprise) et vers l'aval (à qui cela a été livré) [5]. Elle vaut pour tout travail qui a un début et une fin, d'une expédition à un service de surveillance.
Pour une PME, la question utile n'est pas « avons-nous de la traçabilité ? ». C'est « si, demain, un client, un assureur ou une autorité demande l'historique de ce travail, combien de temps mettons-nous à répondre, et avec quelle preuve ? ».
Il y a encore une raison plus récente de bien faire les choses : des enregistrements reliés par un identifiant commun sont aussi ce que tout outil d'automatisation ou d'IA a besoin de lire. Gartner prévoit que, d'ici fin 2026, 60 % des projets d'IA sans données prêtes seront abandonnés [8]. Au Portugal, 11,5 % des entreprises utilisaient l'IA en 2025, et 9,4 % des petites [9].
À suivre. Dans quels cas la réponse à cette question cesse d'être facultative.
L'obligation de tracer et l'ISO 9001
L'exigence peut venir de la loi, d'une norme, d'un contrat ou d'une décision interne. Si aucune des lignes ci-dessous ne s'applique à votre entreprise, vous pouvez passer à la section 4.
| Origine | Ce qu'elle demande | Champ d'application |
|---|---|---|
| Règlement (UE) 2023/988 (sécurité générale des produits) [4] | Les opérateurs doivent pouvoir identifier qui leur a fourni un produit et à qui ils l'ont fourni, et conserver cette information pendant plusieurs années. Applicable depuis le 13 décembre 2024. | Produits de consommation. Inclut le prestataire de services d'exécution des commandes (fulfilment) lorsqu'il est l'opérateur responsable |
| Règlement (CE) n° 178/2002, article 18 [5] | Identifier à qui l'on a acheté et à qui l'on a vendu (un pas en amont, un pas en aval) et informer les autorités sur demande. En vigueur depuis 2005. | Denrées alimentaires et aliments pour animaux |
| Convention CMR [3] | La lettre de voiture fait foi du contrat et de la prise en charge de la marchandise. Les réserves et les délais de réclamation dépendent de ce qui a été enregistré. | Transport routier international de marchandises |
| ISO 9001:2015, § 8.5.2 [6] | Lorsque la traçabilité est une exigence, identifier de façon unique les éléments de sortie et conserver l'information nécessaire. | Organismes dotés d'un système de management de la qualité |
| Contrat ou assureur | Preuve de ce qui a été fait, par qui, quand et dans quel état. | Dépend du cahier des charges ou de la police d'assurance |
Information générale, sans valeur de conseil juridique. Une synthèse secondaire mentionne 6 ans de conservation pour la traçabilité et 10 pour l'information produit dans le règlement 2023/988 : à vérifier dans le texte officiel. Les formulations de l'ISO proviennent de documents d'orientation.
Ce que l'ISO 9001 demande réellement
La version de 2015 a fusionné « documents » et « enregistrements » en information documentée (§ 7.5). Le § 8.5.2 n'oblige à conserver l'information de traçabilité que lorsque la traçabilité est une exigence, de la loi, du contrat ou de l'organisme lui-même. En dehors de ces cas, tracer est un choix, avec un coût et un bénéfice. C'est le sujet de la section 4.
À suivre. D'abord, l'autre côté du compte : ce que coûte l'absence d'enregistrement.
Ce qui se passe quand elle fait défaut
On perd la preuve, puis l'argent
Dans le transport routier international, la CMR fixe des délais courts. Qui n'a pas noté l'état de la marchandise à la livraison, ou n'a pas émis de réserve à temps, entre dans le litige en position de faiblesse.
| Situation | Délai ou règle | Enregistrement qui fait la différence |
|---|---|---|
| Dommage apparent | Noter une réserve à la livraison. Sans réserve, la marchandise est présumée reçue telle que décrite dans la lettre de voiture | Photos et note de réserves sur le moment |
| Dommage non apparent | Réserve écrite sous 7 jours, dimanches et jours fériés exclus | Date et heure de l'ouverture et de la communication |
| Retard | Réserve écrite sous 21 jours. Sans elle, pas d'indemnisation | Heure convenue et heure réelle de livraison |
| Prescription et plafond | 1 an (3 en cas de dol). Plafond de 8,33 DTS par kilogramme manquant | Archivage par expédition, poids et valeur déclarés |
Source : Law & More, cabinet d'avocats (source secondaire) [3]. DTS = droits de tirage spéciaux. Le plafond s'applique même avec une preuve complète.
Le secteur lui-même n'arrive pas à mesurer le problème
La TAPA EMEA, qui recueille les incidents de sécurité du fret, a comptabilisé plus de 108 000 vols en deux ans. Seuls environ 5 % indiquent la valeur de la perte, et ceux-là totalisent plus d'un milliard d'euros [2]. Que 95 % des cas restent sans valeur suggère que, dans beaucoup d'entre eux, les enregistrements d'origine sont pauvres.
Source : TAPA EMEA et IUMI (février 2026) [2]. Les 95 % sont le complément des 5 %, et non un chiffre publié.
Voir les données en tableau
| Groupe | Part des vols | Note |
|---|---|---|
| Avec valeur de perte | environ 5 % | Totalisent plus de 1 000 M€ |
| Sans valeur de perte | environ 95 % | Calculé comme le reste |
La fraude exploite la vérification faite une seule fois
La TAPA EMEA et l'IUMI alertent sur le passage du vol physique à la fraude numérique : e-mails falsifiés, assurances et pièces d'identité de chauffeurs contrefaites. Elles recommandent de revérifier les contacts et les documents avant chaque ordre de transport, même avec des partenaires habituels [2]. C'est de la traçabilité appliquée au partenaire : un enregistrement de qui a vérifié quoi, et quand.
À suivre. Si ne pas enregistrer coûte, tout enregistrer coûte aussi. Où se trouve le point d'équilibre ?
Quand cela vaut la peine, et quand non
La logique est celle de tout risque : on ne corrige que ce qui coûte plus cher à laisser tel quel qu'à corriger. Ici, « corriger » veut dire enregistrer. Il y a deux coûts à comparer :
- Coût d'enregistrer : le temps par enregistrement, multiplié par le nombre d'enregistrements et le coût horaire, plus l'outil, le cas échéant.
- Coût de ne pas enregistrer : la fréquence des incidents où la preuve ferait la différence, multipliée par le coût de chacun (indemnisation, reprise, heures de reconstitution) et, pour les graves, la valeur du contrat ou de la réputation qui serait perdue.
Il y a une exception que le calcul ne tranche pas : quand la loi ou le contrat exigent l'enregistrement, il existe. Le calcul sert alors seulement à choisir le minimum.
| Fréquence × impact | Impact faible | Impact élevé |
|---|---|---|
| Fréquent | Enregistrement minimal et automatique (2 ou 3 champs), avec un coût par enregistrement quasi nul. | Enregistrement complet à l'étape. C'est là que le retour est le plus net. |
| Rare | Ne pas enregistrer. Accepter le risque et réviser si la fréquence change. | N'enregistrer que les étapes critiques et tester de temps en temps. Envisager une assurance. |
Le seuil de rentabilité est la part du coût que l'enregistrement doit éviter pour s'amortir. Le dommage d'image est le terme le plus difficile à estimer : une façon pratique est d'utiliser la valeur annuelle du client qui serait perdu.
Quand cela ne vaut pas la peine
- Faible fréquence et faible impact. Refaire le travail coûte moins cher que d'enregistrer toutes les étapes.
- Personne ne lit l'enregistrement. Un enregistrement qui ne sert ni à retrouver, ni à corriger, ni à prouver n'est qu'un coût.
- Étapes sans changement. Si rien ne change de mains, d'état ou de forme, il n'y a rien à enregistrer.
La calculatrice ne compte pas le bénéfice d'avoir des données prêtes pour une future automatisation, car il est incertain. Gartner indique que les organisations qui obtiennent de bons résultats avec l'IA investissent jusqu'à quatre fois plus dans la qualité des données et la gouvernance, mais dans une enquête mondiale, sans données spécifiques aux PME [10].
À suivre. Une fois décidé ce qui vaut la peine, comment concevoir l'enregistrement minimal.
La méthode : enregistrer là où quelque chose change
La règle de traçabilité alimentaire de la FDA (novembre 2022) distingue les événements de suivi critiques, les étapes où la collecte de données est obligatoire, des données clés, les champs à enregistrer pour chacun [7]. Elle est nord-américaine et pour l'alimentaire, mais la logique se transpose : on enregistre les moments où quelque chose change de mains, d'état ou de forme, pas toutes les heures de la journée.
En exploitation générale, les événements sont au nombre de quatre : ce qui entre, ce qui change, ce qui est vérifié et ce qui sort. Cette adaptation et les champs ci-dessous sont une proposition de travail, pas une exigence de norme.
À chaque étape, trois champs se répètent : un identifiant, une date et une heure, un responsable. Ce sont eux qui relient un enregistrement au suivant. Sans eux, les autres champs décrivent des faits isolés.
Enregistrer aussi les écarts présente un avantage à terme : Gartner définit des données prêtes pour l'IA comme des données représentatives du cas d'usage, y compris les erreurs et les valeurs hors norme [8]. Un enregistrement qui ne garde que ce qui s'est bien passé ne représente pas le travail réel.
À suivre. Comment garder tout cela assez léger pour que l'équipe l'utilise.
Sans bureaucratie : cinq règles de coupe
L'ISO est moins exigeante que beaucoup d'entreprises ne le supposent. Selon le guide de l'IAQG, l'ISO 9001 demande un système de management documenté et non un système de documents, et c'est l'analyse des processus qui doit déterminer la quantité d'information [6].
-
1
Un identifiant, du début à la fin Le même numéro d'expédition, de commande ou d'incident dans tous les enregistrements. Deux systèmes avec des codes différents ne se relient pas.
-
2
Enregistrer à l'étape, là où le travail se fait Une photo et une ligne au moment de la livraison valent plus qu'un rapport en fin de semaine. Enregistrer après, c'est reconstituer.
-
3
Chaque champ sert à retrouver, corriger ou prouver S'il ne sert à aucun des trois, il sort du formulaire.
-
4
Chaque enregistrement a un responsable Une personne par étape répond des lacunes et une autre relit.
-
5
Tester avec un cas réel Reconstituez un travail déjà livré avec les seuls enregistrements. Ce qui manque est la liste des corrections.
L'OCDE range les données parmi les conditions dont les PME ont besoin pour adopter l'IA, aux côtés de la connectivité, des compétences et du financement [11]. Ces règles traitent des données.
À suivre. Les erreurs qui, même avec de bons champs, privent l'enregistrement de sa valeur.
Les erreurs qui fragilisent l'enregistrement
Cinq défaillances que les règles précédentes ne couvrent pas :
| Symptôme | Cause probable | Correction |
|---|---|---|
| Partenaire vérifié une seule fois, à l'enregistrement | La vérification est traitée comme une étape d'entrée | Revérifier contacts, documents et assurances avant chaque ordre, surtout en cas de changement ou d'urgence. |
| Preuves sur le téléphone personnel | Les photos et les messages n'arrivent pas dans une archive commune | Conserver la preuve dans le dossier de l'expédition ou de l'incident, avec l'identifiant dans le nom. |
| Délais de réclamation manqués | Personne ne suit les dates limites | Alerte avec date limite pour chaque livraison avec réserves (par exemple, 7 et 21 jours dans la CMR). |
| Clés et accès sans trace | Qui remet et qui reçoit ne sont pas enregistrés | Enregistrer qui a reçu, quand et avec quelle autorisation. |
| Données dispersées dans plusieurs outils | Chaque outil a son code et son format | Choisir un identifiant maître et faire en sorte que tous les outils l'utilisent. |
Tableau de synthèse, fondé sur les sources de l'article. Ce n'est pas un résultat d'enquête.
Conclusion
La traçabilité utile tient dans un tableur ou un formulaire simple, avec un identifiant commun, peu de champs à la fonction claire et quelqu'un de responsable de chaque étape. Ce qui la distingue de la bureaucratie, c'est le calcul : si l'enregistrement coûte plus cher que les incidents qu'il évite, et que la loi et le contrat ne l'exigent pas, le risque peut être accepté. S'il évite plus qu'il ne coûte, cela vaut la peine, presque toujours avec moins de champs qu'on ne l'imagine.
Il y a un second gain, qui n'entre pas dans le calcul mais compte avec le temps : celui qui organise dès aujourd'hui ses enregistrements et ses identifiants se constitue la base que tout outil d'automatisation ou d'IA exigera demain [11][8]. L'ordre compte : d'abord une logique unique dans les données et les processus, ensuite l'outil.
La question à se poser. Si un client se plaignait aujourd'hui d'un travail livré il y a trois mois, l'entreprise pourrait-elle reconstituer ce qui a été fait, par qui, et dans quel état ? Et en combien de temps ?
Sources
- Trans.info, Artur Lysionok, "Cargo theft: losses top €860m; criminals go digital" (10 juin 2026) : données TAPA EMEA 2024–2025 (860,5 M€, six marchés).
- TAPA EMEA et IUMI, "IUMI and TAPA EMEA warn of escalating cargo theft and freight fraud" (3 février 2026) : plus de 108 000 vols en deux ans, environ 5 % avec valeur de perte, fraude numérique et vérifications recommandées.
- Law & More, "The CMR Convention: international road transport of goods" : lettre de voiture, réserves, délais et plafond d'indemnisation (source secondaire).
- EUR-Lex, Règlement (UE) 2023/988 (applicable depuis le 13 décembre 2024) ; Commission européenne, Règlement relatif à la sécurité générale des produits (opérateur responsable, y compris les prestataires de services d'exécution des commandes) ; Beancount.io, "EU GPSR: online seller traceability and recall checklist" (31 août 2026), source secondaire pour les délais de 6 et 10 ans.
- Fundación USAL, Guía de aplicación de la trazabilidad (Baleares) et (Castilla y León) : article 18 du règlement 178/2002 ; traçabilité vers l'amont, interne et vers l'aval.
- AFNOR Certification, Fiche pratique QE 0125 (2015) ; IAQG, ISO 9001:2015 Guidance on Documented Information ; ASA, ISO/AS: Changes for Distributors (§ 8.5.2) ; Keyence, Traceability Laws and Regulations (définition de l'ISO 9000, source secondaire).
- University of Florida IFAS, Food Traceability Rule, Part 2: Definitions and Acronyms ; GCCA, FDA issues final rule on food traceability (règle du 15 novembre 2022) : événements de suivi critiques et données clés.
- Gartner, "Lack of AI-Ready Data Puts AI Projects at Risk" (26 février 2025) : prévision de 60 % de projets abandonnés d'ici 2026 et définition des données prêtes pour l'IA. Le communiqué décrit l'échantillon de deux façons différentes, c'est pourquoi sa taille n'est pas citée.
- ECO, Taxa de adoção de IA pelas empresas portuguesas acelera e atinge 11,5 % (21 novembre 2025), d'après les données de l'INE : 11,5 % au total et 9,4 % dans les petites entreprises.
- Gartner, "Organizations with Successful AI Initiatives Invest Up to Four Times More in Data and Analytics Foundations" (16 avril 2026) : enquête auprès de 353 responsables, novembre et décembre 2025.
- OCDE, "AI adoption by small and medium-sized enterprises" (9 décembre 2025) : conditions de l'adoption de l'IA dans les PME. Seul le résumé de la page a été consulté, pas le rapport complet.
Données vérifiées le 18 octobre 2026. Les études ont des périmètres, des pays et des années différents. Je n'ai pas trouvé de données portugaises sur les pratiques d'enregistrement dans les PME, les chiffres ne doivent donc pas être lus comme des statistiques nationales. Les données sur les défaillances d'enregistrement concernent le transport de marchandises, le secteur qui dispose du plus de données publiques récentes ; hors logistique, je n'ai pas trouvé de données comparables. Les données sur l'IA proviennent d'enquêtes de Gartner, d'une synthèse de l'OCDE et de l'INE : elles indiquent une tendance et ne mesurent pas les PME aux opérations désorganisées. Information générale, sans valeur de conseil juridique.