Cette saison d'audits est différente. La norme ISO 14001 a été révisée en avril 2026 et la norme ISO 9001 en septembre ; deux délais de transition sont donc déjà en cours, et la norme ISO 45001 suivra en 2027. En revanche, ce que les auditeurs vérifient n'a pas changé du tout : il ne s'agit pas de savoir si vous disposez de procédures, mais si vous êtes en mesure de fournir des preuves qu'elles ont été respectées.
Dans cet article
- Quels sont les changements apportés par la norme ISO 9001:2026 ?
- Où en sont les normes ISO 14001 et ISO 45001 ?
- Les six éléments qu'un auditeur demande à voir
- C'est là que les preuves s'effondrent généralement
- Un programme de préparation de six semaines
- Conséquences de cette révision sur votre programme d'audit
Quels sont les changements apportés par la norme ISO 9001:2026 ?
La sixième édition de la norme ISO 9001 a été publiée en septembre 2026, remplaçant ainsi la version de 2015. Les organisations certifiées disposent d’une période de transition de 36 mois, qui s’achève en septembre 2029. Votre certificat de 2015 reste valable d’ici là ; il n’y a donc pas d’urgence, mais il y a une échéance qui arrivera à un moment où vous serez déjà occupé par d’autres tâches.
Il s'agit d'une révision, et non d'une refonte. L'approche par les processus, le cycle PDCA et la réflexion axée sur les risques restent au cœur du système. Les modifications publiées par les organismes de certification, qui résument la nouvelle édition, s'articulent autour de cinq thèmes :
- La structure harmonisée, mise à jour. La norme ISO 9001 s'aligne sur la version actuelle du cadre commun à toutes les normes relatives aux systèmes de management, y compris les termes et définitions harmonisés figurant à la clause 3. L'édition 2015 reprenait déjà cette structure ; il ne s'agit donc pas d'une nouveauté. Ce qu'elle apporte, c'est un alignement plus étroit avec les éditions des normes ISO 14001 et ISO 45001, sur lesquelles vous serez prochainement audités.
- Changement climatique. Les organisations sont tenues d'examiner si le changement climatique est pertinent dans leur contexte, conformément à l'amendement déjà appliqué à l'ensemble des normes ISO relatives aux systèmes de management.
- Culture de la qualité et comportement éthique. Les dirigeants sont tenus de promouvoir ces deux aspects, et les exigences en matière de sensibilisation s’étendent à ceux-ci. Les commentateurs indiquent que ces points sont abordés dans les clauses 5.1.1 et 7.3.
- Risques et opportunités : une distinction claire. Le texte de 2015 les traitait ensemble, ce qui avait pour conséquence que les opportunités étaient systématiquement négligées. La nouvelle édition les distingue clairement, notamment dans les clauses 6.1.2 et 6.1.3.
- Annexes. L'annexe A a été remaniée et enrichie d'explications plus détaillées, tandis que l'annexe B n'existe plus en tant qu'annexe distincte, ses références pertinentes ayant été intégrées à l'annexe A.
Contrairement à ce que laissent entendre de nombreuses spéculations, cette révision ne fait pas une chose : elle n’introduit pas d’exigences en matière d’intelligence artificielle. Si un consultant vous affirme que la norme ISO 9001:2026 vous oblige à mettre en place une gouvernance de votre IA, demandez-lui de vous indiquer la clause correspondante. Les obligations de gouvernance qui s’appliquent effectivement à l’IA au travail découlent de la loi sur l’IA (AI Act), que nous abordons séparément dans la rubrique « IA dans le domaine QHSE ».
La culture, l'éthique et les opportunités sont les trois thèmes qu'un auditeur ne peut pas vérifier à partir d'un manuel de procédures. Ils sont vérifiés à travers les traces écrites : les sessions de sensibilisation qui ont eu lieu, les opportunités qui ont été identifiées et sur lesquelles des mesures ont été prises, les décisions pouvant être rattachées à la politique énoncée. Autrement dit, cette révision met davantage l'accent sur la valeur de votre piste de preuves que sur celle de votre documentation.
Où en sont les normes ISO 14001 et ISO 45001 ?
Si vous utilisez un système intégré, il faut bien comprendre que vous n'attendez pas une seule échéance. Vous êtes déjà pris par deux.
La quatrième édition de la norme ISO 14001 a été publiée en avril 2026, cinq mois avant celle de la norme ISO 9001, et la norme ISO 14001:2015 est désormais retirée. Sa période de transition de trois ans est en cours depuis cette date. Si vous détenez les deux certificats, vous devez gérer deux délais qui se chevauchent plutôt qu’un seul, et ceux-ci sont fixés par certificat et par cycle d’audit ; veillez donc à confirmer les deux dates d’échéance auprès de votre organisme de certification plutôt que de supposer qu’elles coïncident.
La norme ISO 45001 est celle qui est encore en cours d'élaboration. Le projet de norme internationale a été enregistré en avril 2026 et la consultation s'est achevée en septembre ; sa publication est prévue en 2027 et la période de transition reste à confirmer par les organismes d'accréditation. Les thèmes abordés dans le projet donnent une bonne indication de l’orientation que prend l’audit en matière de santé et de sécurité au travail : risques psychosociaux et santé mentale, bien-être des travailleurs, modalités de travail à distance et hybrides, risques liés au climat, responsabilité tout au long de la chaîne d’approvisionnement, et une évolution vers la démonstration de l’efficacité de la culture de la sécurité plutôt que de sa simple documentation.
On peut en tirer la conclusion utile que ces trois révisions vont dans le même sens : moins d'importance accordée à l'existence de documents, et davantage à la capacité de démontrer qu'un événement s'est réellement produit, à qui, quand et avec quel résultat. Le travail effectué dans ce sens est désormais pris en compte, quelle que soit l'édition sur laquelle porte votre audit.
Les six éléments qu'un auditeur demande à voir
Oubliez le stress lié à la préparation : un audit interne, tout comme l’audit de certification dont il sert de répétition, porte sur six points. Si vous êtes en mesure de présenter ces six points rapidement, le reste n’est qu’une simple conversation.
| Objet | Qu'est-ce qui est réellement testé ? | Où vit-il habituellement ? |
|---|---|---|
| Le programme d'audit | Qu'il soit fondé sur les risques et couvre l'ensemble du système tout au long de son cycle, et pas seulement les processus les plus simples. Clause 9.2. | Un document de planification, qui n'est bien souvent qu'un tableur refait chaque année |
| Critères et périmètre de chaque audit | Que chaque audit précise les critères de référence sur lesquels il se fonde et que l'auditeur soit indépendant du service audité. | Plans d'audit et registres des missions |
| Conclusions étayées par des éléments de preuve objectifs | Ce n'est pas une opinion, mais un fait vérifiable : un document, un dossier, une photographie, une observation accompagnée d'une date et d'un lieu. | Rapports d'audit et leurs pièces jointes |
| Mesures correctives accompagnées d'une analyse des causes | Que vous ayez cherché la cause plutôt que le symptôme, et que l'efficacité ait été vérifiée par la suite. Clause 10.2. | Le plan d'action, ainsi que la preuve que chaque action a été menée à bien |
| Éléments d'entrée et de sortie de la revue de direction | Que les éléments requis aient été présentés et que des décisions aient été prises, avec désignation des responsables et fixation de délais. Clause 9.3. | Les comptes rendus et les indicateurs clés de performance (KPI) qui les sous-tendent |
| Maîtrise des informations documentées | Version, validation, disponibilité, protection contre toute modification involontaire, conservation. Clause 7.5. | Votre base de documents, ou un disque partagé en espérant que personne n'y jette un œil |
C'est là que les preuves s'effondrent généralement
La mesure qui a été clôturée sans preuve. Le statut indique « clôturé ». La date y figure. Ce qui manque, c'est la preuve de l'efficacité : le contrôle de suivi, le nouvel audit, la mesure démontrant que le problème n'est pas réapparu. Une clôture sans vérification figure parmi les constatations les plus fréquemment soulevées par les auditeurs, et il s'agit presque toujours d'un problème de conception du système plutôt que d'une négligence. Si l'outil n'a jamais demandé de preuve, personne n'en a fourni.
La version que vous ne parvenez pas à identifier. Une inspection a été réalisée en mars à l'aide d'une liste de contrôle qui a depuis été modifiée à deux reprises. Quelle version a été utilisée ? Si la réponse consiste à ouvrir les propriétés d'un fichier et à deviner, vous êtes confronté à un problème d'information documentée que les exigences de la version 7.5 visent précisément à éviter.
Le rapport rédigé a posteriori. Tout le monde connaît cette semaine qui précède un audit, durant laquelle les dossiers sont « mis en ordre ». Le risque ne réside pas dans le fait de « mettre en ordre », mais dans le fait qu’un auditeur s’en aperçoive souvent : trois mois d’inspections toutes créées le même après-midi, des horodatages regroupés, des signatures identiques. Enregistrer les données au moment même de l’observation, directement sur le terrain, élimine d’un seul coup la tentation et le soupçon.
Un programme de préparation de six semaines
Ce document a été rédigé dans le cadre d'un audit interne, mais c'est cette même procédure qui permet de mener à bien un audit de certification sans incident.
Première semaine : liste des points à rattraper depuis la dernière fois
Faites le point sur toutes les actions restées en suspens depuis l'audit précédent. Tout ce qui ne peut être clôturé avec des justificatifs dans un délai de six semaines se verra attribuer dès aujourd'hui une nouvelle échéance et un responsable désigné, et non pas un statut « optimiste ».
Deuxième semaine : tester six actions choisies au hasard
Choisissez six mesures correctives clôturées au cours des douze derniers mois et essayez de retracer le déroulement de chacune d'entre elles, du début à la fin. Celles qui ont pris le plus de temps vous indiqueront précisément où l'audit posera problème.
Troisième semaine : épinglez les versions de vos documents
Listes de contrôle, procédures, formulaires. Une version à jour pour chacun d'entre eux, approuvée, datée et identifiable à partir de tout document l'ayant utilisée.
Quatrième semaine : refonte du dossier des indicateurs clés de performance (KPI) à partir des fichiers sources
Recalculez vos indicateurs à partir des données sous-jacentes plutôt qu'à partir des diapositives du dernier trimestre. Lorsque les deux ne concordent pas, vous avez mis la main sur quelque chose de plus utile qu'un simple chiffre.
Cinquième semaine : mener correctement la revue de direction
Toutes les informations requises, ainsi que les décisions formulées sous forme d'actions précisant les responsables et les dates. Une évaluation qui ne débouche sur aucune action donne l'impression de ne pas avoir été prise au sérieux.
Sixième semaine : effectuez un essai sur un processus
Confiez à un tiers indépendant la mission de contrôler un processus donné, comme s'il s'agissait de l'organisme de certification. Une seule simulation en conditions réelles vaut mieux que quatre semaines passées à peaufiner des documents.
Conséquences de cette révision sur votre programme d'audit
Trois ajustements concrets à mettre en œuvre pendant la transition, dont aucun ne doit attendre 2029.
Commencez par ajouter l'état d'avancement de la transition à votre programme d'audit en tant que poste distinct. À chaque cycle, il convient de vérifier ce qui a été mis en conformité avec la nouvelle édition et ce qui ne l'a pas été, afin que les lacunes soient identifiées chaque mois plutôt que de ne être découvertes qu'au cours de la troisième année.
Deuxièmement, commencez à rassembler des éléments probants sur les thèmes qui sont nouveaux. La culture, l’éthique et les opportunités ne peuvent pas être démontrées rétrospectivement. Une session de sensibilisation organisée en 2027 donne lieu à un compte-rendu en 2027. Si vous commencez à la fin de la transition, vous disposerez de procédures décrivant une culture, mais d’aucun élément permettant de la démontrer.
Troisièmement, si vous êtes déjà certifié selon ces normes, effectuez cette mise en correspondance une seule fois. C’est grâce à la structure harmonisée qu’un programme d’audit unique couvrant la qualité, la sécurité et l’environnement devient une réalité et non plus une simple théorie. Les normes ISO 14001 et ISO 9001 ayant toutes deux été révisées et leurs transitions se déroulant en parallèle, la mise en correspondance de vos éléments de preuve avec les clauses communes signifie désormais que la nouvelle édition de la norme ISO 45001, attendue en 2027, constituera une mise à jour plutôt qu’un troisième projet.
Et si la réponse honnête à la question « où sont les preuves ? » est « un disque partagé et quatre feuilles de calcul », c’est justement cela qu’il faut corriger avant le prochain audit, et non après. Nous avons expliqué pourquoi dans l’ article consacré à la gestion QHSE à l’aide de feuilles de calcul.
Faites en sorte que la constitution de votre dossier soit la partie la plus simple
Programme d'audit, conclusions, mesures correctives et documents contrôlés regroupés dans une seule base, avec une traçabilité de chaque modification. Décrivez-nous votre processus et nous réaliserons une démonstration de faisabilité à partir de vos données en quelques jours.
Découvrez TimeTonic QHSEFoire aux questions
La période de transition est de 36 mois à compter de la publication en septembre 2026 ; la date limite est donc fixée à septembre 2029. Les certificats 2015 existants restent valables jusqu’à cette date. Si vous êtes également certifié ISO 14001, notez que la transition relative à cette norme a débuté plus tôt, en avril 2026. Dans la pratique, votre organisme de certification souhaitera que la transition soit gérée lors d’un audit de surveillance ou de recertification déjà prévu ; la date qui compte pour vous est donc celle figurant dans votre propre calendrier d’audits, et non la date limite de 2029. Vérifiez-le auprès de lui dès que possible.
Non. Cette révision porte sur le leadership, la culture de la qualité et l'éthique, le changement climatique, ainsi que la distinction entre risques et opportunités. Elle n'introduit pas d'exigences spécifiques à l'IA. Les obligations relatives à l'utilisation de l'IA au travail découlent en revanche de la loi européenne sur l'IA, qui considère les systèmes utilisés pour surveiller ou évaluer les travailleurs comme présentant un risque élevé ; ces obligations s'appliqueront à compter de décembre 2027.
Tout élément vérifiable et pouvant être rattaché à un moment précis : un enregistrement, une version d'un document, une mesure, une photographie datée, une observation accompagnée du lieu et de l'heure. Le critère consiste à déterminer si un deuxième auditeur pourrait parvenir à la même conclusion à partir des mêmes éléments. L'affirmation selon laquelle un processus est généralement respecté ne constitue pas une preuve, pas plus qu'une procédure décrivant ce qui devrait se passer.
Non, et attendre n’est de toute façon pas vraiment une option : les normes ISO 14001 et ISO 9001 ont toutes deux été révisées en 2026, ce qui signifie que deux processus de transition sont déjà en cours. Ces trois révisions vont dans le même sens, à savoir privilégier l’efficacité démontrée plutôt que la documentation, et s’appuient toutes sur la structure harmonisée. Le travail effectué dès maintenant en matière de traçabilité, de clôture des actions et de preuves s’appliquera quelle que soit l’édition sur laquelle vous serez audité.
Sources et lectures complémentaires
- ISO 9001:2026, Systèmes de management de la qualité — Exigences, sixième édition, publiée en septembre 2026.
- ISO 14001:2026, Systèmes de management environnemental, quatrième édition, publiée en avril 2026, remplaçant la norme ISO 14001:2015.
- Recommandations de DNV et TÜV SÜD concernant la période de transition de 36 mois pour les organismes de certification.
- Révision de la norme ISO 45001 : projet de norme internationale enregistré en avril 2026 par l'ISO/TC 283, vote clôturé en septembre 2026, publication prévue en 2027.
- ISO 19011:2018, Lignes directrices pour l'audit des systèmes de management.
