Guide simple de l’ISO 9001 et de la certification

L’ISO 9001 est l’une des normes internationales les plus connues au monde. Elle définit les exigences d’un système de management de la qualité qui aide l’organisation à fournir de manière constante des produits et services conformes aux exigences des usagers, et à améliorer sa performance en continu.

Ses exigences sont formulées de manière générique, ce qui les rend applicables à toute organisation, quels que soient son type, sa taille ou la nature de ses produits et services : entreprise industrielle, hôpital, administration publique ou centre de formation. Les explications qui suivent reposent sur l’édition ISO 9001:2015 ; les normes internationales étant révisées périodiquement, il convient toujours de vérifier l’édition en vigueur.

Que demande la norme ?

L’ISO 9001 n’impose pas une façon unique de travailler ; elle précise ce que le système doit comporter : compréhension du contexte de l’organisation, engagement de la direction, planification — dont le traitement des risques et opportunités —, ressources et compétences, maîtrise des opérations, évaluation des performances et amélioration. Elle s’appuie sur les principes de management de la qualité, comme l’orientation client, l’approche processus et l’amélioration continue, et laisse à l’organisation le choix des moyens pour satisfaire ces exigences.

La structure de la norme : les articles 4 à 10

Les trois premiers articles portent sur le domaine d’application, les références normatives ainsi que les termes et définitions ; les exigences proprement dites figurent dans sept articles :

• Article 4, contexte de l’organisation : enjeux internes et externes, parties intéressées et leurs attentes, domaine d’application du système et ses processus.
• Article 5, leadership : engagement de la direction, orientation client, politique qualité, rôles et responsabilités.
• Article 6, planification : actions face aux risques et opportunités, objectifs qualité, planification des modifications.
• Article 7, support : ressources, compétences, sensibilisation, communication et informations documentées.
• Article 8, réalisation des activités opérationnelles : planification et maîtrise des processus, de la détermination des exigences du client à la fourniture du produit ou du service et à la maîtrise des éléments de sortie non conformes.
• Article 9, évaluation des performances : surveillance, mesure, analyse et évaluation, satisfaction du client, audit interne et revue de direction.
• Article 10, amélioration : traitement des non-conformités, actions correctives et amélioration continue.

Ces articles s’articulent autour du cycle PDCA : Planifier à l’article 6, Réaliser aux articles 7 et 8, Vérifier à l’article 9 et Agir à l’article 10, le leadership restant au cœur du cycle. D’autres normes partagent cette structure commune — ISO 14001 pour l’environnement, ISO 45001 pour la santé et la sécurité au travail, ISO 22000 pour la sécurité des aliments, ISO/IEC 27001 pour la sécurité de l’information —, ce qui facilite leur intégration dans un système de management unique.

Les informations documentées

La norme emploie le terme d’informations documentées au lieu de parler de « procédures » et d’« enregistrements » au sens traditionnel. Elle distingue les informations à tenir à jour, comme le domaine d’application, la politique qualité et les objectifs qualité, et celles à conserver comme preuves de ce qui a été réalisé, comme les preuves de compétence, les résultats des audits internes et des revues de direction ou les actions correctives. Elle n’exige plus de manuel qualité en tant que tel et laisse à l’organisation le soin de déterminer l’étendue de la documentation adaptée à sa taille, à la complexité de ses processus et à la compétence de son personnel.

Certification et accréditation : quelle différence ?

• La certification : une évaluation par un organisme indépendant qui vérifie que le système de l’organisation satisfait aux exigences de la norme.
• L’accréditation : la reconnaissance officielle, par un organisme d’accréditation, de la compétence de l’organisme de certification lui-même.

L’Organisation internationale de normalisation élabore les normes, mais ne délivre pas de certificats. Il est donc recommandé de vérifier que l’organisme de certification choisi est accrédité par un organisme d’accréditation reconnu et que son accréditation couvre le secteur d’activité de l’organisation.

Un parcours type vers la certification

1. Engagement de la direction et définition du périmètre, c’est-à-dire des sites et activités couverts.
2. Analyse des écarts entre la situation actuelle et les exigences de la norme.
3. Identification des processus, de leurs interactions et de leurs risques, et préparation des informations documentées nécessaires.
4. Mise en œuvre du système et formation du personnel, sur une durée suffisante pour produire des preuves.
5. Audit interne et revue de direction, puis traitement des non-conformités relevées.
6. Audit d’étape 1 : un organisme de certification accrédité examine la documentation et l’état de préparation de l’organisation.
7. Audit d’étape 2 : évaluation sur le terrain de la mise en œuvre et de l’efficacité du système, suivie de la décision de certification.
8. Audits de surveillance périodiques, généralement annuels, pendant le cycle de certification de trois ans, puis audit de renouvellement.

Exemple pratique : une petite entreprise industrielle

Une petite entreprise de fabrication de pièces métalliques décide de mettre en place un système de management de la qualité. L’analyse des écarts révèle que les commandes des clients sont reçues par téléphone sans que leurs exigences soient enregistrées, que les instruments de mesure ne font pas l’objet d’un étalonnage périodique et que les réclamations sont traitées de façon informelle. L’entreprise adopte alors un formulaire simple de revue de chaque commande avant acceptation, un calendrier d’étalonnage des instruments de mesure et un registre des réclamations où la cause profonde de chaque cas est analysée ; elle fixe aussi un objectif qualité lié à la réduction des retours. Deux opérateurs de deux ateliers différents sont ensuite formés à l’audit interne, chacun auditant l’atelier de l’autre, et une revue de direction est tenue pour évaluer les résultats et prendre des décisions. Principale leçon : le système est resté simple, avec peu de documents, mais des documents réellement utilisés.

Erreurs fréquentes

• Faire du certificat un but plutôt qu’un outil d’amélioration.
• Documenter à l’excès au détriment de la pratique.
• Copier des documents tout faits d’une autre organisation, qui ne reflètent pas la réalité.
• Confier le projet à une seule personne sans impliquer les équipes.
• Transformer la revue de direction en réunion de pure forme où aucune décision n’est prise.

La valeur de l’ISO 9001 réside dans le système que l’organisation construit, pas dans le certificat accroché au mur.