ISO 9001 v2026 : ce qui change vraiment, et ce qu’il ne faut surtout pas réinventer
Chronique. Chaque mois, Matot Braine vous propose une chronique RSE en partenariat avec le Groupe Interactions. La nouvelle version de l’ISO 9001, publiée en septembre, ne bouleverse pas le système des entreprises certifiées. Elle rappelle surtout qu’une norme ne vaut que par l’usage qu’on en fait pour piloter.
Elle approche de ses quarante ans et on l’appelle « la vieille dame de la normalisation ». Née en 1987, révisée en 1994, 2000, 2008 et 2015, l’ISO 9001 vient de publier sa sixième édition, le 16 septembre 2026. Fin 2024, selon l’ISO Survey, on comptait dans le monde 1 474 118 certificats ISO 9001 valides, couvrant 2 321 640 sites, dans plus de 170 pays. Peu de normes ont autant d’utilisateurs.
Si vous êtes certifié, ou si vos clients vous demandent de l’être, vous vous demandez sans doute ce que cette version va vous imposer. Rassurez-vous : la transition dure trois ans, vos certificats 2015 restent valides jusqu’à fin septembre 2029 environ, et le passage peut se faire à l’occasion d’un audit de surveillance ou de renouvellement.
Concrètement, qu’est-ce qui change pour vous ? Comment en tirer un atout plutôt qu’une corvée ? Et que faut-il écouter, dans tout ce qui se dit sur cette évolution ?
Chaque révision déclenche son lot de promesses et de craintes. Le piège classique est de bâtir de nouveaux dispositifs dont vous n’avez pas besoin. Avant de créer quoi que ce soit, posez-vous trois questions : la norme le demande-t-elle vraiment, ou est-ce une interprétation ? Le faisons-nous déjà, sous un autre nom ? Cela nous sert-il à piloter ? Pour trier, demandez à votre responsable qualité de s’appuyer sur le texte lui-même, dont l’annexe explicative est précieuse, puis sur votre organisme certificateur : demandez toujours d’où vient l’exigence. Conseil de l’expert : toujours vous demander « Qu’est-ce que cette exigence peut m’apporter ? »
Quatre évolutions à surveiller
Quatre évolutions méritent votre attention, chacune avec une réponse simple.
La première touche la direction, qui doit promouvoir la culture de la qualité et le comportement éthique. Pas de charte supplémentaire : il s’agit de pouvoir montrer quelques décisions où la direction a arbitré en cohérence avec ses valeurs, par exemple en acceptant de retarder une livraison plutôt que de livrer en limite de conformité.
La deuxième sépare les risques et les opportunités. Les opportunités ne sont plus l’invité oublié de l’analyse de risques, ce qui a été un réel échec de la version précédente dans les entreprises. Aucune matrice n’est imposée : ajoutez à votre revue une question, « qu’avons-nous décidé de saisir cette année, et pourquoi ? », et gardez une trace du raisonnement. Conseil de l’expert : ne créez pas une liste des risques et opportunités pour répondre à la norme, créez une approche qui vous sert à prendre les bonnes décisions. Ce qui est utile à l’entreprise sera toujours reconnu par l’auditeur.
La troisième veut que les changements du système soient planifiés, communiqués, puis revus. Nouvel outil, nouvelle organisation, changement dans l’équipe, évolution de technologie : pour ceux qui l’avaient comprise, c’est la même logique que la précédente exigence sur la gestion des modifications. Ce qui change, quels sont les impacts, comment on les maîtrise, qui est informé, ce que l’on regardera dans six mois pour vérifier l’opérationnalisation des évolutions.
La quatrième demande de dire explicitement lesquelles des attentes de vos parties intéressées (clients, salariés, autorités, financeurs) votre système prend en charge, et lesquelles non, en mettant l’accent sur la réciprocité des enjeux liés au changement climatique. Conseil de l’expert : plutôt que de vouloir tout traiter, utilisez un système de priorisation de vos parties intéressées et de leurs attentes, en fonction du pouvoir et de l’intérêt de la relation.
Le reste relève surtout de l’enrichissement de certains dispositifs pour les adapter à l’époque : les risques cyber, la maîtrise de la réputation de l’entreprise, la digitalisation des activités. L’approche par les processus, cœur de la norme, ne bouge pas, et aucune de ces évolutions ne réclame, en soi, un nouveau manuel ni de nouvelles procédures.
Le certificat est un témoin, pas l’objectif
Mais les exigences ne sont rien sans une réflexion stratégique. J’observe encore beaucoup trop, lors d’audits, des entreprises qui répondent à la lettre à chaque exigence pour satisfaire l’auditeur, sans s’en servir pour leur propre performance. C’est compréhensible : on prépare l’examen. C’est aussi une occasion perdue de faire des gains d’efficacité. Le certificat est un témoin, pas l’objectif.
Le mois dernier, à propos de la RSE, je rappelais que beaucoup de démarches qualité avaient été vécues comme une contrainte administrative. Quarante ans d’ISO 9001 le montrent : la norme sert l’entreprise qui sait pourquoi elle l’applique, devrais-je dire... l’exploite !
Alors, pour qui répondez-vous aux exigences de la norme : pour l’auditeur, ou comme opportunité pour la performance de votre entreprise ?