Le 16 septembre, l’ISO a publié la sixième édition de l’ISO 9001, onze ans après l’édition 2015 qu’elle remplace. J’ai lu les deux textes côte à côte, clause par clause, avec un crayon d’auditeur. Cet article est ma lecture personnelle : ce qui a réellement changé, ce qui n’a pas bougé, et ce à quoi je serai attentif en audit et dans les projets de mise en œuvre au cours des trois prochaines années.
En bref : c’est une évolution délibérée, pas une révolution. La structure de l’Annexe SL est intacte, le cœur opérationnel est stable et aucun nouveau document obligatoire n’apparaît. La révision concentre son énergie sur des concepts : culture, éthique, opportunités, changement, résilience. La transition sera donc plus légère en paperasse et plus exigeante en réflexion, ce qui, selon mon expérience, est le plus difficile.
Le vocabulaire rentre à la maison
La clause 3 contient désormais une vingtaine de définitions essentielles : organisme, risque, processus, audit, information documentée, action corrective et leurs voisines. En 2015, il fallait garder l’ISO 9000 ouverte sur le bureau pour interpréter une exigence ; aujourd’hui, les termes essentiels voyagent avec la norme elle-même, l’ISO 9000 restant la référence normative pour le vocabulaire complet. C’est un petit changement de structure avec un vrai effet pratique : moins de débats d’interprétation qui commencent par deux personnes utilisant le même mot différemment. L’ISO/IEC 27000:2026 a fait un regroupement similaire cette année.
La culture et l’éthique entrent dans les exigences
C’est la nouveauté la plus visible : la direction doit désormais promouvoir la culture qualité et le comportement éthique, les personnes doivent en être conscientes, et la clause sur l’environnement de travail reconnaît leur influence. L’intention est juste. Après vingt ans d’audits, je suis convaincu que c’est la culture, et non la documentation, qui sépare les systèmes qui fonctionnent des systèmes qui existent.
La question de l’auditeur, c’est la preuve. Une note de la clause sur le leadership évoque des valeurs, attitudes, pratiques et actions partagées, et l’Annexe A renvoie à l’ISO 10010 pour les lignes directrices. Mon avis : la culture ne s’auditera pas au travers d’une affiche encadrée ou d’une charte signée. Elle se voit dans la façon dont on accueille les non-conformités, dans la capacité des collaborateurs sur le terrain à expliquer pourquoi leur travail compte, et dans ce qui se passe quand un délai de livraison entre en conflit avec un critère d’acceptation. Les organismes devraient se préparer à des entretiens, pas à des classeurs.
Risques et opportunités, désormais formellement séparés
L’édition 2015 traitait les risques et les opportunités d’un seul souffle. L’édition 2026 les sépare : une sous-clause pour les déterminer tous deux, une pour traiter les risques et une nouvelle pour traiter les opportunités. L’introduction place désormais l’approche par les opportunités à côté de l’approche par les risques, comme pilier de l’approche processus.
J’avoue un sentiment mitigé. Les deux sous-clauses d’action sont presque des images miroir. Le risque est que certains organismes dupliquent simplement leur registre des risques et l’appellent registre des opportunités. Ce serait passer à côté de l’essentiel. La vraie valeur consiste à obliger la direction à se demander, avec la même discipline que pour les menaces : quelles nouvelles pratiques, quels partenariats ou quelles technologies pourrions-nous poursuivre délibérément ? La plupart des systèmes qualité que j’audite savent bien mieux ce qui pourrait mal tourner que ce qui pourrait mieux aller. Traitée comme un exercice stratégique de revue de direction, et non comme une seconde bureaucratie, la nouvelle clause trouvera sa place.
Un fil discret de résilience
Personne n’a ajouté de clause de continuité d’activité, et pourtant la résilience traverse le texte comme un filigrane. Une note de la clause sur les risques parle de fournir des produits conformes pendant et après une perturbation. La communication avec les clients inclut désormais les informations de contingence en cas de perturbation de la fourniture. La clause sur les infrastructures couvre explicitement le travail sur site, à distance et hybride. Les clauses de conception reconnaissent les cycles de développement itératifs, une formulation que mes clients du logiciel liront avec soulagement. Le changement climatique, introduit par l’amendement de 2024, est désormais intégré de façon permanente aux clauses 4.1 et 4.2. Ensemble, ces touches montrent une norme qui intègre les leçons de la dernière décennie sans le dire bruyamment.
La gestion des changements gagne en maturité
En 2015, la planification des changements comptait quatre éléments à prendre en compte. En 2026, elle en compte sept : l’objectif et les conséquences, l’intégrité du système, les ressources, les responsabilités, et désormais aussi la communication des changements, la surveillance et l’évaluation de leur efficacité, et la revue de leurs résultats. C’est le changement que j’accueille le plus volontiers. Selon mon expérience d’auditeur, les systèmes cassent rarement en régime stable ; ils cassent pendant les changements, et le maillon faible est presque toujours le suivi après la mise en service. La nouvelle formulation donne aux auditeurs et aux responsables qualité un point d’accroche solide.
Les annexes : l’une disparaît, l’autre devient un guide de lecture
L’Annexe B, le catalogue 2015 des autres normes de l’ISO/TC 176, a disparu. Son contenu se trouve désormais dans des notes de l’Annexe A et sur le site du TC 176. L’Annexe A elle-même a été réécrite et constitue, pour les praticiens, l’une des parties les plus utiles de la nouvelle édition. Elle reste strictement informative : elle n’ajoute, ne retire et ne modifie rien, et les lignes directrices de mise en œuvre restent dans l’ISO 9002.
Elle offre en revanche un arbitrage sur les mots dont on débat en audit. Approprié signifie adapté au contexte et implique un jugement ; applicable signifie que l’exigence s’applique une fois jugée pertinente. Considérer signifie réfléchir à un sujet avant de décider ; prendre en compte signifie y réfléchir et l’intégrer. Continuel admet des interruptions, continu non, et seul le premier s’applique à l’amélioration. S’assurer signifie être responsable d’un résultat, les activités elles-mêmes pouvant être déléguées. Enfin, les deux formulations de l’information documentée reprennent l’ancienne distinction entre tenir à jour des documents et conserver des enregistrements. L’annexe précise même que la numérotation des éléments dans les listes n’implique aucun ordre de priorité.
Deux autres points méritent d’être connus. D’abord, l’Annexe A confirme des positions importantes en pratique : les risques et les opportunités peuvent être traités par des processus distincts, et la responsabilité des prestations externalisées reste à l’organisme. Ensuite, ses notes renvoient à une douzaine de normes d’appui, de l’ISO 10010 sur la culture à l’ISO 31000 sur le risque et à l’ISO/TS 10020 sur la gestion des changements. Ce sont des repères utiles, mais je répète ma mise en garde du stade FDIS : des lignes directrices ne sont pas des exigences, et aucun auditeur ne devrait exiger la mise en œuvre d’une norme citée comme condition de conformité. Je m’attends à citer l’Annexe A en réunion de clôture pour trancher des désaccords de formulation, et cela suffit à justifier ses pages.
Ce qui n’a pas changé, et un point que la révision n’a pas corrigé
Les clauses 8.4 à 8.7, le cœur opérationnel, sont pour l’essentiel stables. Le régime documentaire est inchangé sur le fond, avec une formulation clarifiée. La revue de direction reçoit des éléments d’entrée plus précis, dont l’évaluation séparée de l’efficacité des actions sur les risques et sur les opportunités, mais garde sa logique. Si votre système 2015 est sain, votre documentation survit.
Je maintiens aussi une critique, formulée de façon constructive mais sans détour. Une faiblesse structurelle demeure : l’approche processus est solidement établie à la clause 4.4, puis largement laissée implicite dans les clauses opérationnelles suivantes. Les praticiens relient depuis des décennies les indicateurs de performance des processus aux objectifs qualité ; la norme ne rend toujours pas ce lien explicite.
Ce que je recommande maintenant
Les organismes certifiés disposent d’une transition de trois ans, jusqu’au 30 septembre 2029, date confirmée par Global ACI, l’organisation qui a succédé à l’IAF. Les organismes de certification ont eux-mêmes jusqu’à fin septembre 2027 pour se faire accréditer, et ne délivreront plus que des certifications initiales selon l’édition 2026 à partir du 31 mars 2028 : il n’y a donc pas de course. Profitez de ce calme. La séquence que je propose :
- une analyse des écarts clause par clause cet hiver ;
- un inventaire honnête de ce qui pourrait servir de preuve de culture et d’éthique ;
- un atelier au niveau de la direction pour identifier de vraies opportunités, et non des risques inversés ;
- une revue de votre pratique de gestion des changements au regard des sept éléments ;
- une mise à jour de la formation des auditeurs internes, pour que vos premiers audits sur la base 2026 posent les nouvelles questions.
L’édition 2026 récompense les organismes qui traitent la qualité comme une manière de penser plutôt que comme un ensemble de documents. En tant qu’auditeur, je trouve que c’est une direction qui mérite d’être certifiée.
Jean-Marc Valentin est consultant indépendant en systèmes de management et auditeur principal (ISO 9001, 14001, 20000-1, 27001, 45001), basé à Martigny. Il aide les organismes à transformer les normes ISO en systèmes qui fonctionnent vraiment. Pour préparer votre transition, consultez la page Qualité ou contactez-nous.
Article publié initialement en anglais sur LinkedIn le 18 septembre 2026.
Laisser un commentaire