L’audit de certification est le moment où un organisme indépendant confirme que votre système qualité remplit les exigences d’ISO 9001. Pour une PME, ce n’est pas un examen à réussir à la dernière minute, mais le point final d’un travail qui devrait être visible auparavant : contexte, objectifs, processus, audits internes et revue de direction. Ce guide explique comment se déroule une certification, ce qu’il faut observer dans le choix de l’organisme, ce que change la nouvelle édition 2026 et comment préparer l’audit de certification. Le texte de la norme n’est pas reproduit.
Certification, accréditation et caractère volontaire
C’est l’entreprise qui décide si elle se fait certifier selon ISO 9001. L’ISO précise que les organisations qui appliquent la norme peuvent choisir de viser ou non une certification. Un certificat délivré par un organisme accrédité crée une confiance supplémentaire, car l’accréditation confirme de façon indépendante la compétence de l’organisme.
Le Service d’accréditation suisse (SAS, rattaché au SECO) explique la différence : la certification confirme qu’un système remplit des exigences définies ; l’accréditation confirme la compétence de l’organisme qui certifie. Selon le portail PME de la Confédération, en Suisse, les accréditations reconnues à l’échelle nationale et internationale pour les organismes de certification sont exclusivement octroyées par le SAS. Les organismes pour les systèmes de management y sont appelés SCESm et travaillent selon la norme ISO/CEI 17021-1. Sans accréditation, les intéressés doivent, selon le SAS, s’en remettre à la déclaration de l’organisme.
Vérifiez un certificat ou l’organisme de votre choix à l’aide de ces indications, qui doivent figurer, selon le SAS, entre autres sur chaque certificat : numéro d’identification, nom et adresse de l’organisme, nom et adresse de l’organisation certifiée et, pour une certification accréditée, la marque d’accréditation avec son numéro. Ces données permettent de demander la validité auprès de l’organisme ou du SAS. Observez aussi la séparation entre conseil et certification : selon les questions fréquentes du SAS, une organisation n’est pas autorisée à offrir des conseils si elle-même ou certains de ses secteurs accordent des certifications. Nous ne citons pas de noms d’organismes ici ; le SAS tient le registre des organismes accrédités.
Déroulement : étape 1, étape 2, surveillance, renouvellement
Le portail PME de la Confédération décrit le cadre : l’audit initial de certification est suivi, à intervalles périodiques, généralement annuels, d’audits de surveillance pendant la validité de la certification. Pour que la certification subsiste au-delà, elle doit être reconduite avant son échéance par un audit de renouvellement. Les certificats sont limités dans le temps ; une actualité de la SNV de 2024 parle d’un cycle de validité habituellement de trois ans. L’organisme en fixe la durée exacte.
| Étape | But | Source |
|---|---|---|
| Étape 1 | visite préalable : vue d’ensemble, maturité et planification de l’étape 2 | APG ; document SAS 506 (chap. 9.3.1.2 de l’ISO/CEI 17021-1) |
| Étape 2 | audit de certification proprement dit | document SAS 506 (chap. 9.3.1.3) |
| Décision de l’organisme | octroyer, maintenir, suspendre ou retirer | SAS, page SCESm |
| Audits de surveillance | généralement annuels pendant la validité | portail PME |
| Renouvellement de certification | renouvellement avant l’échéance | portail PME |
L’Auditing Practices Group (APG, un groupe informel de spécialistes d’ISO/TC 176 et de l’International Accreditation Forum IAF ; ses papiers ne sont pas formellement confirmés par l’ISO et l’IAF) décrit l’étape 1 comme une visite préalable qui sert surtout à délimiter et planifier l’étape 2 et à juger si l’organisation est prête pour la certification. Elle n’en attend ni planification formelle ni rapport. Si une lacune apparaît, l’organisme doit la communiquer formellement afin que vous puissiez la corriger avant l’étape 2. Deux étapes ne sont pas nécessaires pour tout audit de certification ultérieur ; en cas de changements importants, une étape 1 complète ou partielle peut avoir du sens.
Le temps que l’organisme y consacre n’est pas fixé de façon forfaitaire. Selon l’aide-mémoire du SAS, l’organisme doit déterminer et justifier la durée pour chaque client selon des règles documentées ; pour les systèmes de management de la qualité, des prescriptions de l’IAF (MD 5) s’appliquent. Demandez dans l’offre comment l’organisme calcule la durée pour vous.
Passage à ISO 9001:2026
ISO 9001:2026 a paru le 16 septembre 2026. Pour le passage, ISO/TC 176 indique dans une actualité du 23 septembre 2026 les échéances suivantes : les organismes d’accréditation doivent être prêts à évaluer selon la nouvelle édition au plus tard le 31 mars 2027 ; les organismes de certification déposent leur déclaration de transition d’ici le 30 juin 2027 ; à partir du 31 mars 2028, les certifications accréditées nouvelles et initiales ne peuvent plus être délivrées que selon ISO 9001:2026 ; les entreprises certifiées selon l’édition 2015 ont jusqu’au 30 septembre 2029 et peuvent changer lors d’un audit de surveillance ou de renouvellement de certification ou lors d’un audit de transition distinct. La page signale qu’elle est tenue par des tiers.
Pratique, non normatif : demandez à votre organisme selon quelle édition il audite déjà aujourd’hui. Sur sa page consacrée aux systèmes de management, le SAS énumère des règles de transition pour certaines normes ; pour ISO 9001, aucun document de ce type n’y figurait le 27 octobre 2026, tandis qu’il y en avait un daté du 9 octobre 2026 pour ISO 14001.
Ce que regarde l’étape 1 : votre préparation
La liste de l’APG sur l’étape 1 constitue une liste de préparation utile : le système de management doit être documenté (le guide Créer un manuel qualité vous aide) et appliqué ; sites et responsables sont discutés ; on évalue si vous comprenez les exigences, en particulier les indicateurs, processus, objectifs et le fonctionnement du système ; on relève le domaine d’application, les processus et sites ainsi que les exigences légales ; et l’on évalue si les audits internes et les revues de direction sont planifiés et réalisés et si le degré de mise en œuvre prouve la maturité pour l’étape 2. Faites ce travail avant la visite préalable, non après.
Soignez le périmètre de certification. Selon l’APG, il figure sur le certificat, découle du domaine d’application de votre système et doit être clair et non trompeur ; il peut être plus restreint que votre système. Les clients doivent pouvoir y lire ce qui est certifié.
Exemple pratique : Muster Präzision AG
La Muster Präzision AG est une entreprise fictive de mécanique de précision de 28 collaborateurs. Elle inscrit dans le plan le 3 novembre 2026 comme début et, comme date cible, l’audit de certification (étape 2) le 14 juin 2027, soit 223 jours de préparation. QMS | base répartit les échéances proportionnellement sur neuf phases :
| Phase | Échéance |
|---|---|
| Bases | 25.11.2026 |
| Politique et objectifs | 18.12.2026 |
| Processus | 31.01.2027 |
| Documents | 06.03.2027 |
| Risques et opportunités | 28.03.2027 |
| Exploitation : signalements et mesures | 19.04.2027 |
| Audit interne | 18.05.2027 |
| Revue de direction | 03.06.2027 |
| Audit de certification | 14.06.2027 |
Le 12 janvier 2027, le plan affiche : « 24 % rempli », encore 153 jours. La phase Bases est terminée, la politique qualité est approuvée, mais l’un des deux objectifs n’a pas encore de valeur réelle. La phase Politique et objectifs est donc en retard, Processus est sur « Plus tard ». La responsable saisit la valeur manquante et choisit l’organisme encore en janvier ; dans le plan, l’organisme peut être saisi à tout moment, pas seulement dans la dernière phase. En mars, le rapport de lacunes montre six chapitres applicables sur 52 sans preuve, dont un sur les moyens de contrôle ; le lien mène directement à ce domaine. Pour l’étape 1, la responsable qualité donne à la responsable d’audit de l’organisme un accès de 30 jours, limité aux documents, processus, objectifs et audits internes.
Checklist
- L’organisme est accrédité (registre du SAS consulté) et ne conseille pas en même temps.
- Durée et offre sont compréhensibles, l’édition de la norme est clarifiée.
- Domaine d’application et périmètre de certification sont formulés clairement et sans ambiguïté.
- Politique, objectifs, processus et documents sont maîtrisés et communiqués.
- Au moins un audit interne est planifié, mieux réalisé, les écarts sont en traitement.
- La revue de direction est planifiée, mieux réalisée.
- Les exigences légales applicables à l’exploitation sont relevées.
- Les documents pour l’étape 1 sont prêts (manuel, preuves, rapports, liste de mesures).
- L’accès de l’organisme est limité dans le temps et à certains domaines.
- Après le certificat, audits de surveillance et renouvellement sont au calendrier.
La solution KMU | base
QMS | base vous guide dans la préparation avec ses propres critères. Les points de contrôle sont des repères, pas du texte de norme ; font foi la norme et votre organisme de certification. QMS | base ne délivre pas de certificats et n’envoie pas de demandes.
Chemin vers le certificat. Sur l’aperçu QMS, le bouton Chemin vers le certificat (pour les personnes ayant le droit pour les rapports et l’état de certification) ouvre un plan jusqu’à l’audit de certification en neuf phases, avec date cible, échéances et avancement tiré de vos données. « En cours » mène directement à la tâche ouverte. Sans plan propre, le système propose un audit dans 90 jours ; la date cible peut se situer au plus deux ans après le début.
Rapport de lacunes par chapitre de la norme. Sur la même page, il montre tous les chapitres applicables sans preuve et mène au domaine où vous créez la preuve. Vous établissez le rapport de preuves par norme en PDF, avec couverture, évaluation, preuves et lacunes ouvertes, dans la Correspondance normative (rapport de preuves par norme).
Aptitude à la certification. Sous Système de management › Rapports et état de certification, vous voyez 14 points de contrôle, du contexte à la couverture de la norme, chacun « démontré », « non rempli », « non vérifié » ou « non applicable » avec justification (aptitude à la certification avec liste des lacunes). Les données manquantes ne comptent jamais comme remplies. Les seuils sont des critères propres au logiciel, par exemple au moins trois enjeux du contexte, trois processus, 90 pour cent de confirmations de lecture, 80 pour cent de couverture de la norme ainsi qu’un audit interne et une revue de direction au cours des douze derniers mois. Ils ne proviennent pas de la norme.
Organisme, demande, certificat. Sous Système de management › Audits › Certification, vous tenez vos organismes de certification avec accréditation et normes, créez un audit externe planifié et préparez l’e-mail dans votre programme de messagerie (organismes de certification et demande d’audit). Numéro de certificat et date d’échéance se saisissent dans le rapport de l’audit externe ; 90 jours avant l’échéance, un avertissement apparaît (certificat avec alerte d’échéance).
Accès et dossier. Les auditeurs reçoivent un accès en lecture limité dans le temps, sans compte, seulement pour les domaines choisis (accès pour l’organisme de certification). Chaque accès est consigné, l’accès peut être bloqué à tout moment ; il vaut 90 jours au plus, et le lien n’est visible qu’à la création. Le dossier d’audit réunit manuel, rapport de preuves, dernière revue de direction approuvée, rapports d’audits internes (les dix plus récents) et liste de mesures en ZIP ; les parties pour lesquelles vous n’avez pas le droit sont omises.
Limites à connaître :
- Le dossier d’audit est aussi généré incomplet : les parties manquantes ou pour lesquelles vous n’avez pas le droit sont omises, sans message d’erreur. Vérifiez le contenu avant de le transmettre.
- L’aptitude mesure votre état selon les critères du logiciel ; elle ne remplace ni l’étape 1 ni la décision de l’organisme.
- Le plan n’impose pas d’ordre ; l’organisme relève de la dernière phase, mais peut être saisi plus tôt.
- Le logiciel ne vérifie pas si l’organisme est accrédité. Renseignez-vous auprès du SAS.
Le guide de QMS | base explique l’utilisation. Consultez la démo ou ouvrez un compte d’essai. Pour toute question, la page Contact est à votre disposition. Les conditions figurent sous Prix.
Sources
- ISO : ISO 9001:2026, Quality management systems – Requirements (Edition 6, publiée le 16.09.2026) (en anglais), consulté le 27.10.2026.
- ISO/TC 176 : ISO 9001:2026 has been released!, actualité du 23.09.2026 (en anglais), consulté le 27.10.2026. La page signale qu’elle est tenue par des tiers.
- ISO 9001 Auditing Practices Group : Guidance on Two stage initial certification audit (Edition 1, 13.01.2016 ; non confirmé par l’ISO et l’IAF) (en anglais), consulté le 27.10.2026.
- ISO 9001 Auditing Practices Group : Guidance on Scope and applicability (Edition 3, 01.12.2023) (en anglais), consulté le 27.10.2026.
- Service d’accréditation suisse SAS (SECO) : Accréditation par type : organisme de certification de systèmes de management SCESm, consulté le 27.10.2026.
- SAS (SECO) : Questions fréquentes sur l’accréditation, consulté le 27.10.2026.
- SAS (SECO) : Aide-mémoire pour déterminer la durée d’un audit de certification de systèmes de management (document 526, rév. 02, décembre 2018) (en allemand), consulté le 27.10.2026.
- SAS (SECO) : Document de référence à la norme ISO/CEI 17021-1:2015 (document 506, rév. 14, avril 2024 ; uniquement la structure de la norme aux chap. 9.3 et 9.6), consulté le 27.10.2026.
- Portail PME de la Confédération (SECO) : Organismes réalisant les audits et certifications, consulté le 27.10.2026.
- SNV : Révision des normes ISO 9001 et 14001 – Qu’est-ce qui change pour les entreprises ? (actualité relative à la séance d’information du 8 mars 2024 ; mention du cycle de validité de trois ans), consulté le 27.10.2026.
Les tableaux, exemples et recommandations portant la mention « pratique » sont des aides rédactionnelles et non du texte normatif. Ce guide ne remplace aucun conseil juridique ou fiscal. État des informations : 27.10.2026.