ISO 9001 : définition, exigences et principes de la norme

ISO 9001 est la norme internationale qui fixe les exigences d’un système de management de la qualité. Elle s’adresse à tout organisme, quels que soient sa taille, son secteur et la nature de ses produits ou services.

Son domaine d’application tient en deux objectifs. L’organisme doit démontrer son aptitude à fournir de façon régulière des produits et services conformes aux exigences de ses clients et aux exigences légales et réglementaires applicables. Il doit aussi chercher à accroître la satisfaction de ses clients, par l’application efficace du système et par son amélioration.

ISO 9001 fait partie d’une famille. ISO 9000 en fixe les principes essentiels et le vocabulaire, ISO 9004 donne des lignes directrices pour aller au-delà. Seule ISO 9001 contient des exigences auditables : c’est la seule de la famille qui donne lieu à une certification.

La sixième édition, ISO 9001:2026, a été publiée le 16 septembre 2026. Elle remplace ISO 9001:2015 et son amendement 1:2024, qui avait ajouté au chapitre 4 l’obligation de déterminer si le changement climatique est un enjeu pertinent pour l’organisme. La version française, NF EN ISO 9001, est parue le même mois.

Les modifications sont limitées. Le document de transition de Global ACI, qui encadre la certification accréditée, retient principalement :

• la promotion d’une culture qualité et d’un comportement éthique parmi les engagements de la direction, et dans la sensibilisation du personnel ;
• la séparation, dans le chapitre 6, de la détermination des risques et opportunités, des actions face aux risques et des actions face aux opportunités ;
• des exigences plus détaillées sur la planification des modifications : suivi de leur efficacité, communication, revue des résultats ;
• une nouvelle donnée d’entrée de la revue de direction : l’évolution des besoins et attentes des parties intéressées ;
• une annexe A informative réécrite, la suppression de l’annexe B et l’ajout de quelques définitions propres à la qualité.

La transition dure trois ans. Les certificats ISO 9001:2015 restent valides jusqu’au 30 septembre 2029 au plus tard. Après le 31 mars 2028, les certifications initiales accréditées ne pourront plus être délivrées que selon l’édition 2026.

ISO 9001 s’appuie sur sept principes énoncés dans ISO 9000 :

1. l’orientation client, qui place la satisfaction des exigences des clients, et la recherche de leur dépassement, au premier rang ;
2. le leadership, par lequel la direction fixe une finalité et des orientations communes et crée les conditions de l’implication de chacun ;
3. l’implication du personnel, compétent, habilité et impliqué à tous les niveaux ;
4. l’approche processus, qui obtient des résultats plus cohérents en gérant les activités comme des processus corrélés formant un système ;
5. l’amélioration, recherchée en continu ;
6. la prise de décision fondée sur des preuves, c’est-à-dire sur l’analyse de données et d’informations ;
7. le management des relations avec les parties intéressées, prestataires et partenaires compris.

Ces principes ne sont pas des exigences. Un auditeur ne les évalue pas en tant que tels : il vérifie les exigences des chapitres 4 à 10, qui les traduisent.

ISO 9001 suit la structure harmonisée commune aux normes ISO de systèmes de management (anciennement appelée « HLS »). Les chapitres 1 à 3 posent le domaine d’application, les références et les définitions. Les exigences figurent dans les chapitres 4 à 10.

Cette organisation suit le cycle PDCA : planifier (chapitre 6), réaliser (chapitres 7 et 8), vérifier (chapitre 9), agir (chapitre 10). La même structure se retrouve dans ISO 14001 pour le management environnemental, ISO 45001 ou ISO/IEC 27001, ce qui facilite l’audit de systèmes intégrés.

ISO 9001 fixe des résultats à atteindre, pas une organisation type. Elle n’impose :

• ni une structure uniforme du système de management ou de sa documentation ;
• ni de reprendre le plan ou le vocabulaire de la norme dans les documents internes ;
• ni manuel qualité ni représentant de la direction, deux exigences supprimées dès l’édition 2015 ;
• ni niveau de performance chiffré, chaque organisme fixant ses propres objectifs qualité.

Une exigence peut être déclarée non applicable, à deux conditions : la justifier, et que cette exclusion n’affecte ni l’aptitude de l’organisme à fournir des produits et services conformes, ni la satisfaction des clients. L’exclusion de la conception par une entreprise qui conçoit ses produits ne remplit pas ces conditions.

Le certificat ne porte pas sur la qualité d’un produit. Il atteste qu’un système de management conforme à la norme est en place et fonctionne sur le périmètre indiqué.

L’auditeur recherche des preuves que les exigences sont appliquées et produisent les résultats prévus : enregistrements, entretiens, observation des activités. La certification suit les règles d’ISO/IEC 17021-1, complétées pour la qualité par ISO/IEC 17021-3 sur la compétence des auditeurs. Le cycle dure trois ans : audit initial en deux étapes, audits de surveillance annuels, puis audit de renouvellement. Le déroulement est détaillé dans nos procédures de certification.

Un certificat ISO 9001 n’a la même portée pour vos clients que s’il est délivré sous accréditation, par un organisme dont la portée couvre votre secteur d’activité. La différence est expliquée dans notre page sur la certification accréditée COFRAC.

Certi-Trust est un organisme d’évaluation : il ne conseille pas les organisations qu’il certifie. Il certifie ISO 9001 sous accréditation COFRAC n° 4-0612 ; à la date de rédaction, cette portée porte sur l’édition 2015. Le détail figure sur la page certification ISO 9001, et vous pouvez échanger avec un auditeur sur votre périmètre.

Quelle est la différence entre ISO 9000 et ISO 9001 ?
ISO 9000 définit les principes et le vocabulaire du management de la qualité. ISO 9001 contient les exigences du système de management : c’est la norme sur laquelle porte l’audit de certification.

Un certificat ISO 9001:2015 est-il encore valable ?
Oui, pendant la période de transition. Le passage à ISO 9001:2026 doit être réalisé lors d’un audit de surveillance, de renouvellement ou d’un audit spécifique, avant le 30 septembre 2029. Après cette date, les certificats 2015 cessent d’être valides.

La certification ISO 9001 est-elle obligatoire ?
Non, aucune loi générale ne l’impose. Elle est en revanche souvent demandée par des clients ou des donneurs d’ordre, dans des contrats ou des appels d’offres.

Quelle est la durée de validité d’un certificat ISO 9001 ?
Trois ans, sous réserve d’audits de surveillance au moins annuels. Le renouvellement intervient avant l’échéance du certificat.