Le Normateur
ISO 9001:2026 · 12 min de lecture

ISO 9001:2026 — ce qui change concrètement

Publié le 2 novembre 2026 · Le Normateur

ISO 9001:2026 — ce qui change concrètement

La sixième édition de l'ISO 9001 est publiée depuis le 16 septembre 2026. Elle remplace la version 2015 et son amendement climat de 2024.

Vous avez peut-être lu qu'il s'agit d'une « révision mineure ». C'est exact sur la forme : la structure en dix articles ne bouge pas, l'approche processus reste, l'article 8 sur la réalisation est presque inchangé. Ce serait une erreur d'en conclure qu'il n'y a rien à faire. Trois articles — 6.1, 9.1.3 et 9.3.2 — forment une chaîne qui rend visible, à l'audit, ce qui restait invisible jusqu'ici : la manière dont vous traitez les opportunités, et pas seulement les risques.

Cet article reprend les douze changements, dit pour chacun ce que l'auditeur demandera, puis explique ce que la norme n'exige pas — parce que c'est là que se joue la facture.

Ce qui ne change pas (lisez d'abord ceci)

Avant les nouveautés, ce qui reste identique. C'est important : la plupart des organismes certifiés n'ont pas de refonte à faire.

Autrement dit : vous n'avez pas à recommencer. Vous avez à compléter trois endroits et à en corriger un quatrième.

Les 12 changements

1. La culture qualité et le comportement éthique entrent dans le leadership (5.1.1)

La direction doit désormais promouvoir explicitement la culture qualité et le comportement éthique, et non plus seulement « communiquer l'importance de la qualité ». La norme précise que cette culture se lit dans les valeurs partagées, les attitudes, les pratiques et les actes — pas dans une affiche au mur.

Ce que l'auditeur demandera : comment un salarié qui n'a jamais lu la politique qualité sait ce qui est acceptable ici et ce qui ne l'est pas.

2. La direction rend compte de l'efficacité du système (5.1.1)

Nouvelle exigence explicite : la direction doit assumer la responsabilité de l'efficacité du système de management de la qualité. Ce n'est plus « soutenir la démarche », c'est en répondre.

Ce que l'auditeur demandera : la preuve que la direction a pris une décision à partir d'un résultat du système, et pas seulement validé un compte rendu.

3. La politique qualité doit tenir compte du contexte et de la stratégie (5.2.1)

La politique qualité doit désormais prendre en compte le contexte de l'organisme et soutenir son orientation stratégique. C'est la fin des politiques qualité génériques, interchangeables entre deux entreprises du même secteur.

Ce que l'auditeur demandera : en quoi cette politique est celle de cette entreprise, et non un texte de principe. Si votre politique pourrait être collée telle quelle chez votre concurrent, elle ne répond pas à l'exigence.

4. Risques et opportunités sont séparés (6.1)

C'est le changement le plus structurant. L'article 6.1 se découpe en trois : déterminer les risques et opportunités (6.1.1), traiter les risques (6.1.2), traiter les opportunités (6.1.3).

En 2015, les deux notions étaient traitées ensemble dans un même paragraphe. Résultat observé partout : les entreprises ont rempli la colonne « risques » et laissé la colonne « opportunités » vide, ou y ont mis des risques déguisés. La version 2026 corrige cette dérive.

Ce que l'auditeur demandera : deux flux distincts, chacun avec sa détermination, son analyse, ses actions, son pilote et sa mesure d'efficacité.

5. Les opportunités doivent être analysées, et leur efficacité mesurée (6.1.3)

Pour les opportunités, la norme demande maintenant de déterminer, analyser et évaluer, puis de planifier des actions, de les intégrer aux processus, et d'évaluer leur efficacité. Les actions doivent être appropriées au contexte et soutenir l'atteinte des résultats escomptés.

La norme donne des exemples : adopter de nouvelles pratiques, lancer de nouveaux produits ou services, créer des partenariats, exploiter des technologies émergentes.

Ce que l'auditeur demandera : une opportunité écartée doit avoir une raison écrite. Une opportunité retenue doit avoir un nom et une date. C'est l'analyse qui est vérifiée, pas l'ambition.

6. La continuité d'activité entre dans les risques (6.1.2)

Une note de l'article 6.1.2 précise que les risques déterminés peuvent inclure ceux liés à l'aptitude à fournir des produits et services conformes pendant et après une perturbation.

Ce n'est pas une exigence de plan de continuité au sens complet. C'est l'obligation de se poser la question : si l'atelier s'arrête trois semaines, que devient la conformité ?

Ce que l'auditeur demandera : les risques liés à une interruption, avec la réponse prévue.

7. La gestion du changement se durcit (6.3)

Les changements au système doivent être conduits de manière planifiée, en considérant sept éléments : la finalité et les conséquences potentielles, l'impact sur l'intégrité du système, la disponibilité des ressources et des informations, la répartition des responsabilités, la communication du changement, la manière dont l'efficacité sera suivie et évaluée, et la manière dont les résultats seront revus.

Ce que l'auditeur demandera : votre dernier changement significatif — nouveau logiciel, nouvelle ligne, nouvelle organisation — avec sa fiche, sa communication et sa mesure.

8. L'efficacité des actions est évaluée séparément (9.1.3)

L'analyse et l'évaluation des données doivent désormais porter, distinctement, sur l'efficacité des actions face aux risques et sur l'efficacité des actions face aux opportunités. S'y ajoute l'évaluation de l'efficacité de la mise en œuvre de la planification.

Ce que l'auditeur demandera : deux résultats différents, pas une case cochée commune.

9. Deux lignes obligatoires en revue de direction (9.3.2)

Le programme de revue de direction gagne deux entrées distinctes : l'efficacité des actions face aux risques, et l'efficacité des actions face aux opportunités.

C'est le point le plus facile à corriger et le plus souvent manqué. Une revue de direction qui ne présente qu'une ligne « risques et opportunités » laisse un écart visible au compte rendu.

10. Le changement climatique devient une question à trancher (4.1 et 4.2)

L'article 4.1 demande de déterminer si le changement climatique est un enjeu pertinent pour l'organisme. L'article 4.2 rappelle que les parties intéressées pertinentes peuvent avoir des exigences liées au climat.

Ce n'est pas « il faut faire du développement durable ». C'est une question à laquelle il faut répondre, par écrit, même si la réponse est « non pertinent » — et cette réponse doit être revue.

Ce que l'auditeur demandera : la trace de la question, et la justification de la réponse.

11. L'environnement de travail inclut le social et le psychologique (7.1.4)

Les facteurs à considérer ne sont plus seulement physiques : ils incluent désormais les facteurs sociaux (non discriminatoire, calme, non conflictuel) et psychologiques (réduction du stress, prévention de l'épuisement, protection émotionnelle). La norme note que certains de ces facteurs peuvent être influencés par la culture qualité et le comportement éthique.

Ce que l'auditeur demandera : comment le système prend en compte la charge de travail et les tensions relationnelles, là où elles affectent la conformité.

12. La sensibilisation inclut la culture qualité et l'éthique (7.3)

Les personnes doivent être sensibilisées à la politique, à leur contribution, aux conséquences de la non-conformité, aux objectifs pertinents — et désormais à la culture qualité et au comportement éthique de l'organisme.

Ce que l'auditeur demandera : autre chose qu'un registre de signatures. Une question posée à trois salariés suffit à savoir si la sensibilisation a eu lieu.

Et deux changements de forme

L'annexe A est considérablement élargie : elle clarifie article par article la structure, les termes et l'intention des exigences. Elle est informative, elle n'ajoute aucune exigence. L'annexe B est supprimée.

Autrement dit : la norme devient plus explicite, pas plus exigeante.

La chaîne de conséquences que personne n'écrit

Voici le point qui distingue une lecture attentive d'une lecture en diagonale. Trois articles se répondent :

  1. 1. 6.1.2 et 6.1.3 demandent de planifier les actions et la manière d'évaluer leur efficacité.
  2. 2. 9.1.3 e) et f) demandent d'évaluer cette efficacité séparément pour les risques et pour les opportunités.
  3. 3. 9.3.2 g) et h) demandent que la revue de direction reçoive ces deux résultats en deux points distincts.

Conséquence pratique : un registre unique où une seule colonne « efficacité » est cochée pour l'ensemble ne démontre rien. Il faut deux mesures, et deux lignes au compte rendu.

Attention à l'excès inverse, qui circule beaucoup : la norme n'exige pas deux registres. Un seul outil suffit, à condition que les deux flux y soient lisibles séparément — deux onglets, deux séries de colonnes, deux mesures. Ce qui est exigé, c'est la distinction, pas le document supplémentaire.

Ce que la norme n'exige pas

Cette section vaut la lecture, parce qu'elle représente souvent l'essentiel de la facture d'un accompagnement.

Ce que la norme demande, en revanche, est plus exigeant qu'il n'y paraît : que ce qui est écrit soit vrai, et que ce qui est vrai soit démontrable.

Trois erreurs de lecture qui circulent déjà

Les premières synthèses publiées depuis septembre contiennent trois approximations qui coûtent cher. Elles valent d'être connues, parce qu'elles circulent jusque dans les salles de formation.

« Il faut deux registres séparés. » Faux. La norme demande de distinguer les deux flux et d'évaluer leur efficacité séparément ; elle ne prescrit aucun document. Un outil avec deux onglets, deux séries de colonnes et deux mesures répond parfaitement. Celui qui vous vend « les deux registres obligatoires » n'a pas lu l'annexe A.

« C'est une refonte, il faut repartir de zéro. » Faux, et dangereux. La structure, les processus et vos documents restent valables. Repartir de zéro est le meilleur moyen de perdre six mois et de casser un système qui fonctionnait. La version 2026 demande de compléter trois endroits, pas de reconstruire.

« Le changement climatique impose une démarche environnementale. » Faux. L'article 4.1 pose une question : le climat affecte-t-il votre capacité à fournir ce que vous promettez ? Sécheresse sur un approvisionnement, inondation sur un site, chaleur sur les conditions de travail. Il s'agit de l'effet du climat sur vous, pas de votre empreinte sur le climat.

Avant / après : trois exemples concrets

Pour rendre la chose tangible, voici comment trois artefacts courants changent — et comment ils ne changent pas.

Le registre des risques et opportunités. Avant : un tableau unique, une colonne « risques/opportunités » mélangée, une seule colonne « action ». Après : deux onglets, un pilote nommé par ligne, une échéance, une preuve attendue, et surtout une mesure d'efficacité par ligne. Ce qui change n'est pas le volume, c'est la traçabilité.

La revue de direction. Avant : un point « risques et opportunités » à l'ordre du jour. Après : deux points distincts — efficacité des actions face aux risques, efficacité des actions face aux opportunités — et une décision écrite pour chacun. Le compte rendu gagne deux lignes.

La politique qualité. Avant : un texte de principe, valable pour n'importe quelle entreprise du secteur. Après : un texte qui nomme le contexte réel (marché, contraintes, climat), l'orientation stratégique, et ce qui est explicitement refusé. Même longueur, contenu différent.

Le calendrier de transition

La transition peut se faire lors d'un audit de surveillance ou de renouvellement. Il n'y a donc pas d'urgence à organiser un audit supplémentaire — mais il y a urgence à vérifier que le passage est prévu dans votre cycle.

Le test des 10 minutes

Avant de lancer quoi que ce soit, posez trois questions à trois salariés pris au hasard, sans les prévenir.

  1. 1. Qui est responsable de votre processus — nommément ?
  2. 2. À quoi sert le document que vous remplissez ?
  3. 3. Quel écart a été corrigé le mois dernier ?

Si deux sur trois ne savent pas répondre, votre système est décoratif. Et un auditeur le découvre en vingt minutes, quelles que soient les pages de votre classeur. Le passage à la version 2026 ne corrigera pas cela : il le rendra plus visible.

Votre plan à 30 jours

Semaine 1 — trancher la question climat. Une page, datée : le changement climatique est-il un enjeu pertinent pour nous, oui ou non, et pourquoi. C'est la seule exigence entièrement nouvelle et la plus rapide à traiter.

Semaine 2 — séparer les deux flux. Reprendre votre registre actuel, ouvrir deux onglets, déplacer ce qui relève des opportunités. Ajouter pour chacun un pilote nommé, une date, et la mesure d'efficacité prévue.

Semaine 3 — réécrire la politique qualité. Trois paragraphes : ce que nous sommes, ce que nous visons stratégiquement, ce que nous refusons de sacrifier. Si elle pourrait être collée chez un concurrent, recommencez.

Semaine 4 — corriger la revue de direction. Ajouter les deux lignes obligatoires à l'ordre du jour et au compte rendu. Vérifier que le dernier changement significatif a une fiche.

Quatre semaines, aucune dépense, un système qui répond à l'audit 2027.

Sources

Article rédigé par un manager qualité en exercice. Aucune partie du texte de la norme n'est reproduite : les exigences sont reformulées et citées par numéro d'article. Le Normateur est un pseudonyme éditorial indépendant, sans lien avec l'ISO ni avec un organisme de certification.

Un diagnostic de 20 minutes

Votre organisme est certifié et vous voulez savoir où vous en êtes au regard de la version 2026 ? Écrivez à [email protected].