En bref
ISO 9001 est la norme internationale qui définit les exigences d'un système de management de la qualité (SMQ). Elle demande à l'organisme de maîtriser ses processus, de traiter ses risques et opportunités, d'écouter ses clients et d'améliorer ses résultats en continu. La certification ISO 9001 par un organisme tiers est volontaire, mais la norme sert aussi de cadre interne sans certification.
À retenir
- ISO 9001 suit la structure commune des normes de management : les exigences se trouvent dans les chapitres 4 à 10.
- L'approche processus et l'approche par les risques (§ 6.1) organisent l'ensemble du système de management de la qualité.
- Chaque non-conformité appelle une correction, une analyse des causes et une action corrective dont l'efficacité est vérifiée (§ 10.2).
- L'audit interne (§ 9.2) et la revue de direction (§ 9.3) alimentent l'amélioration continue exigée au § 10.3.
- Un logiciel qualité aide à tracer les exigences ISO 9001 ; il ne délivre pas la certification par lui-même.
Les exigences ISO 9001, chapitre par chapitre
La norme ISO 9001 compte dix chapitres. Les trois premiers posent le domaine d'application, les références normatives et le vocabulaire ; les exigences auditables se trouvent dans les chapitres 4 à 10. Cette découpe reprend la structure commune aux normes ISO de management, ce qui facilite ensuite l'ajout d'ISO 14001 ou d'ISO 45001 dans un système intégré.
Ce guide s'appuie sur l'édition ISO 9001:2015. Avant de lancer un projet, vérifiez auprès de l'AFNOR ou de votre organisme certificateur l'édition applicable et les éventuelles périodes de transition vers une nouvelle version. Les principes décrits ici, approche processus, risques et amélioration, restent la base du dialogue avec l'auditeur.
| Chapitre | Intitulé | Ce que l'organisme doit démontrer |
|---|---|---|
| 4 | Contexte de l'organisme | Enjeux internes et externes, parties intéressées, périmètre du SMQ, processus et leurs interactions |
| 5 | Leadership | Engagement de la direction, orientation client, politique qualité, rôles et responsabilités |
| 6 | Planification | Risques et opportunités, objectifs qualité, planification des modifications |
| 7 | Support | Ressources, compétences, sensibilisation, communication, informations documentées |
| 8 | Réalisation des activités opérationnelles | Exigences clients, conception, prestataires externes, production, libération, éléments de sortie non conformes |
| 9 | Évaluation des performances | Surveillance et mesure, satisfaction client, audit interne, revue de direction |
| 10 | Amélioration | Non-conformités, actions correctives, amélioration continue |
Le système de management de la qualité (SMQ)
Le système de management de la qualité regroupe la politique qualité, les objectifs qualité, les processus et les informations documentées qui permettent de fournir des produits et services conformes. La politique qualité est établie par la direction ; les objectifs qualité en découlent, doivent être mesurables et font l'objet d'une planification : ce qui sera fait, avec quelles ressources, par qui, pour quand.
Depuis l'édition 2015, ISO 9001 n'exige plus de manuel qualité ni de liste de procédures obligatoires. Elle parle d'informations documentées : l'organisme décide de ce qu'il formalise, en plus de ce que la norme demande explicitement de conserver comme preuve. Beaucoup d'entreprises gardent un manuel ou un plan qualité, par choix et non par obligation.
- Politique qualité communiquée et comprise en interne
- Objectifs qualité mesurables, suivis et mis à jour
- Périmètre du SMQ défini, avec les exclusions justifiées
- Informations documentées maîtrisées : version, approbation, diffusion, conservation
L'approche processus
L'approche processus demande de décrire l'activité comme un enchaînement de processus reliés, avec leurs entrées, leurs sorties, leurs ressources, leurs responsables et leurs indicateurs (§ 4.4). La cartographie des processus distingue en général les processus de management, de réalisation et de support. Elle donne une vue d'ensemble que les auditeurs utilisent pour orienter leurs entretiens.
Chaque processus est souvent décrit dans une fiche processus et confié à un pilote. Ce pilote suit les indicateurs du processus, traite ses risques et conduit une revue de processus périodique, dont les conclusions remontent ensuite vers la revue de direction.
- Finalité du processus et pilote désigné
- Entrées, sorties et processus clients ou fournisseurs
- Ressources, compétences et documents associés
- Indicateurs de performance et risques identifiés
Risques et opportunités (§ 6.1)
Le § 6.1 demande de déterminer les risques et opportunités liés aux enjeux du contexte et aux attentes des parties intéressées, puis de planifier des actions proportionnées à leur effet possible sur la conformité des produits et la satisfaction client. ISO 9001 n'impose pas de méthode formelle de management du risque : une matrice simple, tenue à jour, suffit souvent.
Des outils d'analyse de contexte comme la matrice SWOT ou l'analyse PESTEL aident à faire émerger ces risques et opportunités. Les actions qui en découlent rejoignent le même plan d'action que les non-conformités, ce qui évite de suivre deux listes en parallèle.
Non-conformités et actions correctives (§ 10.2)
Le § 10.2 décrit la boucle de traitement d'une non-conformité, y compris celles issues des réclamations clients. L'organisme réagit d'abord pour maîtriser et corriger l'écart, puis évalue s'il faut agir sur les causes pour éviter qu'il ne se reproduise. L'action corrective retenue est mise en œuvre, son efficacité est vérifiée et des informations documentées en conservent la trace.
Cette exigence relie trois objets que l'auditeur suit d'un bout à l'autre : l'écart constaté, l'analyse des causes et l'action corrective. Une non-conformité close sans preuve d'efficacité reste un point faible fréquent lors des audits, car rien ne montre que la cause a disparu.
- Réagir : maîtriser, corriger, gérer les conséquences
- Analyser les causes et chercher des écarts similaires
- Mettre en œuvre l'action corrective et en vérifier l'efficacité
- Mettre à jour les risques et opportunités si nécessaire
Amélioration continue (§ 10.3)
Le § 10.3 demande d'améliorer en continu la pertinence, l'adéquation et l'efficacité du système de management de la qualité. Cette amélioration s'appuie sur les résultats de l'analyse des données (§ 9.1.3), sur les constats d'audit interne (§ 9.2) et sur les éléments de sortie de la revue de direction (§ 9.3).
En pratique, l'amélioration continue ISO 9001 se lit dans les traces : des indicateurs suivis dans la durée, des revues de direction qui décident d'actions, et des actions effectivement réalisées. Un auditeur cherche ce fil conducteur entre la mesure, la décision et le résultat obtenu.
Outiller ISO 9001 avec un logiciel qualité
Un logiciel qualité ne remplace pas la démarche, mais il rassemble les preuves que la norme demande. La plateforme projetqse est construite selon la logique des normes ISO 9001, 14001, 45001 et 50001 : ses modules sont interconnectés et chaque action rejoint un plan d'action commun, accessible depuis tous les modules.
- § 7.5 informations documentées : gestion des documents du module Système
- § 7.1.5 ressources de surveillance et de mesure : suivi de la métrologie
- § 9.2 audit interne : programme d'audits et trames d'inspection
- § 10.2 non-conformités : enregistrement, réclamations clients, actions correctives
- § 9.1 et 9.3 : tableau de bord personnalisable pour la revue de direction