Consultant ISO 45001 au Maroc : certification SST et révision 2027

Que prouve une certification ISO 45001 ?

Elle prouve qu’un organisme de certification indépendant a vérifié que votre système de management de la santé et de la sécurité au travail (SST) répond aux exigences d’ISO 45001, et qu’il le vérifiera chaque année. Elle ne prouve pas qu’aucun accident n’arrivera. Elle prouve une méthode : connaître vos dangers, évaluer vos risques, associer les travailleurs, respecter vos obligations légales, maîtriser vos opérations, apprendre de chaque accident.

Au Maroc, on la rencontre dans des secteurs où le risque est visible : une conserverie de poisson d’Agadir avec ses chambres froides et ses cadences, un emballeur de Kénitra avec ses extrudeuses et ses encres, une entreprise de BTP de Casablanca avec ses échafaudages et ses sous-traitants, une plateforme logistique près de Tanger Med avec ses chariots et ses quais. La demande vient souvent d’un donneur d’ordre ou d’un acheteur européen ; l’intérêt pour l’entreprise est ailleurs : moins d’accidents, moins d’arrêts, des équipes qui savent pourquoi la consigne existe.

Quelle version d’ISO 45001 viser, alors que la révision est attendue en 2027 ?

ISO 45001:2018, la seule version en vigueur. Le comité technique de l’ISO chargé de la norme, l’ISO/TC 283, a annoncé le 15 décembre 2023 que la révision d’ISO 45001 était approuvée, première revue formelle depuis 2018, et que la version révisée ne serait pas publiée avant 2027. Un projet de norme internationale circule depuis 2026 : le catalogue du DIN, l’organisme allemand de normalisation, en publie l’édition de juillet 2026.

Un projet n’est pas une exigence. Il peut encore changer, et l’on ne se certifie pas selon un projet. En novembre 2026, la liste des documents de transition de Global ACI, l’organisation qui a pris la suite de l’IAF pour l’accréditation, couvre ISO 9001:2026, ISO 14001:2026, ISO/IEC 17024:2026 et ISO 37001:2025, mais aucun document pour ISO 45001. La durée de transition vers la future version n’est donc pas fixée.

La date de publication de la version révisée et la durée de sa transition se suivront sur les pages de l’ISO et de Global ACI ; d’ici là, ISO 45001:2018 reste la seule version certifiable.

Notre conseil : ne pas attendre, et ne pas anticiper la révision sur la base d’un projet. Un système fondé sur une évaluation des risques réelle, une participation effective et une conformité prouvée sera repris tel quel ; l’adaptation sera une relecture ciblée.

Comment évaluer les risques professionnels de façon crédible ?

En partant du travail réel, unité de travail par unité de travail, avec ceux qui le font. ISO 45001:2018 distingue l’identification des dangers, l’évaluation des risques pour la santé-sécurité et des autres risques pour le système, puis l’évaluation des opportunités. Elle demande de couvrir les activités courantes et non courantes, les situations d’urgence, toutes les personnes présentes (salariés, intérimaires, sous-traitants, visiteurs), mais aussi l’organisation du travail et les facteurs sociaux comme la charge de travail, les horaires ou le harcèlement.

Le texte de la norme est payant : cette page en résume les exigences avec nos mots, sans en reprendre la numérotation ni la formulation.

Les mesures se choisissent ensuite dans un ordre imposé par la norme, la hiérarchie des mesures de prévention :

1. supprimer le danger ;
2. remplacer par des procédés, des produits ou des équipements moins dangereux ;
3. mettre en place des mesures techniques et réorganiser le travail ;
4. appliquer des mesures administratives, y compris la formation ;
5. fournir des équipements de protection individuelle adaptés.

L’erreur la plus fréquente en audit est de sauter directement à la dernière ligne : un risque de chute traité par un harnais, alors qu’une plateforme fixe supprimait le travail en hauteur. La seconde est la cotation sans action : une matrice remplie, aucun plan, aucun responsable, aucune date.

Quels dangers regarder selon votre secteur ?

Le document de Global ACI pour la certification SST donne, pour chaque secteur d’activité, des exemples de dangers courants. Ce ne sont que des exemples, mais ils montrent ce qu’un auditeur s’attend à voir traité.

Comment organiser la consultation et la participation des travailleurs ?

En donnant aux travailleurs non cadres un vrai rôle, et en le prouvant. ISO 45001:2018 en fait une exigence du chapitre leadership. Consulter, c’est demander leur avis avant de décider ; faire participer, c’est les associer à la décision, par exemple à l’évaluation des risques de leur poste, au choix des mesures ou à l’analyse d’un accident. La norme demande aussi de lever les obstacles à la participation : langue, niveau de lecture, horaires, crainte de sanctions, absence de retour sur les remontées.

Au Maroc, le comité de sécurité et d’hygiène est un canal naturel. Le Code du travail l’impose à partir de 50 salariés (article 336) et y place, à côté de l’employeur, du chef du service de sécurité et du médecin du travail, deux délégués des salariés et, lorsqu’ils existent, un ou deux représentants syndicaux (article 337). Mais le comité réunit des représentants, quatre fois par an au moins. Il ne touche pas toujours l’équipe de nuit, les saisonniers d’une station de conditionnement ou les salariés d’un sous-traitant.

Ce qui fonctionne sur le terrain :

• des causeries courtes en début de poste, en arabe ou en darija quand c’est la langue de l’équipe ;
• l’évaluation des risques d’un poste faite avec ceux qui l’occupent, pas dans un bureau ;
• une remontée simple des presque-accidents, suivie d’une réponse visible ;
• des membres du comité formés, qui préparent les réunions avec des données ;
• un retour écrit aux équipes après chaque analyse d’accident.

L’auditeur le vérifiera. Le document Global ACI pour la certification SST impose à l’équipe d’audit d’interroger la direction qui porte la responsabilité légale de la santé-sécurité, les représentants des salariés chargés de la santé-sécurité, le personnel qui suit la santé des salariés (médecins, infirmiers), l’encadrement et des salariés permanents et temporaires. Ces personnes sont invitées à la réunion de clôture ; une absence doit être justifiée.

Quelles obligations du Code du travail un système ISO 45001 doit-il couvrir ?

Toutes celles qui s’appliquent à votre site, et d’abord celles du Code du travail (loi n° 65-99). Le texte officiel publié par le ministère chargé de l’emploi est en arabe ; le tableau ci-dessous en est notre lecture, résumée en français, avec l’endroit où un système ISO 45001:2018 la prend en charge.

Nous avons relu chacun de ces articles sur le texte français du Code du travail publié par le portail Adala du ministère de la Justice ; seul le Bulletin officiel fait foi. Le registre réglementaire d’un site ne s’arrête pas au Code : il comprend aussi les textes sur la réparation des accidents du travail et des maladies professionnelles, les textes d’application sur le service médical du travail et les textes propres à certains risques (électricité, levage, produits chimiques). Ceux-là se choisissent site par site, selon les activités et les équipements réels, et chacun s’inscrit au registre avec sa source officielle.

Ce que l’organisme de certification vérifie sur la conformité légale

Le document Global ACI pour la certification SST consacre une annexe entière à la conformité légale. Ce qu’il en ressort pour une entreprise marocaine :

• avant la certification, l’entreprise doit démontrer qu’elle respecte ses obligations SST par sa propre évaluation de la conformité ;
• en cas d’écart, elle doit montrer un plan d’actions daté pour atteindre la pleine conformité, si possible convenu avec l’administration ; la certification reste exceptionnelle dans ce cas, et seulement si aucun risque grave n’est laissé sans maîtrise ;
• une non-conformité délibérée ou répétée empêche la certification, ou entraîne la suspension ou le retrait du certificat ;
• les auditeurs ne sont pas des inspecteurs du travail : ils ne déclarent pas l’entreprise conforme, ils vérifient son évaluation de la conformité.

Autrement dit, le registre réglementaire n’est pas une annexe du système. C’est souvent la première pièce que l’auditeur ouvre.

Comment se déroule la certification ISO 45001 au Maroc ?

En deux étapes, comme pour ISO 9001 et ISO 14001 : l’étape 1 vérifie que le système est prêt, l’étape 2 qu’il fonctionne sur le terrain. Le certificat couvre ensuite un cycle de trois ans, avec des audits de surveillance annuels, puis un renouvellement. Le document Global ACI pour la certification SST ajoute des règles propres à la santé-sécurité :

• la demande de certification décrit les principaux dangers et risques, les principales matières dangereuses utilisées et les obligations légales applicables, ainsi que le personnel qui travaille hors des locaux ;
• les chantiers temporaires sont couverts par le système de l’entreprise qui les maîtrise, où qu’ils se trouvent, et audités par échantillonnage ;
• sur un groupe multi-sites, l’échantillonnage des sites n’est pas admis quand les activités, les procédés et les risques diffèrent d’un site à l’autre ;
• l’entreprise certifiée informe sans délai l’organisme de tout incident grave ou manquement réglementaire qui implique l’autorité compétente ; un audit spécial peut suivre.

Consultant ou organisme de certification : qui fait quoi ?

Le consultant aide à construire et à faire vivre le système ; l’organisme de certification l’audite. Global ACI précise que, en santé-sécurité, la fonction de coordinateur SST, le reporting sécurité, l’évaluation des risques, les échanges avec l’administration pour le compte du client et l’analyse des accidents relèvent du conseil. Un organisme ne peut donc pas les assurer chez l’entreprise qu’il certifie. Chez ACG, nos consultants animent ces travaux avec vos équipes, qui en restent propriétaires ; ils sont à vos côtés le jour de l’audit, mais n’auditent pas.

Pour choisir l’organisme, vérifiez qu’il est accrédité pour ISO 45001 dans votre secteur. Le ministère de l’Industrie et du Commerce publie, sur sa page documents et services en ligne, des listes d’organismes de certification de systèmes de management accrédités selon la NM ISO/CEI 17021-1, datées de 2020 et de 2021. Au 6 novembre 2026, la plus récente est la version du 1er juin 2021 : vérifiez directement auprès de l’organisme, certificat d’accréditation à l’appui, qu’il est toujours accrédité pour ISO 45001 dans votre secteur. Le SEMAC figure parmi les membres associés de Global ACI, pas encore signataires de son arrangement de reconnaissance mutuelle : un certificat accrédité par le SEMAC ne bénéficie donc pas encore de cette reconnaissance multilatérale.

Êtes-vous prêt pour l’étape 1 ?

• Périmètre défini, chantiers, activités hors site et sous-traitants compris.
  
• Politique SST signée, objectifs mesurables et programme annuel de prévention.
  
• Évaluation des risques à jour pour chaque unité de travail, faite avec les opérateurs.
  
• Mesures choisies selon la hiérarchie des mesures, avec responsables et dates.
  
• Registre des exigences légales SST tenu à jour, une évaluation de la conformité réalisée.
  
• Comité de sécurité et d’hygiène réuni au rythme légal, procès-verbaux et rapport annuel disponibles.
  
• Consultation et participation des travailleurs non cadres prouvées par des traces.
  
• Permis de travail et exigences aux entreprises extérieures appliqués.
  
• Au moins un exercice d’urgence réalisé et analysé, secouristes désignés par atelier.
  
• Accidents et presque-accidents analysés, actions correctives suivies.
  
• Un cycle complet d’audits internes, une revue de direction, un audit à blanc réalisés.
  

Comment intégrer ISO 45001 avec ISO 9001:2026 et ISO 14001:2026 ?

En construisant un seul système, pas trois. Les trois normes partagent la même logique de chapitres : contexte, leadership, planification, support, fonctionnement, évaluation des performances, amélioration. Selon les documents de transition de Global ACI, ISO 9001:2026 et ISO 14001:2026 s’alignent sur l’Annexe SL et sur la structure harmonisée de l’ISO ; ISO 45001:2018 suit la même logique de chapitres, et l’ISO souligne, sur la page de la norme, son alignement sur les autres normes de systèmes de management et la possibilité de l’intégrer avec elles.

Un système intégré QSE partage une cartographie, une gestion documentaire, un programme d’audit et une revue de direction. Environnement et santé-sécurité partagent en plus un registre réglementaire et des plans d’urgence (incendie, déversement, fuite). Le Code du travail le dit à sa manière, puisque le comité de sécurité et d’hygiène veille aussi à la protection de l’environnement dans l’entreprise et autour d’elle (article 338).

L’intégration a une limite : l’évaluation des risques professionnels et la participation des travailleurs ne se déduisent ni d’un processus qualité ni d’une analyse environnementale. La méthode complète, le tableau des exigences communes et spécifiques et les règles de l’audit combiné sont sur notre page système de management intégré QSE. Voir aussi certification ISO 9001, ISO 14001:2026 et la vue d’ensemble QSE et systèmes ISO.

Comment financer la formation liée au projet ISO 45001 ?

Le conseil et l’audit restent à la charge de l’entreprise. Les formations inscrites au plan de formation (ISO 45001:2018, évaluation des risques, membres du comité, auditeurs internes, secourisme) peuvent relever des contrats spéciaux de formation (CSF) de l’OFPPT, selon les taux en vigueur et dans la limite d’un plafond calculé sur la taxe de formation professionnelle déclarée. Ces règles viennent du manuel de procédures des CSF de mai 2006, modifié par son avenant n° 2 du 2 juin 2014 : les taux s’appliquent au coût hors taxes et aux seules formations en présentiel. Le GIAC peut appuyer l’ingénierie de formation, selon son manuel des procédures, dans la limite de 100 000 DH par an et par entreprise. Les points propres à votre dossier se confirment auprès de l’OFPPT, sur sa page des CSF, ou du GIAC compétent.

Nous ne promettons aucun montant : nous simulons sur votre situation réelle (voir ingénierie et financement CSF OFPPT). Les formations figurent dans les domaines santé et sécurité au travail et normes ISO ; le parcours certification ISO 45001, sur la page formations sur mesure et parcours.

Comment garder son certificat ISO 45001 et préparer la révision ?

En faisant vivre le système entre les audits. Un système SST qui ne tourne que pour l’audit se voit vite : évaluation des risques jamais revue après une nouvelle ligne, comité qui ne se réunit plus après un accident, permis de travail signés après coup. Le maintien repose sur cinq routines :

1. revoir l’évaluation des risques à chaque modification : nouvel équipement, nouveau produit, nouveau sous-traitant ;
2. tenir la veille réglementaire et évaluer la conformité à intervalles fixés ;
3. analyser chaque accident et presque-accident, et suivre les actions jusqu’à leur efficacité ;
4. réaliser les audits internes et les exercices d’urgence prévus ;
5. tenir une revue de direction qui décide, avec les résultats de la consultation des travailleurs.

Pour la révision attendue en 2027, nous suivrons la publication et le document de transition de Global ACI, puis relirons votre système avec vous. ACG peut aussi prendre en charge ces routines : audits internes externalisés (audits et inspections), veille, ou fonction QSE à temps partagé (externalisation QSE).