Système de management intégré QSE : ISO 9001, 14001 et 45001

Qu’est-ce qu’un système de management intégré QSE ?

C’est un seul système de management qui répond en même temps à ISO 9001 pour la qualité, ISO 14001 pour l’environnement et ISO 45001 pour la santé et la sécurité au travail. On parle de SMI, de système QSE ou de QHSE : la logique est la même.

La définition qui compte est celle qu’appliquent les organismes de certification. Le document obligatoire de Global ACI sur les audits de systèmes de management intégrés (Global ACI-TECH-3-008, version 1.0 du 10 juillet 2026, applicable depuis le 28 août 2026) reprend sans changement de fond l’IAF MD 11. Il décrit tous les degrés, du système « combiné » qui additionne des systèmes séparés jusqu’au système intégré qui partage documentation, éléments du système et responsabilités.

Ce niveau d’intégration n’est pas une question de vocabulaire. L’organisme le demande dans le dossier de demande, le confirme à l’étape 1 et en tient compte pour calculer la durée de l’audit. Mais le certificat porte toujours sur des normes : l’organisme audite toutes les exigences applicables de chacune. Intégrer, c’est traiter une fois ce qui est commun, pas sauter ce qui est propre.

Pourquoi ISO 9001, ISO 14001 et ISO 45001 s’intègrent-elles si bien ?

Parce qu’elles partagent la même architecture : contexte, leadership, planification, support, fonctionnement, évaluation des performances, amélioration. Selon les documents de transition de Global ACI, ISO 9001:2026 et ISO 14001:2026 s’alignent sur l’Annexe SL et sur la résolution 16/2025 du bureau de gestion technique de l’ISO, et revoient leurs termes pour suivre la structure harmonisée. ISO 45001:2018 suit la même logique de chapitres, et l’ISO souligne, sur la page de la norme, son alignement sur les autres normes de systèmes de management et la possibilité de l’intégrer avec elles. Parmi les clarifications de l’annexe A d’ISO 14001:2026, Global ACI cite même l’alignement avec la stratégie, les processus métier et l’approche par système intégré.

Les textes des trois normes sont payants : cette page en décrit les exigences avec nos mots, sans en reprendre la numérotation ni la formulation.

Les dates de transition sont sur nos pages certification ISO 9001, ISO 14001:2026 et ISO 45001. Pour un système intégré, les versions 2026 ont trois conséquences pratiques.

• Les mêmes numéros ne disent pas la même chose. ISO 9001:2026 découpe désormais les risques et opportunités en trois temps : les déterminer, agir face aux risques, agir face aux opportunités. ISO 45001:2018 range sous le même chapitre l’identification des dangers et les exigences légales, sous des numéros que la norme qualité emploie pour autre chose. Une matrice construite numéro contre numéro mélange les sujets : nous la construisons par sujet.
• La planification des modifications devient un processus commun. ISO 14001:2026 ajoute des exigences sur la planification des modifications ; ISO 9001:2026 complète les siennes (efficacité des modifications, communication, revue des résultats) ; ISO 45001:2018 traite la gestion des modifications dans son chapitre fonctionnement. Un seul processus examine une nouvelle ligne ou un nouveau produit chimique sous les trois angles.
• La revue de direction s’enrichit. ISO 9001:2026 y ajoute les évolutions des besoins et attentes des parties intéressées ; ISO 14001:2026 complète aussi la sienne. Une revue unique couvre ces données, plus les résultats de la consultation des travailleurs attendus par ISO 45001:2018.

Trois systèmes juxtaposés ou un système intégré : que change l’intégration ?

Elle supprime les doublons de pilotage, pas les exigences.

Pour une PME industrielle marocaine, le gain le plus visible est humain : un seul responsable QSE, une seule revue des exigences légales, un seul plan d’actions. Le plus durable est la cohérence sur le terrain. Dans une conserverie d’Agadir, la consigne de nettoyage donne en une page le produit et sa dose, l’équipement de protection et la destination des eaux de lavage.

La limite est connue : l’analyse des aspects environnementaux et l’évaluation des risques professionnels ne se déduisent pas d’un processus qualité, et la participation des travailleurs ne se délègue pas au responsable QSE.

Quelles exigences sont communes aux trois normes, et lesquelles leur restent propres ?

Les chapitres sont communs, les analyses de fond ne le sont pas. Le tableau ne reprend que les exigences présentées sur nos pages ISO 9001, ISO 14001 et ISO 45001 ou dans les documents de Global ACI ; il ne remplace pas la lecture des normes.

La matrice complète, exigence par exigence, se construit sur les textes achetés des trois normes, avec votre système sous les yeux : c’est l’un des livrables de notre accompagnement.

Le droit marocain dessine déjà la frontière commune : le comité de sécurité et d’hygiène veille aussi à la protection de l’environnement dans l’entreprise et autour d’elle (article 338 du Code du travail).

Système de management intégré QSE (9001/14001/45001) : quelle méthode en 8 étapes ?

Huit étapes, détaillées dans notre méthode ci-dessous. Cinq éléments font l’intégration : une cartographie, une gestion documentaire, un programme d’audit, une revue de direction et un dispositif d’amélioration. Les analyses propres à chaque norme s’y branchent.

Mesurer d’abord le niveau d’intégration

Nous partons des critères des organismes de certification. L’annexe 1 du document Global ACI caractérise un système intégré par sept éléments, et l’organisme fixe un pourcentage d’intégration selon la mesure dans laquelle vous les remplissez :

1. un ensemble documentaire intégré, instructions de travail comprises ;
2. des revues de direction qui tiennent compte de la stratégie et du plan d’ensemble de l’entreprise ;
3. une approche intégrée des audits internes ;
4. une approche intégrée de la politique et des objectifs ;
5. une approche intégrée des processus ;
6. une approche intégrée de l’amélioration : actions correctives et préventives, mesure, amélioration continue ;
7. un soutien de la direction et des responsabilités intégrés.

Le diagnostic note votre système sur ces sept points tel qu’il fonctionne, pas tel qu’il est écrit.

Une cartographie, pas trois

Chaque processus porte ses enjeux qualité, environnement et santé-sécurité, avec un pilote unique. Chez un fabricant d’emballages de Kénitra, le processus « achats et sous-traitance » couvre la qualification des fournisseurs de matières, l’autorisation du collecteur de déchets et les exigences imposées aux entreprises extérieures de maintenance. L’erreur courante est d’ajouter un « processus environnement » et un « processus sécurité » à côté des autres : les enjeux restent alors hors des processus qui les créent.

Une gestion documentaire, dans la langue des équipes

Une procédure de maîtrise documentaire, une liste maîtresse, une codification. Ce qui fait l’intégration, ce sont des instructions de travail qui réunissent sur la même page le critère de qualité, la mesure de prévention et la consigne environnementale, en français ou en arabe pour les postes opérationnels.

Un registre réglementaire commun

Un seul registre des obligations de conformité environnementales et de santé-sécurité, avec un responsable, une preuve attendue et une fréquence d’évaluation par exigence. Les textes marocains de référence (loi n° 28-00 sur les déchets, Code du travail) sont présentés sur nos pages ISO 14001 et ISO 45001.

Un programme d’audit et des auditeurs polyvalents

Un programme annuel unique, construit sur les risques selon les lignes directrices ISO 19011. Les auditeurs suivent un processus de bout en bout sous les trois angles, et chaque constat est rattaché à la ou aux normes concernées : un stockage de produits chimiques sans rétention touche à la fois l’urgence environnementale et le risque chimique des opérateurs. Dans une PME, un audit interne externalisé garantit l’indépendance (voir audits et inspections).

Une revue de direction et un dispositif d’amélioration uniques

La revue réunit satisfaction des clients, aspects significatifs, évaluation de la conformité, accidents et presque-accidents, résultats de la consultation des travailleurs ; le rapport annuel du comité de sécurité et d’hygiène, quand il existe, en devient une donnée d’entrée. Réclamation client, écart d’audit, presque-accident et dépassement de rejet entrent ensuite dans le même registre d’actions, avec la même analyse des causes.

Votre système intégré est-il prêt pour un audit combiné ?

• Une cartographie unique, chaque processus avec ses enjeux Q, S et E et un pilote nommé.
  
• Une politique QSE signée et des objectifs déclinés par processus.
  
• Une maîtrise documentaire et une liste maîtresse pour tout le système.
  
• Une analyse environnementale et une évaluation des risques professionnels à jour, chacune selon sa méthode.
  
• Un registre unique des obligations de conformité, avec une évaluation réalisée.
  
• Un programme d’audit interne unique, des constats rattachés à chaque norme.
  
• Un seul dispositif d’actions correctives, avec analyse des causes.
  
• Une revue de direction unique, avec décisions, responsables et dates.
  
• Un niveau d’intégration décrit dans le dossier de demande et démontrable à l’étape 1.
  

Comment se déroule un audit combiné de certification QSE ?

En une fois, par une équipe qui couvre les trois normes, selon des règles que tout organisme accrédité doit appliquer. Le document Global ACI-TECH-3-008 est obligatoire pour appliquer les exigences d’ISO/IEC 17021-1, la norme d’accréditation des organismes de certification, aux audits portant sur plusieurs normes de systèmes de management. Il vise l’audit d’un système selon deux normes ou plus, mené en même temps : l’audit combiné. Condition préalable : l’organisme doit être accrédité pour les trois normes.

Le gain de temps vient d’économies concrètes que Global ACI énumère : une réunion d’ouverture et une de clôture, un rapport intégré, une logistique optimisée, moins de réunions d’équipe, l’audit simultané des éléments communs comme la maîtrise documentaire. Une grille croise le niveau d’intégration et la polyvalence de l’équipe ; à 20 % d’intégration, elle n’accorde aucune réduction. Dans l’exemple du document, trois auditeurs couvrent trois normes, l’un qualifié sur trois, le deuxième sur deux, le troisième sur une : la polyvalence retenue est de 50 %. Le temps se gagne par l’intégration réelle, pas par la négociation du devis.

Avant de signer, demandez à l’organisme : son accréditation pour les trois normes dans votre secteur ; le calcul de durée et sa justification ; les qualifications de chaque auditeur ; la forme du rapport ; la place des audits de transition vers ISO 9001:2026 et ISO 14001:2026 dans le cycle ; la forme des certificats délivrés, un par norme ou un certificat commun, que le document Global ACI-TECH-3-008 ne fixe pas.

Le ministère de l’Industrie et du Commerce publie, sur sa page documents et services en ligne, des listes d’organismes de certification de systèmes de management accrédités selon la NM ISO/CEI 17021-1, avec leurs portées, datées de 2020 et de 2021. Nous ne recommandons aucun organisme : nous préparons votre système pour tout organisme accrédité.

Peut-on intégrer d’autres normes, comme ISO 22000 ou ISO 50001 ?

Oui, sur le même socle. Global ACI cite ISO 22000, ISO/IEC 27001 et ISO/IEC 20000, aux côtés d’ISO 9001 et d’ISO 14001, parmi ses exemples de normes servant de critères d’audit, et renvoie pour la durée aux règles de chacune, comme ISO 22003-1 ou ISO/IEC 27006. Son document s’applique aussi aux programmes sectoriels, sauf si leurs règles l’interdisent. Un site certifié ISO 22000 partage ainsi l’architecture ISO avec ISO 9001 et ISO 14001.

Le référentiel FSSC 22000 Version 7 indique lui-même qu’il permet l’intégration avec les normes de systèmes de management fondées sur l’ISO, notamment en qualité, en environnement et en santé-sécurité, et cite parmi ses références le document IAF MD 11 sur l’audit des systèmes de management intégrés. Quand l’audit FSSC 22000 est combiné ou intégré avec d’autres audits de sécurité des aliments, le rapport indique la durée totale de l’audit combiné, plus longue que celle de FSSC 22000 seul et suffisante pour couvrir toutes ses exigences.

ISO 50001, ISO/IEC 27001, ISO 22301 ou ISO 37001 se branchent sur la même cartographie : voir QSE et systèmes ISO.

Dans quel ordre intégrer, alors qu’ISO 45001 doit encore changer ?

Construisez sur les versions en vigueur, sans attendre. Le comité technique de l’ISO a confirmé la révision d’ISO 45001 fin 2023 et l’attend pour 2027 ; la durée de transition n’est pas fixée. Pour un site certifié selon les versions 2015 d’ISO 9001 et d’ISO 14001, la transition est le bon moment pour intégrer : un diagnostic, une mise à jour documentaire, une formation des auditeurs internes.

Quelles erreurs font échouer un système intégré ?

Elles ont la même racine : une intégration écrite, pas vécue.

• Fusionner les analyses. Une matrice unique de « risques QSE » perd les critères de significativité environnementaux et la hiérarchie des mesures de prévention.
• Intégrer sur le papier. Un manuel commun, mais trois équipes et trois plans d’actions : l’organisme le voit à l’étape 1 et revoit la durée.
• Confondre les numéros d’articles. D’une norme à l’autre, un même numéro ne traite pas forcément du même sujet : la correspondance se fait par sujet.
• Oublier les travailleurs. En santé-sécurité, l’auditeur interroge les représentants des salariés et des opérateurs.
• Tout reposer sur une personne. Si le responsable QSE part, les trois normes décrochent ensemble.

Qui fait vivre le système intégré au quotidien ?

La direction le porte, les pilotes de processus le font vivre, le responsable QSE l’anime. Sans responsable QSE à temps plein, la fonction peut être tenue à temps partagé, avec un suppléant désigné et un reporting mensuel dans votre espace client Inspirra : voir l’externalisation QSE. Le système peut se piloter sur Normativa, la plateforme de conformité normative en libre-service conçue par Solvitas, le studio de start-up d’ACG ; les tableaux de bord et le pilotage digital relèvent du diagnostic et transformation.

Comment former les équipes et financer ces formations ?

Notre domaine de formation aux normes ISO couvre le système intégré QSE, ISO 9001:2026, ISO 14001:2026, ISO 45001:2018, l’audit interne selon ISO 19011 et les cours Lead Auditor certifiés CQI / IRCA, dispensés avec des partenaires de formation agréés, sur site, en inter-entreprises ou à distance via OmniLearn, en français, en arabe ou en anglais. Inscrites au plan de formation, les formations en présentiel peuvent relever des contrats spéciaux de formation (CSF) de l’OFPPT selon les taux et plafonds en vigueur ; la formation à distance n’y est pas éligible, et le conseil et l’audit restent à la charge de l’entreprise. Ces règles viennent du manuel de procédures des CSF de mai 2006, modifié par son avenant n° 2 du 2 juin 2014 : les taux s’appliquent au coût hors taxes. Le GIAC peut appuyer l’ingénierie de formation, selon son manuel des procédures, dans la limite de 100 000 DH par an et par entreprise. Les points propres à votre dossier se confirment auprès de l’OFPPT, sur sa page des CSF, ou du GIAC compétent. Nous ne promettons aucun montant : voir ingénierie et financement CSF OFPPT.