Cahier des charges d’une mission de conseil ISO : modèle et checklist

Pourquoi écrire un cahier des charges avant de consulter des cabinets ?

Pour recevoir des offres comparables et choisir sur la méthode, pas sur une impression. Sans cahier des charges, chaque cabinet imagine son propre projet : l’un chiffre une seule norme sur un site, l’autre trois normes sur tous les sites, le troisième oublie la formation. Les prix ne veulent alors plus rien dire.

Le document sert aussi en interne. L’écrire oblige la direction à trancher des questions qui, sinon, surgissent en pleine mission : quel périmètre, quelle échéance, qui pilote, combien de temps les équipes peuvent y consacrer. Il devient enfin l’annexe du contrat : ce qui n’y figure pas sera discuté, et souvent facturé, plus tard.

Un cahier des charges n’a pas besoin d’être long. Dix à quinze pages suffisent pour une PME. Les critères de choix eux-mêmes sont détaillés dans notre guide pour choisir un cabinet conseil ISO au Maroc ; cet article montre comment les traduire en document de consultation.

Que doit contenir le cahier des charges d’une mission de conseil ISO ?

Dix rubriques, dans cet ordre. Chacune répond à une question que le cabinet devra se poser pour chiffrer et planifier sa mission.

Le périmètre : les données à fournir

Donnez les mêmes informations que l’organisme de certification vous demandera pour calculer la durée d’audit. Le document Global ACI-TECH-3-004 part de l’effectif, temporaires, temps partiels et équipes postées compris, puis tient compte du niveau de risque de l’activité, des sites, des activités externalisées et des langues de travail. Ce qui allonge l’audit allonge aussi la préparation.

• Normes et versions : par exemple ISO 9001:2026, ISO 14001:2026 et ISO 45001:2018, en système intégré ou non.
• Sites : adresse, activités de chacun, effectif par site, fonction centrale éventuelle. Pour un groupe, précisez si les sites ont des activités très similaires : selon Global ACI-TECH-3-001, c’est la condition pour que l’organisme audite un échantillon plutôt que chaque site.
• Activités : ce que vous concevez, fabriquez, installez ou livrez, et ce que vous sous-traitez.
• Organisation : équipes postées, travail de nuit, chantiers ou interventions chez les clients.
• Langues : français, arabe, anglais, selon les postes et les échanges avec les clients.

Les livrables à lister

Écrivez la liste, même si elle vous paraît évidente. Pour un projet de certification, elle comprend en général : le rapport de diagnostic d’écarts, le plan de projet, la cartographie des processus, les analyses (contexte, parties intéressées, risques et opportunités, aspects environnementaux, risques professionnels selon les normes), le registre des exigences légales, l’information documentée validée par ses pilotes, les supports et attestations de formation, les rapports d’audit interne, la préparation de la revue de direction et le rapport d’audit à blanc. Précisez que tous les documents vous appartiennent, dans un format modifiable.

Comment fixer le calendrier et les jalons ?

À partir de l’échéance réelle, en remontant, et en reliant chaque paiement à un livrable. Le calendrier dépend aussi de votre organisme de certification : pour une certification selon ISO 9001:2026, il ne peut délivrer de certificat accrédité qu’après la décision de transition de son accréditeur, au plus tard le 30 septembre 2027 selon le document de transition de Global ACI. Les autres échéances 2026-2029 sont résumées dans notre article sur le conseil ISO en 2026-2027.

Laissez entre le déploiement et l’audit le temps de produire des preuves : indicateurs suivis sur plusieurs mois, un cycle complet d’audits internes, une revue de direction. Un calendrier qui place l’audit à blanc une semaine après la fin de la rédaction ne laisse rien à vérifier.

Comment noter et comparer les offres reçues ?

Avec une grille fixée avant l’ouverture des offres, des critères éliminatoires et une note pour chaque critère. La grille ci-dessous est un modèle à adapter : les poids traduisent nos recommandations, pas une règle.

Notez chaque critère de 0 à 3 : 0 absent, 1 insuffisant, 2 conforme, 3 démontré par une preuve. Une affirmation sans preuve vaut 2 au mieux.

Avant toute notation, écartez les offres qui ne passent pas les critères éliminatoires :

• pas de déclaration d’indépendance vis-à-vis des organismes de certification. La norme ISO/IEC 17021-1 interdit à un organisme de certification de fournir du conseil en système de management, selon la grille d’évaluation du SADCAS (article 5.2.5) ;
• pas de consultant nommé, ou une sous-traitance non déclarée ;
• une garantie de certification, ou un délai ferme annoncé sans diagnostic ;
• une promesse de montant de remboursement CSF.

Puis rencontrez les deux ou trois cabinets les mieux notés. Demandez au consultant référent, pas au commercial, de présenter comment il mènerait le diagnostic sur votre site, et appelez au moins deux de ses références.

Quelles erreurs éviter dans une consultation ?

Les plus coûteuses se commettent avant l’envoi du cahier des charges :

• Un périmètre flou (« certification ISO du groupe ») qui donne des offres impossibles à comparer.
• Taire le point de départ, par crainte de paraître en retard : le cabinet le découvrira au diagnostic, et le planning glissera.
• Oublier les équipes postées, les temporaires ou les sites secondaires, qui comptent pour l’organisme de certification comme pour la charge de préparation.
• Ne pas dire qui rédige. Si vous attendez du cabinet qu’il écrive tout, dites-le ; mais un système rédigé sans vos pilotes se défend mal en audit.
• Choisir sur le prix total, sans regarder les jours sur site ni ce qui est exclu.
• Oublier la formation et son financement : selon le manuel de procédures des CSF de l’OFPPT (mai 2006, modifié par l’avenant n° 2 du 2 juin 2014), une formation non inscrite au plan de formation avant sa réalisation relève au mieux du taux de la formation non planifiée, 40 % au lieu de 70 % pour la formation planifiée réalisée par un organisme externe. Le détail est sur notre page ingénierie et financement CSF OFPPT.
• Négliger l’après-certificat : audits internes, veille réglementaire, préparation des surveillances.

Quelle checklist avant d’envoyer le cahier des charges ?

Vérifiez ces points avec la direction et le futur chef de projet :

• L’exigence à l’origine du projet est décrite, avec le client et l’échéance réelle.
  
• Les normes et leurs versions sont précisées, en système intégré ou non.
  
• Chaque site est décrit : activités, effectif, équipes postées, temporaires.
  
• Les activités externalisées et les chantiers ou interventions extérieures sont listés.
  
• Le point de départ est décrit honnêtement : certifications, documents, derniers audits.
  
• La liste des livrables est écrite, avec leur format et leur propriété.
  
• La répartition des rôles entre le cabinet et vos équipes est indiquée.
  
• Les besoins de formation sont chiffrés en participants, avec les langues.
  
• Les jalons et la date cible de l’audit sont posés.
  
• Le format de réponse impose un prix par phase et les jours sur site, à distance et de formation.
  
• Les pièces exigées sont listées : CV, certificats d’auditeur, références, déclaration d’indépendance.
  
• La grille de notation et les critères éliminatoires sont arrêtés.
  
• Un engagement de confidentialité est prêt.
  

Les facteurs qui feront varier les offres reçues sont détaillés dans notre article sur les honoraires et la durée d’une mission de conseil ISO.