Certification ISO 9001 : checklist du diagnostic à l’audit d’étape 2

Par où commencer une certification ISO 9001 ?

Par quatre décisions, avant toute écriture : la version visée, le périmètre provisoire, le chef de projet et la date réelle exigée par le client. La version est ISO 9001:2026, publiée le 16 septembre 2026 : selon Global ACI, aucune certification initiale selon la version 2015 ne sera délivrée après le 31 mars 2028. Les raisons et les cas particuliers sont expliqués dans notre article sur la première certification depuis la version 2026.

Avant le diagnostic :

• Le texte officiel d’ISO 9001:2026 est acheté et lu par le chef de projet.
  
• La direction a annoncé le projet à l’encadrement, avec l’échéance et le nom du chef de projet.
  
• Le périmètre provisoire est écrit : activités, sites, chantiers ou interventions, activités externalisées.
  
• Les pilotes pressentis sont prévenus et disposent de temps réservé.
  
• Les documents existants sont rassemblés : organigramme, fiches de poste, contrats types, procédures, registres de réclamations.
  

Quelles sont les dix étapes, et que doit produire chacune ?

Dix étapes, chacune avec un livrable que l’auditeur pourra demander. L’ordre compte : une documentation écrite avant la cartographie des processus est presque toujours à reprendre.

Une étape optionnelle se place entre la 7 et la 8 : l’audit à blanc, conduit dans les conditions de l’audit de certification. Le parcours d’ensemble, du cadrage au maintien du certificat, est décrit dans notre guide de la certification ISO 9001 au Maroc.

Quelles preuves réunir à chaque étape ?

Celles qui montrent que le système fonctionne, pas seulement qu’il est écrit. Les listes ci-dessous sont celles que nous utilisons en accompagnement.

Diagnostic, contexte et périmètre (étapes 1 et 2)

• Une commande, une réclamation et un achat suivis de bout en bout pendant le diagnostic.
  
• Les enjeux internes et externes datés, changement climatique compris (pertinent ou non, avec justification).
  
• Les parties intéressées et leurs exigences : clients, donneurs d’ordre, administration, personnel.
  
• Un périmètre rédigé dans le vocabulaire du client, exigences non applicables justifiées.
  

Processus et information documentée (étapes 3 et 4)

• Une cartographie d’une page, validée par la direction, un pilote nommé par processus.
  
• Pour chaque processus : données d’entrée et de sortie, risques, opportunités, indicateurs.
  
• Une politique qualité qui renvoie au contexte et à la stratégie de l’entreprise.
  
• Des objectifs mesurables, déclinés par processus, avec une échéance.
  
• Une liste maîtresse des documents, des consignes dans la langue des opérateurs.
  

Mise en fonctionnement (étape 5)

• Des indicateurs mesurés sur plusieurs mois, commentés en réunion.
  
• Les réclamations et non-conformités enregistrées, avec analyse des causes quand elles se répètent.
  
• Les fournisseurs et sous-traitants évalués selon des critères écrits.
  
• Les compétences prouvées : formations, habilitations, évaluations.
  
• Au moins une modification planifiée avec son critère d’efficacité, sa communication et sa revue (article 6.3).
  

Audit interne et revue de direction (étapes 6 et 7)

• Un programme d’audit qui couvre tous les processus du périmètre, construit selon les lignes directrices ISO 19011.
  
• Des auditeurs formés, qui n’auditent pas leur propre travail.
  
• Des rapports avec des constats précis, pas des « RAS ».
  
• Une revue de direction qui traite chacune des données d’entrée de l’article 9.3.2, dont l’évolution des attentes des parties intéressées.
  
• Des décisions de revue avec un responsable et une date.
  

La formation de vos auditeurs internes sur vos propres processus fait partie de notre domaine de formation aux normes ISO.

Demande à l’organisme (étape 8)

Le questionnaire de demande sert à calculer la durée d’audit selon le document Global ACI-TECH-3-004. L’effectif retenu comprend le personnel permanent, temporaire et à temps partiel du périmètre, équipes postées comprises. Pour les activités organisées en postes, au moins un poste doit être audité, et le choix de ne pas auditer les autres doit être justifié.

• Un décompte de l’effectif documenté, avec les temps partiels convertis en équivalent temps plein.
  
• La liste des sites permanents, des chantiers ou interventions temporaires et des activités externalisées.
  
• Les horaires et les équipes, pour que l’auditeur voie le travail réel.
  
• Les langues de travail : un interprète, s’il est nécessaire, allonge la durée d’audit.
  
• La durée d’audit retenue et sa justification, que l’organisme doit vous remettre avec le contrat.
  
• La confirmation écrite de sa transition vers ISO 9001:2026.
  

Les listes des organismes accrédités par le SEMAC selon la NM ISO/CEI 17021-1 sont publiées par le ministère de l’Industrie et du Commerce.

Étape 1 (étape 9)

• Les documents à jour, accessibles le jour même, sur papier ou à l’écran.
  
• Les preuves du cycle d’audit interne et de la revue de direction.
  
• Le site en activité, pour que l’auditeur évalue les conditions propres au site.
  
• Chaque point relevé à l’étape 1 inscrit dans un plan d’actions avec un responsable.
  

Étape 2 (étape 10)

L’étape 2 dure normalement plus longtemps que l’étape 1, selon Global ACI. Elle se joue sur le terrain.

• Un plan d’audit diffusé aux pilotes, avec leurs créneaux réservés.
  
• Les ateliers, le dépôt ou les chantiers en activité, pas à l’arrêt pour l’occasion.
  
• Un guide par auditeur, une salle, un accès aux enregistrements.
  
• La direction présente à l’ouverture, à la clôture et pour l’entretien sur le leadership et la culture qualité.
  
• Les constats notés au fil de l’audit, pour préparer la réponse dès la clôture.
  

Comment répondre aux non-conformités de l’étape 2 ?

En séparant trois choses : la correction, qui supprime l’écart constaté ; l’analyse de la cause, qui explique pourquoi il s’est produit ; l’action corrective, qui empêche qu’il se reproduise. Une réponse qui ne contient que la correction sera refusée.

L’organisme classe les constats en non-conformités majeures ou mineures et fixe le délai de réponse. Une non-conformité majeure bloque la décision de certification tant que l’organisme n’a pas vérifié la correction et l’action corrective ; pour une mineure, il examine et accepte en général un plan d’actions argumenté.

Quelles erreurs font échouer une première certification ?

Elles ont presque toutes la même cause : un système écrit pour l’audit plutôt que pour le travail. Les dix que nous rencontrons le plus souvent :

1. Écrire avant de cartographier. Les procédures décrivent l’organigramme, pas le parcours d’une commande.
2. Choisir un périmètre qui ne répond pas au client. Le certificat est valable, mais il ne couvre pas la prestation achetée.
3. Viser la version 2015 pour aller plus vite. Le système devra être repris avant le 30 septembre 2029, et une étape 2 qui glisse après le 31 mars 2028 ne peut plus être certifiée selon cette version.
4. Laisser le responsable qualité seul. Si les pilotes ne savent pas expliquer leurs processus, l’auditeur le voit dès le premier entretien.
5. Créer les indicateurs le mois de l’audit. Des valeurs sans historique ne prouvent rien.
6. Faire auditer les processus par leurs propres pilotes. L’audit interne perd son indépendance et sa valeur.
7. Traiter la revue de direction comme une formalité. Un compte rendu qui saute une donnée d’entrée de l’article 9.3.2 est un écart facile à constater.
8. Sous-estimer l’effectif dans la demande. La durée d’audit est recalculée et le planning dérape.
9. Ignorer les points de l’étape 1. Ils reviennent à l’étape 2 sous forme de non-conformités.
10. Corriger sans analyser. Une réponse aux écarts sans cause ni action corrective est refusée, et la décision de certification attend.

Pour estimer le temps et le budget de chaque étape, voyez notre article sur le coût et la durée d’une certification ISO 9001.