ISO 9001 — Management de la qualité

Qui est concerné par la certification ISO 9001 ?

Les exigences d'ISO 9001 sont génériques : elles s'appliquent à toute organisation, quels que soient sa taille, son type ou la nature des produits et services qu'elle fournit, qu'il s'agisse d'une entreprise industrielle, d'une société de services, d'un établissement public ou d'une association. La certification est le plus souvent engagée dans les situations suivantes :

• un client ou un donneur d'ordres conditionne le référencement de ses fournisseurs à un système de management de la qualité certifié ;
• l'organisation développe ses ventes à l'export et doit répondre aux évaluations de clients étrangers ;
• l'organisation répond à des consultations dans lesquelles son organisation qualité est examinée ;
• l'organisation cherche à structurer son fonctionnement après une croissance, une réorganisation ou le lancement d'une nouvelle activité ;
• l'organisation, déjà certifiée selon l'édition 2015, doit préparer sa transition vers l'édition 2026 ;
• l'organisation souhaite bâtir un système intégré avec ISO 14001 pour l'environnement et ISO 45001 pour la santé et la sécurité au travail.

Au sein de l'organisation, la démarche engage la direction, qui en porte la responsabilité, le responsable qualité ou QHSE, qui la pilote, et les responsables de processus, qui la font vivre.

Pour les dispositifs médicaux, la norme de référence est ISO 13485, dont l'édition en vigueur est ISO 13485:2016 : elle fixe des exigences de système de management de la qualité propres à ce secteur. Le registre des affaires de SS4U comprend des accompagnements à la certification ISO 9001, seule ou dans un système intégré avec ISO 14001 et ISO 45001, ainsi que des accompagnements à la certification ISO 13485.

Qu'est-ce qui change avec ISO 9001:2026 ?

La révision d'ISO 9001 arrive à son terme. Le sous-comité ISO/TC 176/SC 2 a annoncé le 7 août 2026 l'approbation du projet final, ISO/FDIS 9001, par les membres de l'ISO. Au 15 septembre 2026, l'ISO indique que la sixième édition est en cours de publication, programmée le 16 septembre 2026.

D'après les analyses publiées par des organismes certificateurs à partir des projets de norme, les évolutions sont modérées et moins étendues que lors du passage à l'édition 2015. Seul le texte publié fait foi ; les points annoncés sont les suivants :

• Leadership (5.1) — la direction promeut une culture qualité et un comportement éthique ; la sensibilisation du personnel (7.3) s'étend à ces deux thèmes.
• Risques et opportunités (6.1) — le paragraphe est subdivisé pour distinguer les actions face aux risques et les actions face aux opportunités.
• Contexte (4.1 et 4.2) — les ajouts de 2024 relatifs au changement climatique sont repris dans le corps de la norme.
• Amélioration continue (10.1) — le paragraphe regroupe les anciens paragraphes 10.1 et 10.3 et mentionne les technologies émergentes, la numérisation et la fiabilité des données.
• Annexe A — les indications destinées à faciliter l'interprétation des exigences sont développées.

Les règles de transition des certificats sont fixées par Global ACI (Global Accreditation Cooperation Incorporated), organisation qui a remplacé l'IAF et l'ILAC le 1er janvier 2026, puis appliquées par les organismes d'accréditation et les organismes certificateurs. En octobre 2025, une résolution d'assemblée générale a confié à Global ACI la poursuite de l'élaboration du document de transition pour ISO 9001 engagée par l'IAF. Au 15 septembre 2026, ce document n'est pas publié : un projet prévoit une période de transition de trois ans, qui reste à confirmer.

À titre de repère, le document de transition publié par Global ACI le 4 septembre 2026 pour ISO 14001:2026 fixe une période de trois ans, jusqu'au 30 avril 2029, pour passer de l'édition 2015 amendée à l'édition 2026.

Quel cadre normatif et réglementaire s'applique à ISO 9001 au Maroc ?

Au 15 septembre 2026, l'édition en vigueur est ISO 9001:2015, complétée par l'amendement ISO 9001:2015/Amd 1:2024, publié en février 2024. Cet amendement a modifié deux paragraphes :

• 4.1 — l'organisme détermine si le changement climatique est un enjeu pertinent ;
• 4.2 — il est précisé que les parties intéressées pertinentes peuvent avoir des exigences liées au changement climatique.

La norme est reprise au Maroc sous la référence NM ISO 9001 ; le catalogue de l'Institut marocain de normalisation (IMANOR) mentionne également son amendement relatif aux actions liées au changement climatique.

La loi n° 12-06 relative à la normalisation, à la certification et à l'accréditation, promulguée par le dahir n° 1-10-15 du 26 safar 1431 (11 février 2010), organise ce cadre :

• article premier — les normes précisent notamment les exigences des systèmes de management, dont les systèmes de management de la qualité ;
• article 2 — la certification est l'acte qui atteste, après vérification, qu'un produit, un service, un système de management, un processus, un matériau ou la compétence d'une personne physique est conforme aux normes marocaines homologuées ou aux référentiels reconnus ou adoptés conformément à la loi ;
• articles 6 et 7 — l'IMANOR, établissement public, est chargé de la normalisation et de la certification et accorde le droit d'usage des certificats de conformité aux normes marocaines ;
• article 45 — l'accréditation des organismes d'évaluation de la conformité est prononcée par le ministère chargé de l'industrie, après avis du Comité marocain d'accréditation (COMAC).

À l'échelle nationale, l'accréditation est délivrée par le Service marocain d'accréditation (SEMAC), qui relève du ministère chargé de l'industrie et accrédite notamment les organismes certificateurs de systèmes de management selon la norme NM ISO/CEI 17021-1. Le choix de l'organisme certificateur vous appartient ; l'IMANOR délivre notamment la certification ISO 9001 au regard de la norme NM ISO 9001.

La certification ISO 9001 relève d'une démarche volontaire : lorsqu'elle est exigée, c'est en général par un client, un contrat ou un cahier des charges. Dans les marchés publics, l'article 5 du décret n° 2-22-431 du 15 chaabane 1444 (8 mars 2023) relatif aux marchés publics interdit que les spécifications techniques fassent référence à une norme de certification, sauf s'il n'existe aucun autre moyen de décrire les prestations de manière suffisamment précise, et à condition que la référence soit suivie de la mention « ou son équivalent ».

La norme impose en revanche de maîtriser les exigences légales et réglementaires applicables aux produits et services : votre système de management de la qualité doit intégrer les textes marocains propres à votre activité.

Comment se déroule l'accompagnement à la certification ISO 9001 ?

L'accompagnement suit un déroulé type, ajusté à la maturité de votre organisation et à ce qui existe déjà. SS4U intervient sur vos sites depuis son implantation de Casablanca. Elle prépare l'organisation à l'audit ; la décision de certification appartient à l'organisme certificateur indépendant que vous choisissez.

• Diagnostic initial — état des lieux de vos pratiques au regard des exigences des chapitres 4 à 10 d'ISO 9001, entretiens avec la direction et les responsables de processus, examen des documents existants et identification des écarts.
• Plan d'action — hiérarchisation des écarts, désignation des responsables, échéances arrêtées avec vous et définition du domaine d'application du système.
• Documentation — cartographie des processus, politique et objectifs qualité, informations documentées exigées par la norme et procédures utiles à votre fonctionnement, sans produire de documents que l'organisation n'utilisera pas.
• Formation — sensibilisation du personnel, formation de l'encadrement aux exigences de la norme et à l'approche processus, formation des auditeurs internes.
• Audit interne — premier cycle d'audit interne répondant au paragraphe 9.2, conduit avec vos auditeurs, puis traitement des non-conformités par des actions correctives.
• Revue de direction — préparation des éléments d'entrée prévus au paragraphe 9.3 et appui à la tenue de la revue, qui reste un acte de la direction.
• Audit à blanc — audit mené dans les conditions d'un audit de certification, pour vérifier que le système est mis en œuvre et que les preuves sont disponibles.
• Après l'audit de certification — aide à l'analyse des écarts relevés par l'organisme certificateur et à l'élaboration du plan d'actions correctives.

L'organisme certificateur conduit son propre audit et décide seul de délivrer le certificat. Renseignez-vous auprès de lui sur le programme des audits qui suivront la certification.

Pour une organisation déjà certifiée selon l'édition 2015, le même déroulé s'applique à la transition vers ISO 9001:2026 : analyse d'écarts ciblée sur les évolutions de la norme, mise à jour de la documentation, sensibilisation à la culture qualité et au comportement éthique, formation des auditeurs internes et préparation de l'audit de transition.

Quels documents recevez-vous au fil de l'accompagnement ?

• Un rapport de diagnostic présentant, exigence par exigence, les pratiques constatées et les écarts relevés.
• Un plan d'action hiérarchisé, avec les responsables et l'état d'avancement de chaque action.
• La cartographie des processus et les fiches descriptives de chaque processus.
• Les trames des informations documentées — domaine d'application, politique qualité, objectifs qualité, analyse du contexte et des parties intéressées, y compris la détermination relative au changement climatique, traitement des risques et opportunités.
• Les supports des formations dispensées.
• Le programme d'audit interne et les rapports des audits réalisés.
• Une trame de revue de direction couvrant les éléments d'entrée et de sortie exigés par la norme.
• Le rapport d'audit à blanc et le plan de traitement des écarts avant l'audit de certification.

Ces documents deviennent ceux de votre organisation, qui les tient à jour. Le certificat ISO 9001 est délivré exclusivement par l'organisme certificateur : SS4U n'en délivre pas, et l'accompagnement ne préjuge pas de la décision de certification.

Questions fréquentes sur la certification ISO 9001

SS4U peut-elle délivrer le certificat ISO 9001 ?

Non. SS4U accompagne votre organisation vers la certification, mais ne certifie pas. Le certificat est délivré par un organisme certificateur indépendant, qui ne conseille pas l'organisation qu'il certifie : cette séparation fonde la crédibilité du certificat. Vérifiez que l'organisme retenu est accrédité pour la certification ISO 9001 et que la portée de son accréditation couvre votre secteur d'activité.

Faut-il attendre ISO 9001:2026 pour engager la démarche ?

Non. Les évolutions annoncées sont modérées et prolongent les exigences de l'édition 2015 amendée. Une démarche engagée aujourd'hui peut intégrer dès le départ la culture qualité, le comportement éthique et la question du changement climatique. Demandez à votre organisme certificateur sur quelle édition portera votre audit.

Notre certificat ISO 9001:2015 reste-t-il valable ?

La publication de l'édition 2026 ne l'annule pas : l'ISO indique que les organisations certifiées devront passer à la nouvelle édition dans le délai lié à leur cycle de certification et les invite à se rapprocher de leur organisme certificateur. Ce délai sera encadré par le document de transition de Global ACI, qui n'est pas publié au 15 septembre 2026 ; un projet prévoit trois ans. Vous pouvez dès à présent vérifier que votre analyse du contexte et des parties intéressées traite la question du changement climatique, exigence applicable depuis l'amendement de 2024, puis planifier l'audit de transition avec votre organisme certificateur.

Pourquoi le changement climatique figure-t-il dans une norme qualité ?

Les amendements de 2024 ont introduit la même exigence dans plusieurs normes ISO de systèmes de management, dont ISO 9001, ISO 14001 et ISO 45001. La norme ne fixe pas la réponse : l'organisme détermine si le changement climatique est un enjeu pertinent pour son système de management de la qualité, compte tenu de ses activités et des exigences de ses parties intéressées. Il est utile de conserver la trace de cette analyse et de sa conclusion, qui peuvent être examinées en audit.

Peut-on écarter certaines exigences de la norme ?

ISO 9001:2015 ne parle plus d'exclusions mais d'exigences non applicables. Une exigence, par exemple la conception et le développement pour une organisation qui ne conçoit pas ses produits ou services, peut être déclarée non applicable si ce choix est justifié dans le domaine d'application et n'affecte ni l'aptitude ni la responsabilité de l'organisation à assurer la conformité de ses produits et services.

Peut-on conduire ISO 9001, ISO 14001 et ISO 45001 dans un système intégré ?

Oui. Les trois normes partagent la même structure, ce qui permet de mettre en commun la politique, l'analyse du contexte, la maîtrise documentaire, l'audit interne et la revue de direction. Les calendriers diffèrent toutefois : ISO 14001:2026 est publiée depuis avril 2026, avec une transition jusqu'au 30 avril 2029, tandis qu'ISO 45001 reste à l'édition 2018 amendée en 2024, sa révision étant au stade du projet de norme internationale.

Nous fabriquons des dispositifs médicaux : faut-il viser ISO 9001 ou ISO 13485 ?

ISO 13485:2016 fixe des exigences de système de management de la qualité propres aux dispositifs médicaux, à des fins réglementaires. Le choix entre les deux normes, ou leur combinaison, dépend des exigences de vos clients et de la réglementation applicable à vos produits. Le registre de SS4U comprend des accompagnements à la certification selon chacune de ces normes.

Quels écarts les audits de certification ISO 9001 relèvent-ils souvent ?

Une analyse publiée en février 2026 par AFNOR, à partir des rapports d'audit de son organisme de certification français, AFNOR Certification, désigne la gestion des ressources humaines, en particulier la maîtrise des compétences et des connaissances organisationnelles, comme l'un des enjeux majeurs. Ces constats portent sur les organisations auditées par cet organisme ; ils désignent néanmoins des points à examiner dès le diagnostic initial.