Accompagnement SA 8000

Qui est concerné par la certification SA8000 ?

La certification SA8000 est volontaire. Selon les règles de SAI, elle est ouverte aux organisations de tous les pays et de tous les secteurs, sous réserve d'une liste d'exclusions publiée par SAI, et peut porter sur un site unique ou sur un groupe de sites détenus et gérés en commun. La démarche peut notamment être engagée par :

• des fournisseurs et sous-traitants dont les clients évaluent les conditions de travail dans leur chaîne d'approvisionnement ;
• des entreprises exportatrices appelées à démontrer leurs pratiques sociales à des donneurs d'ordre étrangers ;
• des organisations qui emploient une main-d'œuvre nombreuse ou recourent à des sous-traitants et à des agences d'emploi, et souhaitent structurer la maîtrise de leurs risques sociaux ;
• des organisations déjà certifiées selon ISO 9001, ISO 14001 ou ISO 45001 qui souhaitent étendre leur système de management aux conditions de travail.

SAI fixe deux conditions préalables : l'organisation doit exercer l'activité déclarée depuis au moins six mois à la date de sa demande et disposer de contrats actifs avec ses clients, les sociétés sans activité réelle étant exclues. Le périmètre certifié doit couvrir l'ensemble des locaux et des opérations placés sous un système de management commun, y compris les sites distants et les travailleurs à domicile. SAI précise qu'un périmètre accepté pour une certification ISO n'est pas nécessairement recevable pour SA8000.

Quel cadre normatif et réglementaire s'applique à SA8000 au Maroc ?

SA8000 n'est pas un texte de droit marocain et aucune loi ne l'impose. La norme s'articule en revanche avec un schéma de certification défini par SAI et avec les obligations du Code du travail, que l'audit examine.

Le schéma de certification :

• les audits sont conduits par des organismes d'évaluation de la conformité accrédités par Social Accountability Accreditation Services (SAAS), service de SAI doté d'une autorité de décision indépendante pour l'accréditation ;
• seuls les organismes figurant sur la liste publiée par SAI peuvent délivrer un certificat SA8000 reconnu ; cette liste indique l'étendue géographique de chaque accréditation ;
• les exigences d'audit applicables à SA8000 — 2026 sont la procédure SAAS 200 (version 4.2) complétée par un supplément transitoire de SAI, dans l'attente de nouvelles règles de schéma annoncées pour 2027 ; elles renvoient à la norme ISO/IEC 17021-1:2015 relative aux organismes procédant à la certification des systèmes de management.

La transition de SA8000:2014 vers SA8000:2026, fixée par la notification n° 1 de SAI :

• depuis le 1er juin 2026, les organismes accrédités dont le plan de transition a été approuvé par SAAS peuvent réaliser des audits selon SA8000:2026 ; SAI indique que tous les organismes accrédités sont censés les proposer à compter du 1er novembre 2026 ;
• les organisations déjà certifiées doivent avoir suivi la formation en ligne de SAI consacrée à SA8000:2026 et à la diligence raisonnable, et réalisé l'auto-évaluation SA8000:2026, au plus tard le 31 décembre 2026 ;
• après le 31 décembre 2026, plus aucun audit de certification initiale selon SA8000:2014 n'est conduit : à compter du 1er janvier 2027, les audits de certification initiale et de recertification sont conduits selon SA8000:2026 ;
• le passage d'une organisation certifiée à SA8000:2026 se fait par un audit de recertification, précédé d'une analyse d'écarts exigée par l'organisme certificateur ; cet audit ouvre un nouveau cycle de certification de trois ans ;
• les organisations certifiées doivent avoir achevé leur transition au 31 mai 2029 ; les certificats SA8000:2014 restants sont ensuite retirés.

Les obligations du Code du travail, loi n° 65-99 promulguée par le dahir n° 1-03-194 du 14 rejeb 1424 (11 septembre 2003), qui recoupent les principes de la norme :

• article 9 — interdiction de toute atteinte aux libertés et droits relatifs à l'exercice syndical dans l'entreprise, et de toute discrimination fondée sur la race, la couleur, le sexe, le handicap, la situation conjugale, la religion, l'opinion politique, l'affiliation syndicale, l'ascendance nationale ou l'origine sociale ;
• article 10 — interdiction de réquisitionner les salariés pour exécuter un travail forcé ou contre leur gré ;
• article 143 — interdiction d'employer des mineurs ou de les admettre dans les entreprises avant l'âge de quinze ans révolus ;
• article 24 — obligation de préserver la sécurité, la santé et la dignité des salariés, et de leur communiquer par écrit à l'embauche notamment le règlement intérieur, les horaires de travail, les modalités du repos hebdomadaire et les dispositions relatives à la santé et à la sécurité ;
• articles 184, 196 et 205 — durée normale du travail, heures supplémentaires et repos hebdomadaire ;
• article 356 — salaire minimum légal, fixé par voie réglementaire ;
• article 430 — élection de délégués des salariés dans les établissements employant habituellement au moins dix salariés permanents.

La norme ne se substitue pas à la loi. Avant l'audit, l'organisme certificateur recueille des informations auprès d'acteurs locaux, dont les syndicats et les travailleurs, et établit une estimation du salaire vital propre à la localisation de l'organisation. Le contrôle du respect du Code du travail reste de la compétence de l'inspection du travail.

Comment se déroule l'accompagnement vers la certification SA8000 ?

SS4U accompagne l'organisation jusqu'à l'audit ; elle ne réalise pas l'audit de certification et ne délivre pas de certificat. Les règles de SAI interdisent de leur côté à l'organisme certificateur d'apporter du conseil, y compris lors d'un pré-audit : préparation et certification restent séparées. Les étapes de l'accompagnement :

• Diagnostic initial — analyse des écarts entre les pratiques de l'organisation, les critères de SA8000:2026 et les obligations du Code du travail, à partir d'une revue documentaire (contrats, registres du personnel, bulletins de paie, relevés de pointage, règlement intérieur, procédures de recrutement et de sous-traitance), de visites des sites et d'entretiens avec la direction, l'encadrement et les représentants des salariés.
• Plan d'action — écarts hiérarchisés, mesures, responsables et indicateurs de suivi, validés par la direction.
• Documentation — politique de responsabilité sociale, analyse du contexte, des impacts et des risques, procédures de recrutement, de gestion de la durée du travail et de la rémunération, dispositif d'implication des travailleurs, mécanisme de réclamation, maîtrise des fournisseurs, sous-traitants et agences d'emploi.
• Formation — sensibilisation de la direction, de l'encadrement et des représentants des travailleurs aux exigences de la norme ; préparation des personnes chargées de l'audit interne, que les règles de SAI veulent formellement formées à l'audit des systèmes de management de la responsabilité sociale.
• Prérequis de SAI — appui à l'organisation pour le suivi de la formation en ligne de SAI consacrée à SA8000:2026 et à la diligence raisonnable, et pour la réalisation de l'auto-évaluation SA8000, toutes deux exigées dans les six mois précédant l'audit de stage 1.
• Audit interne — vérification de la mise en œuvre sur l'ensemble du périmètre, par l'examen des enregistrements, l'observation des postes et des entretiens avec des travailleurs.
• Revue de direction — analyse des résultats, des réclamations reçues, des risques et de l'avancement du plan d'action, décisions d'amélioration.
• Audit à blanc — simulation de l'audit dans des conditions proches de celles de la certification, afin d'identifier les écarts restant à traiter.
• Pendant l'audit de certification — les règles de SAAS permettent au conseil externe d'assister aux réunions d'ouverture et de clôture, en observateur silencieux et sans représenter la direction ; SS4U aide ensuite l'organisation à traiter les non-conformités relevées.

Le processus de certification, conduit par l'organisme accrédité choisi par l'organisation :

• recherche préalable — consultation d'acteurs locaux, examen des réclamations et des procédures judiciaires, estimation du salaire vital ;
• pré-audit facultatif, dont les constats ne sont pas contraignants et ne comportent aucune recommandation de solution ;
• audit de stage 1 — revue documentaire, connaissance des exigences légales, délimitation du périmètre et état de préparation ;
• audit de stage 2 — vérification de la mise en œuvre effective du système et de la conformité à la norme, puis décision de certification ;
• pendant le cycle de certification de trois ans : audits de surveillance semi-annoncés et revues de suivi, puis audit de recertification.

Pour SA8000:2026, les constats sont établis au moyen d'un outil d'audit défini par SAI et classés en non-conformités et en points de vigilance. Les non-conformités à échéance et les opportunités d'amélioration du schéma 2014 sont supprimées, de même que la déclaration de maturité du système de management.

Quels documents recevez-vous au cours de l'accompagnement SA8000 ?

• un rapport de diagnostic initial présentant le périmètre, la méthode, les constats et les écarts, chacun rattaché au critère de SA8000:2026 ou à l'article du Code du travail concerné ;
• un plan d'action précisant, pour chaque mesure, le responsable et l'indicateur de suivi ;
• les projets de documents du système — politique, analyse des risques, procédures, modèles d'enregistrements et supports du mécanisme de réclamation, à adapter et valider par l'organisation ;
• les supports et les listes de présence des actions de sensibilisation ;
• le rapport d'audit interne et le compte rendu de la revue de direction ;
• le rapport d'audit à blanc, avec les écarts restant à traiter avant l'audit de certification ;
• le cas échéant, un appui à la rédaction des analyses de causes et des plans d'actions correctives demandés par l'organisme certificateur.

Le certificat SA8000 est délivré par l'organisme certificateur accrédité, sur sa propre décision ; aucun document remis par SS4U n'en tient lieu.

Quelle expérience SS4U a-t-elle de l'accompagnement à la certification ?

Le registre des affaires de SS4U atteste de missions d'accompagnement à la certification selon ISO 9001, ISO 14001, ISO 45001 et ISO 13485. Les clients concernés ne sont pas nommés.

L'accompagnement SA8000 reprend la même architecture de système de management (diagnostic, plan d'action, documentation, audit interne, revue de direction, préparation de l'audit), appliquée aux conditions de travail. Il s'articule avec les autres référentiels vers lesquels SS4U accompagne ses clients, comme SMETA ou le label RSE de la CGEM, et avec ses études de santé et de sécurité au travail. SS4U intervient depuis son implantation de Casablanca.

Questions fréquentes

La certification SA8000 est-elle obligatoire au Maroc ?

Non. Aucun texte marocain ne l'impose : c'est une démarche volontaire, souvent engagée à la demande d'un client. Les obligations du Code du travail s'appliquent en revanche à toute organisation, certifiée ou non.

Faut-il encore se préparer selon SA8000:2014 ?

Pour une première certification, la préparation vise en pratique SA8000:2026 : aucun audit de certification initiale selon SA8000:2014 n'est conduit après le 31 décembre 2026, et les organismes accrédités dont le plan de transition est approuvé peuvent réaliser des audits selon SA8000:2026 depuis le 1er juin 2026. Une organisation certifiée selon l'édition 2014 doit avoir achevé sa transition au 31 mai 2029.

Qui délivre le certificat SA8000 ?

Un organisme d'évaluation de la conformité accrédité par SAAS pour le programme SA8000. SAI indique qu'un certificat émis par un organisme absent de sa liste publiée l'a été en dehors du processus reconnu. Vérifiez également, sur cette liste, que l'étendue de l'accréditation de l'organisme retenu couvre le Maroc.

Une certification ISO 45001 suffit-elle pour répondre aux exigences de santé et de sécurité de SA8000 ?

Elle constitue une base utile mais ne vaut pas certification SA8000 : la santé et la sécurité ne sont que l'un des sept principes de la norme, qui porte aussi sur le recrutement, la durée du travail, la rémunération, la liberté d'association ou la vie privée. SAI précise en outre qu'un périmètre accepté pour une certification ISO peut ne pas convenir à SA8000.

Quelle différence entre une certification SA8000 et un audit SMETA ?

SA8000 aboutit à un certificat délivré par un organisme accrédité par SAAS, selon un cycle défini par SAI. Un document d'interprétation de SAAS cite BSCI et SMETA parmi les programmes « de marques » ou de seconde partie. Le choix dépend d'abord du référentiel exigé par votre donneur d'ordre : vérifiez-le avant d'engager la démarche.

Que se passe-t-il lorsqu'un écart ne dépend pas uniquement de l'organisation ?

Les règles de SA8000:2026 distinguent les non-conformités causées par l'organisation de celles qui ne sont pas causées uniquement par elle. Pour ces dernières, l'organisme certificateur apprécie lors de revues de suivi l'engagement de l'organisation, les actions menées avec les moyens dont elle dispose, l'existence d'un plan d'amélioration et les progrès démontrés. Ces règles précisent aussi que les conditions de travail du personnel intervenant pour le compte de l'organisation, y compris celui de ses fournisseurs et des agences d'emploi, doivent satisfaire à SA8000.

SS4U peut-elle garantir l'obtention du certificat SA8000 ?

Non. SS4U prépare l'organisation et l'assiste tout au long de la démarche ; la décision de certification appartient à l'organisme certificateur accrédité, sur la base de ses propres audits.