Normes ISO 9001, ISO 14001 et ISO 45001

Quels sont les objectifs de la formation ?

À l'issue de la formation, les participants doivent être en mesure de :

• situer les trois normes, leur objet et l'édition en vigueur de chacune ;
• lire la structure commune des articles 4 à 10 et repérer les exigences propres à chaque norme ;
• expliquer l'approche processus telle que l'ISO 9001 la prévoit, avec le cycle PDCA (planifier, réaliser, vérifier, agir) et l'approche par les risques ;
• distinguer, pour chaque exigence, ce que la norme impose de ce qui relève d'un choix d'organisation ;
• relier les exigences à leur poste — contribution aux processus et aux objectifs, maîtrise des risques, traitement des non-conformités ;
• comprendre la place de la réglementation dans chaque système : l'ISO 9001 vise les exigences légales et réglementaires applicables aux produits et services ; l'ISO 14001 et l'ISO 45001 demandent d'identifier les exigences légales applicables et de satisfaire à ces obligations.

Quel est le programme de la formation ?

Le programme est organisé par thèmes. Il est ajusté à la ou aux normes retenues :

• Les systèmes de management et leur structure commune : objet de chaque norme ; articles 4 à 10 (contexte de l'organisme, leadership, planification, support, réalisation des activités opérationnelles, évaluation des performances, amélioration) ; termes communs ; intérêt de cette structure pour un système intégré.
• L'approche processus — le processus comme ensemble d'activités corrélées ou en interaction qui utilisent des éléments d'entrée pour produire un résultat escompté ; exigences de l'article 4.4 de l'ISO 9001:2015 (processus nécessaires, éléments d'entrée et de sortie, séquence et interactions, critères et méthodes de maîtrise, indicateurs, ressources, responsabilités et autorités, risques et opportunités, évaluation et amélioration des processus) ; cycle PDCA et approche par les risques.
• Les exigences communes aux trois normes — enjeux et parties intéressées, y compris le changement climatique, introduit par les amendements de 2024 ; leadership et politique ; actions face aux risques et opportunités ; objectifs ; compétences, avec des informations documentées comme preuves de compétence ; sensibilisation ; maîtrise des informations documentées ; audit interne ; revue de direction ; non-conformités et actions correctives ; amélioration continue.
• L'ISO 9001 — aptitude à fournir des produits et services conformes aux exigences des clients et aux exigences légales et réglementaires applicables ; amélioration de la satisfaction des clients ; évolutions annoncées pour l'édition 2026.
• L'ISO 14001 — 2026 : aspects environnementaux des activités, produits et services que l'organisation peut maîtriser ou sur lesquels elle peut avoir une influence ; obligations de conformité ; objectifs environnementaux ; amélioration de la performance environnementale.
• L'ISO 45001 — 2018 : consultation et participation des travailleurs (article 5.4) ; identification des dangers et évaluation des risques (article 6.1.2) ; détermination des exigences légales et autres exigences (article 6.1.3) ; hiérarchie des mesures de maîtrise (article 8.1.2) ; évaluation de la conformité (article 9.1.2) ; incidents, non-conformités et actions correctives (article 10.2).
• Les textes marocains dans le système de management : la façon dont chaque norme les intègre, et des exemples de textes à identifier selon l'activité.

Ce que les normes exigent, et ce qui relève de la pratique. L'ISO 45001 précise qu'elle n'est pas prescriptive quant à la conception du système. Pour l'ISO 9001, le groupe des pratiques d'audit ISO 9001 rappelle que l'étendue des informations documentées nécessaires aux processus est déterminée par l'organisation, et que la norme n'en fixe ni le format, ni le support, ni le contenu. La formation présente donc les outils d'usage courant comme des pratiques proposées, et non comme des obligations :

• la cartographie des processus, les fiches processus ou les diagrammes « en tortue », que ce groupe cite comme exemples possibles d'informations documentées ;
• des trames de politique, d'analyse des risques ou de registre des exigences légales, à adapter à votre organisation ;
• l'audit à blanc, qui simule un audit de certification : les normes exigent des audits internes à intervalles planifiés, et non un audit à blanc.

Le même groupe signale un écueil fréquent : définir des processus calqués sur les articles de la norme, qui ne reflètent ni la séquence ni les interactions réelles des activités de l'organisation. En intra-entreprise, les exercices peuvent s'appuyer sur vos propres processus pour éviter cet écueil.

Quel cadre normatif et réglementaire encadre ces trois normes ?

Les éditions ci-dessous sont celles vérifiées au 15 septembre 2026 :

• ISO 9001 — 2015, Systèmes de management de la qualité — Exigences, complétée par l'amendement ISO 9001:2015/Amd 1:2024 : édition en vigueur à cette date. Le projet final ISO/FDIS 9001 a été approuvé, et le comité ISO/TC 176/SC 2 annonce la publication de la sixième édition, ISO 9001:2026, pour le 16 septembre 2026. Selon les informations publiées, l'approche processus, le cycle PDCA et l'approche par les risques restent au cœur de la norme, et une période de transition de trois ans est envisagée pour les organisations certifiées.
• ISO 14001 — 2026, Systèmes de management environnemental — Exigences et lignes directrices pour son utilisation : publiée le 15 avril 2026, elle remplace l'ISO 14001:2015, retirée à la même date.
• ISO 45001 — 2018, Systèmes de management de la santé et de la sécurité au travail — Exigences et lignes directrices pour leur utilisation, complétée par l'amendement ISO 45001:2018/Amd 1:2024 : édition en vigueur. Sa révision a atteint en juin 2026 le stade de projet de norme internationale (DIS) ; la nouvelle édition est attendue en 2027. D'ici là, l'édition 2018 amendée reste la référence.

Les amendements publiés le 23 février 2024 ont ajouté à l'ISO 9001:2015, à l'ISO 14001:2015 et à l'ISO 45001:2018 deux mentions relatives au changement climatique : l'organisme détermine si le changement climatique est un enjeu pertinent (article 4.1), et une note précise que les parties intéressées pertinentes peuvent avoir des exigences liées au changement climatique (article 4.2).

Les trois normes sont rédigées selon la structure commune fixée par l'annexe SL des Directives ISO/IEC, aujourd'hui appelée structure harmonisée : mêmes numéros et titres d'articles, texte de base et termes communs. Chaque norme y ajoute les exigences propres à son domaine.

Ces normes sont des référentiels internationaux : elles ne font pas partie du droit marocain. La loi n° 12-06 relative à la normalisation, à la certification et à l'accréditation, promulguée par le dahir n° 1-10-15 du 26 safar 1431 (11 février 2010), précise leur place au Maroc :

• article 2 — la certification est l'acte qui consiste à attester, après vérification, qu'un produit, un service, un système de management, un processus, un matériau ou la compétence d'une personne physique est conforme aux normes marocaines homologuées ou aux référentiels reconnus ou adoptés conformément à la loi ;
• article 31 — les normes relatives aux systèmes de management publiées par les organismes internationaux ou régionaux de normalisation dont le Maroc est membre peuvent être soumises directement à l'homologation en tant que normes marocaines, après accord de la commission de normalisation concernée ;
• article 33 — une norme marocaine homologuée peut être rendue obligatoire par l'autorité gouvernementale compétente, par un acte publié au Bulletin officiel.

Un système de management ne remplace pas la réglementation : il doit en tenir compte. Selon l'activité de votre organisation, les textes à identifier peuvent notamment comprendre :

• le Code du travail, issu de la loi n° 65-99 promulguée par le dahir n° 1-03-194 du 14 rejeb 1424 (11 septembre 2003) : son article 24 impose à l'employeur de prendre toutes les mesures nécessaires afin de préserver la sécurité, la santé et la dignité des salariés, et son article 336 impose la création d'un comité de sécurité et d'hygiène dans les entreprises industrielles, commerciales et d'artisanat et dans les exploitations agricoles et forestières qui occupent au moins 50 salariés ;
• la loi n° 11-03 relative à la protection et à la mise en valeur de l'environnement, promulguée par le dahir n° 1-03-59 du 10 rabii I 1424 (12 mai 2003) ;
• la loi n° 12-03 relative aux études d'impact sur l'environnement, promulguée par le dahir n° 1-03-60 du 10 rabii I 1424 (12 mai 2003), pour les projets qu'elle soumet à une étude d'impact.

La formation situe ces textes dans le fonctionnement du système de management. Elle ne tient pas lieu d'identification des exigences légales propres à votre site.

Comment se déroule la formation et comment les acquis sont-ils évalués ?

SS4U dispense cette formation en intra-entreprise, pour les participants d'une même organisation. Elle se déroule à distance, sur votre site ou dans les locaux de SS4U à Casablanca. La formation peut porter sur une, deux ou trois de ces normes, selon le système que votre organisation construit ou fait vivre, et les exemples peuvent être tirés de vos propres processus.

La formation associe la présentation des exigences et leur mise en pratique. Le registre des affaires de SS4U mentionne notamment une formation pratique à la norme ISO 9001.

Évaluation. Les modalités de vérification des acquis sont précisées dans la proposition de formation établie pour votre organisation.

Financement. Des formations de SS4U sur ces normes ont été conduites dans le cadre de plans de formation OFPPT et de conventions GIAC. Ces dispositifs sont mobilisables après vérification de leur cadre : l'éligibilité de votre organisation et la prise en charge relèvent de l'OFPPT et du GIAC concerné, selon leurs propres procédures.

Pour préparer votre demande, précisez :

• la ou les normes concernées ;
• la situation de votre système — à construire, en place, certifié ou en transition vers une nouvelle édition ;
• le nombre et la fonction des personnes à former ;
• la modalité souhaitée (à distance, sur votre site ou dans les locaux de SS4U à Casablanca) et le ou les sites concernés ;
• le cadre de financement envisagé.

Que recevez-vous à l'issue de la formation ?

À l'issue de la formation, chaque participant reçoit une attestation de formation.

Cette attestation documente la formation suivie. Elle ne constitue ni un diplôme, ni une certification de personne, ni une qualification d'auditeur.

Pour votre organisation, elle peut être conservée parmi les informations documentées : les trois normes demandent de déterminer les compétences nécessaires, de s'assurer que les personnes sont compétentes, notamment par la formation, et de disposer d'informations documentées appropriées comme preuves de ces compétences.

La formation ne vaut pas certification de votre organisation. Lorsqu'elle est recherchée, la certification ISO 9001, ISO 14001 ou ISO 45001 relève d'un organisme de certification, qui se prononce à l'issue de son propre audit. SS4U ne s'engage pas sur ce résultat.

Questions fréquentes sur la formation aux normes ISO 9001, ISO 14001 et ISO 45001

La formation permet-elle d'obtenir la certification de notre organisation ?

Non. Elle fait comprendre les exigences des normes à vos équipes. La certification d'un système de management relève d'un organisme de certification, qui se prononce après son propre audit. La loi n° 12-06 définit d'ailleurs la certification, en son article 2, comme l'acte qui consiste à attester, après vérification, une conformité aux normes marocaines homologuées ou aux référentiels reconnus ou adoptés conformément à cette loi.

Quelle édition de l'ISO 9001 la formation présente-t-elle ?

Au 15 septembre 2026, l'édition en vigueur est l'ISO 9001:2015, complétée par son amendement de 2024. Le comité ISO/TC 176/SC 2 annonce la publication de l'ISO 9001:2026 pour le 16 septembre 2026. L'édition présentée lors de votre session est précisée dans la proposition de formation. Selon les informations publiées, l'approche processus, le cycle PDCA et l'approche par les risques restent au cœur de la nouvelle édition.

Faut-il étudier les trois normes ensemble ?

Non. La formation peut porter sur une seule norme. Leur structure commune permet en revanche de les présenter ensemble lorsque votre organisation met en place ou fait vivre un système intégré qualité, environnement et santé-sécurité.

L'ISO 9001 impose-t-elle une cartographie des processus ?

Non. L'article 4.4 exige de déterminer les processus nécessaires au système, leur séquence et leurs interactions, sans imposer de forme. La cartographie est un moyen courant de les présenter : le groupe des pratiques d'audit ISO 9001 la cite parmi les exemples possibles d'informations documentées, dont l'étendue est déterminée par l'organisation.

Faut-il réaliser un audit à blanc avant l'audit de certification ?

Aucune des trois normes ne l'exige. Elles exigent des audits internes à intervalles planifiés et une revue de direction, également à intervalles planifiés. L'audit à blanc est une pratique courante que certaines organisations choisissent ; il ne remplace pas ces exigences.

Faut-il être auditeur certifié pour conduire les audits internes ?

Non. Les normes demandent de choisir les auditeurs et de conduire les audits de façon à assurer l'objectivité et l'impartialité du processus d'audit, sans exiger de certification de personne.

La démarche ISO 45001 remplace-t-elle le comité de sécurité et d'hygiène ?

Non. L'article 336 du Code du travail impose ce comité dans les entreprises et exploitations qu'il vise, occupant au moins 50 salariés, indépendamment de toute norme. L'ISO 45001 exige de son côté la consultation et la participation des travailleurs (article 5.4) et la détermination des exigences légales applicables (article 6.1.3), dont cette obligation fait partie lorsqu'elle vous concerne.

La formation peut-elle être prise en charge par l'OFPPT ou un GIAC ?

Des formations de SS4U sur ces normes ont été conduites dans le cadre de plans de formation OFPPT et de conventions GIAC. L'éligibilité de votre organisation et la prise en charge sont décidées par l'OFPPT et le GIAC concerné ; elles sont à vérifier avant l'engagement de la formation.

Quels sont la durée et le coût de la formation ?

Ni la durée ni le tarif ne sont publiés : ils sont établis sur demande, selon la ou les normes retenues, le nombre de personnes à former et le site.