Certification ISO 45001 de votre système de management de la SST

La norme ISO 45001, c'est quoi ?

L'ISO 45001 est la norme internationale relative aux systèmes de management de la santé et de la sécurité au travail. Elle définit ce qu'un organisme doit organiser, mettre en œuvre et démontrer pour prévenir les traumatismes et pathologies liés au travail et offrir des lieux de travail sûrs et sains. Publiée en mars 2018, elle a remplacé le référentiel OHSAS 18001 : c'est donc selon l'ISO 45001 qu'un système de management de la SST se fait certifier aujourd'hui.

La norme s'adresse aux organismes de toute taille et de tout secteur, de la petite entreprise artisanale au groupe industriel multisite. Elle n'impose pas de mesures de prévention précises, mais un cadre de management. Les mesures appropriées découlent de vos dangers, de vos obligations légales et de votre organisation.

Depuis février 2024, un amendement (Amd 1:2024) demande aux organismes de déterminer si le changement climatique est un enjeu pertinent pour leur système de management ; la même modification a été apportée à d'autres normes de systèmes de management comme l'ISO 9001, l'ISO 14001, l'ISO 27001 et l'ISO 50001.

La norme est en cours de révision : le vote sur le projet ISO/DIS 45001 s'est clos en septembre 2026, et l'ISO prévoit la nouvelle édition au premier semestre 2027. D'ici là, l'ISO 45001:2018 reste la référence et les certificats existants restent valables ; la période de transition sera fixée au niveau international une fois l'édition publiée.

À qui s'adresse la certification ISO 45001 ?

À tout organisme qui veut piloter la santé et la sécurité au travail de façon structurée et en apporter la preuve. La certification est particulièrement demandée dans les secteurs à risques – BTP, industrie, logistique, énergie, gestion des déchets, maintenance – et chez les entreprises intervenantes qui travaillent sur les sites de leurs clients, où les appels d'offres et les évaluations de fournisseurs réclament souvent des preuves de management de la SST.

Les PME peuvent tout à fait obtenir la certification. La norme n'exige ni service dédié ni volume de documentation fixe ; l'étendue des informations documentées peut varier selon la taille, les activités et les risques. Une petite structure peut rester simple : responsabilités claires, évaluation des risques à jour et échanges réguliers avec les salariés.

Motifs fréquents d'une certification :

• Des donneurs d'ordre ou des appels d'offres demandent une preuve de management de la SST.
• Vous voulez respecter et démontrer vos obligations légales de prévention de manière structurée.
• Les accidents, presque-accidents et arrêts de travail doivent être analysés et réduits systématiquement.
• Vous appliquez déjà l'ISO 9001 ou l'ISO 14001 et souhaitez intégrer la SST dans le même système.

Les exigences de la norme ISO 45001

L'ISO 45001 suit la structure harmonisée commune aux normes de systèmes de management et repose sur le cycle PDCA (planifier, réaliser, vérifier, agir).

Deux points la distinguent nettement des autres normes. D'une part, les travailleurs non-encadrants doivent être consultés et associés sur des sujets précis, comme l'identification des dangers et le choix des mesures. D'autre part, la direction assume elle-même la responsabilité globale de la prévention : la mise en œuvre se délègue, la responsabilité non. Les mesures suivent une hiérarchie : supprimer le danger, substituer, prendre des mesures techniques et réorganiser le travail, prendre des mesures administratives et former, et seulement en dernier lieu recourir aux équipements de protection individuelle – une logique proche des principes généraux de prévention du Code du travail.

Les exigences auditables figurent dans les chapitres 4 à 10 :

• Chapitre 4 – Contexte : enjeux internes et externes, besoins des travailleurs et des autres parties intéressées, domaine d'application du système.
• Chapitre 5 – Leadership et participation des travailleurs : engagement de la direction, politique SST, rôles, consultation et participation des travailleurs.
• Chapitre 6 – Planification : identification des dangers, évaluation des risques et opportunités, exigences légales et autres exigences, objectifs SST.
• Chapitre 7 – Support : ressources, compétences, sensibilisation, communication et informations documentées.
• Chapitre 8 – Réalisation des activités opérationnelles : élimination des dangers et réduction des risques, pilotage du changement, achats y compris prestataires et externalisation, préparation et réponse aux situations d'urgence.
• Chapitre 9 – Évaluation des performances : surveillance et mesure, évaluation de la conformité, audit interne, revue de direction.
• Chapitre 10 – Amélioration : événements indésirables, non-conformités et actions correctives, amélioration continue.

Comment obtenir la certification ISO 45001 : ce que vérifie l'audit

La certification chez CERTUNION International se déroule en six étapes, de la demande jusqu'aux audits de surveillance annuels (voir le récapitulatif ci-dessous). Avec l'ISO 45001, la question centrale n'est pas de savoir si les procédures existent sur le papier, mais si elles fonctionnent sur le terrain.

Lors de l'audit de certification, les auditeurs visitent donc les zones de travail, ateliers ou chantiers, s'entretiennent avec l'encadrement et les salariés et comparent ce qu'ils observent avec l'évaluation des risques, les preuves de formation, les rapports de vérification et votre analyse des accidents et presque-accidents. Questions typiques : toutes les activités sont-elles couvertes, y compris la maintenance, le nettoyage et les interventions d'entreprises extérieures ? Les mesures suivent-elles la hiérarchie, ou le système se repose-t-il trop tôt sur les équipements de protection individuelle ? Comment les remontées des salariés sont-elles prises en compte ? Après un accident, la cause est-elle recherchée et l'efficacité de l'action corrective vérifiée ?

Une partie de l'audit, comme l'examen documentaire, peut se faire à distance. Pour la visite des postes de travail, la présence sur site est en général la plus pertinente avec l'ISO 45001. La répartition de l'audit est définie lors de l'analyse de votre demande.

Durée et coût de la certification ISO 45001

Lorsque votre système de management de la SST est en place et appliqué, la démarche de certification, de la demande au certificat, dure en règle générale de 4 à 8 semaines selon la taille et la complexité de votre entreprise. La mise en place du système en amont est une phase distincte, dont la durée dépend surtout de votre point de départ : une entreprise qui dispose déjà d'une évaluation des risques complète, de formations organisées et d'une analyse des accidents qui fonctionne avance bien plus vite.

Chez CERTUNION, la certification ISO 45001 fait partie d'un forfait annuel qui comprend aussi la plateforme de gestion de votre système de management. Trois forfaits annuels sont proposés, prix par an : 789 € pour une norme (jusqu’à 25 salariés), 1 499 € pour trois normes au plus (jusqu’à 100 salariés) et 1 949 € pour les cinq normes (sans limite d’effectif).

Le prix annuel comprend la plateforme avec tous ses modules et l’audit de l’année : la certification initiale la première année – le certificat est délivré une fois l’audit réussi –, puis les audits de surveillance la deuxième et la troisième année. Le contrat court sur trois ans ; la quatrième année, la recertification bénéficie d’une remise de 20 %. Tous les prix s’entendent hors TVA et sont réservés aux professionnels, à l’exclusion des consommateurs. Les frais de déplacement et d’hébergement liés aux audits sur site sont facturés au réel.

Prévoyez aussi l'effort interne, surtout pour l'évaluation des risques, les formations, l'audit interne et la revue de direction. Le nombre de jours d'audit dépend principalement :

• de l'effectif, y compris les salariés à temps partiel et postés,
• du niveau de risque de vos activités – une société de services de bureau ne s'audite pas comme une entreprise du BTP,
• du nombre de sites et de lieux d'intervention temporaires comme les chantiers,
• du périmètre du certificat et d'une éventuelle combinaison avec d'autres normes.

Voir la grille des forfaits annuels (en allemand)

Prérequis et documentation

L'ISO 45001 n'impose pas de manuel. Elle exige des informations documentées là où la norme le prévoit et là où votre organisme en a besoin pour l'efficacité du système. Un pré-audit facultatif montre, avant l'audit de certification, où subsistent des écarts.

Votre système doit fonctionner depuis un certain temps avant l'audit. En règle générale, les éléments suivants doivent être disponibles :

• une politique SST portée par la direction et des objectifs SST mesurables,
• une identification des dangers et une évaluation des risques à jour pour toutes les activités, y compris les tâches non courantes,
• un registre des exigences légales et autres exigences applicables, ainsi que l'évaluation de leur respect,
• des dispositions pour les situations d'urgence et la trace des exercices,
• des preuves de compétences et de formation,
• l'enregistrement des événements indésirables, de leur analyse et des actions correctives,
• au moins un audit interne complet et une revue de direction.

Les avantages de la certification ISO 45001

Le principal bénéfice naît sur le terrain, pas dans un cadre au mur : un système efficace rend les dangers visibles avant l'accident et veille à ce que l'on tire les leçons des événements indésirables et des presque-accidents. La certification y ajoute un regard extérieur indépendant. L'ampleur des bénéfices dépend de la mise en œuvre – le certificat atteste la conformité à la norme au moment des audits, pas l'absence de tout accident.

Les principaux avantages en bref :

• Moins d'accidents du travail et de maladies professionnelles – l'objectif affiché de la norme, par la prévention plutôt que la réaction.
• Une meilleure maîtrise des obligations légales, identifiées de façon systématique et évaluées régulièrement.
• Une preuve crédible pour les donneurs d'ordre, les appels d'offres et les évaluations de fournisseurs.
• Une culture de prévention renforcée, car les salariés sont associés et peuvent signaler les dangers sans crainte de représailles.
• Des responsabilités claires jusqu'à la direction.

L'ISO 45001 est-elle obligatoire ?

Non. La mise en œuvre et la certification de l'ISO 45001 sont volontaires, comme le rappelle l'ISO elle-même. Ce qui est obligatoire, c'est le droit de la santé et de la sécurité au travail. Dans l'Union européenne, la directive-cadre 89/391/CEE impose à l'employeur d'évaluer les risques et de prendre les mesures de prévention nécessaires. En France, le document unique d'évaluation des risques professionnels (DUERP) est obligatoire dans toutes les entreprises dès l'embauche du premier salarié.

Ces obligations s'appliquent avec ou sans certificat. L'ISO 45001 exige toutefois d'identifier vos obligations légales, de les respecter et d'évaluer régulièrement leur respect : un système bien conçu est donc une façon structurée de les remplir et de le faire vérifier par un regard extérieur. La norme précise elle-même que son adoption ne suffit pas, à elle seule, à prévenir les accidents et les maladies ; tout dépend de la manière dont le système est vécu.

ISO 45001, MASE, ISO 14001 et ISO 9001 : différences et intégration

Le MASE est un référentiel français de management de la santé, de la sécurité et de l'environnement, porté par un réseau d'associations réunissant entreprises utilisatrices et entreprises intervenantes ; il vise notamment la maîtrise des risques liés aux interventions d'entreprises extérieures. L'ISO 45001 est une norme internationale de système de management, ouverte à tous les secteurs. Le choix dépend souvent des attentes de vos donneurs d'ordre ; les deux démarches ne s'excluent pas.

L'ISO 45001, l'ISO 14001 et l'ISO 9001 partagent la même structure. Elles peuvent donc être réunies dans un système de management intégré (QSE) : une politique, une maîtrise documentaire, un programme d'audit interne et une revue de direction communs. Santé-sécurité et environnement se recoupent souvent, par exemple pour les produits dangereux ou la préparation aux situations d'urgence. Si vous certifiez plusieurs normes, les audits peuvent être combinés pour éviter les doublons.

Pour la santé psychologique, l'ISO 45003 fournit des lignes directrices complémentaires. Elle n'est pas destinée à la certification, mais aide à maîtriser les risques psychosociaux dans un système ISO 45001.

Le processus de certification

1. 01

   Demande

   Lors d'un premier entretien sans engagement, vous nous présentez votre entreprise : activités, sites, effectif et éventuelles autres normes à intégrer, comme l'ISO 9001 ou l'ISO 14001.

2. 02

   Analyse et choix du forfait

   Nous analysons vos besoins, définissons le périmètre et estimons la durée d'audit selon l'effectif, le niveau de risque et les sites. Vous choisissez ensuite le forfait annuel adapté.

3. 03

   Pré-audit (facultatif)

   Sur demande, un pré-audit montre où votre système présente encore des écarts – par exemple dans l'évaluation des risques, la participation des travailleurs ou l'évaluation de la conformité légale.

4. 04

   Audit de certification

   Les auditeurs examinent la documentation et la mise en œuvre, sur site ou en partie à distance : visite des postes de travail, entretiens avec la direction et les salariés, échantillons de formations, vérifications et analyses d'accidents.

5. 05

   Certificat

   Après un audit réussi, nous délivrons le certificat ISO 45001. Les éventuelles non-conformités sont traitées au préalable par des actions correctives documentées.

6. 06

   Suivi

   Des audits de surveillance annuels vérifient que le système reste efficace et continue de s'améliorer. Le certificat est en règle générale valable trois ans, puis vient le renouvellement.

Questions fréquentes