Qu'est-ce que la certification d'un système de management ?
Selon l'ISO, un système de management est la manière dont un organisme gère les éléments interdépendants de son activité pour atteindre ses objectifs – qu'il s'agisse de la qualité des produits et services, de la performance environnementale, de la santé et de la sécurité au travail, de la sécurité de l'information ou de la consommation d'énergie. Une norme de système de management fixe ce que ce système doit accomplir : engagement de la direction, objectifs, risques et opportunités, maîtrise des processus, mesure des résultats et correction des écarts.
Lors de la certification, un organisme de certification indépendant audite votre système au regard de ces exigences et confirme le résultat par écrit, au moyen d'un certificat. L'ISO élabore les normes, mais ne certifie pas et ne délivre aucun certificat. La certification est volontaire : chaque norme peut être appliquée sans certificat. Beaucoup d'entreprises la recherchent néanmoins, parce que clients, donneurs d'ordre ou appels d'offres exigent une preuve apportée par une tierce partie.
Ce qui compte lors de l'audit n'est pas l'existence d'un document. Deux questions sont examinées séparément : l'exigence est-elle prise en charge dans votre entreprise ? Et peut-on démontrer que ces dispositions sont réellement appliquées ? Une procédure qui n'existe que sur le papier ne convainc pas davantage qu'une bonne pratique dont il n'existe aucune trace.
Les normes certifiées par CERTUNION
CERTUNION International est un organisme de certification indépendant. Il audite les systèmes de management selon les normes ci-dessous ; chacune dispose de sa propre page, avec exigences, déroulement et questions fréquentes. ISO 14001 et ISO 9001 ont toutes deux paru en nouvelle édition en 2026 – ISO 14001:2026 en avril, ISO 9001:2026 en septembre. Ce qui change, et ce que cela signifie pour les certificats existants, est expliqué sur ces deux pages.
- ISO 9001 – management de la qualité : orientation client, processus maîtrisés, amélioration continue
- ISO 14001 – management environnemental : aspects environnementaux, obligations de conformité, performance environnementale
- ISO 45001 – santé et sécurité au travail : identifier les dangers, réduire les risques, associer les travailleurs
- ISO/IEC 27001 – sécurité de l'information : protéger la confidentialité, l'intégrité et la disponibilité des informations
- ISO 50001 – management de l'énergie : mesurer et améliorer la performance énergétique
- ISO 18788 – système de management des opérations de sécurité privée
La structure harmonisée, socle commun des normes ISO
Les normes ISO de systèmes de management reposent sur un cadre commun, la structure harmonisée (Harmonized Structure, anciennement High Level Structure), définie à l'annexe SL des directives ISO. Elles partagent le même ordre des chapitres, de nombreux textes identiques et une terminologie commune. Qui connaît une norme se repère rapidement dans la suivante, et les exigences communes peuvent être satisfaites une seule fois pour toutes.
Depuis février 2024, un amendement « changement climatique » s'applique à plus de 30 normes de systèmes de management, dont ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 et ISO 50001. Au chapitre 4, vous déterminez si le changement climatique est un enjeu pertinent pour votre système et tenez compte du fait que les parties intéressées peuvent avoir des exigences en la matière. Un programme climat spécifique n'est nécessaire que si l'enjeu est pertinent pour vous.
Les chapitres 1 à 3 de chaque norme couvrent le domaine d'application, les références normatives et les définitions. Les exigences elles-mêmes figurent aux chapitres 4 à 10, qui suivent le cycle PDCA (planifier, faire, vérifier, agir) :
- Chapitre 4 – Contexte de l'organisme : enjeux internes et externes, parties intéressées, domaine d'application
- Chapitre 5 – Leadership : engagement de la direction, politique, rôles et autorités
- Chapitre 6 – Planification : risques et opportunités, objectifs, planification des modifications
- Chapitre 7 – Support : ressources, compétences, sensibilisation, communication, informations documentées
- Chapitre 8 – Réalisation des activités opérationnelles : planification et maîtrise
- Chapitre 9 – Évaluation des performances : surveillance et mesure, audit interne, revue de direction
- Chapitre 10 – Amélioration : non-conformités, actions correctives, amélioration continue
Système de management intégré (SMI) : plusieurs normes, un seul système
Un système de management intégré (SMI) répond aux exigences de deux normes ou plus au sein d'un système unique, au lieu de tenir pour chacune des manuels, procédures et audits séparés. La structure harmonisée le rend possible : politique, objectifs, risques et opportunités, maîtrise des informations documentées, compétences, audit interne, revue de direction et actions correctives sont organisés de la même façon dans chaque norme et peuvent être traités ensemble.
Une combinaison très répandue en France est le SMI QSE – qualité, sécurité, environnement (ISO 9001, 45001 et 14001). On rencontre aussi qualité et sécurité de l'information dans les entreprises de services et du numérique (ISO 9001 et ISO/IEC 27001), ou environnement et énergie dans les activités énergivores (ISO 14001 et 50001). En 2026, l'ISO a publié une nouvelle édition de son guide pratique des systèmes de management intégrés. Il décrit l'intégration en trois étapes – préparer, relier, intégrer – autour de cinq éléments : gouvernance, risques et opportunités, gestion de la conformité, opérations, évaluation des performances et amélioration.
Intégrer ne signifie pas que toutes les exigences se confondent. Chaque norme garde son cœur technique : aspects environnementaux pour ISO 14001, identification des dangers et participation des travailleurs pour ISO 45001, mesures de l'annexe A pour ISO/IEC 27001, situation énergétique de référence et indicateurs de performance pour ISO 50001. Un bon SMI réunit ce qui est commun et laisse visible ce qui est spécifique.
Audit combiné : certifier plusieurs normes en un seul audit
Si vous visez plusieurs certifications, un audit combiné les évalue ensemble : un plan d'audit, une équipe d'audit réunissant les compétences nécessaires pour chaque norme, des dates coordonnées. Les processus communs – revue de direction, audit interne, maîtrise documentaire – sont examinés une fois, les exigences propres à chaque norme de façon ciblée. Vous réduisez ainsi la coordination et les interruptions, car la direction et les services n'ont pas à se rendre disponibles séparément pour chaque norme.
Chaque norme doit cependant être satisfaite en tant que telle. Un audit combiné ne suppose pas non plus un système entièrement intégré : vous pouvez partir de systèmes construits séparément et les rapprocher progressivement. Toutes les normes n'ont pas à arriver en même temps – une norme supplémentaire peut s'ajouter plus tard, idéalement avec des dates d'audit alignées pour que les audits de surveillance puissent ensuite se tenir ensemble.
Déroulement, délais et coût de la certification ISO
L'audit de certification compare votre système de management aux exigences de la norme et se déroule sur site ou à distance. Des auditeurs ayant l'expérience de votre secteur examinent les informations documentées, s'entretiennent avec la direction et le personnel, observent les activités et vérifient des enregistrements par sondage. ISO 19011, parue en nouvelle édition en 2026, donne les lignes directrices pour l'audit des systèmes de management. En cas de non-conformités, vous en traitez les causes et apportez la preuve de la correction ; le certificat est délivré une fois l'audit réussi. Un pré-audit facultatif montre au préalable où votre système présente encore des lacunes.
Une fois votre système de management en place, il faut en général 4 à 8 semaines entre la demande et le certificat. La durée réelle et le nombre de jours d'audit dépendent surtout des effectifs et des sites, de la complexité des processus, du nombre de normes et de la maturité du système ; pour plusieurs normes, un audit combiné réduit généralement l'effort total.
Chez CERTUNION, la certification selon l'ISO 9001, 14001, 45001, 27001 et 50001 fait partie d'un forfait annuel qui comprend aussi la plateforme de gestion de votre système de management – pour une norme ou un système intégré. Trois forfaits annuels sont proposés, prix par an : 789 € pour une norme (jusqu’à 25 salariés), 1 499 € pour trois normes au plus (jusqu’à 100 salariés) et 1 949 € pour les cinq normes (sans limite d’effectif).
Le prix annuel comprend la plateforme avec tous ses modules et l’audit de l’année : la certification initiale la première année – le certificat est délivré une fois l’audit réussi –, puis les audits de surveillance la deuxième et la troisième année. Le contrat court sur trois ans ; la quatrième année, la recertification bénéficie d’une remise de 20 %. Tous les prix s’entendent hors TVA et sont réservés aux professionnels, à l’exclusion des consommateurs. Les frais de déplacement et d’hébergement liés aux audits sur site sont facturés au réel.
L'ISO 18788 ne fait pas partie des forfaits annuels ; nous proposons cette certification séparément. Votre propre effort de mise en place et de maintien du système s'y ajoute – c'est souvent le poste le plus important.
Prérequis et informations documentées
Votre système devrait fonctionner depuis un certain temps avant l'audit de certification. Au moins un audit interne et une revue de direction devraient avoir eu lieu – chaque norme les exige au chapitre 9, et sans eux rien ne prouve que le système se surveille lui-même. La structure harmonisée exige des informations documentées notamment pour :
- le domaine d'application du système de management et la politique
- les objectifs du système de management
- les preuves de compétence des personnes dont le travail influe sur les performances
- la maîtrise opérationnelle, dans la mesure nécessaire pour avoir confiance dans la réalisation des processus comme prévu
- les résultats de la surveillance et de la mesure
- le programme d'audit et les résultats des audits internes
- les résultats des revues de direction
- les non-conformités, les actions menées et leurs résultats
Bénéfices – y compris pour les TPE et PME
Un système de management certifié renforce la confiance des clients, donneurs d'ordre et partenaires, facilite les appels d'offres et les évaluations fournisseurs, et donne à l'entreprise un cadre clair : responsabilités définies, risques détectés tôt, erreurs suivies d'actions correctives plutôt que répétées. L'ISO cite parmi les bénéfices d'un système de management efficace une utilisation plus efficiente des ressources, une meilleure maîtrise des risques et la capacité à fournir des produits et services de qualité constante.
Il en va de même pour les TPE et PME, à plus petite échelle. La structure harmonisée n'impose ni manuel ni volume fixe de documentation ; celui-ci peut refléter la taille, les activités et la complexité. Une petite entreprise peut fonctionner avec un système léger : une direction claire, des responsabilités sans ambiguïté et quelques documents bien tenus. L'approche intégrée y est particulièrement rentable – un système, une date d'audit, une revue de direction pour toutes les normes.
Le processus de certification
Demande
Indiquez-nous, sans engagement, les normes visées, vos sites, vos effectifs et votre calendrier – nous clarifions les questions ouvertes lors d'un premier échange.
Analyse et choix du forfait
Nous analysons le périmètre et la taille et vérifions ce qui peut être audité ensemble en cas de normes multiples ; vous choisissez ensuite le forfait annuel adapté.
Pré-audit (facultatif)
Si vous le souhaitez, un pré-audit montre avant l'audit de certification où votre système présente encore des lacunes ou des pistes d'amélioration.
Audit de certification
L'audit se déroule sur site ou à distance – pour plusieurs normes, sous forme d'audit combiné avec un plan d'audit unique.
Certificat
Une fois l'audit réussi, nous délivrons le certificat. Il est en général valable trois ans.
Surveillance
Des audits de surveillance annuels maintiennent le certificat et montrent que votre système est efficace et continue de progresser.
Questions fréquentes
Qu'est-ce qu'un système de management intégré ?
Un système de management intégré répond aux exigences de plusieurs normes – par exemple ISO 9001, ISO 14001 et ISO 45001 dans un SMI QSE – au sein d'un système unique. Politique, objectifs, risques, maîtrise documentaire, audits internes et revue de direction sont traités une seule fois, tandis que les exigences propres à chaque norme demeurent.
Qui délivre la certification ISO – l'ISO elle-même ?
Non. L'ISO élabore les normes mais ne certifie pas et ne délivre aucun certificat. Les certificats sont délivrés, après audit, par des organismes de certification indépendants comme CERTUNION International. Le logo ISO ne peut pas non plus être utilisé en lien avec une certification ; l'usage d'une marque de certification relève de l'organisme qui a délivré le certificat.
À quoi sert une certification ISO ?
Elle apporte aux clients, donneurs d'ordre et partenaires la preuve, établie par une tierce partie, que votre système de management satisfait aux exigences de la norme. Cela aide lors des appels d'offres et des évaluations fournisseurs. En interne, le cadre clarifie les responsabilités, fait apparaître les risques tôt et rend l'amélioration méthodique.
Combien de temps dure une certification ISO ?
Une fois le système de management en place, il faut en général 4 à 8 semaines entre la demande et le certificat. Les facteurs décisifs sont la taille et la complexité de l'entreprise, le nombre de sites et de normes, et le choix éventuel d'un pré-audit avant l'audit de certification.
Combien coûte la certification d'un système de management ?
Chez CERTUNION, la certification d'un système de management selon l'ISO 9001, 14001, 45001, 27001 et 50001 fait partie d'un forfait annuel avec la plateforme. Trois forfaits annuels sont proposés, prix par an : 789 € pour une norme (jusqu’à 25 salariés), 1 499 € pour trois normes au plus (jusqu’à 100 salariés) et 1 949 € pour les cinq normes (sans limite d’effectif). Le prix annuel couvre la plateforme avec tous ses modules et l’audit de l’année – la certification initiale la première année, puis deux audits de surveillance. Le contrat court sur trois ans ; la recertification de la quatrième année bénéficie d’une remise de 20 %. Prix hors TVA, réservés aux professionnels ; frais de déplacement et d’hébergement des audits sur site facturés au réel. L'ISO 18788 ne fait pas partie des forfaits.
Peut-on certifier plusieurs normes en un seul audit ?
Oui. Un audit combiné évalue plusieurs normes avec un plan d'audit unique. Les processus communs, comme la revue de direction et l'audit interne, sont examinés une fois, les exigences spécifiques de façon ciblée. Chaque norme doit être satisfaite en tant que telle, mais rien n'est audité deux fois.
Qu'est-ce que la structure harmonisée ISO ?
La structure harmonisée, anciennement High Level Structure, est le cadre commun des normes ISO de systèmes de management. Elle fixe le même ordre de chapitres, des textes identiques et une terminologie partagée. Les exigences figurent aux chapitres 4 à 10, du contexte et du leadership jusqu'à l'amélioration.
La certification ISO est-elle obligatoire ?
En général, la loi ne l'impose pas : la certification selon les normes ISO de systèmes de management est volontaire, et chaque norme peut être appliquée sans certificat. Elle devient souvent une exigence contractuelle, lorsque clients, grands groupes ou acheteurs publics demandent un certificat avant de travailler avec un fournisseur.
Qu'est-ce qu'un audit de surveillance ?
Un audit de surveillance a lieu chaque année entre la certification initiale et le renouvellement. Il vérifie par sondage que votre système de management satisfait toujours aux exigences et continue de s'améliorer. Les certificats sont en général valables trois ans ; les audits de surveillance annuels les maintiennent pendant cette période.
La certification est-elle adaptée à une TPE ou une PME ?
Souvent, oui – surtout lorsque clients ou appels d'offres demandent un certificat. Les normes s'appliquent aux organismes de toute taille et n'imposent pas de volume fixe de documentation. Une petite entreprise peut se contenter d'un système léger, et l'effort d'audit tient compte de sa taille et de sa complexité.
Que change l'amendement climat de 2024 pour mon système de management ?
Depuis février 2024, le chapitre 4 vous demande de déterminer si le changement climatique est un enjeu pertinent pour votre système et si des parties intéressées ont des exigences à ce sujet. S'il est pertinent, vous l'intégrez aux risques, objectifs et processus ; sinon, vous devez pouvoir expliquer comment vous êtes parvenu à cette conclusion.