Comment auditer avec ISO 9001:2026 au vu des évolutions apportées ? 2ème partie
Dernière mise à jour : 28 oct.
2ème partie — Des ressources à l'amélioration : ce qui change vraiment pour l'auditeur
ISO 9001:2026 : faut-il réapprendre à auditer ?
Dans la première partie de cet article, nous avons passé au crible les chapitres 0 à 6 de la nouvelle version d'ISO 9001.
Nous avons notamment découvert deux nouveaux invités : la culture qualité et le comportement éthique.
Nous avons également constaté que les risques et les opportunités avaient décidé de faire chambre à part, tandis que la gestion des modifications gagnait quelques exigences supplémentaires.
Ma première conclusion était assez simple :
La mécanique fondamentale de l'audit ne change pas. Mais certains sujets méritent désormais un regard plus attentif.
Nous avions laissé notre exploration au chapitre 6, consacré à la planification.
Poursuivons donc notre voyage normatif.
Au programme : les ressources, les opérations, l'évaluation des performances, l'amélioration et les annexes.
Et toujours la même question :
Qu'est-ce que cela change concrètement lorsque je suis face à un audité ?
Chapitre 7 — Support : les ressources, mais pas seulement
Le chapitre 7 est un peu la boîte à outils du système de management de la qualité.
On y trouve les ressources humaines, les infrastructures, l'environnement de travail, la métrologie, les connaissances, les compétences, la sensibilisation, la communication et la documentation.
Un inventaire à la Prévert, mais indispensable au bon fonctionnement d'un SMQ.
7.1 — Ressources : quelques ajustements
Les paragraphes 7.1.1 et 7.1.2 ne changent pas.
Dans le §7.1.3, la note précise désormais que les infrastructures peuvent concerner tous les types de travaux, sur site ou à distance.
Une évolution qui prend acte de pratiques désormais largement répandues.
Le §7.1.4, consacré à l'environnement pour la mise en œuvre des processus, conserve ses exigences. Sa note est reformulée et mentionne certains facteurs liés à la culture qualité, notamment le comportement éthique.
Et pour l'auditeur ?
Pas de révolution.
Nous continuons à examiner l'adéquation des ressources et de l'environnement de travail avec les activités réalisées.
Et nous gardons à l'esprit que le travail à distance fait pleinement partie du périmètre à considérer lorsqu'il est pertinent.
7.1.5 — Surveillance et mesure : la preuve reste essentielle
Le paragraphe 7.1.5.1 précise que les informations documentées doivent être disponibles pour démontrer l'adéquation des ressources utilisées pour la surveillance et la mesure.
Le §7.1.5.2 est réécrit sans modification fondamentale de son sens.
Et pour l'auditeur ?
On continue à vérifier que les ressources de surveillance et de mesure sont appropriées et que l'organisme peut en apporter la preuve.
Un appareil de mesure, c'est bien. Un appareil adapté à son usage, dont on peut démontrer l'adéquation, c'est mieux.
7.1.6 — Gestion des connaissances : voilà un sujet intéressant !
J'ai toujours trouvé que la gestion des connaissances méritait davantage d'attention dans ISO 9001.
Et cette version 2026 va dans ce sens.
Dans la version précédente, les connaissances devaient être maintenues et disponibles là où elles étaient nécessaires, notamment pour assurer la conformité des produits et services.
Désormais, le périmètre est élargi à l'atteinte des résultats attendus du SMQ.
Les connaissances doivent être conservées, appliquées et partagées.
Les deux notes précédentes sont également regroupées en une seule.
À mon sens, le knowledge management aurait presque davantage sa place au chapitre 4, compte tenu de sa dimension stratégique.
Car les connaissances ne sont pas seulement une ressource opérationnelle.
Elles constituent aussi un patrimoine de l'organisation.
Et parfois même son principal avantage concurrentiel.
Et pour l'auditeur ?
Il faudra approfondir notre questionnement.
Quelques pistes :
Quelles connaissances sont essentielles à l'atteinte des résultats attendus du SMQ ?
Comment sont-elles conservées et actualisées ?
Comment sont-elles partagées et appliquées ?
Que se passe-t-il lorsqu'une personne expérimentée quitte l'organisation ?
Comment l'organisation capitalise-t-elle sur les retours d'expérience ?
La note associée au paragraphe peut aider à identifier différentes sources de connaissances, sans constituer une liste exhaustive.
L'enjeu n'est pas de trouver une bibliothèque documentaire. C'est de vérifier que les connaissances utiles contribuent réellement à la performance du SMQ.
7.2 — Compétences : une évolution documentaire
L'ancien point 7.2 d) est désormais intégré dans le corps du paragraphe.
Autre évolution : les informations documentées associées aux compétences doivent être disponibles, et non plus simplement « conservées » selon la formulation précédente.
Et pour l'auditeur ?
Il faudra être attentif à cette nouvelle rédaction et à la manière dont l'organisme démontre les compétences nécessaires.
Mais évitons un piège : la disponibilité d'un document ne démontre pas, à elle seule, la compétence d'une personne.
L'observation des activités, les échanges avec les personnes et les résultats obtenus restent des sources de preuves essentielles.
7.3 — Sensibilisation : le retour de nos deux invités
Vous vous souvenez de la culture qualité et du comportement éthique, apparus au chapitre 5 ?
Les revoilà !
Un nouveau point 7.3 e) introduit leur prise en compte dans la sensibilisation.
La direction doit donc les promouvoir, mais les personnes travaillant sous le contrôle de l'organisme doivent également y être sensibilisées.
Et pour l'auditeur ?
Nous allons rechercher comment cette sensibilisation se traduit concrètement.
Par exemple :
« Que signifie pour vous un comportement éthique dans votre activité ? »
Ou encore :
« Que faites-vous lorsque vous constatez qu'une pratique pourrait compromettre la qualité ? »
Inutile de demander à chacun de réciter une définition savante de la culture qualité.
D'ailleurs, comme nous l'avons vu dans la première partie, la norme ne nous en fournit pas !
Il sera beaucoup plus intéressant d'explorer les pratiques et les comportements.
7.4 et 7.5 — Communication et documentation
Le §7.4 ne change pas.
Dans le §7.5, les modifications sont essentiellement rédactionnelles.
L'expression « présente Norme internationale » devient notamment « présent document ».
Et pour l'auditeur ?
Pas de changement significatif dans notre manière d'auditer.
Bilan du chapitre 7 : la gestion des connaissances et la sensibilisation méritent une attention particulière.
Chapitre 8 — Réalisation des activités opérationnelles : beaucoup de retouches, quelques nouveautés
Nous arrivons au cœur des activités opérationnelles.
C'est généralement là que l'auditeur passe une grande partie de son temps.
Et c'est aussi là que la norme 2026 multiplie les reformulations.
Rassurez-vous : il n'est pas nécessaire de réapprendre tous les paragraphes par cœur.
8.1 — Planification et maîtrise opérationnelles
Les différents éléments sont réorganisés en points a) à d), tandis que d'autres sont intégrés dans le corps du texte.
Le sens général reste inchangé.
Et pour l'auditeur ?
Pas d'impact notable.
Nous continuons à examiner la planification, les critères de maîtrise, les ressources et les informations documentées nécessaires.
8.2 — Exigences relatives aux produits et services
8.2.1 — Communiquer, même quand tout va mal
Le point 8.2.1 e) évolue concernant la communication en situation d'urgence.
Une nouvelle note apporte des précisions sur les situations pouvant nécessiter une communication particulière, notamment dans le cadre de la gestion de crise ou d'un plan de continuité d'activité.
Et pour l'auditeur ?
Voilà une piste d'investigation intéressante.
Lorsqu'une situation d'urgence affecte la capacité à fournir un produit ou un service :
Qui communique avec le client ?
Quelles informations doivent être transmises ?
Comment cette communication est-elle organisée ?
Les dispositions prévues sont-elles connues et adaptées ?
Attention toutefois : une note explicative ne crée pas, à elle seule, une nouvelle exigence de certification.
L'objectif est d'évaluer les dispositions pertinentes, pas d'imposer systématiquement un plan de continuité d'activité à toutes les organisations.
Les paragraphes 8.2.2, 8.2.3 et 8.2.4 ne présentent pas de modification fondamentale.
Pour le §8.2.3, la formulation relative à la disponibilité des informations documentées mérite néanmoins d'être prise en compte.
8.3 — Conception et développement : quelques nuances à ne pas manquer
8.3.1 — Généralités
Une nouvelle note précise ce que peut inclure le processus de conception et développement.
Pas de changement majeur pour l'audit.
8.3.2 — Planification de la conception
Le terme « utilisateur » est remplacé par « autres parties intéressées ».
Une formulation plus large.
Et pour l'auditeur ?
Il faudra vérifier si l'organisation a déterminé la pertinence d'impliquer d'autres parties intéressées dans la conception et le développement.
Mais attention à ne pas transformer cette possibilité en obligation systématique.
Considérer la pertinence d'une implication ne signifie pas devoir impliquer tout le monde.
8.3.3 et 8.3.4 — Éléments d'entrée et maîtrise de la conception
Les textes sont reformulés sans changement substantiel de leur sens.
Pas d'impact particulier sur l'audit.
8.3.5 — Éléments de sortie de la conception
Le point e) précise les informations à fournir concernant les produits et services, notamment pour permettre leur utilisation correcte et sûre.
Et pour l'auditeur ?
Nous examinerons les éléments de sortie de conception pour vérifier que les informations nécessaires à la bonne utilisation et à la sécurité sont spécifiées lorsque cela est pertinent.
8.3.6 — Modifications de la conception
Le terme « identifier » est remplacé par « déterminer ».
Une nuance qui peut paraître mineure, mais qui mérite d'être comprise dans son contexte.
Et pour l'auditeur ?
Nous continuerons à rechercher les preuves sur lesquelles reposent les décisions relatives aux modifications de conception.
Une modification de conception ne devrait pas reposer uniquement sur un « on a toujours fait comme ça ».
8.4 — Prestataires externes : élargir le regard
Les §8.4.1 et 8.4.2 ne présentent pas de changement fondamental.
En revanche, le §8.4.3 mérite notre attention.
Le point d) élargit la communication des exigences relatives aux interactions des prestataires avec l'organisme, les clients et les autres parties intéressées pertinentes.
Le point f) précise que les activités de vérification et de validation peuvent se dérouler chez le prestataire ou ailleurs.
Et pour l'auditeur ?
Il faudra examiner, lorsque cela est applicable :
« Quelles interactions votre prestataire doit-il avoir avec vos clients ou d'autres parties intéressées ? »
« Comment lui communiquez-vous les exigences correspondantes ? »
« Où et comment réalisez-vous les vérifications ou validations nécessaires ? »
Là encore, l'objectif n'est pas de multiplier les documents fournisseurs, mais de vérifier la maîtrise réelle des prestations externes.
8.5 — Production et prestation de service
Les modifications sont essentiellement rédactionnelles.
Le §8.5.1 est restructuré sans changement de fond.
Le §8.5.2 est réorganisé en quatre points. Il faudra simplement tenir compte de cette nouvelle numérotation lors de la rédaction des constats et des non-conformités.
Le §8.5.3 est reformulé sans changement de sens.
Les §8.5.4 et 8.5.5 restent inchangés.
Au §8.5.6, relatif à la maîtrise des modifications, les informations documentées associées doivent être disponibles.
Et pour l'auditeur ?
On continue à examiner la maîtrise des modifications apportées à la production ou à la prestation de service.
Avec une question très simple :
« Montrez-moi comment cette modification a été maîtrisée. »
Et, bien entendu, les preuves associées.
8.6 et 8.7 — Libération et maîtrise des éléments de sortie non conformes
Les modifications concernent notamment la formulation des exigences relatives aux informations documentées.
Quelques ajustements mineurs apparaissent également au §8.7.
Et pour l'auditeur ?
Pas de changement majeur dans notre démarche.
Il faudra vérifier la disponibilité des informations documentées pertinentes, en gardant à l'esprit que les preuves recherchées doivent correspondre à l'exigence concernée.
Bilan du chapitre 8 : beaucoup de changements rédactionnels, mais quelques points d'attention sur la communication d'urgence, la conception et les relations avec les prestataires externes.
Chapitre 9 — Évaluation des performances : la mesure, oui, mais pour en faire quoi ?
Ce chapitre mérite toujours une attention particulière.
Parce qu'un système de management peut produire une quantité impressionnante d'indicateurs, de tableaux de bord et de comptes rendus…
Sans pour autant démontrer son efficacité.
9.1.1 — Surveillance, mesure, analyse et évaluation
Le point b) introduit la précision « si applicable, s'assurer de la validité des résultats ».
Les informations documentées associées doivent être disponibles.
Et pour l'auditeur ?
Il faudra intégrer cette précision dans notre questionnement.
La question reste cependant fondamentale :
Les résultats utilisés pour piloter le SMQ sont-ils suffisamment fiables pour permettre de prendre de bonnes décisions ?
9.1.2 — Satisfaction des clients : une nuance intéressante
La formulation évolue : l'organisme doit surveiller la satisfaction des clients, et non plus seulement leur perception selon la rédaction précédente.
Cette évolution mérite d'être examinée attentivement.
Et pour l'auditeur ?
Nous allons continuer à examiner les méthodes utilisées pour obtenir, surveiller et revoir les informations relatives à la satisfaction des clients.
Enquêtes, réclamations, retours directs, fidélisation, évaluations, échanges commerciaux…
Les possibilités sont nombreuses.
Mais attention à ne pas confondre absence de réclamation et satisfaction client.
Un client silencieux n'est pas nécessairement un client satisfait.
9.1.3 — Analyse et évaluation
L'ancien point e) est séparé en deux :
un point consacré aux actions face aux risques ;
un autre consacré aux actions face aux opportunités.
Nous retrouvons la séparation déjà observée au chapitre 6.
Et pour l'auditeur ?
Pas de changement fondamental dans la démarche.
Il faudra simplement examiner distinctement l'efficacité des actions engagées face aux risques et aux opportunités.
9.2 — Audit interne : voilà qui nous concerne directement !
Le §9.2.1 s'intitule désormais « Généralités ».
Le §9.2.2 devient « Programme d'audit interne ».
Le texte est reformulé et plusieurs points évoluent.
Mais un élément mérite particulièrement notre attention :
Des objectifs doivent être définis pour chaque audit.
Cela paraît évident.
Et pourtant…
Combien de plans d'audit indiquent simplement :
« Objectif : vérifier la conformité à ISO 9001 » ?
C'est un début.
Mais est-ce suffisant pour orienter efficacement un audit ?
Et pour l'auditeur ?
Il faudra vérifier que chaque audit possède des objectifs définis.
Et surtout, que ces objectifs sont cohérents avec les enjeux, les risques, les priorités et les besoins de l'organisation.
La nouvelle version d'ISO 19011:2026 constitue ici une référence particulièrement utile pour approfondir les pratiques d'audit.
Un audit sans objectif précis risque de devenir une visite guidée avec une grille de questions.
Et ce serait dommage.
9.3 — Revue de direction : toujours un moment stratégique
Le §9.3.1 ne change pas.
Le §9.3.2 est reformulé et précise que la revue de direction doit inclure les éléments prévus.
Un nouveau point c) concerne les changements des besoins et attentes des parties intéressées pertinentes.
Le §9.3.3 devient « Résultats de la revue de direction ».
Les anciens points sont regroupés dans un paragraphe et les résultats doivent être disponibles.
Et pour l'auditeur ?
Nous allons vérifier que les changements concernant les besoins et attentes des parties intéressées pertinentes sont effectivement pris en compte dans les éléments d'entrée de la revue de direction.
Mais attention à ne pas limiter l'audit à la lecture d'un ordre du jour.
Ce qui nous intéresse, c'est de comprendre :
Qu'est-ce qui a changé ?
Quelles conséquences pour le SMQ ?
Quelles décisions ont été prises ?
Et qu'est-ce qui a été fait ensuite ?
Car une revue de direction n'est pas simplement une réunion annuelle destinée à satisfaire l'auditeur.
Du moins, elle ne devrait pas l'être.
Chapitre 10 — Amélioration : remettre les choses dans le bon ordre
Le chapitre 10 a été largement réorganisé.
Et, à mon sens, c'est une évolution intéressante.
10.1 — L'amélioration retrouve une logique plus explicite
L'ancien §10.3 de la version 2015 devient le §10.1 de la version 2026, avec un contenu enrichi.
L'organisme doit notamment déterminer les opportunités d'amélioration à partir :
des résultats de la surveillance et de la mesure ;
de l'analyse et de l'évaluation des données et informations ;
des résultats de la revue de direction.
Cette formulation clarifie davantage ce qui est attendu.
Dans la version 2015, les dispositions relatives à l'amélioration pouvaient parfois laisser place à des interprétations assez larges.
Désormais, le lien entre évaluation des performances et détermination des opportunités d'amélioration devient plus explicite.
Et c'est plutôt une bonne nouvelle.
Et pour l'auditeur ?
Il faudra rechercher comment l'organisation utilise réellement les résultats de son SMQ pour identifier des opportunités d'amélioration.
Quelques questions :
« Quelles opportunités d'amélioration avez-vous identifiées à partir de vos indicateurs ? »
« Quelles décisions ont été prises à la suite de votre dernière revue de direction ? »
« Comment vos analyses alimentent-elles vos actions d'amélioration ? »
Et surtout :
« Qu'est-ce qui s'est réellement amélioré ? »
Parce qu'un tableau de bord n'améliore rien à lui tout seul.
Pas plus qu'un compte rendu de revue de direction.
10.2 — Non-conformité et action corrective
Quelques modifications mineures apparaissent dans le texte, sans changement fondamental de son sens.
Et pour l'auditeur ?
Nous continuons à examiner la réaction aux non-conformités, l'analyse des causes lorsque nécessaire, les actions correctives et leur efficacité.
Bilan du chapitre 10 : la norme rend plus explicite le lien entre les résultats du SMQ et les opportunités d'amélioration.
Une évolution qui devrait nous encourager à regarder davantage les résultats que les intentions.
Annexe A — Des éclairages, pas de nouvelles exigences
L'annexe A a été complètement réorganisée.
Elle apporte des précisions utiles pour comprendre certaines exigences de la norme.
Mais rappelons un principe fondamental :
L'annexe A n'introduit pas de nouvelles exigences.
Elle peut donc aider l'auditeur à comprendre l'intention de certains paragraphes.
Pour des lignes directrices plus détaillées sur la mise en œuvre d'un SMQ, il est préférable de se tourner vers ISO 9002.
Quant à l'ancienne annexe B, elle disparaît.
Son contenu relatif aux autres normes de management de la qualité se retrouve désormais dans la bibliographie en fin de document.
Et pour l'auditeur ?
Utiliser l'annexe A pour mieux comprendre les exigences : oui.
Transformer ses explications en exigences supplémentaires : non.
Ce n'est pas parce qu'une pratique est intéressante qu'elle devient obligatoire.
Une distinction essentielle, notamment lorsqu'il s'agit de rédiger une non-conformité.
Alors, faut-il changer notre manière d'auditer avec ISO 9001:2026 ?
Après avoir parcouru les dix chapitres et les annexes, ma réponse est :
Non, il ne faut pas réinventer l'audit. Mais oui, il faut faire évoluer notre regard.
Je retiens particulièrement huit points d'attention :
1. Le contexte et le changement climatique
Examiner leur pertinence et leur prise en compte dans le SMQ.
2. La culture qualité et le comportement éthique
Vérifier leur promotion par la direction et la sensibilisation des personnes concernées.
3. Les risques et les opportunités
Examiner distinctement les actions engagées et leur efficacité.
4. La gestion des connaissances
Dépasser la simple disponibilité des connaissances pour examiner leur contribution aux résultats attendus.
5. La gestion des modifications
S'intéresser davantage à leur communication, à leur efficacité et à la revue de leurs résultats.
6. La communication en situation d'urgence
Examiner les dispositions pertinentes, notamment dans les relations avec les clients.
7. Les audits internes
Vérifier que chaque audit dispose d'objectifs définis.
8. L'amélioration
Rechercher le lien entre les résultats du SMQ, les opportunités identifiées et les décisions prises.
Et maintenant, une petite provocation…
Depuis des années, nous expliquons que l'audit doit être fondé sur les processus, les risques, les preuves et les résultats.
Nous répétons que l'audit ne doit pas être une simple vérification documentaire.
Nous affirmons qu'il doit apporter de la valeur à l'organisation.
Alors, finalement, ISO 9001:2026 nous demande-t-elle vraiment quelque chose de nouveau ?
Ou nous rappelle-t-elle simplement qu'il serait temps d'auditer comme nous avons toujours prétendu le faire ?
Je vous laisse méditer cette question.
Pour ma part, je retiens une conviction :
Un bon auditeur ne cherche pas seulement à savoir si l'organisation respecte la norme. Il cherche à comprendre comment son système de management fonctionne, quels résultats il produit et comment il peut s'améliorer.
La norme évolue.
Nos pratiques doivent évoluer avec elle.
Mais gardons l'essentiel : du discernement, de la curiosité, de la rigueur et du bon sens.
Et, si possible, beaucoup de plaisir à auditer !
Cet article constitue la deuxième partie de mon analyse d'ISO 9001:2026. La première partie est consacrée aux chapitres 0 à 6, notamment au leadership, à la culture qualité, au comportement éthique et à la planification.
Ces deux articles proposent une lecture pratique destinée aux auditeurs. Ils ne se substituent pas aux textes normatifs applicables.
Et vous, quelle évolution vous semble la plus susceptible de modifier vos pratiques d'audit ?
Vincia e Sparta Consulting — VS Auditing Academy
