Quand une organisation vise à la fois la qualité, l’environnement et la santé-sécurité au travail, une question se pose vite : faut-il conduire trois démarches en parallèle, ou les réunir dans un seul système ? La seconde voie est aujourd’hui la plus courante. Depuis 2012, les normes de management ISO reposent sur une ossature commune, ce qui rend la mutualisation des exigences réaliste.
Cet article explique d’où vient cette convergence, ce que recouvre un système de management intégré, et comment se déroule l’audit d’un tel système.
L’objectif est de poser le cadre applicable à la norme ISO 9001, à l’ISO 14001 et à l’ISO 45001, non de prescrire une méthode.
Trois normes, une seule colonne vertébrale
Les trois normes traitent de sujets distincts : l’ISO 9001 le management de la qualité, l’ISO 14001 le volet environnemental, l’ISO 45001 la santé et la sécurité au travail. Elles partagent pourtant une même architecture. Toutes suivent la structure HLS (High Level Structure), définie dans l’Annexe SL des Directives ISO/IEC : chaque norme s’organise en dix chapitres, dont les sept derniers portent les exigences applicables.
Les versions en vigueur : ISO 9001:2015, ISO 14001:2015 et ISO 45001:2018, partagent ce découpage ainsi qu’un vocabulaire harmonisé. L’ensemble suit la logique du Plan-Do-Check-Act : on planifie (chapitres 4 à 7), on met en œuvre (8), on évalue (9), on améliore (10).
Cette grammaire commune permet de lire les exigences en parallèle, chapitre contre chapitre, plutôt que de naviguer entre trois référentiels sans lien.
L’Amendement 1:2024 illustre bien cette parenté : il a ajouté, dans les clauses 4.1 et 4.2, la prise en compte du changement climatique parmi les enjeux à examiner, et de la même manière dans les trois normes.
Ce qui se recoupe, chapitre par chapitre
Mutualiser ne consiste pas à effacer les différences entre les normes, mais à repérer ce qu’elles ont en commun pour le traiter une seule fois. Le tableau ci-dessous met les dix chapitres de la structure commune face aux zones où les exigences se rejoignent.
Chapitre HLS (Annexe SL) | Objet | Ce qui se recoupe entre les trois normes |
4. Contexte de l’organisme | Enjeux internes/externes, parties intéressées, périmètre | Une seule analyse de contexte, pour la qualité, l’environnement et la SST |
5. Leadership | Engagement de la direction, politique, rôles et responsabilités | Une politique et un engagement de direction communs |
6. Planification | Management des risques et opportunités, objectifs | Une cartographie des risques partagée, des objectifs alignés |
7. Support | Ressources, compétences, communication, gestion documentaire | Une gestion documentaire et une communication mises en commun |
8. Réalisation des activités opérationnelles | Maîtrise des processus, situations particulières | Un socle commun via l’approche processus, les exigences propres demeurant |
9. Évaluation de la performance | Surveillance, indicateurs qualité, audits internes, revues de direction | Un suivi et une revue de direction menés ensemble |
10. Amélioration | Gestion des non-conformités, actions correctives | Un même circuit pour les constats et les plans d’action |
Source : structure HLS / Annexe SL des Directives ISO/IEC, partie 1.
L'approche processus, point d'ancrage de l'intégration
Un système de management intégré repose sur l’approche processus.
Le principe : plutôt que de raisonner norme par norme, on part des activités réelles de l’organisation : achats, production, ressources humaines, maintenance, et l’on rattache à chacune les exigences qualité, environnementales et sécurité qui la concernent.
Un atelier de production, par exemple, porte simultanément la conformité du produit (ISO 9001), la maîtrise de l’impact environnemental (ISO 14001) et la sécurité des opérateurs (ISO 45001). Le considérer comme un tout évite d’en faire trois lectures séparées.
Cette logique sert directement le management des risques : une seule cartographie recense les risques de chaque processus, qu’ils touchent à la qualité, à l’environnement ou à la sécurité.
Ce qu'un système intégré met en commun
C’est sur les fonctions transverses que la mutualisation est la plus visible. Trois exemples.
La documentation
Plutôt que trois jeux de procédures redondants, la gestion documentaire se partage : un manuel intégré, des procédures communes, des enregistrements centralisés. La maîtrise documentaire est d’ailleurs demandée au chapitre 7 des trois normes, sur les mêmes bases.
Les indicateurs
L’évaluation de la performance (chapitre 9) se lit plus clairement d’un seul tenant. Les indicateurs qualité, environnementaux et sécurité se réunissent dans un même tableau de bord. La satisfaction client, la performance environnementale et les résultats de sécurité deviennent les facettes d’un même pilotage, non des suivis isolés.
La revue de direction
Une seule séance peut couvrir les trois domaines. Les revues de direction examinent l’atteinte des objectifs, les résultats d’audit, les constats d’audit et les plans d’action. Cette lecture d’ensemble renforce la cohérence des décisions.
Comment se déroule l'audit d'un système intégré ?
Une fois le système en place, son audit suit un cadre normatif défini. La certification des systèmes de management par un organisme accrédité repose sur la norme ISO/IEC 17021-1, qui fixe les exigences applicables aux organismes chargés d’auditer et de certifier.
Pour les systèmes intégrés, l’IAF MD11 (document d’exigences de l’International Accreditation Forum, version 2023) précise l’application de l’ISO/IEC 17021-1 aux audits intégrés. Il définit d’abord le système intégré comme un système unique gérant plusieurs aspects pour répondre aux exigences de plusieurs normes, à un certain niveau d’intégration. Il pose ensuite des exigences concrètes : le programme d’audit tient compte du niveau d’intégration, les plans couvrent chacune des normes du périmètre, l’équipe doit être compétente sur tous les domaines, et le temps d’audit alloué doit permettre un examen complet.
L’IAF MD11 encadre également la durée d’audit selon le niveau d’intégration constaté. Celle-ci peut être augmentée ou réduite, une réduction ne pouvant excéder 20 % de la valeur de départ ; le niveau d’intégration est confirmé pendant l’audit, notamment à l’étape 1. Le document reprend ainsi les critères que suit un organisme accrédité face à un système intégré.
En pratique, un système réellement intégré permet des audits intégrés couvrant les trois référentiels au cours d’une même campagne.
Un audit fonctionnel examine, sur un processus donné, ses volets qualité, environnement et sécurité ; les audits organisationnels portent sur la cohérence de l’ensemble. Les constats d’audit suivent ensuite un traitement commun des non-conformités, prévu au chapitre 10 des normes.
À quoi reconnaît-on un système bien intégré ?
Un management intégré ne se réduit pas à trois systèmes réunis sous une même reliure. Il présente des traits propres :
Une documentation cohérente : procédures, indicateurs et éléments de management réunis dans un seul système.
Une vision d’ensemble des risques : une cartographie unique, qualité, environnement et sécurité confondus.
Un pilotage unifié : revue de direction et évaluation de la performance menées de concert.
Un système lisible : son niveau d’intégration figure parmi les éléments examinés lors de l’audit, comme le prévoit l’IAF MD11.
La certification ISO d’un système intégré atteste alors la conformité aux trois référentiels dans un cadre d’audit unifié et accrédité.
Questions fréquentes
Peut-on réunir ISO 9001, 14001 et 45001 dans un seul système ?
Oui. Les trois normes partagent la structure HLS (Annexe SL) et ses dix chapitres. On peut donc réunir le contexte, la politique, la gestion documentaire, les indicateurs et la revue de direction dans un même système de management intégré, sans perdre les exigences propres à chaque domaine.
Qu'est-ce que l'IAF MD11 ?
C’est le document d’exigences de l’International Accreditation Forum qui précise l’application de la norme ISO/IEC 17021-1 aux audits de systèmes intégrés. Il définit les critères que suivent les organismes accrédités pour planifier et conduire ces audits, y compris la détermination de la durée d’audit selon le niveau d’intégration.
La mutualisation supprime-t-elle les exigences propres à chaque norme ?
Peut-on auditer les trois normes en même temps ?
Oui. Dès lors que le système est intégré, l’IAF MD11 encadre des audits intégrés couvrant les trois référentiels au cours d’une même campagne, avec un traitement commun des constats d’audit et des plans d’action.