ISO 9001 version 2026 : ce qui change vraiment dans la nouvelle norme

C’est officiel : on a une nouvelle ISO 9001 !

Onze ans après la publication de la version 2015, l’ISO a publié, le 16 septembre 2026, la sixième édition de la norme de management de la qualité la plus utilisée au monde.

Plus d’un million d’organisations utilisent aujourd’hui ISO 9001. Autant dire que lorsqu’elle évolue, cela touche pas mal de monde.

Mais derrière l’annonce d’une « nouvelle version », une question beaucoup plus concrète se pose pour les entreprises déjà certifiées ou qui travaillent avec la norme :

Est-ce qu’il va falloir tout refaire ?

La réponse courte : non.

En revanche, cette nouvelle édition apporte plusieurs évolutions intéressantes qui vont demander de regarder certains sujets autrement.

Et finalement, c’est sans doute là que se trouve le principal intérêt de cette version 2026.

Pas de révolution… mais une ISO 9001 qui évolue avec son époque

La version 2015 avait constitué une évolution importante.

Elle avait notamment généralisé l’approche par les risques, renforcé la prise en compte du contexte et des parties intéressées, et adopté la structure commune aux normes de systèmes de management.

La version 2026 s’inscrit davantage dans la continuité, à l'instar de la révison de l'ISO 14001.

L’ISO parle d’ailleurs de mises à jour ciblées, destinées notamment à améliorer la clarté des exigences et à maintenir la pertinence de la norme face aux évolutions économiques, technologiques et organisationnelles.

Donc pas de grand chamboulement de l’architecture.

On retrouve toujours les grands chapitres que l’on connaît :

• contexte de l’organisation ;

• leadership ;

• planification ;

• support ;

• réalisation des activités opérationnelles ;

• évaluation des performances ;

• amélioration.

Mais plusieurs sujets deviennent plus visibles ou sont renforcés.

Et certains méritent qu’on s’y attarde.

1. La culture qualité fait réellement son entrée dans la norme

C’est probablement l’une des évolutions les plus intéressantes.

La version 2026 renforce explicitement la notion de culture qualité.

La direction doit s’assurer que les personnes sont sensibilisées à cette culture mais également à la notion de comportement éthique.

Sur le papier, cela peut sembler abstrait.

Dans la réalité, c’est un sujet que l’on rencontre régulièrement dans les entreprises.

Parce qu’un système qualité peut être parfaitement documenté, disposer d’indicateurs, d’audits, de revues de direction et de procédures bien construites…

…et ne pas réellement faire partie du fonctionnement quotidien de l’entreprise.

La culture qualité, c’est justement ce qui se passe quand le responsable qualité n’est pas dans la pièce (en gros: est-ce que les personnes respectent les procédure sous la contrainte, ou parce qu'elles en sont convaincues).

• Est-ce qu’un problème est remonté ou caché ?

• Est-ce qu’une erreur sert à comprendre et progresser ou à chercher un responsable ?

• Est-ce que les exigences du client sont réellement comprises par les équipes ?

• Est-ce que chacun sait comment son activité contribue à la qualité du produit ou du service ?

Cette évolution remet donc une évidence au centre du système :

la qualité ne peut pas être uniquement l’affaire du service qualité.

Et personnellement, je trouve plutôt sain que la norme le rappelle.

2. Risques et opportunités : une séparation plus claire

L’approche par les risques était l’un des grands changements de la version 2015.

Mais elle a parfois donné lieu à des interprétations assez différentes.

Matrice de risques très complète dans certaines entreprises, simple SWOT dans d’autres, ou parfois quelques lignes ajoutées dans une fiche processus pour pouvoir dire que le sujet avait été traité.

La version 2026 vient clarifier cette approche.

Elle distingue davantage les risques des opportunités, avec l’idée de ne plus considérer systématiquement l’opportunité comme le simple contraire d’un risque. L’ISO souligne d’ailleurs explicitement cette séparation dans la présentation de la nouvelle édition.

Et ce n’est pas qu’une nuance de vocabulaire.

Un risque demande généralement de réfléchir à ce qui pourrait empêcher l’organisation d’obtenir les résultats attendus.

Une opportunité invite plutôt à se demander :

Qu’est-ce qui pourrait nous permettre de faire mieux ?

Cela peut être une nouvelle technologie, un changement d’organisation, une évolution du marché, une nouvelle compétence, une automatisation, un partenariat…

La logique devient donc potentiellement beaucoup plus intéressante qu’une simple matrice avec des cases rouges, orange et vertes.

On va donc pouvoir mieux identidifer comment une entreprise s'organise pour maitriser ses risques et saisir des opportunités.

3. Continuité d’activité et résilience : anticiper ce qui pourrait vraiment perturber l’entreprise

C’est une évolution qui me paraît particulièrement pertinente compte tenu de ce que les entreprises ont vécu ces dernières années (et donc nouveau par rapport à ce qui pouvait être envisagé initialement dans le cadre de la version 2025 de l'ISO 9001).

Crise sanitaire, pénuries, difficultés d’approvisionnement, inflation, conflits internationaux, cyberattaques, événements climatiques…

La question de la résilience des organisations n’a plus grand-chose de théorique.

La version 2026 demande donc aux organisations d’aller plus loin dans leur réflexion sur leurs risques et de s’interroger sur leur capacité à maintenir leurs activités si certains d’entre eux venaient à se concrétiser.

L’objectif reste très ISO 9001 : maintenir la conformité des produits et services et préserver la satisfaction du client.

En pratique, cela pourrait amener les entreprises à se poser davantage de questions comme :

• que se passe-t-il si notre fournisseur principal disparaît ?

• que faisons-nous si notre outil informatique devient indisponible ?

• avons-nous des compétences critiques détenues par une seule personne ?

• sommes-nous capables de poursuivre notre activité en cas de rupture d'approvisionnement ?

• que se passe-t-il si un équipement stratégique tombe durablement en panne ?

On se rapproche évidemment ici des logiques de plan de continuité d’activité.

Toutes les entreprises n’auront pas besoin d’un PCA (Plan de Continuité d'Activité) de 80 pages.

Mais ne pas réfléchir du tout au sujet devient de plus en plus difficile à défendre.

4. Les parties intéressées prennent encore un peu plus de place

Clients, salariés, fournisseurs, actionnaires, partenaires, autorités, groupes industriels…

Depuis 2015, les organismes doivent identifier les parties intéressées pertinentes pour leur système de management de la qualité et comprendre leurs besoins et attentes.

La version 2026 renforce cette écoute dans plusieurs exigences.

Le changement climatique, déjà introduit par l’amendement de 2024 (je vous renvoi à l'épisode du podcast que j'avais consacré à ce sujet : Amendement A1:2024 des normes de management) , est lui aussi intégré directement dans cette nouvelle édition.

L'organisation doit déterminer si le changement climatique constitue un enjeu pertinent et considérer que certaines parties intéressées peuvent avoir des exigences liées au climat.

Cette analyse doit alimenter la revue de direction.

Là encore, l’enjeu n’est pas de créer un immense tableau avec cinquante parties intéressées.

La vraie question reste :

qui peut réellement influencer notre capacité à fournir durablement des produits ou services conformes et à satisfaire nos clients ?

Et surtout : leurs attentes ont-elles évolué depuis notre dernière analyse ?

5. Les connaissances organisationnelles : les identifier ne suffit plus

Le sujet était déjà présent dans ISO 9001:2015.

Il prend davantage d’importance dans la version 2026.

Jusqu’à présent, les organisations devaient déterminer et maintenir les connaissances nécessaires au fonctionnement de leurs processus et à la conformité de leurs produits et services.

La nouvelle version va plus loin : ces connaissances doivent être conservées, appliquées et, autant que possible, partagées, afin de préserver le capital de connaissances de l'organisation et de favoriser l'apprentissage collectif.

Et c’est un vrai sujet.

Parce qu’on rencontre encore régulièrement des situations où :

« Ça, il faut demander à Martine. C’est la seule qui sait le faire. »

Tout va très bien.

Jusqu’au jour où Martine part à la retraite.

Ou change d’entreprise.

Ou tombe malade.

La gestion des connaissances ne signifie pas forcément écrire une procédure pour absolument tout.

Elle peut aussi passer par :

• le tutorat ;

• la polyvalence ;

• les formations internes ;

• les standards de travail ;

• les retours d’expérience ;

• les bases documentaires ;

• les communautés de pratiques ;

• le partage entre collaborateurs.

Bref, éviter que le savoir-faire de l’entreprise parte avec celui ou celle qui ferme la porte.

6. Les technologies émergentes font leur apparition

Intelligence artificielle, réalité virtuelle, impression 3D, automatisation, outils numériques, systèmes d’aide à la décision…

Difficile pour une norme publiée en 2026 d’ignorer complètement le sujet.

La nouvelle ISO 9001 invite donc les organisations à prendre en compte les risques et opportunités liés à l'utilisation des technologies émergentes.

Attention cependant à ne pas transformer cela en une nouvelle exigence disproportionnée.

Nota : Le sujet apparaît dans l’annexe de la norme ne constitue pas, en tant que tel, une exigence supplémentaire.

L’idée est plutôt de se poser quelques questions de bon sens.

Par exemple, si une entreprise utilise une intelligence artificielle pour analyser des données, générer des documents ou prendre en charge une partie d’un processus :

• les résultats sont-ils vérifiés ?

• les responsabilités sont-elles définies ?

• les décisions importantes restent-elles maîtrisées ?

• les données utilisées sont-elles fiables ?

• sait-on tracer certaines décisions ?

Finalement, on revient à quelque chose de très classique en qualité :

utiliser un outil, oui. Perdre la maîtrise du processus, non.

7. Une politique qualité davantage reliée à la stratégie

Autre évolution mise en avant par AFNOR : la nécessité de renforcer l’alignement entre la politique qualité et la stratégie de l’organisation.

Là encore, ce n’est pas forcément une révolution.

Mais cela vient rappeler une dérive que l’on rencontre parfois : la politique qualité peut devenir un joli document affiché dans le hall d’entrée, rempli de formulations suffisamment générales pour pouvoir rester valable pendant quinze ans (voire être tout aussi applicable dans n'importe quelle autre entreprise en changeant simplement de logo)

Alors qu’une politique qualité devrait normalement traduire une direction.

• Où veut aller l’entreprise ?

• Quels sont ses enjeux ?

• Quelles sont ses priorités ?

• Que veut-elle améliorer ?

• Et comment la qualité contribue-t-elle à tout cela ?

Si la stratégie de l’entreprise évolue profondément et que la politique qualité reste exactement la même, il faudra probablement se poser quelques questions.

Et une annexe pour mieux comprendre les exigences

Autre évolution intéressante : la norme comporte désormais une annexe A enrichie, destinée notamment à préciser la terminologie et l’intention de certaines exigences.

Ce point peut sembler secondaire. Il ne l’est pas forcément.

Une partie des difficultés liées aux normes ISO vient en effet moins de leurs exigences que de leur interprétation.

À force de transmettre des habitudes d’audit en habitudes d’audit, on finit parfois par transformer une pratique courante en exigence prétendument obligatoire.

Alors que la norme ne l’a jamais demandé.

Tout ce qui peut contribuer à mieux distinguer :

« la norme demande cela »

de

« nous avons choisi de faire comme cela »

me paraît donc plutôt bienvenu.

Faut-il refaire tout son système qualité ?

Non. Et probablement surtout pas.

Une organisation disposant déjà d’un SMQ ISO 9001:2015 mature possède normalement une grande partie des briques nécessaires.

Le travail devrait plutôt consister à réaliser une analyse des écarts entre le système existant et la nouvelle version.

Autrement dit :

• qu’est-ce que nous faisons déjà ?

• qu’est-ce qui mérite d’être renforcé ?

• qu’est-ce qui manque réellement ?

Cela permettra probablement de concentrer les efforts sur quelques sujets :

• culture qualité et comportement éthique ;

• analyse des risques et opportunités ;

• continuité d'activité et résilience ;

• parties intéressées ;

• gestion des connaissances ;

• maîtrise des changements ;

• technologies émergentes ;

• articulation entre stratégie et politique qualité.

Et seulement ensuite de modifier les documents lorsqu’une modification est réellement nécessaire.

Parce que remplacer « ISO 9001:2015 » par « ISO 9001:2026 » dans quarante procédures ne constitue pas vraiment un projet de transition (toujours le fond avant la forme, et pas l'inverse)

Trois ans pour effectuer la transition

Les organismes certifiés ne doivent évidemment pas basculer du jour au lendemain.

Un audit de transition devra être réalisé dans les trois ans suivant la publication, intervenue le 16 septembre 2026.

Les audits de suivi ou de renouvellement pourront encore être réalisés selon la version 2015 jusqu’au second semestre 2029. Ensuite, ils devront être réalisés selon l’ISO 9001:2026.

Il y a donc du temps.

Mais comme souvent avec les transitions de normes, attendre le dernier moment n’est probablement pas la meilleure stratégie.

Non pas parce qu’il faut se précipiter sur de nouvelles procédures.

Mais parce que certains sujets (culture qualité, partage des connaissances, résilience ou appropriation des risques) ne se règlent pas avec une mise à jour documentaire quinze jours avant l’audit.

Alors, par où commencer ?

Si votre organisation est déjà certifiée ISO 9001, je commencerais simplement par quelques questions.

Notre analyse des risques est-elle réellement utile ?

Permet-elle de prendre des décisions et de prioriser des actions, ou existe-t-elle essentiellement pour répondre au chapitre 6 de la norme ?

Avons-nous réfléchi à la continuité de nos activités critiques ?

Quels événements pourraient réellement remettre en cause notre capacité à satisfaire nos clients ?

Où se trouvent nos connaissances critiques ?

Que se passerait-il si certaines personnes quittaient l'entreprise demain ?

La qualité fait-elle réellement partie de la culture de l'entreprise ?

Ou repose-t-elle essentiellement sur le/la responsable qualité ?

Les attentes de nos parties intéressées ont-elles évolué ?

Clients, collaborateurs, fournisseurs, réglementation, groupe, environnement économique…

Utilisons-nous de nouvelles technologies susceptibles d'affecter nos processus ?

Et si oui, avons-nous suffisamment réfléchi aux risques associés ?

Notre politique qualité correspond-elle encore réellement à notre stratégie ?

Ou pourrait-elle appartenir à n’importe quelle entreprise ?

Ces questions permettront probablement d’apprendre beaucoup plus sur la maturité du SMQ qu’un simple comparatif ligne à ligne entre les versions 2015 et 2026.

En résumé

Cette nouvelle ISO 9001 ne bouleverse pas le management de la qualité (et c’est probablement une bonne chose).

Elle conserve les fondamentaux qui ont fait de la norme un référentiel utilisé par plus d’un million d’organisations dans le monde, tout en mettant davantage l’accent sur quelques enjeux très actuels : résilience, culture qualité, comportement éthique, connaissances, parties intéressées, changement climatique et nouvelles technologies.

Finalement, la version 2026 semble surtout inviter les entreprises à faire quelque chose que la norme demande depuis longtemps : utiliser réellement leur système de management pour piloter leur organisation.

Pas simplement pour obtenir ou conserver un certificat.

Et comme souvent avec les normes ISO, le plus intéressant ne sera probablement pas de chercher les quelques mots qui ont changé entre deux versions.

Ce sera de regarder ce que ces changements nous invitent à remettre en question dans nos propres pratiques.

Parce qu’un bon système qualité n’est pas celui qui répond parfaitement à la norme.

C’est celui qui aide réellement l’entreprise à mieux fonctionner.