Certification ISO accréditée et non accréditée : la différence

L'accréditation est la reconnaissance formelle qu'un organisme est techniquement compétent et impartial. En matière de certification ISO, ce n'est pas votre entreprise qui est accréditée, mais l'organisme de certification qui examine votre système de management. Pour les organismes certifiant des systèmes de management, la référence est la norme ISO/IEC 17021-1.

Dans chaque pays, un organisme d'accréditation reconnu par l'État assume cette mission. Il évalue régulièrement les organismes de certification et peut retirer la reconnaissance. L'ISO elle-même ne délivre aucun certificat et n'accrédite personne.

Quatre organismes comptent surtout pour l'espace germanophone et la France. Les organismes de certification apposent la marque de leur organisme d'accréditation et figurent dans son registre.

SAS, Suisse

Le Service d'accréditation suisse SAS est rattaché au Secrétariat d'État à l'économie SECO et accrédite les organismes de certification en Suisse.

DAkkS, Allemagne

La Deutsche Akkreditierungsstelle DAkkS est l'organisme national d'accréditation de l'Allemagne.

Akkreditierung Austria

Akkreditierung Austria est l'organisme d'accréditation de l'État autrichien.

COFRAC, France

Le Comité français d'accréditation, en abrégé COFRAC, est l'organisme d'accréditation français.

Un certificat accrédité prouve qu'un audit s'est déroulé selon des règles reconnues : étape 1 et étape 2, échantillonnage dans l'entreprise, constat des écarts et leur correction. Il est valable trois ans. Les années un et deux, l'organisme vérifie par des audits de surveillance que vous continuez d'exploiter le système.

Autorités, grands groupes et pouvoirs adjudicateurs acceptent généralement un tel certificat sans autre question, y compris au-delà des frontières. Le prix à payer est l'effort : il faut des processus documentés, un audit interne, une revue de direction et du temps pour les auditeurs.

Le périmètre compte. Un organisme de certification n'est jamais accrédité que pour certaines normes et certains secteurs. Si le certificat mentionne un domaine d'activité qui ne correspond pas à votre entreprise, un client peut le refuser. Ne regardez donc pas seulement le logo, mais aussi le périmètre de l'accréditation.

Un certificat non accrédité émane d'un organisme sans accréditation. Il n'est pas sans valeur, mais sa portée est plus étroite. Chez Zertify, il s'agit d'un certificat fondé sur une auto-évaluation : vous répondez à 30 questions par oui ou non, et SICE délivre le certificat si vous réussissez.

Il n'y a pas d'audit, et SICE n'est pas un organisme accrédité. D'autres prestataires non accrédités procèdent autrement, certains examinent par exemple des documents à distance. Pour chaque offre, demandez ce qui est vérifié exactement et qui s'en porte garant.

Non accrédité ne veut pas dire peu sérieux. Ce qui n'est pas sérieux, c'est de cacher la différence.

Le tableau met les deux variantes côte à côte. Les coûts sont des valeurs indicatives pour une petite entreprise, pas des offres.

• Les coûts en détail
• Les normes chez Zertify

Dans les marchés publics, l'exigence figure dans les critères d'aptitude. Les pouvoirs adjudicateurs demandent souvent la preuve d'un système de management de la qualité, par exemple un certificat ISO 9001 d'un organisme accrédité. Un certificat fondé sur une auto-évaluation ne remplit en règle générale pas cette exigence.

Certains pouvoirs adjudicateurs admettent des preuves équivalentes, comme une description des mesures d'assurance qualité. Qu'un justificatif soit équivalent, c'est à eux d'en décider au cas par cas, ni à vous ni à nous. Clarifiez la question par écrit avant de déposer une offre.

Il en va de même avec les grands clients. L'exigence figure dans le manuel fournisseurs et se vérifie souvent lors de l'homologation du fournisseur. Un certificat refusé vous coûte alors du temps au lieu de vous apporter de la confiance. Une brève question au service des achats règle le point.

Autour de l'accréditation circulent quelques affirmations qui mènent à de coûteuses erreurs de décision.

Tout certificat ISO est accrédité

Non. Qu'un certificat soit accrédité dépend de l'organisme qui le délivre. L'expression certificat ISO ne dit rien à ce sujet.

Accrédité signifie que l'ISO a contrôlé

Non. L'ISO publie seulement la norme. Le contrôle est effectué par l'organisme de certification, dont l'organisme d'accréditation supervise le travail.

Un logo sur un site web prouve l'accréditation

Non. Un logo se copie. Seule l'inscription dans le registre de l'organisme d'accréditation fait foi.

Non accrédité signifie inutilisable

Non. Cela signifie seulement que le certificat ne bénéficie pas de la reconnaissance d'une accréditation. Pour la preuve auprès des clients et l'organisation interne, il peut suffire.

Répondez aux questions dans l'ordre. Pour les deux premières, un seul oui suffit souvent à trancher.

1. 01

   Une loi, un contrat ou un appel d'offres exige-t-il une certification accréditée ?

   Alors vous en avez besoin. La décision est prise, et vous demandez des offres à des organismes accrédités.

2. 02

   Un grand client l'impose-t-il dans ses règles fournisseurs ?

   Demandez si une preuve équivalente est acceptée. Si la réponse est non, c'est la voie accréditée.

3. 03

   Avez-vous besoin de la preuve pour des offres, des questionnaires et votre site web ?

   Un certificat d'auto-évaluation suffit alors souvent, pour autant que vous l'indiquiez ouvertement comme tel.

4. 04

   Disposez-vous de processus documentés et de temps pour un audit ?

   Alors la certification accréditée est tout à fait réalisable. Si les deux manquent, commencez par l'auto-évaluation et construisez le système pas à pas.

5. 05

   Quel est votre budget pour les trois premières années ?

   S'il est inférieur à la valeur indicative d'un audit initial accrédité avec surveillance, cette voie est peu réaliste. La preuve moins coûteuse vaut alors la peine.

• Certification sans audit : ce qui est possible
• Certification ISO pour PME