Certification ISO 45001 : santé et sécurité au travail en PME

Un certificat ISO 45001 atteste que votre entreprise gère la santé et la sécurité au travail selon un système structuré, conforme à la norme ISO 45001:2018. Deux voies y mènent : l'audit sur site par un organisme de certification (la voie classique), ou une auto-évaluation suivie d'un certificat, comme celui de Zertify, émis par G6 Agency AG sous licence de SICE.

Le choix dépend de ce que vos clients exigent. Les chapitres ci-dessous décrivent ce que la norme demande et comment vous préparer. La section sur la voie à choisir précise quand l'audit sur site s'impose.

Ce qu'est ISO 45001

ISO 45001:2018 est la norme internationale des systèmes de management de la santé et de la sécurité au travail (SST). Elle a remplacé OHSAS 18001. Elle vise moins d'accidents, de maladies professionnelles et de situations dangereuses, grâce à une prévention organisée au lieu d'une réaction après coup.

Elle ne fixe aucun seuil de performance et ne dit pas combien d'accidents sont tolérables. Vous identifiez vos dangers, évaluez vos risques, agissez, puis contrôlez que vos mesures produisent un effet. Toute organisation peut l'appliquer, quels que soient sa taille et son secteur.

Elle ne remplace pas vos obligations légales. En Suisse, la prévention des accidents et des maladies professionnelles reste réglée par la législation en vigueur. La norme aide à organiser le respect de ces obligations, elle n'en dispense pas.

Pourquoi une PME s'y intéresse

Les motifs sont concrets :

• un donneur d'ordre réclame une preuve de maîtrise de la sécurité avant de vous confier un chantier ou un mandat ;
• vous voulez structurer des pratiques de sécurité qui reposent aujourd'hui sur quelques personnes ;
• vos collaborateurs doivent voir que leur sécurité est gérée de manière documentée ;
• un appel d'offres retient la maturité en SST comme critère.

Une petite structure n'a pas besoin d'une documentation volumineuse. Il lui faut un système proportionné, utilisé au quotidien. Notre guide sur la certification ISO pour les PME montre comment aborder ces normes sans les moyens d'un grand groupe.

Les exigences clés, chapitre par chapitre

ISO 45001 reprend la structure commune des normes de systèmes de management. Les exigences figurent aux chapitres 4 à 10.

4. Contexte de l'organisation

Vous relevez les enjeux internes et externes qui touchent votre SST, ainsi que les attentes des parties intéressées : collaborateurs, autorités, clients, assureurs. Vous fixez aussi le périmètre du système.

5. Leadership et participation des travailleurs

La direction porte la responsabilité du système, fixe une politique SST et attribue les rôles. La norme exige en outre la consultation et la participation des travailleurs. Ils ne reçoivent pas seulement des consignes : ils aident à repérer les dangers et à choisir les mesures.

6. Planification

Le chapitre central. Vous identifiez les dangers, évaluez risques et opportunités, recensez vos obligations légales et autres exigences, puis posez des objectifs SST mesurables, accompagnés d'un plan pour les atteindre.

7. Support

Ressources, compétences, sensibilisation, communication et informations documentées doivent être en place. Dans une PME, quelques documents bien tenus suffisent : une politique, un registre des risques, des preuves de formation.

8. Fonctionnement

Les mesures de maîtrise suivent une hiérarchie. On élimine d'abord le danger, puis on le remplace, puis on agit sur l'organisation et les protections collectives, ensuite sur les consignes, et en dernier lieu seulement sur les équipements de protection individuelle. Ce chapitre traite aussi de la gestion du changement, des achats, des sous-traitants et de la préparation aux urgences.

9. Évaluation des performances

Vous surveillez, mesurez et analysez vos résultats, menez un audit interne et tenez une revue de direction. Vous vérifiez également le respect de vos obligations légales.

10. Amélioration

Après un incident ou un écart, vous le traitez, en cherchez la cause et engagez une action corrective. Le système doit progresser avec le temps.

Auto-évaluation ou audit sur site : ce qui change

Le certificat Zertify repose sur une auto-évaluation en ligne. Vous répondez à un questionnaire structuré sur votre système SST et attestez que vos pratiques correspondent aux réponses. G6 Agency AG émet le certificat sous licence de SICE (Swiss Institute of Certification and Education). Une page de vérification publique sur zertify.ch permet de le contrôler. Aucun audit n'a lieu sur site.

Les conséquences sont réelles :

• Valeur probante. L'audit sur site par un organisme de certification apporte la vérification indépendante d'un auditeur externe. L'auto-évaluation documente votre démarche, sans contrôle externe de vos pratiques.
• Acceptation par des tiers. Certains appels d'offres, contrats clients ou exigences d'autorité imposent explicitement un audit sur site par un organisme de certification. Un certificat fondé sur une auto-évaluation ne satisfait alors pas l'exigence.
• Usage interne. L'auto-évaluation sert à structurer votre démarche, à rassurer des partenaires qui n'exigent pas d'audit sur site et à préparer un audit ultérieur.

Notre page sur le choix de la voie détaille la décision. Dans la pratique, relisez l'exigence de votre client ou de l'appel d'offres. Si elle cite un audit sur site par un organisme de certification, prenez cette voie. Si elle demande une preuve de système de management ou de démarche structurée, l'auto-évaluation peut suffire. Au moindre doute, posez la question à votre interlocuteur avant d'investir.

Checklist de préparation à ISO 45001

Faites le point avant de démarrer :

• Le périmètre du système SST est défini (sites, activités, effectifs concernés).
• Une personne est désignée pour piloter la sécurité, avec un temps et une autorité clairs.
• La direction a signé une politique SST courte et compréhensible.
• Les dangers de chaque activité ont été identifiés, y compris les tâches occasionnelles.
• Les risques sont évalués et classés par priorité.
• Les obligations légales applicables sont listées, avec leur état de respect.
• Des objectifs SST mesurables existent, avec un responsable et une échéance.
• Les collaborateurs sont consultés et peuvent signaler un danger sans crainte.
• Les formations et les compétences nécessaires sont documentées.
• Les sous-traitants et intervenants externes sont informés de vos règles.
• Les situations d'urgence sont prévues, et les exercices sont consignés.
• Les incidents et presque accidents sont enregistrés et analysés.
• Un audit interne et une revue de direction ont eu lieu au moins une fois.

Si la plupart des cases sont cochées, vous pouvez passer l'évaluation. Sinon, commencez par les cases vides, dans l'ordre : dangers, risques, mesures, vérification.

Les erreurs fréquentes

Documenter sans appliquer. Un classeur parfait ne protège personne. La norme attend des pratiques réelles, pas seulement des documents.

Oublier la participation des collaborateurs. Un système écrit par la direction seule rate les dangers que seuls les opérationnels voient.

Négliger les sous-traitants. Un intervenant externe sur votre site entre dans votre périmètre de risque. Prévoyez son accueil et les règles qui le concernent.

Ignorer les presque accidents. C'est l'avertissement le moins cher avant un vrai accident. Enregistrez-les et traitez-les.

Confondre conformité légale et système de management. Respecter la loi est un minimum. ISO 45001 demande en plus de piloter, de mesurer et d'améliorer.

Comment Zertify s'intègre dans votre démarche

Zertify s'adresse aux entreprises qui veulent faire reconnaître leur système SST sans audit sur site. Vous remplissez l'évaluation en ligne, construite sur les exigences de la norme. Une fois l'évaluation réussie et le paiement effectué, le certificat est émis dans les 4 heures.

Il est valable trois ans et confirmé chaque année par un court ré-audit en ligne. Le modèle est un abonnement annuel : prix complet la première année, redevance annuelle plus basse les années suivantes. Vous pouvez le résilier à tout moment pour la fin de l'année.

La page ISO 45001 situe la norme et son périmètre, la page tarifs présente les conditions financières. Vous pouvez aussi démarrer l'évaluation directement.

Gardez le cadre en tête : le certificat repose sur votre auto-évaluation. Il convient pour structurer votre démarche et la présenter à des partenaires qui n'exigent pas d'audit sur site. Si un appel d'offres, un contrat ou une autorité l'exige explicitement, il ne remplace pas l'audit sur site par un organisme de certification.

Par où commencer cette semaine

Inutile de tout lancer en même temps. Une séquence réaliste :

1. Nommez un responsable SST et fixez la politique avec la direction.
2. Faites le tour de vos activités avec les collaborateurs et listez les dangers.
3. Classez les risques et traitez d'abord les plus élevés.
4. Formalisez le minimum : politique, registre des risques, plan d'action, preuves de formation.
5. Réalisez un audit interne simple, puis une revue de direction.
6. Passez l'évaluation, ou préparez la voie classique avec un audit sur site par un organisme de certification si votre contexte l'impose.

En santé et sécurité au travail, seuls les faits comptent. Un système modeste mais appliqué vaut mieux qu'un système ambitieux resté sur le papier.