ISO 45001 et MASE : quelle différence pour votre entreprise ?

ISO 45001 est une norme internationale de management de la santé et de la sécurité au travail, applicable à toute organisation, quel que soit son secteur. MASE est un référentiel français, conçu pour les entreprises qui travaillent sur les sites de donneurs d'ordre industriels, et son attribution suit ses propres règles d'audit.

Les deux visent le même objectif : réduire les accidents et les maladies professionnelles. Ils n'ont ni le même public, ni la même logique, ni la même reconnaissance. Cet article vous aide à savoir lequel votre client attend réellement.

Que sont ISO 45001 et MASE ?

ISO 45001:2018

ISO 45001:2018 fixe les exigences d'un système de management de la santé et de la sécurité au travail. Elle suit la structure commune aux normes de systèmes de management, avec les chapitres 4 (contexte de l'organisme), 5 (leadership et participation des travailleurs), 6 (planification), 7 (support), 8 (réalisation des activités opérationnelles), 9 (évaluation des performances) et 10 (amélioration).

La norme ne prescrit pas de seuils chiffrés. Elle demande à l'entreprise d'identifier ses dangers, d'évaluer ses risques, de fixer ses objectifs, de former et de consulter ses collaborateurs, puis de vérifier que tout cela fonctionne. Le niveau d'exigence dépend donc de vos activités.

MASE

MASE signifie Manuel d'amélioration sécurité des entreprises. Il est né dans l'industrie française, notamment chimique et pétrolière, pour répondre à une question précise : comment un donneur d'ordre s'assure-t-il que ses prestataires et sous-traitants travaillent en sécurité sur son site ?

Le référentiel est propre à la France et administré par des associations MASE. Il s'intéresse à l'engagement de la direction, aux compétences, à l'organisation du travail et à l'amélioration continue. Il examine aussi des résultats, par exemple les taux d'accidents de l'entreprise, ce que la norme ISO ne fait pas sous cette forme.

Les différences en pratique

Le tableau montre l'essentiel : ISO 45001 est un cadre de management que vous construisez à votre mesure, MASE est un passeport d'accès à des sites bien identifiés.

Quand MASE est exigé

MASE devient pertinent si un donneur d'ordre français l'écrit dans son cahier des charges ou dans son questionnaire d'agrément fournisseur. C'est fréquent dans la chimie, la pétrochimie, l'énergie, la maintenance industrielle et certains chantiers de grands sites.

Dans ce cas, la réponse est simple : ISO 45001 ne remplace pas MASE. Une entreprise suisse, allemande ou autrichienne qui intervient sur un site soumis à cette exigence doit demander à l'acheteur ce qu'il accepte exactement. Certains donneurs d'ordre acceptent un référentiel équivalent, d'autres imposent MASE sans alternative. Cette information figure dans le dossier de consultation, ou se demande au service achats.

Zertify ne délivre pas de certification MASE. Si votre client l'exige noir sur blanc, cette démarche passe par l'association MASE concernée.

Quand ISO 45001 suffit

Dans la plupart des appels d'offres et des questionnaires fournisseurs, le client demande une preuve que vous gérez la sécurité de façon structurée, sans citer un référentiel précis. C'est le cas dans la construction, la logistique, la production, les services techniques et les agences qui envoient des équipes chez leurs clients.

Un certificat ISO 45001 répond alors à la question. Il est reconnu au-delà de la France, il se vérifie facilement et il s'appuie sur un texte que les auditeurs de vos clients connaissent. Si vous livrez en Suisse, en Allemagne, en Autriche et en France, une seule norme évite de multiplier les démarches.

Une autre situation mérite d'être citée : l'entreprise qui vise MASE à terme. Mettre en place un système ISO 45001 prépare le terrain, puisque l'analyse des risques, la formation et le suivi des incidents y sont déjà documentés. Cela ne dispense pas de l'évaluation MASE, mais cela évite de partir de zéro.

Audit sur site ou autoévaluation en ligne ?

La différence de reconnaissance entre les deux référentiels se double d'une différence de parcours. MASE passe par un audit selon les règles de l'association. Pour ISO 45001, deux voies existent : la voie classique, avec un audit sur site par un organisme de certification, et la voie Zertify, fondée sur une autoévaluation en ligne.

La seconde ne convient pas à tout le monde, mais elle convient à beaucoup de petites structures dont le client demande surtout un justificatif vérifiable. Notre guide sur la certification ISO sans audit explique ce que cela change concrètement, et celui sur la certification ISO pour les PME montre comment une structure de dix ou cinquante personnes aborde le sujet sans service qualité dédié.

Checklist : quel référentiel pour votre entreprise ?

• Relire le dernier cahier des charges ou questionnaire fournisseur : MASE y est-il nommé ?
• Demander par écrit au service achats si un autre référentiel est accepté.
• Identifier si vos interventions ont lieu sur des sites industriels français à risques.
• Lister les marchés où vous livrez : un seul pays ou plusieurs.
• Vérifier si vos clients citent ISO 45001 ou ISO 9001 dans leurs exigences.
• Contrôler que vos analyses de risques, vos formations et vos registres d'incidents sont à jour.
• Nommer une personne chargée de la sécurité, même à temps partiel.
• Décider si la preuve doit être disponible rapidement pour une offre en cours.

Si la première case est cochée, avec une exigence MASE explicite, le reste devient secondaire. Dans les autres cas, ISO 45001 est généralement le choix le plus direct.

Comment Zertify s'inscrit dans cette démarche

Zertify propose la certification ISO 45001 à partir d'une autoévaluation en ligne. Vous répondez aux questions sur vos dangers, vos mesures de prévention, la formation de vos équipes et le suivi de vos incidents. Il n'y a pas d'audit sur site.

Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). Un membre du SICE Certification Board examine chaque évaluation avant l'émission. Après une évaluation réussie et le paiement, le certificat arrive sous 4 heures. Il porte un code QR qui mène à une page de vérification publique, que votre client ou son service achats peut consulter sans vous contacter.

La validité est de trois ans. Chaque année, une courte réévaluation en ligne confirme que votre système est toujours en place, dans le cadre d'un abonnement annuel. Les montants figurent sur la page des tarifs. Pour commencer, lancez l'autoévaluation : vous voyez vite si vos pratiques correspondent aux exigences.

Un point reste à dire clairement. Si un donneur d'ordre impose MASE, ce certificat ne s'y substitue pas. S'il demande ISO 45001 ou une preuve équivalente de gestion de la sécurité, c'est le bon outil.

Que faire si vous hésitez ?

Posez la question au client avant d'investir du temps. Une phrase suffit : « Acceptez-vous un certificat ISO 45001 vérifiable en ligne, ou exigez-vous MASE ? » La réponse écrite fixe le cadre et évite de refaire la démarche plus tard.

Si la réponse est ISO 45001, commencez par ce que vous avez déjà. La plupart des entreprises disposent d'un document unique d'évaluation des risques ou d'un équivalent, de feuilles de présence aux formations et d'un registre d'accidents. Ces pièces forment la base de l'autoévaluation, et ce qui manque devient votre liste de travaux.