Général8 min de lecture
Préparer une certification ISO étape par étape : guide PME
Huit étapes pour préparer une certification ISO dans une PME : norme, contexte, direction, planification, preuves et auto-évaluation.
Par Zertify Redaktion
Pour préparer une certification ISO, choisissez la norme qui correspond à votre besoin, décrivez vos processus tels qu'ils existent, réunissez des preuves et comparez le tout aux exigences. Une petite structure y arrive en quelques semaines, selon son point de départ.
Les étapes ci-dessous suivent l'ordre du travail réel. Elles s'adressent aux dirigeants de PME, d'agences et de start-ups, pas aux spécialistes de la conformité.
Étape 1 : quelle norme choisir ?
Partez de la raison pour laquelle vous voulez une certification. Elle désigne la norme.
- Structurer la qualité de vos prestations : ISO 9001.
- Maîtriser votre impact environnemental : ISO 14001.
- Protéger les données de vos clients : ISO 27001.
- Améliorer la sécurité au travail : ISO 45001.
Un concurrent qui affiche une norme n'est pas une raison suffisante. Un client, un partenaire ou votre propre organisation qui en a besoin, si. Pour comparer le périmètre de chacune, consultez les normes disponibles.
Une seule norme suffit pour commencer. Les normes de systèmes de management partagent la même structure, de sorte que le travail accompli pour la première sert aussi aux suivantes. Si votre entreprise est petite, le guide sur la certification ISO pour les PME précise ce qui est réaliste à votre taille.
Étape 2 : quel type de certificat vous faut-il ?
Deux voies existent, et elles ne servent pas aux mêmes usages.
La certification accréditée passe par un organisme tiers, lui-même accrédité, qui audite votre entreprise sur place ou à distance. Certains appels d'offres, certains contrats clients et certains régulateurs l'exigent.
L'auto-évaluation fonctionne autrement : vous mesurez votre système aux exigences de la norme, vous documentez vos réponses, puis un certificat est émis. C'est le modèle de Zertify, dont les certificats sont émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education). Ce n'est pas une certification accréditée par un tiers.
La règle de décision est courte. Quand un document contractuel réclame explicitement une certification accréditée, il vous faut l'audit externe. Quand vous voulez structurer votre organisation, montrer votre démarche ou répondre à des clients qui n'imposent rien de formel, l'auto-évaluation peut suffire. L'article sur certificat accrédité ou non aide à trancher avant de commencer.
Faites cette vérification dès maintenant, sinon vous risquez de monter un dossier pour la mauvaise voie.
Étape 3 : décrire le contexte de l'organisation
La clause 4, Contexte de l'organisation, ouvre la structure commune des normes de systèmes de management. Elle pose quatre questions :
- Quelle est votre activité et quel est le périmètre du système ?
- Qui sont vos parties intéressées : clients, collaborateurs, autorités, fournisseurs ?
- Qu'attendent-elles de vous ?
- Quels enjeux internes et externes pèsent sur vos résultats ?
Une page suffit dans une petite entreprise. Notez ce que vous savez déjà, sans l'embellir : tout le reste repose sur ce texte.
Fixez aussi le périmètre. Si deux activités coexistent et qu'une seule entre dans la démarche, écrivez-le et expliquez pourquoi.
Étape 4 : impliquer la direction
La clause 5, Leadership, met la responsabilité du système chez la direction. Dans une PME, c'est vous. Cela se traduit par quatre actes :
- rédiger en quelques phrases une politique propre à votre entreprise ;
- désigner le responsable du système, même s'il s'agit du dirigeant ;
- attribuer les rôles et les responsabilités par écrit ;
- réserver du temps et des moyens à la démarche.
Une politique reprise d'un modèle sans avoir été lue ne tient pas à la première question. Rédigez-la avec vos mots et demandez à vos équipes ce qu'elles en comprennent.
Étape 5 : planifier risques et objectifs
La clause 6, Planification, demande ce qui pourrait mal tourner et ce que vous voulez atteindre.
Dressez la liste de vos principaux risques et opportunités, avec une action simple en face de chacun. Ajoutez ensuite quelques objectifs mesurables : trois à cinq objectifs réellement suivis valent mieux que vingt oubliés.
Un bon objectif est précis, il a un responsable et une échéance. Par exemple : réduire d'ici la fin de l'année les réclamations clients d'une catégorie donnée. Prenez des indicateurs que vous pouvez relever sans outil compliqué.
Étape 6 : organiser le support et les opérations
C'est l'étape la plus concrète, et elle couvre deux clauses.
La clause 7, Support, concerne les ressources : compétences, sensibilisation, communication, informations documentées. Chaque collaborateur doit savoir ce qu'on attend de lui, et les documents utiles doivent être à jour et accessibles.
La clause 8, Réalisation des activités opérationnelles, porte sur la production effective de votre prestation ou de votre produit. Décrivez vos processus clés, de la demande du client à la livraison puis au suivi, avec un niveau de détail proportionné. Un schéma d'une page, une liste de contrôle et quelques règles claires suffisent souvent.
Documentez ce que vous faites, puis faites ce que vous avez documenté. Un document qui s'écarte de la pratique constitue un risque, pas une preuve.
Étape 7 : mesurer, corriger, améliorer
Les clauses 9 et 10 ferment la boucle.
La clause 9, Évaluation des performances, impose de suivre vos indicateurs, de contrôler le système en interne et de tenir une revue de direction. Le contrôle interne peut être modeste : une personne relit un processus et note les écarts. La revue de direction peut se limiter à une réunion annuelle avec un court compte rendu.
La clause 10, Amélioration, porte sur le traitement des écarts. Quand quelque chose dysfonctionne, vous consignez le problème, sa cause et l'action décidée, puis vous gardez la trace des suites données.
Ces traces constituent vos preuves. Sans elles, impossible de démontrer que le système est vivant.
Étape 8 : s'évaluer sans complaisance
Quand les éléments sont en place, confrontez votre situation aux exigences. Pour chaque clause, demandez-vous ce que vous pouvez montrer pour prouver que c'est en place.
Une auto-évaluation ne vaut que si elle est sincère. Si une exigence n'est pas remplie, constatez-le maintenant, corrigez et recommencez, plutôt que d'obtenir un certificat qui ne reflète pas votre réalité.
Checklist de préparation
Où Zertify intervient dans la préparation
Zertify couvre la dernière étape : l'évaluation et l'émission du certificat. Vous répondez en ligne à une auto-évaluation construite sur les exigences de la norme choisie. Une fois l'évaluation réussie et le paiement effectué, le certificat est émis dans les 4 heures.
Le certificat repose sur votre auto-évaluation et ne constitue pas une certification accréditée par un tiers. Il sert à structurer votre démarche et à la rendre visible. Il ne remplace pas un audit accrédité lorsqu'un appel d'offres ou un contrat en exige un explicitement.
Pour la suite :
- Choisissez votre norme sur la page des normes.
- Consultez les conditions sur la page des tarifs.
- Lancez l'évaluation depuis la page de démarrage quand vos preuves sont prêtes.
Les erreurs à éviter
Copier des modèles sans les adapter. Un système qui ne ressemble pas à votre entreprise ne vous sert à rien et ne résiste pas à une question précise.
Documenter trop. Les normes demandent des informations documentées là où elles sont utiles, pas des classeurs entiers.
Déléguer sans suivre. Dès que la direction se détourne du sujet, le système s'arrête.
Confondre certificat et résultat. Le certificat atteste une démarche. Les résultats viennent des pratiques quotidiennes.
En résumé
Préparer une certification ISO, c'est décrire honnêtement le fonctionnement de l'entreprise, combler les écarts et garder des preuves. Les clauses 4 à 10 donnent l'ordre de travail.
Questions fréquentes
Combien de temps faut-il pour préparer une certification ISO ?
Cela dépend de la taille de l'entreprise et de son point de départ. Une petite structure aux processus déjà clairs avance en quelques semaines. Une organisation qui doit tout formaliser demande davantage de temps. Ce qui pèse le plus, c'est la disponibilité de la direction.
Faut-il tout documenter pour obtenir un certificat ISO ?
Non. Les normes exigent des informations documentées là où elles servent à maîtriser vos activités et à prouver ce que vous faites. Un système léger et fidèle à la pratique vaut mieux qu'une documentation volumineuse que personne n'ouvre.
Un certificat Zertify remplace-t-il une certification accréditée ?
Non. Le certificat Zertify repose sur une auto-évaluation et n'est pas une certification accréditée par un tiers. Si un appel d'offres, un contrat client ou un régulateur exige explicitement une certification accréditée, il faut passer par un audit externe.
Quand le certificat est-il émis chez Zertify ?
Dans les 4 heures après une évaluation réussie et le paiement. La préparation en amont dépend, elle, de votre organisation.
Par quelle norme dois-je commencer ?
Par celle qui répond à votre besoin réel : l'ISO 9001 pour la qualité, l'ISO 14001 pour l'environnement, l'ISO 27001 pour la sécurité de l'information, l'ISO 45001 pour la santé et la sécurité au travail. Une seule norme suffit pour débuter.
