Certification ISO pour PME : comment obtenir votre preuve

Les PME se certifient rarement par conviction pour une norme. Le plus souvent, quelqu'un le demande : un client, un appel d'offres ou la direction elle-même, qui souhaite plus de structure. Ce sont deux bonnes raisons. Le logo seul n'en est pas une.

S'y ajoute un effet que beaucoup sous-estiment : une fois la preuve en main, l'effort par demande de client diminue. Au lieu de répondre à chaque questionnaire depuis le début, vous renvoyez à un certificat vérifiable et complétez au besoin. C'est du temps gagné pour la vente et la direction, surtout dans les petites équipes.

Exigences des clients

De plus en plus de donneurs d'ordre envoient des questionnaires fournisseurs sur l'ISO 9001 ou la sécurité de l'information. Sans preuve, vous perdez du temps, voire le mandat.

Appels d'offres

Les collectivités publiques et les grands groupes exigent souvent une certification, parfois accréditée. Vérifiez l'exigence exacte avant d'investir.

Structure

Une norme oblige à consigner responsabilités, processus et amélioration. Pour les équipes en croissance, c'est payant, car le savoir ne dépend plus d'une seule personne.

Choisissez selon ce que vos clients demandent, pas selon la norme la plus connue.

ISO 9001 qualité

La norme de presque tous les secteurs. Si vous ne savez pas laquelle il vous faut, l'ISO 9001 est en général le bon point de départ.

ISO 27001 sécurité de l'information

Pour les prestataires informatiques, les agences qui détiennent des données clients, les éditeurs de logiciels et tous ceux qui doivent répondre à des questionnaires de sécurité. Plus exigeante que l'ISO 9001.

ISO 14001 environnement

Pour l'artisanat, la construction, la production et le commerce, lorsque clients ou autorités demandent des preuves environnementales ou que la durabilité fait partie de l'appel d'offres.

• ISO 9001
• ISO 27001
• ISO 14001
• Toutes les normes

Pour une équipe de 10 à 30 personnes, une certification accréditée dure à titre indicatif trois à neuf mois, plutôt vers le haut de la fourchette si vous partez sans système de management. L'organisme de certification coûte à lui seul plusieurs milliers de francs pour l'audit initial, plus les audits de surveillance annuels. Avec du conseil, les montants à cinq chiffres sont courants.

Beaucoup oublient le poste le plus lourd : votre propre temps. Prévoyez 60 à 150 heures, réparties entre la direction et les personnes clés. L'évaluation Zertify dure 20 à 30 minutes, et le certificat coûte 599 à 849 CHF selon la norme. Le prix de cette rapidité est l'absence d'accréditation.

• Coût de la certification ISO en détail

La plupart des problèmes surviennent avant le premier audit. Cinq erreurs sont particulièrement répandues.

1. 01

   Se certifier sans connaître la question du client

   Choisir une norme avant de savoir ce que les clients acceptent, c'est risquer de certifier la mauvaise. Demandez d'abord.

2. 02

   Des documents plutôt que de la pratique

   Un gros manuel que personne ne lit ne convainc pas un auditeur. La norme attend des processus vécus au quotidien.

3. 03

   Choisir un périmètre trop large

   Tous les services n'ont pas à être inclus dès le départ. Un périmètre clairement délimité réduit l'effort et les coûts.

4. 04

   Sous-estimer le temps interne

   Conseillers et logiciels vous soulagent d'une partie du travail, mais pas des décisions. Bloquez des heures fixes dans l'agenda.

5. 05

   Confondre certificat et accréditation

   Qui achète un certificat et découvre seulement ensuite que l'appel d'offres en exige un accrédité paie deux fois.

Avant de dépenser de l'argent, une courte préparation vaut la peine. Cinq étapes suffisent en général pour y voir clair.

1. 01

   Interroger vos clients

   Demandez à vos trois clients les plus importants quelle preuve ils acceptent, et notez leurs réponses mot pour mot.

2. 02

   Définir le périmètre

   Décidez quels sites, prestations et équipes le certificat doit couvrir. Mieux vaut commencer un peu plus étroit.

3. 03

   Désigner un responsable

   Nommez une personne qui pilote le sujet et donnez-lui des heures fixes chaque semaine.

4. 04

   Faire le point

   Faites l'évaluation gratuite comme état des lieux. Elle dure 20 à 30 minutes et montre où se situent les lacunes.

5. 05

   Choisir la voie et le budget

   Appuyez-vous sur les réponses des clients et sur votre résultat pour décider si la voie A ou la voie B vous convient, puis fixez budget et calendrier.

• Questions fréquentes sur Zertify

Pour les PME, il y a pour l'essentiel deux voies. Elles peuvent se combiner.

Voie A : accréditée

Audit par un organisme accrédité, valable trois ans avec surveillance annuelle. Adaptée aux appels d'offres, aux secteurs réglementés et aux exigences de grands groupes. Demande des mois et un budget de plusieurs milliers de francs.

Voie B : Zertify

Auto-évaluation de 30 questions, certificat de SICE en 4 heures, dès 599 CHF une seule fois. Adaptée comme preuve pour les clients, dans les questionnaires et sur le site web. Non accréditée, sans audit.

• Accréditée ou non
• Certification sans audit
• Comment fonctionne Zertify

Les cas suivants sont des situations typiques, pas des témoignages de clients. Ils montrent à quel point la réponse peut varier.

Agence

Une agence de 12 personnes répond régulièrement à des questionnaires clients sur la qualité et la protection des données. L'ISO 9001 documente l'ordre dans la conduite des projets, l'ISO 27001 le traitement des données clients. Pour les questionnaires, un certificat d'auto-évaluation suffit souvent.

Prestataire informatique

Un prestataire de 25 personnes se porte candidat auprès de banques et d'assurances. L'ISO 27001 y est en général exigée avec accréditation. L'auto-évaluation aide à la préparation, mais ne remplace pas l'audit.

Artisanat

Une entreprise d'installation de 18 personnes travaille pour des communes. Les marchés publics demandent des preuves de qualité et d'environnement. Lisez l'appel d'offres : ISO 9001 et ISO 14001 sont les candidates habituelles.

Commerce

Un commerçant en ligne de 10 personnes veut montrer à ses fournisseurs et clients que la gestion des commandes et des réclamations est maîtrisée. L'ISO 9001 par auto-évaluation convient comme preuve rapide.