Après les versions de 1987, 1994, 2000, 2008 et 2015, la norme ISO 9001:2026 a été publiée le 16 septembre 2026 avec de nouvelles modifications. Cette version a pour objectif de simplifier la compréhension et l’utilisation de la norme, de clarifier les exigences de la version actuelle, mais surtout d’ajouter des nouveaux points d’attention comme : la prise en compte des défis sociétaux, la notion de propriétaire de processus, la gestion des données ou encore la sécurité de l’information.
La norme ISO 9001, c’est quoi ?
Définition
La norme ISO 9001 est une norme internationale certifiante qui définit les critères applicables à un système de gestion de la qualité. Elle appartient à la famille des normes d’assurance qualité ISO 9000.
Bien qu’elle ne soit pas une obligation légale, son importance est reconnue dans de nombreux secteurs et des centaines de milliers d’organisations dans le monde l’utilisent pour minimiser les risques et maximiser les opportunités.
Selon le rapport de l’ISO 9001 de 2021, 72% des organisations déclarent avoir déjà utilisé un système de management de la qualité basé sur l’ISO 9001.
À quoi sert-elle ?
Le système de gestion de la qualité ISO 9001 aide les entreprises à démontrer qu’elles ont mis en place des processus pour fournir des produits et des services de qualité.
Cette norme offre aux organisations des avantages tels que :
- l’amélioration de la documentation de l’information
- des revues de management plus efficaces
- l’amélioration de la satisfaction client
- l’optimisation de la démarche d’amélioration continue
- une meilleure gestion des risques et des opportunités
Pourquoi l’ISO 9001 évolue-t-elle ?
11 ans se sont écoulés depuis la dernière version de la norme ISO 9001. En un peu plus d’une décennie, les organisations ont évolué dans un environnement de plus en plus complexe et changeant : nouvelles technologies, transformation numérique, IA, cyber-risques, ruptures d’approvisionnement, crises climatiques, évolution des attentes des parties prenantes ou encore accélération des changements organisationnels.
Les organisations doivent composer avec de nouveaux enjeux qui ont pris une place beaucoup plus importante dans leur fonctionnement et leur stratégie. Le contexte dans lequel les entreprises mettent en œuvre leur système de management de la qualité n’est donc plus tout à fait le même qu’en 2015. Par conséquent, la norme et les organisations doivent s’adapter à ce changement pour qu’elles restent pertinentes.
C’est dans cette logique que l’ISO 9001 évolue à son tour : la norme doit rester en phase avec la réalité des organisations et les enjeux auxquels elles sont confrontées.
L’Afnor a mis en avant 3 mots clés concernant cette mise à jour : le sens, la résilience, l’adaptabilité. Ces trois axes permettent de comprendre la philosophie de cette nouvelle édition.
H2 – Les fondamentaux qui restent
La norme ISO 9001:2026 ne remet pas en cause le socle de la version 2015. Elle conserve les fondamentaux du Système de Management de la Qualité :
- fournir régulièrement des produits ou services conformes
- respecter les exigences légales et réglementaires applicables
- accroître la satisfaction des clients
- conserver l’approche processus
- maintenir le cycle PDCA
- conserver l’approche par les risques et les opportunités
- s’appuyer sur les 7 principes de management de la Qualité
- maintenir le même domaine d’application
La nouvelle norme ISO 9001 vient plutôt renforcer certaines notions, et en rajouter d’autres. Le socle reste le même, mais le regard porté sur l’organisation s’élargit. Parmi les évolutions importantes, on retrouve notamment une meilleure prise en compte des parties intéressées, de la continuité des activités, des connaissances partagées, de la culture Qualité et des technologies émergentes.
L’objectif n’est pas de créer de nouvelles exigences sur ces sujets, mais de mieux guider les organisations dans leur prise en compte et leur intégration au système de management de la qualité.
Qu’est-ce qui change dans l’ISO 9001:2026 ?
Une meilleure prise en compte des parties intéressées
L’ISO 9001:2026 renforce la prise en compte des besoins et attentes des parties intéressées. Bien que la satisfaction client reste un objectif central du système de management de la qualité, l’organisation doit désormais porter davantage son attention sur l’ensemble des acteurs susceptibles d’influencer son fonctionnement ou d’être impactés par celui-ci.
Que ce soit les clients, les collaborateurs, les fournisseurs et prestataires, les partenaires, autorités et organismes réglementaires, leurs attentes peuvent avoir des conséquences concrètes sur les processus et les pratiques de l’organisation.
Par exemple, une évolution des attentes d’un client ou d’un fournisseur peut conduire à revoir certains processus, à réallouer ou à gérer de manière différente les ressources, à faire évoluer les critères ou indicateurs de qualité, à ajuster les risques suivis par l’organisation ou à impacter les décisions de la Direction.
L’enjeu n’est donc pas simplement d’identifier ses parties intéressées mais de comprendre précisément leurs besoins et leurs attentes par processus. C’est-à-dire voir comment ils peuvent influencer le fonctionnement de votre Système de Management de la Qualité.
La prise en compte des parties intéressées trouve donc sa place dans :
- la communication
- la conception et le développement
- la maîtrise des processus externalisés
- les relations avec les prestataires
- les revues de Direction
L’objectif est de mieux relier les attentes des parties intéressées aux décisions, aux processus et aux actions de l’organisation, plutôt que de les considérer comme une simple donnée.
Les risques, la continuité et les opportunités
Renforcer l’approche par les risques
Les risques doivent être considérés au regard de la capacité de l’organisation à fournir ses produits ou services :
- de manière continue
- de manière cohérente
- pendant et après une perturbation
L’enjeu n’est plus seulement d’identifier les risques susceptibles d’affecter l’organisation et de les consigner dans une liste : il s’agit aussi de démontrer sa capacité à anticiper et gérer les conséquences lorsqu’un risque est avéré.
Intégrer la continuité d’activité
Les perturbations liées à un risques peuvent être diverses et même exogènes à l’organisation :
- événement climatique
- cyberattaque
- rupture d’approvisionnement
- incendie
- mouvement social
L’organisation devra donc être en capacité de maintenir ou de reprendre ses activités en cas de perturbation majeure ou de crise.
Attention toutefois : la nouvelle norme n’indique pas nécessairement que chaque organisation doit livrer un document « plan de continuité d’activité ». Il s’agit avant tout d’adopter une posture pour construire cette continuité : comprendre les conséquences potentielles des risques identifiés, anticiper les situations de crise et définir les moyens permettant à l’organisation de continuer à fonctionner malgré ces perturbations.
Donner une vraie place aux opportunités
Enfin, l’ISO 9001:2026 accorde une place importante aux opportunités. Dans un environnement marqué par l’émergence des nouvelles technologies, les organisations font face à de nombreuses possibilités d’évolution.
Comme pour les risques côté menaces, les opportunités doivent être identifiées, analysées et évaluées en s’appuyant sur les échelles de cotation pour les opportunités.
Une fois ces opportunités identifiées et évaluées, il s’agit de les traduire en actions d’augmentation (et non en action de maîtrise comme on le fait pour les risques). visant à augmenter le potentiel de l’organisation à saisir une opportunité.
Le système Qualité doit donc contribuer à protéger l’activité, mais aussi à identifier et concrétiser les opportunités.
Planifier les changements
La planification des changements est renforcée dans l’ISO 9001:2026. L’objectif est de piloter une véritable conduite du changement au sein de l’organisation.
Tout changement (réorganisation interne, déploiement d’un nouvel outil, révision d’un processus métier…) impacte les parties intéressées, internes et externes.
Ainsi, pour tout changement, il faut se questionner sur :
- sa finalité
- ses conséquences potentielles
et son impact sur :
- l’intégrité du système de management
- la disponibilité des ressources
- les responsabilités au autorités
- la communication autour du changement
- le suivi de sa mise en oeuvre
- l’efficacité et les résultats obtenus
Gérer un changement ne se limite plus à mettre à jour la « V1 » d’un document en « V2 », l’archiver et le présenter à l’auditeur. La norme exige de s’assurer de sa réalité sur le terrain :
- Les collaborateurs sont-ils informés et formés ?
- Sont-ils en capacité d’appliquer concrètement la nouvelle méthode ?
- La posture de chacun face au nouvel outil ou processus a-t-elle été prise en compte ?
Le changement ne peut pas reposer sur le seul Responsable Qualité, mais doit être diffusé à tous les niveaux de l’entreprise pour que chaque collaborateur d’en imprègne et devienne acteur de la Qualité.
💡 Planifier un changement, ce n’est pas seulement décider de le faire : c’est anticiper ses effets et vérifier qu’il produit les résultats attendus.
Le rôle du pilote de processus
Le pilote de processus ne doit pas seulement être identifié comme le propriétaire du processus, mais il a comme rôle d’obtenir les moyens pour atteindre le niveau de performance prévu sur le processus. Cette responsabilité dépend évidemment des autres acteurs impliqués par le processus.
La culture Qualité, les connaissances et les technologies
Culture qualité et comportements éthiques
L’idée est que la culture qualité devienne davantage un sujet de management et de comportements, et pas uniquement un sujet documentaire.
Le rôle du leadership est d’ailleurs renforcé : l’exemplarité des dirigeants et du management, la sensibilisation des collaborateurs, la communication autour des pratiques qualité et la prise en compte de l’éthique dans les décisions contribuent à faire vivre cette culture au quotidien.
L’éthique devient ainsi un élément à considérer dans les décisions et les actions de l’organisation. Lorsqu’un changement est envisagé, il peut être pertinent de s’interroger sur ses conséquences, sur les personnes concernées et sur son caractère éthique.
Connaissances organisationnelle
L’enjeu est d’identifier les connaissances nécessaires au fonctionnement de l’organisation, mais aussi de savoir les conserver, les actualiser et les partager.
Cela concerne notamment le savoir-faire des collaborateurs. Les connaissances ne doivent pas rester uniquement détenues par quelques personnes ou être enfermées dans des documents rarement consultés. Elles doivent pouvoir être accessibles, partagées et régulièrement mises à jour.
Les collaborateurs ont également un rôle à jouer dans leur évolution. Les processus et les pratiques peuvent ainsi être enrichis au fil des retours d’expérience et des connaissances acquises sur le terrain.
L’objectif est donc de sortir d’une approche purement documentaire : une procédure ne doit pas être simplement créée pour être présentée lors d’un audit, puis laissée de côté. Les connaissances doivent réellement être intégrées aux pratiques et continuer à évoluer avec l’organisation.
Technologies émergentes
Enfin, l’ISO 9001:2026 accorde une attention particulière à l’intégration des technologies émergentes dans les organisations.
L’utilisation d’une nouvelle technologie, comme l’intelligence artificielle, peut par exemple soulever plusieurs questions : fiabilité des résultats, validation des données, confidentialité, sécurité, traçabilité des décisions ou encore répartition des responsabilités humaines.
Les organisations sont donc invitées à identifier et à évaluer les risques et les opportunités associés à ces technologies, tout en anticipant leurs impacts humains et éthiques.
Cela implique également d’accompagner les collaborateurs dans l’évolution de leurs compétences et dans l’appropriation de ces nouveaux outils.
💡 Nous vous recommandons de lire les annexes qui contiennent des lignes directrices et vous permettront de :
- mieux comprendre l’intention de certaines exigences
- d’interpréter ces évolutions
- de mettre vos sujets en perspectives
- de relier les exigences à vos pratiques
- d’approfondir les thèmes de la version 2026
Qu’est-ce que ces changements impliquent pour vous ?
Une évolution normative n’a d’intérêt que si elle permet de mieux comprendre ce qui se passe réellement dans l’organisation et de vous poser les bonnes questions notamment sur :
- votre environnement et vos parties intéressées
- votre capacité à anticiper les perturbations
- votre manière de piloter les changements
- la réalité de vos culture qualité
- la conservation et la partage des connaissances
- l’impact des nouvelles technologies sur vos processus
Selon chaque grande thématique d’évolution ou renfort de la norme, PYX4 vous invite à vous poser les questions suivantes :
- Parties intéressées : Avons-nous une vision actualisée des attentes qui influencent réellement notre activité ?
- Risques et continuité : Que se passe-t-il si une ressource, un fournisseur, un outil ou une activité critique devient indisponible ?
- Opportunités : Cherchons-nous uniquement à éviter les problèmes ou savons-nous aussi exploiter les opportunités ?
Dans un environnement marqué par de nombreuses évolutions et incertitudes, l’enjeu n’est plus seulement d’identifier les menaces potentielles, mais aussi de se demander ce que ces changements peuvent apporter de positif à l’organisation.
Une opportunité peut par exemple être liée à l’adoption d’une nouvelle technologie, à l’évolution d’un marché ou à une nouvelle manière de réaliser une activité. Mais comme pour les risques, identifier une opportunité ne suffit pas : encore faut-il être en capacité de l’exploiter.
Cela implique d’évaluer les moyens nécessaires pour la saisir, mais aussi les conséquences qu’elle pourrait entraîner. Une opportunité peut en effet présenter certains risques ou générer de nouvelles contraintes.
Prenons l’exemple de l’intégration d’une nouvelle fonctionnalité dans un logiciel. Celle-ci peut représenter une véritable opportunité pour améliorer le produit ou répondre à de nouveaux besoins. Mais son développement peut également soulever des questions liées à la sécurité, à l’exposition des données, à la confidentialité ou encore au respect du RGPD.
L’organisation doit donc adopter un regard à la fois ouvert aux opportunités et attentif à leurs conséquences. Avant de chercher à saisir une opportunité, il est utile de se demander : sommes-nous prêts à l’exploiter ? Quels moyens cela nécessite-t-il ? Et quelles conséquences devons-nous anticiper ?
- Planification des changements : lorsque nous changeons quelque chose, maîtrisons-nous les conséquences, les ressources et les responsabilités ?
- Culture Qualité et éthique : La qualité est-elle portée uniquement par le service qualité ou réellement par le management et les équipes
- Connaissances et technologies : savons-nous préserver nos savoirs et mesurer les effets des technologies que nous intégrons ?
L’enjeu n’est pas de traiter ces six sujets indépendants, mais de vérifier que le système de management reste cohérent, vivant et adapté à la réalité de l’organisation. Il ne s’agit donc pas de remettre entièrement à plat son SMQ à l’occasion de la nouvelle édition de l’ISO 9001. L’amélioration continue reste au cœur de la démarche.
En conclusion
Pour conclure, l’ISO 9001:2026 ne change pas le cœur du système. Elle élargit et renforce le regard porté sur l’organisation
Lorsque l’Afnor a présenté les évolutions de la norme, il y a trois mots clés qui sont à à retenir :
- le sens : la Qualité ne se limite pas à l’application de procédures. Elle doit être comprise, portée et incarnée dans les pratiques
- la résilience : l’organisation doit être capable d’anticiper les perturbations et de maintenir ses activités de manière continue et cohérente
- l’adaptabilité : le système de management doit accompagner les évolutions de l’environnement, des attentes, des technologies et des modes de fonctionnement
La question n’est donc pas seulement : “serons-nous conformes à l’ISO 9001:2026 ?”, mais plutôt :
« Notre système de management est-il encore capable d’accompagner une organisation et un environnement en constante évolution ?”.
Pour les questions détaillées relatives au texte officiel, à l’interprétation des exigences ou aux modalités de transition et de certification, nous vous invitons à vous référer à la norme publiée ainsi qu’à votre organisme de certification.



