La troisième édition de l’ISO/IEC 17020 a été publiée le 27 mars 2026, et elle annule la version de 2012 le jour même. Pour un responsable qualité d’organisme d’inspection, la vraie question n’est pas de savoir combien de nouveautés on dénombre, mais d’identifier précisément, clause par clause, ce qui change dans son système documentaire et ce qu’il devra présenter à son prochain audit d’accréditation. Le marché francophone propose surtout des listes de sept nouveautés recopiées d’un site à l’autre, sans jamais relier chaque exigence à un livrable concret.

Cet article adopte une logique différente. Il lit les exigences ISO 17020 2026 dans l’ordre des chapitres de la norme, du chapitre 4 au chapitre 8. Pour chaque bloc, deux choses : ce qui change par rapport à 2012, et le document précis à tenir prêt pour l’évaluateur. Nous traiterons aussi un angle quasi absent des pages françaises, l’harmonisation CASCO avec le reste de la série 17000, notamment l’ISO 17025 et l’ISO 17065. Aucune affirmation n’est inventée : tout est ancré sur l’avant-propos officiel de la norme et sur les références COFRAC vérifiées.

Six changements officiels, une seule grille de lecture

L’avant-propos de la norme énonce lui-même six modifications par rapport à 2012. Les retenir tels quels évite de réinventer une liste. Premièrement, la catégorisation d’indépendance passe des types A, B et C aux seuls type A et type non-A. Deuxièmement, des définitions d’item et de client sont introduites au chapitre 3. Troisièmement, deux sous-clauses entièrement nouvelles apparaissent : la 7.5 sur la maîtrise des données et de l’information, et la 8.4 sur les actions face aux risques et opportunités. Quatrièmement, les éléments communs des normes CASCO sont incorporés. Cinquièmement, la pensée fondée sur le risque réduit certaines exigences prescriptives au profit d’exigences de performance. Sixièmement, la flexibilité augmente sur les processus, les informations documentées et les responsabilités organisationnelles.

Le point méthodologique le plus utile, c’est que la structure des chapitres reste stable. Le squelette en huit chapitres ne bouge pas. Ce qui change se loge à l’intérieur des sous-clauses. C’est précisément pour cela qu’une lecture par chapitre est plus opérante qu’un listicle : elle vous dit où, dans votre manuel et vos procédures, chaque modification atterrit. Le tableau ci-dessous résume la cartographie des six changements vers les clauses concernées.

Chapitre 4 : exigences générales, impartialité et confidentialité

Le chapitre 4 porte sur l’impartialité à la clause 4.1 et sur la confidentialité à la clause 4.2. Selon la clause 4.1, l’organisme doit identifier, analyser et maîtriser de façon continue les risques pesant sur son impartialité, y compris ceux qui découlent de ses relations. Par rapport à 2012, la logique d’analyse des menaces se formalise davantage et se relie à la pensée fondée sur le risque qui irrigue toute l’édition. Concrètement, cela signifie qu’une déclaration d’impartialité signée ne suffit plus à elle seule : il faut une analyse documentée des sources de risque, tenue à jour.

Le livrable à présenter en audit est double. D’une part, l’analyse d’impartialité qui recense les menaces, les évalue et décrit les mesures de réduction. D’autre part, le registre des conflits d’intérêts, alimenté et révisé. La confidentialité, en 4.2, exige un engagement couvrant l’ensemble des informations obtenues pendant l’inspection, y compris vis-à-vis des informations provenant de sources autres que le client. Préparez l’engagement de confidentialité du personnel et la procédure de gestion des informations sensibles.

Chapitre 5 : exigences structurelles et fin des types A, B, C

Le chapitre 5 couvre l’indépendance en 5.1, l’entité juridique et les responsabilités en 5.2, et l’organisation et le management en 5.3. C’est en 5.1 que se loge le changement le plus structurant de la 2026. La catégorisation à trois types A, B et C disparaît au profit de deux catégories : type A et type non-A. Les anciens types B et C basculent en non-A.

Et c’est précisément là que les choses se compliquent, parce qu’un malentendu circule. Être non-A n’est pas être moins impartial. L’impartialité s’applique à l’identique en type A et en type non-A. La différence porte sur l’indépendance organisationnelle, pas sur le niveau d’impartialité exigé en évaluation. Un organisme non-A doit donc démontrer la maîtrise de ses conflits d’intérêts par une séparation organisationnelle, une analyse des menaces et un registre des liens. Le livrable central, ici, est la déclaration de positionnement type A ou non-A, accompagnée de l’analyse des liens organisationnels qui la justifie. Le classement définitif relève de l’analyse du périmètre exact et des liens, et de l’accréditeur. Cette décision est suffisamment lourde pour mériter son propre traitement : nous y consacrons l’article dédié type A / type non-A et auto-diagnostic de classement.

Chapitre 6 : exigences relatives aux ressources

Le chapitre 6 traite du personnel en 6.1, des installations et équipements en 6.2, et des produits et services fournis en externe en 6.3. La compétence du personnel reste le coeur du dispositif d’inspection, mais la 2026 l’inscrit dans une logique de performance plutôt que de prescription rigide. Selon la clause 6.1, l’organisme définit les critères de compétence, surveille les performances et démontre la qualification de ses inspecteurs. Le livrable attendu reste solide : fiches de compétence, autorisations d’inspection, suivi de qualification et plan de formation.

La clause 6.3 sur les produits et services fournis en externe mérite une attention particulière. Elle couvre la sous-traitance et les achats critiques pour la qualité de l’inspection. Le livrable est la procédure de maîtrise des prestataires externes, assortie du registre des fournisseurs évalués. C’est un point que les pages françaises traitent rarement, alors qu’il revient souvent en écart d’évaluation.

Chapitre 7 : exigences relatives aux processus et la nouvelle clause 7.5

Le chapitre 7 est le plus long. Il couvre la revue des demandes en 7.1, les méthodes et procédures d’inspection en 7.2, la manipulation des items en 7.3, les enregistrements d’inspection en 7.4, puis le rapport ou certificat en 7.6, le traitement des recours en 7.7 et celui des plaintes en 7.8. Entre ces sous-clauses connues s’insère une nouveauté : la clause 7.5 sur la maîtrise des données et de l’information.

Selon la clause 7.5, l’organisme maîtrise l’intégrité, la sécurité et la confidentialité des données et informations qu’il produit et utilise, quel que soit le support. Cette exigence couvre les systèmes informatiques et, selon l’usage, les outils numériques d’inspection. Concrètement, cela signifie qu’un organisme qui recourt à des drones, à des caméras ou à des dispositifs d’intelligence artificielle doit garantir la fiabilité de ces moyens et leur traçabilité. Pour la France, ce n’est pas une découverte : le document COFRAC INS REF 02 encadrait déjà drones, caméras et IA en inspection, en exigeant une fiabilité au moins équivalente à l’oeil humain et une mention dans le rapport et la portée, avant même que la 2026 ne l’inscrive via la clause 7.5.

La fiabilité des moyens numériques d’inspection doit être au moins équivalente à celle de l’observation humaine, et leur usage mentionné dans le rapport et la portée d’accréditation.
Principe issu du document COFRAC INS REF 02, antérieur à l’ISO 17020:2026

Le livrable de la 7.5 est une procédure de maîtrise des données couvrant les droits d’accès, la sauvegarde, la traçabilité des modifications et l’usage des outils numériques. Pour le reste du chapitre 7, la flexibilité accrue de la 2026 allège la prescription : les méthodes d’inspection en 7.2 peuvent davantage s’appuyer sur des exigences de performance, à condition de rester documentées et reproductibles.

Chapitre 8 : système de management et la nouvelle clause 8.4

Le chapitre 8 organise le système de management : généralités en 8.1, politiques et responsabilités en 8.2, informations documentées en 8.3, actions correctives en 8.5, audits internes en 8.6 et revue de direction en 8.7. Entre ces sous-clauses s’insère la nouveauté : la clause 8.4 sur les actions face aux risques et opportunités, qui remplace la logique des actions préventives de 2012.

Selon la clause 8.4, l’organisme planifie des actions pour traiter les risques et les opportunités liés à son activité. Cette démarche fondée sur le risque a une conséquence concrète sur la programmation. La 2026 ne fixe plus une fréquence annuelle obligatoire pour l’audit interne en 8.6 et la revue de direction en 8.7 : la fréquence devient fondée sur les risques. L’audit interne ne disparaît pas, mais sa programmation doit désormais se justifier par une analyse de risques documentée. Le livrable attendu est l’analyse des risques et opportunités, reliée explicitement au programme d’audit interne. Cette bascule mérite une lecture détaillée, que nous traitons par ailleurs ; elle conditionne directement la défense de votre programme devant l’évaluateur.

Harmonisation CASCO : pourquoi la série 17000 converge

Voici l’angle que le marché francophone passe presque entièrement sous silence. La norme a été élaborée par ISO/CASCO, le comité ISO chargé de l’évaluation de la conformité, et elle incorpore les éléments communs des normes CASCO. Le vocabulaire de référence est l’ISO/IEC 17000:2020. Cette incorporation aligne la structure de l’ISO 17020 sur celle des autres normes de la série 17000.

Concrètement, cela signifie que les exigences d’impartialité, de confidentialité, de gestion des risques et de système de management se rapprochent de celles de l’ISO/IEC 17025 pour les laboratoires et de l’ISO/IEC 17065 pour la certification de produits. Pour un organisme accrédité sur plusieurs schémas, l’intérêt est tangible : un même socle de procédures d’impartialité et d’analyse des risques peut être mutualisé entre les accréditations, au lieu d’être réécrit pour chaque référentiel. Cette convergence est la vraie logique derrière la 2026, et elle explique pourquoi certaines exigences prescriptives ont été remplacées par des exigences de performance communes à toute la série. Pour les organismes qui visent un périmètre multi-normes, c’est un argument d’efficacité documentaire, pas seulement de conformité.

Vous situer dans votre marché francophone

Les exigences sont identiques d’un pays à l’autre, puisque la norme est internationale. Ce qui diffère, c’est l’accréditeur qui les évaluera et le tissu d’organismes dans lequel vous vous situez. Avant d’arbitrer votre stratégie de transition, il est utile de savoir combien d’organismes d’inspection sont accrédités dans votre espace de référence : cela conditionne le niveau de maturité du marché et la disponibilité des évaluateurs. Le décompte ci-dessous donne un ordre de grandeur par accréditeur national.

Un point de prudence sur le calendrier français. Au 24 juin 2026, ni le COFRAC ni le SAS n’avaient publié de document de transition propre vers la 2026 : les documents opposables restaient calés sur la version 2012. Cela ne change pas les exigences de la norme, mais cela signifie que les modalités locales d’évaluation peuvent encore évoluer. Le cadre international, lui, est fixé : transition de trois ans, échéance au 27 mars 2029. Pour comprendre comment ces exigences s’inscrivent plus largement dans le rôle de l’inspection accréditée, consultez le hub ISO/IEC 17020.

Questions fréquentes

Diagnostiquer votre positionnement type A ou non-A

De toutes les exigences passées en revue, c’est la clause 5.1 qui déclenche le plus de questions concrètes : un organisme qui était type B ou C doit décider de son positionnement avant son évaluation, et ce choix conditionne son périmètre commercial autant que ses preuves d’impartialité. Plutôt que de dupliquer ici un outil, nous renvoyons vers l’article frère, qui contient l’auto-diagnostic interactif dédié au classement.

Sources : ISO/IEC 17020:2026, avant-propos et chapitres 4 à 8 (PDF officiel ISO) ; bulletin de transition UKAS ; document COFRAC INS REF 02 (drones, caméras et IA en inspection) ; résolution ILAC sur la période de transition ; annuaires officiels COFRAC, BELAC, SAS et SCC.

Article publié le 24 juin 2026 | Mis à jour le 24 juin 2026