ISO 14001

Obligations de conformité ISO 14001 : registre et évaluation de conformité

Publié le 24 juin 2026
12 min de lecture
Par Hafsa J.

Suivez Management Qualité sur Google

Ajoutez-nous comme source préférée pour voir nos articles et actualités qualité plus souvent dans vos résultats Google et Discover.


Quand avez-vous rouvert votre registre des obligations de conformité pour la dernière fois ? Si la réponse est « à la revue de direction de l’an dernier », vous venez de décrire l’écart le plus fréquent que je constate sur les clauses 6.1.3 et 9.1.2.

En audit, ce registre est un point de passage obligé. Le constat qui revient : un registre qui existe mais qui n’a jamais été réévalué, ou une veille réglementaire qui tourne sans évaluation de conformité associée. La norme distingue clairement les deux. L’auditeur aussi. Et il vérifie les dates.

Cet article vous livre ce que les pages généralistes ne donnent pas : un modèle de registre des obligations, colonne par colonne, avec des exemples concrets, et le workflow qui relie la veille, le registre et l’évaluation de conformité. Le tout pensé pour passer l’audit sans accroc, et surtout sans rattrapage de dernière minute.

Obligation de conformité : la définition exacte

La norme ISO 14001 définit les obligations de conformité (définition 3.2.9) comme les exigences légales que vous devez respecter et les autres exigences que vous devez ou choisissez de respecter. La clause 6.1.3 vous demande de déterminer celles qui sont liées à vos aspects environnementaux. Deux catégories, à ne pas mélanger. Les obligations légales et réglementaires d’abord : lois, décrets, arrêtés, autorisations d’exploiter. Les engagements volontaires ensuite, dès lors que vous les adoptez : exigences clients, chartes de filière, exigences de groupe. Signez un engagement volontaire, et il devient une obligation. Vous l’avez choisi ? Vous le devez.

Aux termes de la clause 6.1.3, vous devez déterminer ces obligations, y avoir accès, déterminer comment elles s’appliquent à votre organisme, les prendre en compte pour établir, mettre en œuvre, tenir à jour et améliorer en continu votre système de management environnemental, et les tenir disponibles comme information documentée. C’est exactement ce que matérialise le registre.

Le modèle de registre, colonne par colonne

Un registre audit-proof repose sur des colonnes précises, et chaque colonne répond à une question que l’auditeur va poser. Voici le modèle que je vous conseille de reprendre tel quel. Le registre des obligations du kit documentaire ISO 14001 en contient déjà la plupart des colonnes ; il vous restera à y ajouter l’applicabilité, le responsable et la date de réévaluation.

Colonne Rôle Exemple (site ICPE soumis à autorisation)
Aspect concerné Relier l’obligation à l’aspect environnemental Rejets aqueux
Source / texte Identifier le texte ou l’engagement Arrêté préfectoral d’autorisation (autorisation environnementale depuis le 1er mars 2017), Code de l’environnement, livres I et V
Exigence extraite Traduire le texte en exigence concrète Respecter les valeurs limites de rejet fixées
Applicabilité Préciser en quoi elle s’applique au site Applicable au point de rejet principal
Échéance Noter toute date butoir éventuelle Permanente, auto-surveillance trimestrielle
Responsable Attribuer la responsabilité du suivi Responsable environnement
Preuve de conformité Indiquer la preuve à présenter Rapports d’analyses et d’auto-surveillance
Statut Indiquer l’état de conformité Conforme
Date de réévaluation Planifier la prochaine évaluation Prochaine évaluation dans 6 mois

Regardez la dernière colonne : c’est elle qui fait la différence en audit. Une date de réévaluation prouve que votre registre est vivant, pas figé. C’est elle qui relie le registre à l’évaluation de conformité. Sans cette colonne ? Vous avez un annuaire. Joli, complet, et inutile pour prouver quoi que ce soit.

Le trio veille, registre et évaluation de conformité

Trois briques, trois rôles, et une confusion entre les deux dernières qui génère le plus d’écarts. En gros : la veille nourrit, le registre consolide, l’évaluation contrôle.

D’abord, la veille réglementaire identifie les textes applicables et leurs évolutions. Elle alimente le registre en continu : nouvelle réglementation, modification d’un arrêté, nouvelle exigence client. Le registre des obligations (6.1.3) consolide ces obligations, leur applicabilité et leurs preuves. L’évaluation de conformité (9.1.2), enfin, vérifie périodiquement que vous respectez effectivement chaque obligation, déclenche une action en cas d’écart, et maintient la connaissance documentée de votre statut de conformité.

L’erreur classique ? Faire de la veille, tenir un registre, et ne jamais formaliser l’évaluation de conformité. Beaucoup d’entreprises s’arrêtent à la deuxième brique en pensant avoir fini. Or la clause 9.1.2 est explicite : il faut un processus d’évaluation, une fréquence, des preuves d’évaluation, et le traitement des écarts. Les trois briques sont nécessaires, pas deux sur trois ! Pour vérifier ces points en situation d’audit, voyez notre guide de l’audit ISO 14001.

La fréquence d’évaluation par le risque

Côté fréquence, la clause 9.1.2 impose de la déterminer, mais ne la fixe pas. Bref, c’est à vous de décider. Moi, je vous conseille de raisonner par le risque, et l’auditeur jugera votre raisonnement, pas votre chiffre.

Prenez une obligation à fort enjeu, par exemple une valeur limite de rejet assortie de sanctions : elle mérite une évaluation rapprochée. Prenez une obligation mineure : elle se contente d’une évaluation plus espacée. Attention au réflexe inverse, celui du « tout le monde tous les ans ». Une fréquence unique et arbitraire pour toutes les obligations, sans justification, est un point faible. À l’inverse, une fréquence modulée et documentée démontre la maîtrise. L’auditeur ne juge pas la fréquence en elle-même, il juge sa justification.

Questions fréquentes

Qu’est-ce qu’une obligation de conformité en ISO 14001 ? ▼
Une obligation de conformité est une exigence liée à vos aspects environnementaux, que l’organisme doit ou choisit de respecter. Elle recouvre les obligations légales et réglementaires (lois, arrêtés, autorisations) et les engagements volontaires adoptés. La clause 6.1.3 demande de les déterminer, d’y accéder, de déterminer comment elles s’appliquent, de les prendre en compte dans le système de management environnemental et de les tenir disponibles comme information documentée.
Comment construire un registre des obligations de conformité ? ▼
En recensant chaque obligation applicable à vos aspects, puis en la décrivant par des colonnes : aspect concerné, source ou texte, exigence extraite, applicabilité, échéance, responsable, preuve de conformité, statut et date de réévaluation. Le registre est alimenté par la veille réglementaire et sert de base à l’évaluation de conformité.
Quelle différence entre veille réglementaire et évaluation de conformité ? ▼
La veille identifie les textes applicables et leurs évolutions, et alimente le registre (6.1.3). L’évaluation de conformité (9.1.2) vérifie périodiquement que l’organisme respecte effectivement chaque obligation, agit en cas d’écart et maintient la connaissance de son statut. La veille nourrit le registre, l’évaluation le contrôle.
À quelle fréquence évaluer sa conformité ISO 14001 ? ▼
La clause 9.1.2 impose de déterminer la fréquence, sans la fixer. Une approche par le risque module la fréquence selon l’enjeu : une obligation à fort impact ou à exigence stricte est évaluée plus souvent qu’une obligation mineure. La norme n’exige ni de justifier ni de documenter cette fréquence ; le faire reste une bonne pratique, que l’annexe A.9.1.2 appuie en citant l’importance de l’exigence et les performances passées de l’organisme.
L’auditeur vérifie-t-il le registre des obligations ? ▼
Oui. L’auditeur vérifie l’existence du registre, sa mise à jour par la veille, et surtout la trace de l’évaluation de conformité périodique. Un registre figé, non réévalué, ou une veille sans évaluation associée constituent des écarts fréquents.
Le registre des obligations change-t-il avec l’ISO 14001:2026 ? ▼
L’annexe A de la norme (A.3) signale des changements de formulation qui concernent ces clauses : dans le texte anglais, « meet compliance obligations » remplace « fulfil compliance obligations », sans changement d’intention, et l’information documentée doit désormais être « disponible » (« shall be available »), formule qui remplace « maintain documented information » et « retain documented information as evidence of ». Le registre et l’évaluation de conformité restent à tenir.

Votre registre est-il audit-proof ?

Cochez chaque point réellement en place. Une case vide est un écart potentiel sur les clauses 6.1.3 ou 9.1.2. Sauf si seule la partie « idéalement » vous manque : celle-là relève de la bonne pratique, pas de la norme.

Diagnostic registre des obligations de conformité
Les exigences de 6.1.3 et 9.1.2, bonnes pratiques signalées
Cochez uniquement si le point est en place et tracé.






Disclaimer : cet outil est une simple liste de contrôle d’aide à la décision, non un substitut à un accompagnement personnalisé. Il ne calcule rien : les cases cochées reflètent votre propre lecture de votre registre et ne constituent pas un avis professionnel.

Voilà. Un registre vivant, une évaluation datée, une fréquence justifiée, et un auditeur qui passe à la suite. À bientôt !

Pour aller plus loin

Tenir un registre des obligations et une évaluation de conformité demande des trames structurées. Le kit documentaire fournit le registre des obligations et la procédure d’évaluation de conformité, à jour de l’édition 2026.

Kit documentaire ISO 14001:2026 de Management Qualité : registre des obligations et procédure d’évaluation de conformité prêts à l’emploi.

Sources : ISO (iso.org, ISO 14001), ISO 14001:2026 (clauses 6.1.3 et 9.1.2), Code de l’environnement (installations classées ICPE, AIDA-Ineris).

Article publié le 24 juin 2026 | Mis à jour le 14 octobre 2026

À propos de l'auteur
Fondatrice de managementqualite.com

Bonjour, je suis Hafsa. Depuis douze ans, je travaille à rendre les normes ISO moins intimidantes et plus accessibles à tout le monde. ISO 9001, ISO 22000 ou la norme cosmétique ISO 22716 : j'ai passé ma carrière à transformer un jargon complexe en étapes claires et actionnables, que les entreprises peuvent réellement utiliser.

Je ne me présente pas comme une experte, je préfère le mot passionnée, parce que j'aime sincèrement ce que je fais. Aider des équipes à s'approprier la sécurité des aliments et les systèmes de management de la qualité d'une manière simple, pratique et même agréable, c'est ce qui me motive.

Quand je n'écris pas sur les normes, vous me trouverez probablement au piano, en train d'échanger avec des gens, ou plongée dans mon prochain grand projet.

Ingénieure spécialisée dans les industries agroalimentaires, titulaire d'un Master en management QHSE et forte de plus de douze ans d'expérience comme responsable qualité, j'ai accompagné plus de quinze entreprises dans la mise en place d'ISO 9001, ISO 22000, ISO 22716, des BPF et d'autres référentiels. Mes clients : producteurs agroalimentaires, fabricants de cosmétiques, laboratoires et sociétés de services. Je crois que les systèmes qualité doivent être simples, utiles et efficaces.

Je suis aussi la fondatrice de QSE Academy, la version anglophone de cette démarche, qui accompagne plus de 600 clients dans 78 pays.

Aller plus loin

Préparez votre certification ISO 14001 avec le kit complet

Le pack documentaire complet pour bâtir votre système de management environnemental ISO 14001 : architecture documentaire prête à l'emploi, intégrant les évolutions de la version 2026.