676 232 certificats. 1 176 389 sites. Voilà le bilan mondial de l’ISO 14001 fin 2024, et voilà le chiffre que personne ne regarde avant de cocher la case « fournisseur certifié ».

Faites la division : environ 1,7 site par certificat en moyenne. Autrement dit, une partie des certificats couvre plusieurs sites (quelle part ? La moyenne ne le dit pas). Et, pourquoi je vous raconte tout ça ? Parce qu’un fournisseur qui vous annonce « nous sommes certifiés ISO 14001 » vous dit quelque chose de vrai et d’incomplet à la fois. Un certificat ne couvre pas une entreprise, il couvre un périmètre. Le site qui vous livre n’en fait pas forcément partie.

Mauvaise nouvelle pour les acheteurs pressés : un groupe peut n’avoir fait certifier qu’une partie de ses établissements, et la mention « certifié ISO 14001 » de sa plaquette ne dit pas lesquels. Ce n’est pas une fraude : la norme laisse chaque entreprise libre de fixer son périmètre (dans certaines limites, on y revient). Laisser croire que le certificat couvre aussi les autres sites, en revanche, est interdit par les règles de certification.

Un certificat couvre un périmètre, pas une entreprise

Tout certificat ISO 14001 porte un domaine d’application. Ce n’est pas une option de l’organisme certificateur, c’est la clause 4.3 de la norme. Elle oblige l’entreprise certifiée à déterminer les limites et l’applicabilité de son système, en tenant compte de ses sites, de ses activités, de ses produits et services, et à tenir ce domaine d’application à la disposition des parties intéressées. Donc de vous. L’organisme certificateur le reporte ensuite noir sur blanc sur le certificat, comme l’exige sa propre norme (ISO/IEC 17021-1), en général juste sous la raison sociale, là où personne ne lit. Un certificat sans périmètre clair n’existe pas.

Le ratio mondial publié par l’ISO Survey 2024 le confirme : 676 232 certificats pour 1 176 389 sites. Oui, un certificat peut couvrir plusieurs sites. Mais l’inverse est tout aussi vrai, et c’est là que les acheteurs se font avoir : une entreprise multi-sites peut n’avoir certifié qu’une fraction de ses établissements. La certification n’est pas une étiquette d’entreprise. C’est un contrat de périmètre. Rien de plus ! Pour comprendre comment ce périmètre se construit, voyez notre guide sur la certification ISO 14001.

Ce que le mot certifié ne garantit pas

Alors oui, sur le papier, « certifié ISO 14001 » rassure. Dans la pratique, je vois trois angles morts subsister tant que vous n’avez pas eu le certificat sous les yeux, et ils reviennent dans cet ordre.

Le site qui vous fournit est-il dans le périmètre ? Le siège peut être certifié, l’usine qui produit votre commande peut ne pas l’être. L’activité concernée est-elle couverte ? Une entreprise peut limiter son périmètre à certaines activités. Attention, l’annexe A de la norme précise que ce choix ne doit pas servir à écarter des activités ou des installations ayant des aspects environnementaux significatifs, et que le domaine d’application ne doit pas être trompeur. Vérifiez donc que l’activité qui produit votre commande y est nommée. Le certificat est-il toujours valide et non suspendu ? Sa durée de vie est de trois ans, et il peut être suspendu entre deux audits sans que le fournisseur vous en informe.

Trois questions. Le mot certifié, seul, ne répond à aucune des trois.

Comment vérifier le certificat d’un fournisseur

Quatre temps. Quelques minutes. Je vous les donne dans l’ordre où je les fais.

Avant de commencer, demandez le certificat à jour, pas une simple déclaration dans un questionnaire fournisseur. D’abord, lisez le domaine d’application et vérifiez que le site et l’activité qui vous concernent y figurent explicitement. Ensuite, contrôlez la date de validité. Puis vérifiez que l’organisme émetteur est bien accrédité pour l’ISO 14001, dans l’annuaire de l’organisme d’accréditation dont il se réclame (le COFRAC en France), et que cette accréditation n’est pas suspendue. Enfin, demandez à l’organisme émetteur si le certificat est toujours actif, ni suspendu ni retiré : il doit vous indiquer ce statut sur demande.

Est-ce de la défiance ? Non, c’est de la rigueur d’acheteur. Un fournisseur sérieux vous transmettra son certificat sans broncher ; celui qui esquive vous a déjà répondu. Pour savoir ce que la norme exige réellement derrière le certificat, voyez notre guide des exigences de l’ISO 14001.

Questions fréquentes

Votre check-list de vérification fournisseur

Cochez chaque point validé. Si une case reste vide, le certificat ne prouve pas ce que vous croyez. Et si vous êtes vous-même le fournisseur, faites l’exercice dans l’autre sens : c’est ce que votre client va faire. Ça tombe bien, notre kit documentaire ISO 14001 contient une déclaration du domaine d’application (clause 4.3) prête à adapter, pour que votre périmètre se lise du premier coup.

Vous savez à présent ce que le mot certifié veut dire, et surtout ce qu’il ne veut pas dire. À bientôt.

Sources : ISO Survey 2024 (676 232 certificats, 1 176 389 sites, iso.org), ISO 14001:2026 (clause 4.3 et annexe A.4.3, domaine d’application), ISO/IEC 17021-1:2015 (8.1.2, 8.2.2 et 8.3.4, certificat et usage de la certification), COFRAC, BELAC, SAS, SCC.

Article publié le 24 juin 2026 | Mis à jour le 14 octobre 2026