ISO/IEC 17065

Impartialité et conflits d’intérêts en ISO/IEC 17065 : comité de sauvegarde et analyse de risques

Publié le 6 octobre 2026
19 min de lecture
Par Équipe éditoriale MQ

Suivez Management Qualité sur Google

Ajoutez-nous comme source préférée pour voir nos articles et actualités qualité plus souvent dans vos résultats Google et Discover.


Indépendance, impartialité : dans bien des politiques affichées par les organismes de certification, les deux mots se suivent comme deux façons de dire la même chose. La norme ISO/IEC 17065:2012 ne les traite pourtant pas de la même manière : son article 3 définit treize termes, dont l’impartialité, et l’indépendance n’y figure pas. L’impartialité y est la présence d’objectivité, c’est-à-dire l’absence de conflits d’intérêts ou leur résolution sans effet négatif sur les activités de l’organisme (3.13). L’indépendance n’apparaît qu’au détour de quelques clauses, comme l’engagement signé du personnel (6.1.3) ou le droit du mécanisme de préservation d’agir seul (5.2.3). La différence se paie à l’évaluation.

Cet article prend le sujet par ses erreurs, chacune traitée en trois temps : la cause, la correction, la preuve de correction. Trois erreurs reviennent souvent : une déclaration qui tient lieu d’analyse des risques, un mécanisme qui ne voit rien et ne peut rien, une petite structure où conseil et certification cohabitent sans séparation prouvée. Une matrice des risques, la liste des pièces demandées et un cas d’école complètent l’ensemble. Les clauses sont reformulées à partir du texte de 2012, dont la version révisée n’était pas encore publiée le 5 octobre 2026.

Indépendance et impartialité dans le texte de 2012

L’indépendance décrit une situation : qui possède l’organisme, qui le finance, avec qui il partage du personnel ou des clients. L’impartialité décrit un résultat : des décisions fondées sur des preuves, que ces liens n’influencent pas. Un organisme de certification ne peut pas être indépendant de tout, puisque ses clients le paient. La clause 4.2.3 en tire la conséquence : les risques nés des activités et des relations de l’organisme s’identifient en continu, une relation ne constituant pas nécessairement un risque. Quand le texte exclut toute appréciation, il interdit, par exemple de concevoir, de fabriquer ou d’entretenir le produit certifié, ou de conseiller ses clients (4.2.6). Pour replacer ces clauses parmi les articles 4 à 8, la page consacrée aux exigences de la norme ISO/IEC 17065 pour la certification des produits suit le texte dans l’ordre.

Première erreur : la déclaration d’impartialité tient lieu d’analyse des risques

La confusion a une origine textuelle. La clause 4.2.5 demande à la direction de s’engager en faveur de l’impartialité, en général par une déclaration signée. La clause 4.2.3, sur la même page, demande d’identifier les risques de façon continue, et il est tentant de croire que la première couvre la seconde. Une déclaration affirme pourtant une intention, alors qu’une analyse nomme les situations où cette intention pourrait céder. Un texte qui énumère des principes sans jamais citer un client, une entité liée ou un évaluateur ne répond qu’à 4.2.5.

La correction : une matrice d’analyse des risques d’impartialité

La correction garde les deux documents séparés et ajoute un registre des risques. Chaque ligne y associe une source de risque, la mesure qui l’élimine ou la réduit au minimum, et la preuve de son effet (4.2.4). La note 1 de 4.2.3 liste les bases de relation à examiner, de la propriété aux commissions versées pour l’apport de clients, et les déclarations de 6.1.3 alimentent la même analyse. Cette démonstration est mise à la disposition du mécanisme : la matrice n’est pas un document réservé à la direction. La grille ci-dessous n’est qu’une convention de travail, aucun format n’étant imposé : quatre sources de risque de l’annexe A, plus le financement visé par 4.2.2, et des cotations qui ne servent qu’à hiérarchiser.

Source de risque Nature Probabilité Gravité Mesure Preuve
Un client pèse une part importante du chiffre d’affaires Financement ; intérêt personnel Moyenne Élevée Décision confiée à une personne sans objectif commercial sur ce client (7.6.2) ; part du chiffre d’affaires par client présentée au mécanisme Tableau annuel du chiffre d’affaires par client ; compte rendu du mécanisme
Un évaluateur a conseillé le client ou y a travaillé Autoévaluation Moyenne Élevée Déclaration signée (6.1.3) ; pas d’affectation à ce client ; exclusion de la revue et de la décision pendant la période fixée (4.2.10) Déclarations à jour ; tableau d’affectation
Le même évaluateur suit le même client depuis plusieurs cycles Familiarité Élevée Moyenne Rotation quand l’effectif qualifié le permet, sinon revue par une personne non impliquée (7.5.1) Historique des affectations ; enregistrements de revue
Un client conteste une non-conformité en menaçant de changer d’organisme Intimidation Faible Élevée Décision par une personne non impliquée dans l’évaluation (7.6.2) ; échanges consignés ; contestation orientée vers l’appel (7.13) Dossier de décision ; registre des appels
Un apporteur d’affaires est rémunéré à la commission Financement ; intérêt personnel Moyenne Moyenne Rémunération sans lien avec l’issue de la certification, ou suppression ; examen par le mécanisme (4.2.3, note 1) Contrat d’apport ; compte rendu du mécanisme
Une entité liée vend du conseil ou de la formation aux clients Autoévaluation ; intérêt personnel Selon la structure Élevée Cloisonnement du personnel (4.2.8) ; listes de clients croisées ; supports commerciaux relus (4.2.9) Organigramme (5.1.2) ; rapprochement daté des listes
Les essais sont confiés au laboratoire du client Autoévaluation Moyenne Moyenne Gestion qui donne confiance dans les résultats, par exemple des essais suivis en témoin (6.2.2.2) Enregistrements justifiant cette confiance (6.2.2.2)

La familiarité y est cotée haut parce que l’annexe A la juge plus difficile à gérer en certification de produits, où l’expertise très spécifique raréfie les personnes qualifiées. Une ligne sans preuve reste ouverte. La correction tient quand trois pièces se répondent : une matrice datée où figurent les relations déclarées, des comptes rendus du mécanisme qui en mentionnent l’examen, et, pour l’option A, une revue de direction qui reçoit ses retours (8.5.2 c). Pour partir d’une trame, le kit documentaire ISO/IEC 17065 proposé par Management Qualité réunit 93 documents, dont une procédure d’analyse des risques d’impartialité.

Deuxième erreur : votre comité voit-il les dossiers, et peut-il agir ?

Le mécanisme de 5.2, souvent appelé comité de sauvegarde, est parfois réuni une fois par an autour d’une présentation de la direction. Il approuve la politique, mais n’a jamais vu la matrice et ignore ce qu’il pourrait faire si son avis était écarté. La cause tient à une lecture du mécanisme comme instance de validation, alors que le texte lui donne les moyens d’un contre-pouvoir. Une variante le réduit à une personne extérieure, alors que la FAQ 43.9 de la coopération européenne pour l’accréditation (EA) estime qu’un mécanisme d’un seul membre a peu de chances de convenir, les parties devant y être représentées de façon équilibrée.

Ce que la clause 5.2 exige du mécanisme

  • Missions (5.2.1) : il se prononce sur la politique d’impartialité, sur le risque que des intérêts commerciaux nuisent à la cohérence et à l’impartialité des certifications, et sur la confiance, ouverture comprise.
  • Composition (5.2.2 a, 5.2.4) : un document formel l’institue ; les parties significativement intéressées y pèsent à égalité, et le personnel de l’organisme forme un seul intérêt parmi d’autres.
  • Accès (5.2.2 b) : il reçoit toute information que requièrent ses fonctions (4.2.4).
  • Droit d’agir (5.2.3) : quand la direction écarte son avis, il peut prendre l’initiative, en alertant par exemple les autorités ou les organismes d’accréditation.
  • Enregistrements : ses retours entrent dans la revue de direction (8.5.2 c, option A), et la direction devrait documenter ses raisons quand elle écarte un avis contraire aux procédures (5.2.3).

La correction passe par une charte qui écrit ce que le texte reconnaît au mécanisme. Elle fixe la composition et les parties invitées, des clients aux associations de consommateurs que cite la note 1 de 5.2.4. Elle énumère les pièces transmises avant chaque réunion, de la matrice des risques à la part de chaque client dans le chiffre d’affaires, que les membres reçoivent sous la confidentialité de 6.1.1.3. Elle prévoit une réponse écrite de la direction à tout avis écarté. Une petite structure peut aussi rejoindre un mécanisme commun à plusieurs organismes, que les notes de 5.2.1 autorisent.

La preuve se lit dans les comptes rendus : documents examinés, avis émis, réponse de la direction le cas échéant. Ces pièces répondent aux deux non-conformités qu’A2LA, organisme d’accréditation américain, cite comme fréquentes dans une note du 23 mars 2026 : l’absence d’efforts documentés vers l’équilibre et le rejet d’avis sans justification. Le droit d’agir n’a pas besoin d’avoir été exercé pour être prouvé. Il suffit qu’il soit écrit.

Troisième erreur : le conseil et la certification cohabitent sans séparation prouvée

La définition règle presque tout. Dans un petit organisme, quelques personnes concentrent les compétences rares, et la tentation existe de certifier d’un côté et d’accompagner de l’autre. Or la clause 3.2 appelle conseil toute participation à la conception d’un produit certifié ou à certifier, ou à sa fabrication, son installation, son entretien ou sa distribution. Faute de la connaître, on tient pour permis tout ce qui ne porte pas ce nom, ou l’on interdit tout par précaution. Le texte reste muet sur la formation vendue à des clients, et c’est la nature de l’activité qui décide.

Exercé par l’entité juridique de l’organisme ou par une entité qu’il contrôle au sens de 7.6.4, le conseil est interdit envers les clients de certification (4.2.6 d). Exercé par une entité distincte, il relève de 4.2.7 et de 4.2.8, qui impose un cloisonnement dans les deux sens avec la direction, la revue et la décision de l’organisme. La clause 4.2.9 interdit en outre de suggérer qu’un consultant donné rendrait la certification plus simple, plus rapide ou moins chère. Selon 4.2.10, une personne qui a conseillé sur un produit n’en fait ni la revue ni la décision pendant une période fixée par l’organisme. La note évoque deux ans, souvent utilisés : c’est une pratique courante, pas une exigence, à la différence des deux ans que 7.13.6 impose en matière de réclamations et d’appels.

La séparation se prouve par des pièces que l’on peut croiser. L’organigramme de 5.1.2 montre la ligne d’autorité et les relations avec le reste de l’entité juridique ; les déclarations de 6.1.3 mentionnent les liens avec l’entité de conseil. Les listes de clients des deux entités sont rapprochées à date fixe, et chaque dossier nomme l’évaluateur, la personne chargée de la revue et le décideur (7.5.1, 7.6.2). Les supports commerciaux sont relus, à date connue, au regard de 4.2.9.

Que demande l’évaluateur, pièce par pièce ?

L’impartialité se vérifie en évaluation autant en entretien que sur documents. L’évaluateur cherche à voir que les pièces se répondent, par exemple qu’une relation déclarée au titre de 6.1.3 réapparaisse dans la matrice puis dans un compte rendu du mécanisme. Celles qui suivent sont exigées ou supposées par le texte. Le calendrier qui précède la visite fait l’objet d’une page dédiée : préparer l’audit interne et l’évaluation ISO/IEC 17065.

  • L’analyse des risques est datée, tenue à jour, et démontre le traitement de chaque risque (4.2.3, 4.2.4).
  • Le mécanisme est formalisé, et ses comptes rendus montrent ce qui lui a été transmis (5.2.2, 4.2.4).
  • Les engagements signés au titre de 6.1.3 couvrent toutes les personnes du processus, et chaque contrat de prestataire traite des conflits d’intérêts (6.2.2.3).
  • La période de 4.2.10 est écrite, la règle de 7.13.6 est appliquée, et chaque dossier montre que revue et décision ont échappé aux évaluateurs (7.5.1, 7.6.2).

La liste des suspensions, résiliations et retraits d’accréditation du Cofrac recense, au 5 octobre 2026, 18 fins d’accréditation d’organismes certifiant des produits et services entre 2022 et 2026, dont 4 retraits, 11 résiliations et 3 résiliations liées à un transfert ; 5 des 18 ont suivi une suspension. Les motifs n’étant pas publiés, rien ne permet d’y lire une question d’impartialité. En Suisse, aucune révocation d’office d’un organisme certifiant des produits ne figure dans les listes du Service d’accréditation suisse arrêtées au 4 septembre 2026. L’OAccD y prévoit que le chef du service peut suspendre ou révoquer une accréditation après avoir entendu la Commission d’accréditation (articles 6 et 21). C’est vers ces organismes d’accréditation que le mécanisme peut se tourner s’il exerce le droit d’agir de 5.2.3.

Un organisme de dix personnes dont le dirigeant vend aussi de la formation

Soit un organisme de certification de produits fort de dix personnes, cas d’école où un seul paramètre varie : son dirigeant, qui n’évalue pas et ne décide pas, anime des formations sur le référentiel certifié. Si la formation est interentreprises et ne travaille sur le produit d’aucun participant, elle sort de la définition du conseil, mais reste une relation à inscrire dans la matrice (4.2.3). Pousser la prudence jusqu’à interdire au dirigeant toute parole publique sur le référentiel conduirait l’organisme à certifier des produits sans jamais dire ce qu’il en attend. La note 1 de 4.2.6 écarte cette lecture en autorisant l’échange d’informations, comme la clarification des exigences.

Si la même formation se déroule chez une entreprise candidate et sert à mettre au point son produit, le dirigeant participe à la conception : c’est du conseil au sens de 3.2. La facture n’y change rien. La clause 4.2.6 d l’interdit à toute partie de l’entité juridique envers les clients de l’organisme. La seule organisation compatible consiste à ne pas proposer ce type d’intervention aux clients, ni, par prudence, aux entreprises dont la demande est en cours.

Si le dirigeant exerce cet accompagnement dans une société distincte qu’il possède, ce sont 4.2.7 et 4.2.8 qui s’appliquent, sauf si l’organisme contrôle cette société au sens de 7.6.4. Or 4.2.8 exclut que la direction de l’organisme participe aux activités d’une entité qui offre du conseil : une même personne ne peut pas tenir les deux rôles. Dans une structure de dix personnes, cette séparation s’ajoute à une contrainte pratique. La revue et la décision exigent des personnes non impliquées dans l’évaluation (7.5.1, 7.6.2), donc plusieurs compétences disponibles le même mois (le tableau des incompatibilités y prend vite l’allure d’un plan de table de mariage). La matrice, le mécanisme et l’organigramme décrivent alors la même séparation, décidée puis vérifiée.

Questions fréquentes

La norme ISO/IEC 17065 impose-t-elle un comité d’impartialité ? ▼
Elle impose un mécanisme de préservation de l’impartialité, formellement documenté (5.2.2), dont le comité est la forme courante. Les notes de 5.2.1 admettent aussi un comité commun à plusieurs organismes, ou créé par un propriétaire de programme ou une autorité. Le texte ne fixe ni effectif ni fréquence de réunion.
Une seule personne peut-elle constituer le mécanisme ? ▼
Pour la FAQ 43.9 de l’EA, un mécanisme d’un seul membre a peu de chances de convenir, puisqu’il doit refléter en équilibre les parties invitées. Une même personne ne peut pas en représenter seule plusieurs. La note 1 de 5.2.4 admet en revanche un seul représentant par partie. Un mécanisme commun à plusieurs organismes reste permis.
Le délai de deux ans pour un ancien consultant est-il obligatoire ? ▼
Pas au titre de 4.2.10, qui laisse l’organisme ou le programme fixer une période suffisante ; la note signale que deux ans sont souvent retenus. Pour les réclamations et les appels, 7.13.6 écarte en revanche pendant deux ans quiconque a conseillé le client ou a été employé par lui. La période retenue doit se vérifier dans les dossiers.
Faut-il une méthode d’appréciation des risques conforme à l’ISO 31000 ? ▼
La note 2 de 4.2.3 répond par la négative : identifier les risques n’implique pas de les apprécier selon l’ISO 31000. L’exigence porte sur la démonstration du traitement de chaque risque (4.2.4). Une cotation de probabilité et de gravité reste possible, comme aide à la hiérarchisation.
Que se passe-t-il si la direction écarte l’avis du mécanisme ? ▼
Le mécanisme garde alors l’initiative et peut saisir, par exemple, les organismes d’accréditation, sous réserve de la confidentialité (5.2.3). Le second alinéa est rédigé en « should », forme réservée aux recommandations. Un avis contraire aux procédures ou à d’autres exigences obligatoires ne devrait pas être suivi, et la direction devrait documenter son raisonnement. Une réponse écrite à chaque avis écarté rend ces situations lisibles.
Le mécanisme peut-il participer aux décisions de certification ? ▼
Les notes de 5.2.1 l’admettent, tant que cette tâche ne compromet pas son rôle premier. Les membres qui décident respectent alors 7.6.2 et n’ont pas participé à l’évaluation. Nous déconseillons ce cumul quand une autre organisation est possible, car le mécanisme devrait ensuite juger ses propres décisions.

Votre dispositif d’impartialité tiendrait-il à l’évaluation ?

L’autodiagnostic ci-dessous pose douze questions, chacune adossée à sa clause. Répondez pour l’organisme tel qu’il fonctionne aujourd’hui : une réponse positive suppose une pièce que vous sauriez retrouver devant un évaluateur. Le résultat signale les clauses à reprendre en priorité. Il ne remplace ni l’audit interne ni l’évaluation.

Autodiagnostic impartialité et conflits d'intérêts de votre organisme de certification
12 questions fondées sur les clauses 4.2, 5.2, 6.1.3, 6.2.2.3, 7.5.1, 7.6.2 et 7.13.6 de l'ISO/IEC 17065:2012
Cochez chaque question à laquelle vous répondez oui sans hésiter, preuves à l'appui ; une case non cochée vaut non. Le compteur de oui et la carte de résultat, en bas de l'outil, se mettent à jour automatiquement. Chaque question renvoie à la clause qui la fonde.
Analyse des risques et engagement de la direction (4.2.3 à 4.2.5)
Activités interdites, entités liées et marketing (4.2.6 à 4.2.9)
Personnes : délai de carence et engagement signé (4.2.10, 7.13.6, 6.1.3)
Mécanisme de préservation de l'impartialité (5.2)
Revue, décision et prestataires (7.5.1, 7.6.2, 6.2.2.3)
Votre résultat
Cochez les cases : le résultat s'affiche automatiquement.

Une seule carte s'affiche : celle de votre tranche, formulée en conseils. Aucune n'est un verdict d'évaluation.

0 à 4 oui
Le dispositif d'impartialité reste à construire.

Commencez par le socle qui alimente tout le reste : une analyse des risques pour l'impartialité tenue à jour en continu (4.2.3). La note 1 de 4.2.3 liste les bases possibles d'une relation à risque : propriété, gouvernance, direction, personnel, ressources partagées, finances, contrats, marketing, commission ou autre incitation pour l'apport de clients. Pour chaque risque, préparez la démonstration de son élimination ou de sa réduction (4.2.4), puis documentez formellement le mécanisme qui recevra cette démonstration (5.2.2). Faites signer l'engagement de 6.1.3 à chaque personne du processus : ses déclarations nourrissent directement l'analyse. Identifier les risques n'impose pas une appréciation des risques au sens de l'ISO 31000 (note 2 de 4.2.3).

5 à 8 oui
Les bases existent, des maillons manquent.

Reprenez les questions sans réponse positive, groupe par groupe : interdictions et entités liées (4.2.6 à 4.2.9), personnes (4.2.10, 7.13.6, 6.1.3), mécanisme (5.2.2 à 5.2.4), revue, décision et prestataires (7.5.1, 7.6.2, 6.2.2.3). Vérifiez ensuite que la boucle est complète : analyse des risques (4.2.3), démonstration transmise au mécanisme (4.2.4), avis du mécanisme (5.2.1) et, en option A, retours du mécanisme en entrée de la revue de direction (8.5.2 c)). Sur la composition, la représentation doit être équilibrée et les parties significativement intéressées invitées (5.2.2, 5.2.4) ; EA juge « quite unlikely » qu'un mécanisme réduit à une seule personne convienne (FAQ 43.9, mars 2022).

9 à 12 oui
Le dispositif est en place : éprouvez sa solidité.

Testez votre analyse des risques avec les six sources de l'annexe A (A.2.2, informative) : intérêt personnel, autoévaluation, défense d'intérêts, familiarité excessive, intimidation, concurrence. La note de A.2.2 signale que la familiarité est plus difficile à gérer en certification de produits, où l'expertise très spécifique limite le nombre de personnes qualifiées. Vérifiez aussi que le mécanisme connaît son droit d'agir de façon indépendante (5.2.3) et que la direction, lorsqu'elle écarte un avis contraire aux procédures, documente son raisonnement (recommandation de 5.2.3). Ce compteur ne préjuge pas de l'appréciation de l'évaluateur de l'accréditeur.

Les deux ans de 4.2.10 sont une note de la norme (pratique courante), pas une exigence ; seule la période fixée par l'organisme est exigée. L'annexe A est informative : elle éclaire l'intention sans ajouter d'exigence. Questions tirées du texte de l'ISO/IEC 17065:2012 ; la révision en cours (FDIS, 2026) n'était pas publiée au 5 octobre 2026.

Disclaimer : cet outil est conçu comme un support d'aide à la décision, et non comme un substitut à un accompagnement personnalisé. Il est fondé sur le texte de l'ISO/IEC 17065:2012. Les résultats dépendent de la précision de vos réponses, ne constituent pas un avis professionnel et ne préjugent pas du résultat d'une évaluation d'accréditation. Vos cases cochées ne sont ni enregistrées ni transmises.

Derrière les douze paragraphes de 4.2 et les quatre de 5.2, l’intention se lit dans l’introduction de la norme : donner confiance à toutes les parties intéressées, jusqu’au public. L’annexe A la formule en demandant d’être impartial et d’être perçu comme tel ; le second terme explique pourquoi la preuve pèse autant que la conduite. Un organisme sans conflit d’intérêts mais incapable de le montrer respecterait la définition de 3.13 et manquerait l’intention du texte. À l’inverse, un organisme qui nomme ses liens, les traite et laisse un mécanisme vérifier ce traitement fait ce que la norme attend, sans avoir à être indépendant de tout.

Pour aller plus loin

Un dispositif d’impartialité se documente une fois, puis se tient à jour : la trame existe déjà.

Kit documentaire ISO/IEC 17065 de Management Qualité : 93 documents pour les organismes de certification de produits, processus et services, dont la procédure d’analyse des risques d’impartialité.

Sources : ISO (ISO/IEC 17065:2012, Évaluation de la conformité, Exigences pour les organismes certifiant les produits, les processus et les services, première édition, texte anglais ; révision en cours : projet ISO/IEC FDIS 17065, non publié au 5 octobre 2026), EA (FAQ 43.9, ISO/IEC 17065 cl. 5.2.1, mars 2022), A2LA (ISO/IEC 17065 Mechanism for Safeguarding Impartiality, 23 mars 2026), Cofrac (suspensions, résiliations et retraits d’accréditation, liste consultée le 5 octobre 2026), Service d’accréditation suisse (listes des accréditations suspendues et révoquées du 4 septembre 2026), Confédération suisse (OAccD, RS 946.512, état au 1er janvier 2025).

Article fondé sur le texte de l’ISO/IEC 17065:2012. Rédigé le 5 octobre 2026.

À propos de l'auteur
Équipe éditoriale MQ
Équipe de consultants qualité · Management Qualité

Nous sommes une équipe de consultants qualité, enthousiastes des normes ISO, avec une ambition simple : leur apporter plus de vie, plus de légèreté et plus de compréhension. Une norme bien expliquée se met en place sans douleur.

Nous écrivons pour Management Qualité sur deux domaines : la sécurité de l'information et les données (ISO/IEC 27001, ISO/IEC 20000, RGPD, ISO 42001, veille NIS2, DORA, AI Act) et l'accréditation des laboratoires et des organismes d'évaluation de la conformité (ISO/IEC 17020, 17021, 17024, 17025, 17034, 17043, 17065, ISO 15189).

Chaque article s'appuie sur le texte des normes et sur des sources primaires, citées en fin d'article.

Aller plus loin

Préparez votre certification ISO/IEC 17065 avec le kit complet

Le pack documentaire complet pour préparer l'accréditation ISO/IEC 17065:2012 de votre organisme de certification de produits, procédés ou services.