68. C’est le nombre de sous-clauses titrées que compte ISO 9001:2026 dans ses articles 4 à 10, ceux qui portent les exigences. L’édition 2015 en avait 66. Deux lignes de sommaire en plus, donc ? Oui. Mais ce chiffre cache l’essentiel, et je vais vous le montrer, ligne par ligne.

J’ai lu la sixième édition, datée 2026-09 (la fiche de l’ISO indique une publication le 16 septembre 2026), dans sa version française, et je l’ai posée à côté du texte de 2015. Cet article est le relevé de cette lecture. Pour chaque rubrique : ce qui est exigé, ce qui a bougé (nouveau, renforcé, reformulé ou inchangé), l’information documentée attendue, et la preuve qu’un auditeur vous réclamera au premier audit mené sur la nouvelle version.

Pourquoi ce format ? Parce que les pages classées sur « exigences ISO 9001 » décrivent encore la 2015, et que celles qui parlent de la 2026 énumèrent des changements. Personne n’a dressé l’inventaire complet avec ses preuves. Vous êtes responsable qualité, consultant, ou vous préparez un premier audit ? Allez, on y va !

L’essentiel en trente secondes

• 68 sous-clauses titrées : 27 de niveau x.y, 41 de niveau x.y.z, contre 66 en 2015 ; plus 16 paragraphes numérotés sans titre (4.4.1, 5.2.1, 6.2.1 ou 10.2.2, par exemple).
• Une seule nouveauté : 6.1.3 « Actions destinées à répondre aux opportunités ». Douze renforcées : 4.1, 4.2, 5.1.1, 5.3, 6.1.2, 6.3, 7.1.4, 7.1.6, 7.3, 8.2.1, 8.4.3, 9.3.2. Une disparue : 10.3, fondue dans 10.1. Les 55 autres sont reformulées, inchangées ou retitrées.
• 135 « doit » ou « doivent » dans le texte français de ces sept articles, selon mon comptage : 54 pour le seul article 8, 6 pour l’article 5.
• Deux formules documentaires remplacent « tenir à jour / conserver » : sept « disponible sous la forme d’une information documentée », vingt « disponibles comme preuve ». Aucun document inédit.
• Climat : 4.1 oblige à déterminer si des enjeux découlent des changements climatiques ; A.4.2 nomme trois zones d’impact. Déterminer, pas agir.
• Absents du texte : politique IA (zéro occurrence du terme), plan de continuité formel, méthode formelle de management du risque (A.6.1.2), charte culture ou éthique.
• Article 3 : 23 termes définis, là où la 2015 renvoyait entièrement à l’ISO 9000.

Le delta en chiffres : 68 sous-clauses, 1 nouvelle, 12 renforcées

Ma méthode d’abord, parce qu’un statut sans définition ne vaut rien à mes yeux. Nouveau : la rubrique n’existait pas. Renforcé : elle existait, une exigence s’y ajoute ou s’y étend. Reformulé : autre phrase, parfois d’autres verbes, même obligation. Inchangé : mêmes alinéas. Supprimé, pour la seule 10.3. Ces étiquettes sortent d’une comparaison ligne à ligne des deux textes, pas d’un communiqué (ceux-là, je les ai lus aussi, ils se contredisent).

Douze renforcées sur 68, une neuve, une disparue. Le reste ? Cinquante-cinq rubriques qui changent de titre, de tournure ou de rien du tout. Si quelqu’un vous vend une « refonte complète » de votre système, il n’a pas fait le compte !

J’ai aussi compté les « doit » et les « doivent », le verbe qui porte l’obligation en français : 135 dans les articles 4 à 10. L’article 8 en concentre 54, soit 40 %, et c’est celui qui bouge le moins. L’article 5 (leadership, culture) en a 6. Prudence dans la lecture : un « doit » peut ouvrir douze alinéas, comme en 5.1.1, ou tenir seul dans sa phrase. Ce décompte mesure la grammaire du texte, pas son poids. Mais il situe l’effort, et n’importe qui peut le refaire avec le texte sous les yeux.

Deuxième relevé, les informations documentées. La 2015 disait « tenir à jour » pour ce que vous écrivez et « conserver » pour ce que vous gardez. La 2026 dit « doit être disponible sous la forme d’une information documentée » et « des informations documentées doivent être disponibles comme preuve ». A.2 e) tranche (pages 26 et 27 de l’édition française) : la première expression « fait référence à la disponibilité des informations obtenues, utilisées ou fournies par l’organisme », la seconde « se rapporte à la conservation de preuves objectives », et « comme preuve de » n’implique aucune exigence légale. J’ai relevé sept formulations du premier type, vingt du second. Vous les retrouverez dans les tableaux, puis dans la checklist de fin de page.

Vous êtes toujours avec moi ? Bien. Je vous emmène dans le texte, mon texte annoté. Pressé ? L’outil de diagnostic du guide de la version 2026 mesure votre écart en dix-huit cases ; ici, c’est l’inventaire complet. Promis, il vaut ses dix minutes.

Les articles 4 à 10, sous-clause par sous-clause

Pour chaque article : les rubriques avec leur titre exact, l’obligation en substance, le statut, l’information documentée et la preuve que je réclamerais si j’étais de l’autre côté de la table au premier audit 2026. Accès direct : article 4, article 5, article 6, article 7, article 8, article 9, article 10.

Article 4, Contexte de l’organisme : le climat entre dans le texte, les parties intéressées se trient

Quatre rubriques, 14 « doit », deux renforcées. La 4.1 garde sa mécanique (enjeux externes et internes, surveillance, revue) et gagne une phrase : « L’organisme doit déterminer si de tels enjeux découlent des changements climatiques. » Ses notes s’étoffent : enjeux politiques et environnementaux d’un côté, orientation stratégique et ressources de l’autre (page 6). La 4.2 va plus loin. Après a) les parties intéressées et b) leurs attentes, un c) inédit vous demande de déterminer lesquelles de ces exigences seront traitées par le système de management de la qualité. Trier, donc. Fini le tableau de quarante lignes qui ne dit pas ce que le SMQ prend en charge !

La 4.3 conserve son fond : périmètre, justification des exigences écartées, domaine d’application « disponible sous la forme d’une information documentée ». A.3 ajoute qu’écarter une exigence suppose de l’avoir « prise en considération ». La 4.4 perd « et ses processus » dans son titre, étire sa liste à neuf alinéas sans rien y ajouter, et 4.4.2 inaugure la grammaire documentaire : a) support au fonctionnement des processus, b) preuve de leur mise en œuvre comme prévu. Ce que je réclamerais au premier audit ? L’analyse de contexte avec sa ligne climat, le tableau des parties intéressées avec sa colonne « traitée par le SMQ », les fiches processus et leurs indicateurs. Rien d’autre.

Article 5, Leadership : douze engagements, une politique sans titres, un nom pour la continuité

Cinq rubriques, 6 « doit » seulement, et pourtant l’article dont tout le monde parle. La 5.1.1 passe de dix à douze alinéas. Le i) veut une direction qui démontre son leadership « en promouvant une culture de la qualité et un comportement éthique » ; la note 2 dit où cela se lit : valeurs partagées, attitudes, pratiques, actions. Le k) ajoute l’approche par les opportunités. L’ancien a) (assumer la responsabilité de l’efficacité du système) devient le l). Même fond, autre ordre. La 5.1.2 ne bouge pas d’une virgule.

La 5.2 s’intitule « Politique qualité » et ses deux paragraphes, 5.2.1 (établir) et 5.2.2 (communiquer), perdent leur titre. Je tranche une confusion fréquente : l’alinéa neuf sur le contexte et l’orientation stratégique est le e) de 5.2.1 ; la 5.2.2 compte quatre points, dont a) la politique disponible comme information documentée et d) comprise et appliquée. La 5.3, elle, gagne un f) : quelqu’un doit s’assurer de la continuité et du maintien du système, y compris pendant les changements. En 2015, on préservait l’« intégrité ». La continuité, c’est un nom en face d’une case.

Les preuves que je demanderais ? Une politique datée, oui. Surtout un dirigeant capable d’expliquer ce qu’il fait pour la culture de la qualité sans lire une fiche. Aucune information documentée n’est exigée sur ce sujet (je l’écris en toutes lettres : on va vous vendre des chartes de douze pages). Ce que l’auditeur observera à la place, je le détaille dans l’article sur la culture de la qualité et le comportement éthique.

Article 6, Planification : la seule sous-clause nouvelle et le plus gros du travail

Six rubriques, 12 « doit », la seule nouveauté de l’édition et deux renforcements. Si vous ne relisez qu’un article, prenez celui-là. La 6.1.1 reçoit un titre et réordonne ses quatre finalités. La 6.1.2 ne couvre plus que les risques et change de verbes : l’organisme doit « déterminer, analyser et évaluer » les risques, là où 2015 se contentait de planifier des actions. La proportionnalité change de repère : l’impact potentiel « sur les résultats attendus du système de management de la qualité », et non plus sur la seule conformité des produits. La note 1 est neuve : les risques peuvent inclure la capacité à livrer des produits conformes « pendant et après une perturbation » (pages 9 et 10).

La 6.1.3, inédite, applique les mêmes verbes aux opportunités, veut des actions « appropriées au contexte de l’organisme », et sa note cite les partenariats ou les technologies émergentes. Vous me voyez venir ? Une liste de risques ne suffit plus. Il faut une analyse et une évaluation lisibles par quelqu’un d’autre que leur auteur. A.6.1.2 rassure en revanche : aucune méthode formelle, aucun processus documenté de management du risque n’est imposé. Votre tableau peut rester un tableau ! Ma page sur les risques et opportunités de la version 2015 reste un bon point de départ ; le passage à la 2026, colonne par colonne, est dans l’article sur la clause 6.1.

La 6.2.1 glisse dans sa liste le g) : objectifs « disponibles sous la forme d’informations documentées », obligation déjà présente en phrase séparée. La 6.2.2 ne change pas. La 6.3 passe de quatre à sept points : objectif et conséquences ; continuité et maintien du système ; ressources et informations ; responsabilités ; communication des changements ; surveillance de leur efficacité ; examen de leurs résultats (page 11). Les sept, avec la fiche à présenter, sont dans l’article sur la planification des changements.

Article 7, Support : connaissances, environnement, sensibilisation

Quatorze rubriques, 24 « doit », trois renforcées. La 7.1.1 est intacte, la 7.1.2 devient « Ressources humaines » sans toucher au texte, la 7.1.3 précise en note que l’infrastructure couvre « tous les types d’activités », sur site ou à distance. La 7.1.4 remplace « maintenir » par « pérenniser » et sa note relie certains facteurs à la culture de la qualité et au comportement éthique. La 7.1.5 garde sa mécanique d’étalonnage : preuve d’adéquation des ressources de mesure (7.1.5.1), référence d’étalonnage disponible comme information documentée quand aucun étalon national n’existe (7.1.5.2 a).

La 7.1.6 est le renforcement discret de l’article. Les connaissances servent désormais « à la mise en œuvre de ses processus et à l’atteinte des résultats attendus », plus seulement à la conformité, et doivent être « conservées, appliquées et partagées ». Sa note cite les systèmes numériques : seule occurrence du mot « numérique » dans tout le texte, je l’ai cherché ! La 7.2 veut des informations documentées « comme preuves de ces compétences ». La 7.3 ajoute un e) : des personnes conscientes « de la culture de la qualité et du comportement éthique de l’organisme ». 7.4 et 7.5 sont identiques, à un titre près (7.5.2).

Preuves attendues ? Dossiers de compétences, certificats d’étalonnage, et des réponses d’opérateurs à la question « que fait l’entreprise pour la qualité ? ». Pour la 7.1.6, l’auditeur cherchera comment un savoir critique survit au départ de celui qui le porte. Si votre socle documentaire manque, notre kit documentaire ISO 9001 fournit les 131 documents, mis à jour pour l’édition 2026 ; je le dis une fois, c’est fait.

Article 8, Réalisation : 54 « doit », deux changements

Vingt-six rubriques, 54 « doit », deux renforcées. Le chapitre le plus lourd est aussi le plus stable : bonne nouvelle pour vos procédures opérationnelles ! La 8.1 réordonne ses alinéas, perd la phrase de 2015 sur les éléments de sortie de la planification, et fixe la règle documentaire en deux phrases : un niveau de disponibilité « suffisant pour avoir confiance dans le fait que les processus ont été suivis comme prévu », et des informations documentées « disponibles dans une mesure suffisante comme preuve de la conformité des produits et des services ».

Premier renforcement, la 8.2.1 e) : fournir aux clients des informations sur les mesures d’urgence, « y compris d’éventuelles perturbations dans la fourniture de produits ou services » ; une note liste les canaux, du site Internet aux FAQ. (Petite digression : la même note cite les réseaux sociaux. J’attends le premier auditeur qui demandera à voir le compte de l’entreprise pour vérifier la clause. Fin de la digression.) La 8.2.4 parle de « parties intéressées pertinentes » à la place des personnes concernées. La conception (8.3) gagne deux notes, approche itérative et éléments d’entrée évolutifs, et 8.3.2 g) implique « des clients et d’autres parties intéressées pertinentes » ; ses preuves (entrées, maîtrise, sorties, modifications) sont celles de 2015.

Second renforcement, la 8.4.3 : son d) étend les interactions des prestataires externes à vos clients, son f) autorise les vérifications « dans les locaux des prestataires externes ou ailleurs ». 8.5.1 a) détaille en trois sous-points les informations à tenir disponibles, 8.5.2 passe en liste, et de 8.5.3 à 8.7 rien ne change hors la nouvelle grammaire. Attention, c’est là que ça se corse pour le comptage : treize des vingt exigences de preuve logent ici. L’auditeur 2026 demandera ce qu’il demandait en 2015, plus une chose : comment vous prévenez vos clients d’une perturbation.

Article 9, Évaluation des performances : la revue de direction gagne une entrée

Onze rubriques, 18 « doit », une renforcée. La 9.1.1 est intacte, avec ses informations documentées « comme preuve des résultats ». La 9.1.2 tient en une phrase, « L’organisme doit surveiller la satisfaction du client », et sa note ajoute les réclamations et les réseaux sociaux. La 9.1.3 monte à huit alinéas parce qu’elle sépare l’efficacité des actions face aux risques (e) de celle des actions face aux opportunités (f).

La 9.2 reçoit deux titres, 9.2.1 « Généralités » et 9.2.2 « Programme d’audit interne » ; le programme monte dans le chapeau, la liste se réduit à quatre points, la preuve du programme et des résultats ferme la clause, et le texte renvoie à l’ISO 19011. Ce que cela change pour votre grille, je le déroule dans le guide sur l’audit interne ISO 9001:2026. La 9.3.2 est la rubrique renforcée de l’article : un c) nouveau impose en entrée « les changements dans les besoins et attentes des parties intéressées pertinentes » ; les tendances du d) commencent par les non-conformités ; g) et h) séparent risques et opportunités (page 24). La 9.3.3 reformule les résultats, preuve conservée.

Un ordre du jour de revue de direction hérité de 2016 a donc une ligne à ajouter et deux à dédoubler. Promis, pas plus. Vous l’avez, ce point c) ? Non ? C’est le moment !

Article 10, Amélioration : une fusion, pas une exigence de plus

Deux rubriques, 7 « doit », aucun renforcement mais une fusion. La 10.1 s’intitule « Amélioration continue » et absorbe l’ancienne 10.3 : l’organisme « doit traiter ces opportunités dans le cadre de l’amélioration continue », avec un b) neuf sur « la réponse aux besoins et attentes futurs ». La 10.2.1 renvoie les réclamations en note (« peuvent être une source de non-conformités »). La 10.2.2 est identique : preuve de la nature des non-conformités, des actions, des résultats. Si votre tableau de correspondance cite encore 10.3, corrigez la ligne. C’est tout ! Bref, ai-je encore besoin de vous convaincre que la 2026 se gagne au texte, pas au volume ?

Changements climatiques : 4.1, 4.2 c) et A.4.2, ce qui se justifie à l’auditeur

Trois endroits du texte parlent de climat, pas un de plus. La phrase de 4.1 : « L’organisme doit déterminer si de tels enjeux découlent des changements climatiques. » La note de 4.2 : les parties intéressées pertinentes « peuvent avoir des exigences relatives aux changements climatiques ». Et A.4.2, informatif, qui nomme trois zones où ces attentes pèsent : la conformité réglementaire, les exigences des clients, les engagements pris par l’organisme lui-même.

Ce qui change par rapport à l’amendement de 2024 ? L’AFNOR rappelle que l’amendement A1 de février 2024 portait sur le changement climatique et que la nouvelle version l’intègre ; l’avant-propos de la norme le confirme. Les deux phrases quittent donc le statut d’amendement pour le texte principal : impossible de les traiter comme un ajout provisoire. Autour d’elles, l’édition 2026 pose un cadre que 2015 n’avait pas : les notes 2 et 3 de 4.1 élargissent les familles d’enjeux, le c) de 4.2 vous oblige à dire quelles attentes le SMQ traite, climat compris, et A.4.2 fournit la grille des trois zones.

Ce que l’auditeur acceptera comme justification ? Le verbe est « déterminer si ». Pas réduire, pas compenser, pas publier un bilan carbone. Un cabinet de douze personnes peut conclure que ses enjeux ne découlent pas du climat, à condition de l’écrire après avoir parcouru les trois zones : aucune exigence réglementaire climatique sur son activité, aucun client qui réclame un engagement, aucun engagement pris de son côté. Une PME qui livre un industriel engagé dans une trajectoire de réduction trouvera, elle, un enjeu réel dans la zone « exigences des clients », à suivre en 4.1 (surveillance et revue) et à relier à 6.1.2 si une perturbation climatique menace la fourniture (note 1).

Dans les deux cas, la preuve est la même : une ligne datée dans l’analyse de contexte et un passage en revue de direction (9.3.2, dont le c) sur les attentes des parties intéressées). Aucune information documentée propre au climat n’est exigée. Je l’ai cherchée. Elle n’y est pas ! (Et si un consultant vous propose un « module climat » de quinze pages pour répondre à 4.1, relisez la phrase : elle tient en une ligne.)

Ce que la norme n’exige pas

Court, parce que je l’ai détaillé ailleurs, mais nécessaire, parce que c’est là qu’on vous vend des choses. Dans les 68 sous-clauses, je n’ai trouvé :

• ni politique sur l’intelligence artificielle : zéro occurrence d’« intelligence artificielle » ou d’« IA ». Les technologies apparaissent dans une note de 6.1.3 et dans l’annexe A, informative. Le relevé passage par passage est dans l’article sur ISO 9001:2026 et l’intelligence artificielle ;
• ni plan de continuité d’activité : la note 1 de 6.1.2, le f) de 5.3 et le e) de 8.2.1 parlent de perturbation ou de continuité ; aucune clause n’exige un plan formel ;
• ni méthode formelle de management du risque : A.6.1.2 écrit qu’une approche par les risques n’implique ni approche formelle ni processus documenté ;
• ni information documentée sur la culture de la qualité ou le comportement éthique : 5.1.1 i), 7.3 e) et la note de 7.1.4 n’en demandent aucune ;
• ni manuel qualité, ni procédures documentées obligatoires : 7.5.1 et sa note sont inchangés depuis 2015 ;
• ni date de transition : le mot n’apparaît pas dans la norme. Le calendrier, avec la fin de validité des certificats 2015 au 30 septembre 2029, vient du document de transition de Global ACI, et je l’explique dans le guide de la version 2026.

Alors oui, sur le papier, une « mise en conformité IA et continuité d’activité » fait sérieux. Mais entre nous, elle ne répond à aucune ligne du texte. Gardez votre argent pour les douze renforcées !

Questions fréquentes

La checklist des informations documentées ISO 9001:2026

Une case par information documentée exigée, classée par article et par nature (à tenir à jour ou preuve), avec le numéro de sous-clause et la formulation 2026. Cochez ce que vous possédez déjà, notez ce qui manque. Pour dérouler ensuite le projet, la checklist d’implémentation ISO 9001 reprend ces lignes étape par étape. C’est l’outil de référence de ce dossier, et je le dis sans fausse modestie.

Je pense qu’à présent, vous savez ce que la 2026 exige, sous-clause par sous-clause, et ce qu’elle n’exige pas. Soixante-huit lignes, une nouvelle, douze renforcées. Le reste est de la mise en forme. À bientôt !

Sources : ISO (ISO 9001:2026, Systèmes de management de la qualité, Exigences, sixième édition, 2026-09 ; texte lu dans l’édition française, articles 4 à 10 et annexe A ; comptages des sous-clauses, des « doit / doivent » et des formulations documentaires réalisés sur ce texte), ISO 9001:2015 (cinquième édition, texte anglais, pour la comparaison), AFNOR (ISO 9001 sur la qualité : voici la nouvelle version 2026, 8 septembre 2026, mis à jour le 21 septembre 2026), Global ACI (Global ACI-TECH-3-TR 2029-09-30 (M), Transition requirements for ISO 9001:2026, v1.0, 4 septembre 2026).

Article fondé sur le texte publié en septembre 2026. Rédigé le 5 octobre 2026.