Suivez Management Qualité sur Google
Ajoutez-nous comme source préférée pour voir nos articles et actualités qualité plus souvent dans vos résultats Google et Discover.
Le jour de l’inauguration, la première bouteille de mayonnaise n’était pas encore sortie de la ligne. Le système de management de la qualité, lui, existait déjà. Celui de la sécurité des aliments aussi. Vous trouvez ça à l’envers ? Moi, je trouve que c’est dans le bon sens.
Je vais vous raconter cette mission. Une unité de fabrication de sauces (mayonnaises et moutardes), 30 personnes, au Maroc, partie de zéro. Six mois plus tard, le certificat ISO 9001 était sur le bureau de la direction, après trois non-conformités mineures levées dans la semaine qui a suivi l’audit. Le système de management de la sécurité des aliments, construit en même temps selon ISO 22000, tournait avec lui. Un seul système, deux normes.
Et, pourquoi je vous raconte tout ça ? Parce que la même question revient à chaque fois qu’une PME agroalimentaire m’appelle : « On fait la 9001 d’abord, et la 22000 plus tard ? » Ma réponse tient en une phrase. Intégrez dès le départ. Dans cet article, nous allons voir pourquoi partir de zéro a été une chance, ce que l’on produit une seule fois pour les deux normes (avec le tableau que vous attendez), comment s’est passé l’audit, et ce que j’en retiens.
Sommaire
Le jour de l’inauguration, le système existait déjà
Imaginez la situation. Une usine neuve, des lignes qui n’ont encore rien produit, une équipe de 30 personnes qui prend ses marques. La direction aurait pu faire comme beaucoup : produire d’abord, « faire la qualité » ensuite, le jour où un client l’exigera. Elle a fait l’inverse. Le système de management de la qualité (SMQ) et le système de management de la sécurité des aliments (SMSA) ont été bâtis dès le premier jour, avant même que la première bouteille sorte.
Résultat ? Personne, dans cette usine, n’a jamais connu le travail sans ces règles. Ce n’était pas « la qualité qui débarque et qui complique tout ». C’était le métier, tel qu’on l’avait appris le premier jour. Le personnel s’est impliqué sans qu’on ait à le convaincre, parce qu’il n’y avait rien à convaincre.
Et la direction ? Très engagée. Je le dis parce que c’est rare, et parce que ça change tout : quand la direction porte le projet, les décisions tombent, les arbitrages ne traînent pas, le responsable qualité n’est pas seul à ramer. Sur cette mission, cet engagement nous a facilité le travail du début à la fin. Un vrai luxe !
Partir de zéro, la contrainte qui devient un avantage
Alors oui, sur le papier, partir de zéro fait peur. Tout est à écrire : les processus, les procédures, les enregistrements, le plan de maîtrise des dangers. Personne ne vous tend un classeur existant. Rien !
Mais entre nous, l’historique est souvent le vrai problème. Dans une usine qui tourne depuis dix ans, vous héritez de documents en trois versions et d’habitudes que personne ne sait justifier. Le classeur « qualité » vit sa vie à côté du classeur « hygiène ». Intégrer deux normes dans un système qui existe déjà, c’est d’abord défaire. Ici, il n’y avait rien à défaire.
Partir de zéro nous a donné trois choses. Un seul référentiel documentaire, pensé d’emblée pour ISO 9001 et ISO 22000. Un seul vocabulaire pour tout le monde. Des équipes qui n’ont connu que cette façon de travailler. Vous me voyez venir ? C’est exactement ce qu’il faut pour aller vite.
(Petite digression : si vous tenez absolument à deux systèmes séparés, une procédure de maîtrise documentaire pour la qualité et une autre pour la sécurité des aliments, prévoyez aussi deux machines à café. Chaque équipe voudra la sienne. Fin de la digression !)
Un seul système, pas deux chantiers : ce que l’on fait une seule fois
Allez, on y va ! Pourquoi l’intégration marche ? Parce que les deux normes sont construites sur la même ossature : les articles 4 à 10 (contexte, leadership, planification, support, réalisation, évaluation des performances, amélioration) se retrouvent dans ISO 9001 comme dans ISO 22000:2018. Même structure, et pour une bonne partie des exigences, les mêmes attentes de preuve.
Concrètement, nous avons produit une seule fois ce que deux chantiers séparés auraient produit deux fois. Une seule analyse du contexte et des parties intéressées. Une seule politique, signée par la direction, qui engage sur la qualité et sur la sécurité des aliments. Un seul jeu d’objectifs. Une seule procédure de maîtrise des informations documentées. Un seul traitement des non-conformités et des actions correctives. Un seul programme d’audit interne. Une seule revue de direction, avec les éléments d’entrée des deux normes sur la même table.
Ce qui reste spécifique ? Côté sécurité des aliments : les programmes prérequis, l’analyse des dangers et le plan de maîtrise, les exigences propres au système de traçabilité (lots, conservation sur la durée de vie, essais), la gestion des urgences et des retraits, l’équipe chargée de la sécurité des denrées alimentaires. Côté qualité : la relation client au sens large, la conception quand elle existe, la satisfaction client. Ces blocs ne fusionnent pas, et ce n’est pas grave : ils s’emboîtent dans le même système.
Vous êtes toujours avec moi ? Bien. Le tableau que vous attendez ! La mission s’est faite sous ISO 9001:2015 ; je vous le donne pour l’édition 2026, celle qu’un projet qui démarre aujourd’hui applique, en face d’ISO 22000:2018.
| Thème | ISO 9001:2026 | ISO 22000:2018 | Un seul passage ? | Ce que l’on produit une seule fois | Ce qui reste spécifique |
|---|---|---|---|---|---|
| Contexte et parties intéressées | 4.1 Comprendre l’organisme et son contexte 4.2 Comprendre les besoins et attentes des parties intéressées |
4.1 Understanding the organization and its context 4.2 Understanding the needs and expectations of interested parties |
Oui, même document | Une seule analyse des enjeux internes et externes et un seul registre des parties intéressées, revus périodiquement. | 9001 : déterminer si des enjeux découlent des changements climatiques ; choisir les exigences traitées par le système. 22000 : la note cite fraude et défense alimentaires, cybersécurité. |
| Domaine d’application | 4.3 Déterminer le domaine d’application du système de management de la qualité | 4.3 Determining the scope of the food safety management system | Oui, même document | Un seul document de domaine d’application, bâti sur 4.1 et 4.2, disponible comme information documentée. | 9001 : justification des exigences non applicables. 22000 : citer les sites de production et toute activité influant sur la sécurité des produits finis. |
| Leadership et politique | 5.1.1 Leadership et engagement, Généralités 5.2 Politique qualité |
5.1 Leadership and commitment 5.2 Policy |
Oui, même document | Une seule politique signée couvrant qualité et sécurité des denrées alimentaires ; les huit premiers engagements de la direction (a à h) se correspondent un à un dans les deux textes ; ISO 22000 étend d) aux exigences légales, réglementaires et clients, et e) à l’évaluation du système. | 9001 : culture de la qualité et comportement éthique, orientation client (5.1.2). 22000 : la politique traite la communication et les compétences en sécurité des aliments. |
| Rôles et responsabilités | 5.3 Rôles, responsabilités et autorités au sein de l’organisme | 5.3 Organizational roles, responsibilities and authorities | Partiellement | Un seul organigramme et une seule matrice des responsabilités (conformité du système, compte rendu à la direction). | 22000 : nomination de l’équipe chargée de la sécurité des denrées alimentaires et de son responsable ; chacun signale les problèmes. 9001 : promotion de l’orientation client, continuité pendant les changements. |
| Risques et opportunités | 6.1 Actions destinées à répondre aux risques et aux opportunités (6.1.1 à 6.1.3) | 6.1 Actions to address risks and opportunities (6.1.1 à 6.1.3) | Oui, même document | Un seul registre des risques et opportunités du système, avec actions, intégration dans les processus et évaluation de leur efficacité. | 9001 : risques (6.1.2) et opportunités (6.1.3) analysés séparément. 22000 : les dangers alimentaires ne relèvent pas de ce registre mais de l’analyse des dangers (article 8). |
| Objectifs et changements | 6.2 Objectifs qualité et planification des actions pour les atteindre 6.3 Planification des changements |
6.2 Objectives of the food safety management system and planning to achieve them 6.3 Planning of changes |
Oui, même document | Un seul tableau d’objectifs (quoi, ressources, responsable, échéance, évaluation) et une seule procédure de gestion des changements du système. | 9001:2026 : surveillance de l’efficacité et examen des résultats des changements (6.3 f et g) ; la communication des changements est exigée par les deux normes. 22000 : objectifs mesurables si praticable, surveillés et vérifiés ; changements de personnel inclus. |
| Ressources, compétences, sensibilisation | 7.1 Ressources (7.1.1 à 7.1.5) 7.2 Compétences 7.3 Sensibilisation |
7.1 Resources (7.1.1 à 7.1.4), 8.7 Control of monitoring and measuring 7.2 Competence 7.3 Awareness |
Oui, même document | Un seul plan de ressources, une seule procédure d’étalonnage, une seule matrice de compétences et un seul programme de sensibilisation. | 9001 : connaissances organisationnelles (7.1.6), sensibilisation à la culture de la qualité. 22000 : contrats des experts externes, validation des logiciels de mesure, compétences multidisciplinaires de l’équipe. |
| Communication | 7.4 Communication | 7.4.1 General 7.4.2 External communication 7.4.3 Internal communication |
Partiellement | Un seul plan de communication : sur quoi, quand, avec qui, comment, qui (cinq items identiques dans les deux textes). | 22000 : communication externe (prestataires, clients, autorités) avec preuves conservées ; communication interne informant l’équipe de treize types de changements. |
| Informations documentées | 7.5 Informations documentées (7.5.1 à 7.5.3) | 7.5 Documented information (7.5.1 à 7.5.3) | Oui, même document | Une seule procédure de maîtrise des informations documentées et une seule liste maîtresse ; les textes de 7.5.2 et 7.5.3 sont identiques en substance. | 22000 : inclure les informations documentées exigées par les autorités et les clients en sécurité des aliments. |
| Prestataires externes | 8.4 Maîtrise des processus, produits et services fournis par des prestataires externes (8.4.1 à 8.4.3) | 7.1.6 Control of externally provided processes, products or services 7.1.5 Externally developed elements of the FSMS |
Oui, même document | Une seule maîtrise des prestataires externes : critères d’évaluation, sélection, surveillance des performances, réévaluation, communication des exigences, preuves. | 9001 : type et étendue de la maîtrise, liste des informations à communiquer. 22000 : éléments du système développés en externe adaptés par l’équipe ; approbation fournisseurs comme PRP. |
| Maîtrise opérationnelle et HACCP | 8.1 Planification et maîtrise opérationnelles 8.5.1 Maîtrise de la production et de la prestation de service |
8.1 Operational planning and control 8.2 Prerequisite programmes (PRPs) 8.5 Hazard control (8.5.1 à 8.5.4) |
Partiellement | Une seule planification opérationnelle (8.1 au tronc commun : critères, maîtrise des processus, informations documentées, changements, externalisation ; 9001 y ajoute exigences produits, critères d’acceptation et ressources) et une seule fiche par étape de processus portant critères qualité et points de maîtrise CCP/PRPo. | 22000 : PRP, étapes préliminaires, analyse des dangers, validation des mesures de maîtrise, plan HACCP/PRPo, situations d’urgence (8.4). 9001 : conception et développement (8.3), exigences produits (8.2.2 à 8.2.4). |
| Traçabilité, libération, non-conformités produit | 8.5.2 Identification et traçabilité 8.6 Libération des produits et services 8.7 Maîtrise des éléments de sortie non conformes |
8.3 Traceability system 8.9 Control of product and process nonconformities (8.9.1 à 8.9.5) |
Partiellement | Une seule procédure de traçabilité et une seule procédure de gestion des non-conformités produit (identification, correction, isolement, information du client, dérogation, preuves). | 22000 : traçabilité testée et conservée au moins la durée de vie, produits potentiellement dangereux évalués par lot, retrait et rappel avec exercices. 9001 : biens des clients (8.5.3), activités après livraison (8.5.5). |
| Surveillance, mesure, analyse | 9.1.1 Généralités 9.1.3 Analyse et évaluation |
9.1.1 General 9.1.2 Analysis and evaluation |
Oui, même document | Un seul plan de surveillance, un seul tableau de bord et un seul rapport d’analyse des données avant la revue de direction. | 9001 : satisfaction du client (9.1.2). 22000 : vérification des PRP et du plan de maîtrise (8.8) par une personne autre que celle qui surveille, analyse des vérifications par l’équipe. |
| Audit interne | 9.2 Audit interne (9.2.1, 9.2.2 Programme d’audit interne) | 9.2 Internal audit (9.2.1, 9.2.2) | Oui, même programme | Un seul programme d’audit interne (fréquence, méthodes, responsabilités, critères et champ, auditeurs impartiaux, compte rendu, actions, preuves). | 9001:2026 : objectifs de chaque audit. 22000 : résultats rapportés à l’équipe sécurité des aliments, vérification que le système répond à l’intention de la politique, suivi des actions. |
| Revue de direction | 9.3 Revue de direction (9.3.1 à 9.3.3) | 9.3 Management review (9.3.1 à 9.3.3) | Oui, même réunion | Une seule revue de direction dont l’ordre du jour fusionne les éléments d’entrée des deux normes, et un seul compte rendu documenté. | 9001 : satisfaction client, orientation stratégique, efficacité des actions examinée séparément pour les risques (9.3.2 g) et pour les opportunités (h), quand ISO 22000 la regroupe (9.3.2 c 8). 22000 : urgences, incidents et rappels, inspections, résultats de la mise à jour du système, communication. |
| Amélioration et actions correctives | 10.1 Amélioration continue 10.2 Non-conformité et action corrective |
10.1 Nonconformity and corrective action 10.2 Continual improvement 10.3 Update of the food safety management system |
Oui, même procédure | Une seule procédure de non-conformité et d’action corrective (texte quasi identique) et un seul plan d’amélioration continue. | 9001 (exigence déjà présente en 2015) : mise à jour des risques et opportunités après action corrective (10.2.1 e). 22000 : mise à jour du système par l’équipe à intervalles planifiés (10.3), actions correctives opérationnelles de 8.9.3. |
Tableau établi à partir des textes ISO 9001:2026 et ISO 22000:2018. La mission racontée s’est déroulée sous ISO 9001:2015 ; la correspondance est donnée pour l’édition 2026, celle qu’un projet qui démarre aujourd’hui applique.
Lisez la colonne « Un seul passage ? ». C’est elle qui fait gagner les mois. Pour la cartographie des processus, qui porte tout le reste, j’ai déjà détaillé la méthode dans l’article sur l’approche processus ISO 9001.
L’audit : trois écarts mineurs, une semaine, un certificat
Six mois après le premier jour, l’audit de certification ISO 9001. Le matin de l’audit, l’équipe présente un système qu’elle utilise depuis le premier jour, pas un classeur préparé pour l’occasion. Ça se voit, et un auditeur le voit.
Verdict : trois non-conformités mineures. Mineures, c’est-à-dire des écarts ponctuels qui ne remettent pas en cause la capacité du système à atteindre ses résultats. Nous les avons réglées dans la semaine qui a suivi, preuves à l’appui, et le certificat a été délivré.
Attention, je ne vous vends pas un audit sans écart. Trois écarts mineurs sur un système de six mois, dans une usine qui n’existait pas six mois plus tôt ? Je signe tout de suite ! Ce qui compte, c’est la vitesse de correction. Un dispositif que le personnel s’est approprié se corrige en une semaine. Un dispositif plaqué se corrige en six mois de plan d’action. Voilà la différence.
Ce que j’en retiens
- Intégrer dès le départ bat tout. Deux chantiers isolés, c’est deux fois les mêmes réunions, deux fois les mêmes documents, et un personnel qui ne sait plus à quel référentiel il répond. Un seul système, c’est une seule façon de travailler.
- La direction engagée fait gagner des mois. Pas un sponsor de façade : une direction qui tranche et qui signe. Sur cette mission, c’est elle qui a rendu les six mois possibles.
- Le personnel qui construit le système ne le subit pas. Impliquer les équipes dès le jour 1, avant la première bouteille, a fait plus pour l’appropriation que n’importe quelle formation de rattrapage.
Ce que je referais autrement ? Honnêtement, sur celle-là, pas grand-chose. Ce que je ferais en plus aujourd’hui : construire directement sur ISO 9001:2026, publiée en septembre, plutôt que sur la 2015. La structure est la même ; les ajouts (culture de la qualité, opportunités traitées à part des risques, planification des changements renforcée) se glissent dans les passages du tableau. Aucune raison d’attendre.
Et vous ?
Vous ouvrez un site, une ligne, une usine ? Construisez les deux systèmes avant le premier lot, pas après. Vous avez déjà une certification ISO 9001 et un client vous demande la 22000 ? N’ajoutez pas un système à côté : greffez les exigences spécifiques (programmes prérequis, analyse des dangers, exigences du système de traçabilité, urgences) sur le système qui existe, et gardez un seul audit interne et une seule revue de direction. Pour la documentation de départ, le kit documentaire ISO 9001 et le kit documentaire ISO 22000 sont construits sur la même structure : c’est fait pour être fusionné.
ISO 9001 et ISO 22000 intégrées, ce que l'on produit une seule fois
Toutes les slides de cet article en un PDF, à garder sous la main ou à partager avec votre équipe.
Questions fréquentes
Je pense qu’à présent, vous savez pourquoi je réponds toujours la même chose à la question « la 9001 d’abord, la 22000 plus tard ? » : ni l’une ni l’autre d’abord. Les deux, dès le premier jour. À bientôt !
Pour aller plus loin
Un système intégré commence par une documentation bâtie sur la même structure pour les deux normes, du contexte à la revue de direction.
Kit documentaire ISO 9001 de Management Qualité : manuel, procédures Word modifiables, enregistrements et formulaires, 131 documents. Son pendant sécurité des aliments : le Kit documentaire ISO 22000, 108 documents, même architecture.
Sources : ISO (ISO 9001:2026, Systèmes de management de la qualité, Exigences ; ISO 22000:2018, Systèmes de management de la sécurité des denrées alimentaires), textes des normes du dossier de référence Management Qualité ; faits du cas : mission de Hafsa J., client anonymisé à sa demande.
Article rédigé le 5 octobre 2026
