Module 0 — Introduction, Introduction à l’ISO/IEC 17020:2026

Troisième édition, mars 2026 · le métier d’inspection, la norme, et ce qui a changé

Ce qu’est cette norme

L’ISO/IEC 17020:2026 s’intitule « Évaluation de la conformité — Exigences pour les organismes effectuant des inspections ». Son domaine d’application tient en une phrase, et cette phrase mérite d’être lue lentement : le document contient les exigences relatives à la compétence et à l’impartialité des organismes effectuant des inspections, et au fonctionnement cohérent de leurs activités d’inspection.

Trois mots portent tout le reste. La compétence : l’organisme sait-il faire ce qu’il prétend faire, et peut-il le démontrer. L’impartialité : son jugement est-il libre des pressions commerciales, financières et relationnelles qui pèsent nécessairement sur lui. La cohérence : deux inspecteurs, deux sites, deux mois d’écart, obtient-on le même résultat sur le même objet. Chaque exigence des chapitres 4 à 8 se rattache à l’un de ces trois mots. Quand une exigence vous paraît obscure, demandez-vous auquel des trois elle sert : la réponse éclaire presque toujours l’intention.

L’introduction de la norme donne sa finalité sans détour : promouvoir la confiance dans les organismes effectuant des inspections. Ce n’est pas une formule de politesse. Un organisme d’inspection produit un jugement que d’autres utilisent pour décider — mettre en service une installation, accepter une cargaison, autoriser l’exploitation d’un équipement sous pression. Ce jugement n’a de valeur que si l’on peut croire l’organisme sans avoir à refaire son travail. Toute la norme est un dispositif pour rendre cette confiance vérifiable plutôt que déclarative.

La norme précise également qu’elle peut servir de document d’exigences pour l’accréditation, pour l’évaluation par les pairs ou pour d’autres évaluations. C’est son usage réel : un organisme d’accréditation national vient vérifier, sur pièces et sur le terrain, que l’organisme d’inspection satisfait ces exigences, et lui délivre une accréditation pour un périmètre défini.

Ce qu’elle n’est pas

Elle n’accrédite pas des inspecteurs. L’ISO/IEC 17020 concerne l’organisme, jamais la personne. Un inspecteur n’est pas « accrédité ISO 17020 » ; il est autorisé par son organisme, selon un processus de compétence que la norme encadre au § 6.1. La confusion est fréquente sur les CV et coûteuse en évaluation.

Elle ne dit pas comment inspecter. La norme est muette sur la technique : elle ne vous dira jamais à quelle pression éprouver un réservoir ni combien de soudures contrôler. Le § 7.2.1 est explicite sur ce point : les exigences par rapport auxquelles l’inspection est réalisée sont normalement spécifiées dans des réglementations, des normes, des spécifications, des schémas d’inspection ou des contrats. L’ISO/IEC 17020 dit comment être un organisme d’inspection digne de foi ; le référentiel technique, lui, vient d’ailleurs.

Elle n’est pas une norme de système de management au sens de l’ISO 9001, et elle n’en suit pas la structure. Vous n’y trouverez ni chapitre « Contexte de l’organisme », ni « Leadership », ni « Amélioration » : la structure harmonisée des normes de management ne s’applique pas ici. La norme comporte bien un chapitre système de management, le chapitre 8, mais il est le dernier et le plus court en substance, et il sert les sept autres plutôt que l’inverse. Le § 8.1.3 autorise d’ailleurs à le satisfaire au moyen d’un système de management de la qualité, par exemple conforme à l’ISO 9001, à condition que ce système démontre le respect des exigences de l’ISO/IEC 17020.

Elle n’est enfin ni l’ISO/IEC 17025, qui porte sur les laboratoires d’essais et d’étalonnages, ni l’ISO/IEC 17065, qui porte sur la certification de produits. Ces normes sont sœurs, elles partagent des briques communes issues du comité CASCO, et elles se croisent — le § 6.2.7 de l’ISO/IEC 17020 renvoie à la compétence d’un laboratoire pour l’étalonnage —, mais elles ne se remplacent pas. Le critère de partage est la fonction exercée : l’inspection est un examen assorti d’une détermination de conformité, souvent fondée sur le jugement professionnel ; l’essai mesure ; la certification atteste selon un schéma.

Le métier d’inspection, tel que la norme le définit

Le § 3.1 définit l’inspection comme l’examen d’un objet et la détermination de sa conformité à des exigences détaillées ou, sur la base d’un jugement professionnel, à des exigences générales. La seconde branche est ce qui distingue l’inspection de l’essai. Devant une exigence détaillée, on mesure et l’on compare. Devant une exigence générale — « l’installation doit être sûre » —, personne ne mesure la sûreté : quelqu’un de compétent regarde, rapproche ce qu’il voit de ce qu’il sait, et tranche. L’introduction de la norme le confirme : ce travail requiert normalement l’exercice du jugement professionnel, en particulier lors de l’évaluation de la conformité à des exigences générales.

Cette place du jugement professionnel explique la sévérité du chapitre 6 sur la compétence. Un dispositif de mesure se vérifie par étalonnage ; un jugement, non. Le seul moyen de rendre un jugement digne de confiance est de garantir la compétence de celui qui le porte, de l’observer à l’œuvre, et de le tenir à l’écart des pressions. C’est exactement ce que font les chapitres 4 et 6.

Le § 3.8 définit l’objet, et cette définition est une nouveauté de l’édition 2026 dont la portée est plus grande qu’il n’y paraît. L’objet, c’est ce qui est inspecté : un produit, un processus, un service, un matériau, un lieu, une installation, des locaux, ou des parties de ceux-ci, ou encore leur conception. Le mot couvre donc aussi bien une grue qu’un procédé de fabrication ou le plan d’une usine. Et l’inspection peut intervenir à n’importe quel stade de la vie de l’objet, y compris au stade de la conception.

Le § 3.7 définit le client comme la personne ou l’organisme qui demande l’inspection d’un objet, avec une note qui règle beaucoup de situations réelles : le client peut être différent du fournisseur de l’objet. Celui qui commande et celui qui possède ne sont pas toujours la même personne. Retenez-le pour le chapitre 4 : la confidentialité est due au client, et pour le chapitre 7 : l’appel est ouvert au client.

Le § 3.3 définit le schéma d’inspection comme l’ensemble des règles et procédures qui décrit l’objet, identifie les exigences spécifiées et fournit la méthodologie pour réaliser l’inspection. Le schéma est le partenaire silencieux de toute la norme : il apparaît au § 5.1 où il peut imposer des exigences d’indépendance, au § 6.2.7 où il peut exiger la traçabilité métrologique, au § 7.2.5 pour la méthodologie d’incertitude, au § 7.6.6 pour les obligations de rapport. Quand vous travaillez sous schéma, lisez-le en parallèle de la norme : il durcit régulièrement ce qu’elle laisse ouvert.

L’introduction ajoute deux précisions qui évitent des contresens. D’une part, l’inspection peut être une activité intégrée à un processus plus large : elle peut par exemple être spécifiée comme activité de surveillance dans un schéma de certification de produits. D’autre part, l’inspection peut n’aboutir à aucune détermination de conformité : elle peut simplement précéder une maintenance ou fournir une information sur l’objet. Le § 3.1 le confirme par sa note 2 : les résultats d’inspection comprennent normalement une déclaration de conformité, mais un schéma ou un contrat peut spécifier une inspection réduite à l’examen. Cela a une conséquence directe au chapitre 7 : là où aucune déclaration de conformité n’est émise, il ne peut pas y avoir d’appel au sens du § 3.5.

La structure de la norme

Le texte est court — vingt-trois pages de contenu — et il est organisé en huit chapitres suivis de deux annexes. Les trois premiers chapitres ne contiennent aucune exigence auditée : le § 1 délimite le domaine d’application, le § 2 cite l’unique référence normative, l’ISO/IEC 17000:2020 sur le vocabulaire et les principes généraux, et le § 3 donne les huit définitions propres à la norme. Les exigences commencent au chapitre 4.

Les cinq chapitres d’exigences suivent une progression qui n’est pas arbitraire. Le chapitre 4 pose les principes : impartialité et confidentialité. Le chapitre 5 traite de ce que l’organisme est : son indépendance, son existence juridique, sa structure. Le chapitre 6 traite de ce qu’il a : des personnes compétentes, des équipements aptes, des prestataires maîtrisés. Le chapitre 7 traite de ce qu’il fait : de la demande du client jusqu’au rapport, en passant par le traitement des appels et des réclamations. Le chapitre 8 traite de la manière dont il tient tout cela dans la durée : documentation, risques, actions correctives, audits, revue de direction.

Autrement dit : des principes, un être, des moyens, un faire, un maintien. Cette chaîne est utile en déploiement, parce qu’elle donne l’ordre naturel des travaux. On ne rédige pas un rapport d’inspection conforme au § 7.6 avant d’avoir défini au § 5.2.3 le périmètre pour lequel on se déclare conforme.

L’Annexe A est normative. Le mot est décisif et il est écrit sur l’annexe elle-même : elle est obligatoire, exactement comme le corps du texte. Le § 5.1 y renvoie en une phrase et lui donne toute sa force : l’organisme doit satisfaire aux exigences d’indépendance spécifiées à l’Annexe A. C’est là que se trouvent les types A et non-A. L’Annexe B, en revanche, est informative : elle liste des éléments optionnels des rapports et certificats, et rien de ce qu’elle contient n’est exigible en tant que tel. Ne confondez pas les deux : c’est une erreur qui se paie dans les deux sens, en oubliant une obligation ou en s’imposant une contrainte que la norme ne demande pas.

Sur le décompte, un mot de prudence. La norme énonce environ cent treize exigences numérotées entre le § 4.1.1 et le § 8.7.3. Décomposées au niveau de l’alinéa — chaque a), b), c) devenant une ligne vérifiable —, elles donnent les 216 lignes de la checklist d’implémentation qui accompagne cette formation. Les deux chiffres ne se contredisent pas : ils comptent des objets différents. Les sous-titres des modules reprennent le décompte par alinéa, parce que c’est celui qui sert à évaluer et à se préparer.

Cette troisième édition : ce qui a changé

L’ISO/IEC 17020:2026 a été élaborée par le comité ISO pour l’évaluation de la conformité, le CASCO, en collaboration avec le comité technique CEN/CLC/JTC 1 du Comité européen de normalisation, dans le cadre de l’accord de Vienne. Elle annule et remplace la deuxième édition, l’ISO/IEC 17020:2012, qui a fait l’objet d’une révision technique. Le terme est important : révision technique signifie que le fond a bougé, pas seulement la forme.

L’avant-propos énumère six modifications principales, et il les classe. Voici ce qu’elles impliquent.

Les types A, B et C deviennent type A et type non-A

C’est la modification citée en premier, et c’est celle qui se voit. L’édition 2012 répartissait les organismes en trois catégories d’indépendance : le type A, tiers indépendant ; le type B, service d’inspection intégré à l’organisation qu’il inspecte et ne servant qu’elle ; le type C, organisme intégré fournissant aussi des services à d’autres. L’édition 2026 ne conserve que deux catégories : le type A, dont l’Annexe A fixe les conditions au § A.1, et le type non-A, défini par défaut au § A.2 comme tout organisme qui ne satisfait pas au § A.1.

Un organisme anciennement classé B ou C relève donc désormais du type non-A. Ce point est traité en détail au module 6 ; retenez ici que la fusion ne relâche rien. Le type non-A doit garantir une ségrégation des responsabilités au sein de l’entité juridique et interdire qu’une même personne conçoive, fabrique, installe ou entretienne un objet et l’inspecte.

Retenez surtout la distinction que la fusion rend plus visible encore. L’introduction de la norme la pose en une phrase : les exigences d’impartialité sont également applicables aux organismes de type A et de type non-A. L’indépendance est structurelle et se décline en types ; l’impartialité est comportementale et ne se décline pas. Un organisme de type non-A n’est pas autorisé à être « un peu moins impartial » — cette idée n’existe pas dans la norme.

Les définitions d’objet et de client entrent dans la norme

Le § 3.8 et le § 3.7 sont nouveaux. Définir l’objet permet à la norme d’employer un mot unique là où l’édition précédente accumulait les énumérations, et surtout de couvrir explicitement la conception, les processus et les lieux. Définir le client permet de désigner sans ambiguïté celui à qui l’on doit la confidentialité, l’information préalable en cas d’externalisation, et le droit d’appel.

Deux sujets nouveaux : les données et les risques

L’avant-propos annonce l’ajout d’une sous-section sur la maîtrise des données et des informations, et sur les actions face aux risques et opportunités. La première est le § 7.5 : validation du système utilisé pour collecter, traiter, enregistrer, rapporter, stocker ou retrouver les données d’inspection, et protection de ces données contre l’accès non autorisé, l’altération et la perte. La seconde est le § 8.4. Elle appelle une mise en garde immédiate, développée au module 5 : la norme exige de considérer les risques et de planifier des actions, mais sa note dit explicitement qu’aucune méthode formelle de management du risque ni aucun processus documenté n’est exigé. Beaucoup d’organismes s’imposent ici une usine à gaz que la norme n’a jamais demandée.

Les briques communes CASCO

L’avant-propos indique que les éléments communs aux normes CASCO ont été incorporés. Concrètement, plusieurs sections de l’ISO/IEC 17020:2026 sont désormais rédigées dans les mêmes termes que leurs homologues de l’ISO/IEC 17025 ou de l’ISO/IEC 17065 : la confidentialité, les produits et services fournis par l’extérieur, les appels et les réclamations, les actions correctives. C’est une bonne nouvelle pour les organismes multi-accrédités, qui peuvent mutualiser sans dédoubler leurs procédures. C’en est une moins bonne pour ceux qui recopieront une procédure d’une norme voisine sans vérifier les écarts : les briques sont communes, elles ne sont pas identiques.

Moins de prescription, plus de performance

Les deux dernières modifications annoncées vont ensemble. L’approche par les risques appliquée dans cette édition a permis de réduire certaines exigences prescriptives et de les remplacer par des exigences fondées sur la performance. Et la norme offre une plus grande flexibilité que l’édition précédente sur les processus, les procédures, les informations documentées et les responsabilités organisationnelles.

Il faut lire cette phrase pour ce qu’elle dit, et non pour ce qu’on aimerait qu’elle dise. Elle ne dit pas que la norme est devenue plus facile. Elle dit qu’elle vous laisse choisir le moyen et qu’elle vous demandera le résultat. Une exigence prescriptive vous dit quoi écrire ; une exigence de performance vous demande de démontrer que ça marche. La seconde est plus souple à concevoir et plus exigeante à prouver. Prenez-en la mesure dès maintenant : là où l’édition 2012 imposait un document, l’édition 2026 vous demandera souvent une démonstration.

Un signe de ce déplacement mérite d’être noté dès l’introduction, parce qu’il traverse toute la norme : le vocabulaire documentaire n’est plus uniforme. La norme dit tantôt « avoir une procédure documentée », tantôt « avoir un processus documenté », tantôt « conserver des informations documentées », tantôt simplement « assurer que ». Ces formulations ne sont pas interchangeables, et chaque module signale laquelle s’applique. Lire « procédure » partout où la norme dit « processus », c’est s’imposer du papier inutile ; lire « processus » là où elle dit « procédure documentée », c’est un écart.

Comment aborder la suite

Les six modules qui suivent traitent les chapitres 4 à 8 et l’Annexe A, dans cet ordre. Chacun fait la même chose en deux temps. D’abord comprendre : ce dont parle le chapitre, l’intention derrière chaque exigence, ce que la norme dit exactement et où se logent les mots qui comptent. Ensuite mettre en œuvre : pour chaque section, ce qu’il faut faire, ce qu’il faut produire et qui le porte, le piège classique, et la preuve que l’évaluateur cherchera.

Un conseil de méthode, si vous déployez pour de bon. Ne commencez pas par le chapitre 8 sous prétexte qu’il ressemble à ce que vous connaissez de l’ISO 9001. Commencez par le § 5.2.3 : définir et documenter les activités d’inspection pour lesquelles vous vous déclarez conforme. Ce périmètre commande tout le reste — les compétences que vous devrez détenir, les équipements à étalonner, les méthodes à valider, le programme d’audit interne. Un périmètre flou, et l’organisme entier reste flou.

À retenir

• L’ISO/IEC 17020:2026 est la troisième édition, publiée en mars 2026 ; elle annule et remplace l’édition 2012, révisée techniquement.
• Trois mots portent la norme entière : compétence, impartialité, cohérence du fonctionnement.
• Elle accrédite l’organisme, jamais l’inspecteur pris individuellement.
• Elle ne dit pas comment inspecter : le référentiel technique vient des réglementations, normes, spécifications, schémas ou contrats.
• Elle ne suit pas la structure harmonisée des normes de management ; le chapitre 8 sert les autres et peut s’appuyer sur un système conforme à l’ISO 9001.
• L’inspection se distingue de l’essai par le jugement professionnel exercé face aux exigences générales.
• L’objet (§ 3.8) et le client (§ 3.7) sont deux définitions nouvelles de cette édition.
• L’Annexe A est normative, donc obligatoire ; l’Annexe B est informative et n’exige rien.
• Les types A, B et C de 2012 sont remplacés par le type A et le type non-A : c’est le changement phare.
• L’indépendance est structurelle et se décline en types ; l’impartialité est comportementale et s’impose identiquement aux deux.
• Le § 7.5 sur la maîtrise des données et le § 8.4 sur les risques et opportunités sont nouveaux.
• Le § 8.4 n’exige ni méthode formelle de management du risque ni processus documenté : sa note le dit expressément.
• Moins de prescription et plus de performance ne veut pas dire plus facile : le moyen est libre, la démonstration est due.
• Le vocabulaire documentaire varie d’une exigence à l’autre : procédure, processus, informations documentées ne sont pas interchangeables.
• En déploiement, commencer par le périmètre du § 5.2.3 : il commande tout le reste.

Note de source : le texte cité est celui de l’ISO/IEC 17020:2026, troisième édition (2026-03), référence ISO/IEC 17020:2026(en). La version a été vérifiée : mention « International Standard », absence de tout marqueur ISO/DIS, ISO/FDIS ou « Draft International Standard », et concordance des intitulés de clauses avec la checklist d’implémentation. Les six modifications principales rapportées ici sont celles énumérées par l’avant-propos de la norme. Le rappel des types A, B et C provient de l’édition 2012, que la présente édition annule et remplace. Le décompte de 216 exigences est celui de la checklist d’implémentation ISO/IEC 17020:2026 de Management Qualité, qui décompose au niveau de l’alinéa ; la norme, elle, énonce 112 sous-clauses numérotées entre le § 4.1.1 et le § 8.7.3, auxquelles s’ajoute le § 5.1, non subdivisé.