Module 0, Introduction à l’ISO/IEC 17025

Ce qu’est la norme, à qui elle s’adresse, pourquoi elle existe

Ce module ne contient aucune exigence évaluée. Il pose le cadre : ce que la norme demande dans son principe, sur quel terrain elle s’applique, et d’où elle vient. Les chapitres 1 à 3 de l’ISO/IEC 17025 — domaine d’application, références normatives, termes et définitions — y sont traités, car ils n’imposent rien : ils délimitent et définissent. Les exigences commencent au chapitre 4, et c’est là que démarre le module 1.

Ce qu’est l’ISO/IEC 17025

L’ISO/IEC 17025:2017 est la norme internationale qui fixe les exigences générales concernant la compétence des laboratoires d’étalonnages et d’essais. Son titre est précis, et chacun de ses mots compte : « Exigences générales concernant la compétence des laboratoires d’étalonnages et d’essais ». Elle a été élaborée par le comité ISO/CASCO, le comité de l’ISO pour l’évaluation de la conformité, conjointement par l’ISO et la Commission électrotechnique internationale, la CEI — d’où le double sigle ISO/IEC. La troisième édition a été publiée en novembre 2017.

Elle spécifie ce qu’un laboratoire doit mettre en place pour démontrer qu’il opère avec compétence, en toute impartialité, de manière cohérente, et qu’il est capable de produire des résultats valides. Voilà le mot-clé de toute la norme : la validité du résultat. Un laboratoire ne vend pas un chiffre, il vend la confiance que ce chiffre est juste. Toute l’ISO/IEC 17025 tourne autour de cette confiance : comment l’établir, comment la démontrer, comment la maintenir.

Un point de vocabulaire qui évite bien des confusions

La norme définit précisément ce qu’elle appelle un laboratoire, et cette définition est plus large qu’on ne le croit. Au sens de la définition 3.6, un laboratoire est un organisme qui réalise une ou plusieurs des activités suivantes : des essais, des étalonnages, ou de l’échantillonnage associé à un essai ou à un étalonnage ultérieur. Ce sont ce que la norme nomme les « activités de laboratoire ». Un laboratoire d’essais mesure une propriété — la teneur d’un polluant, la résistance d’un matériau, la charge microbienne d’un aliment. Un laboratoire d’étalonnage raccorde un instrument à une référence et en détermine l’écart et l’incertitude. Les deux relèvent de la même norme, mais certaines exigences leur sont propres : on le verra nettement au chapitre 7, où les rapports d’essais et les certificats d’étalonnage n’ont pas exactement le même contenu obligatoire.

Ce que la norme n’est pas

Un malentendu récurrent mérite d’être écarté d’emblée. L’ISO/IEC 17025 n’est pas un mode opératoire technique. Elle ne vous dit pas comment doser un métal lourd, ni comment étalonner une balance : le contenu scientifique de la mesure reste du ressort des méthodes normalisées, des règles de l’art et de la compétence des équipes. La norme, elle, organise le cadre qui rend ce résultat défendable : la compétence du personnel, la maîtrise des équipements, la traçabilité au Système international d’unités, l’évaluation de l’incertitude, la validité des méthodes, la rigueur des rapports. Elle ne remplace pas la technique ; elle garantit qu’on peut lui faire confiance.

Accréditation, et non certification

Voici la distinction la plus importante de ce module, et celle que beaucoup de professionnels confondent. L’ISO/IEC 17025 ne débouche pas sur une certification : elle débouche sur une accréditation. Ce ne sont pas deux mots pour la même chose.

Se faire certifier ISO 9001, c’est faire reconnaître que l’on dispose d’un système de management de la qualité conforme. Se faire accréditer selon l’ISO/IEC 17025, c’est faire reconnaître quelque chose de plus exigeant : la compétence technique à réaliser des activités précises, sur une portée définie. L’accréditation atteste que ce laboratoire, pour ces essais-là ou ces étalonnages-là, avec ces méthodes-là, est techniquement compétent et produit des résultats valides. C’est pourquoi l’accréditation porte toujours sur une portée : la liste exacte des activités couvertes. En dehors de cette portée, l’accréditation ne dit rien.

Les organismes qui délivrent cette reconnaissance ne sont pas des organismes de certification, mais des organismes d’accréditation, un par pays : le COFRAC en France, BELAC en Belgique, le SAS en Suisse, l’OLAS au Luxembourg. Ils sont eux-mêmes tenus par l’ISO/IEC 17011 et reliés par des accords internationaux de reconnaissance mutuelle, sous l’égide d’ILAC, qui font qu’un résultat produit par un laboratoire accrédité dans un pays est reconnu dans les autres. C’est tout l’enjeu économique de la norme : un essai fait une fois, accepté partout.

Une conséquence pratique à retenir : la certification concerne des organismes et des systèmes ; l’ISO/IEC 17025 concerne la compétence technique d’un laboratoire sur une portée. On ne « certifie » pas un laboratoire 17025, on l’accrédite. Le formateur emploiera donc le mot évaluateur, et non auditeur de certification, pour désigner celui qui vient sur site.

À qui elle s’adresse

La norme est applicable à tous les organismes qui réalisent des activités de laboratoire, quel que soit leur effectif. Le texte le dit explicitement : indépendamment du nombre de personnes. Il n’y a donc pas de seuil, pas de taille minimale, pas de secteur réservé. Un laboratoire d’une seule personne et un grand laboratoire national relèvent de la même exigence ; seule l’ampleur de la mise en oeuvre diffère.

Le champ des laboratoires concernés est très vaste : laboratoires d’analyses environnementales, agroalimentaires, pharmaceutiques, médicaux non couverts par l’ISO 15189, laboratoires d’étalonnage en métrologie dimensionnelle, électrique, de température, laboratoires d’essais de matériaux, de produits industriels, laboratoires internes d’une entreprise comme prestataires indépendants. Dès qu’un résultat de mesure doit inspirer confiance à un tiers, l’ISO/IEC 17025 est le référentiel.

Les profils concernés dans le laboratoire

• La direction du laboratoire, qui porte la responsabilité de l’impartialité et engage les ressources, et qui répond de la conformité devant l’organisme d’accréditation.
• Le responsable qualité, qui construit et fait vivre le système de management, et qui prépare l’évaluation d’accréditation.
• Le responsable technique et le responsable métrologie, qui garantissent la compétence, la validité des méthodes, la traçabilité et l’incertitude.
• Les techniciens et ingénieurs de laboratoire, qui réalisent essais, étalonnages et échantillonnages, et dont la compétence doit être établie et surveillée.
• Les auditeurs internes, qui doivent connaître la norme clause par clause pour évaluer le système.
• Les consultants et les organismes qui accompagnent un laboratoire vers l’accréditation ou vers la transition depuis l’édition 2005.

Pourquoi elle existe

L’introduction de la norme énonce son objectif en une phrase : promouvoir la confiance dans le fonctionnement des laboratoires. Tout le reste en découle. Un résultat de laboratoire sert à décider — à mettre un produit sur le marché, à déclarer une eau potable, à valider un lot de médicaments, à trancher un litige. Celui qui décide n’a pas assisté à la mesure ; il doit pouvoir s’y fier sans la refaire. La norme construit précisément cette fiabilité.

Le texte ajoute une idée qui a une portée économique considérable : l’application de la norme facilite la coopération entre laboratoires et l’acceptation mutuelle des résultats entre pays. C’est la raison d’être des accords de reconnaissance internationaux. Un laboratoire accrédité produit un résultat qui voyage ; un laboratoire non accrédité produit un résultat qu’il faut refaire à chaque frontière.

La place de la pensée fondée sur les risques

L’introduction précise que la norme impose au laboratoire de planifier et de mettre en oeuvre des actions face aux risques et aux opportunités. Traiter les risques et les opportunités établit une base pour accroître l’efficacité du système, obtenir de meilleurs résultats et prévenir les effets négatifs. Le texte est clair sur un point qui rassure beaucoup de petits laboratoires : c’est au laboratoire de décider quels risques et quelles opportunités méritent d’être traités. La norme n’impose ni méthode formelle de management du risque, ni processus documenté dédié. On y reviendra au chapitre 8.

Le lien avec l’ISO 9001

Un laboratoire conforme à l’ISO/IEC 17025 opère aussi, de façon générale, selon les principes de l’ISO 9001. La norme le dit elle-même. C’est ce qui explique l’existence des deux options du chapitre 8 : l’Option A, où le laboratoire met en place lui-même les briques d’un système de management, et l’Option B, où un laboratoire déjà certifié ISO 9001 s’appuie sur ce système existant. La compétence technique, elle, ne se déduit jamais de l’ISO 9001 seule : elle s’établit par la conformité aux chapitres 4 à 7. Un système qualité bien tenu ne prouve pas qu’on sait mesurer juste.

La structure de la norme et sa logique

Contrairement à l’ISO 9001 ou à l’ISO 14001, l’ISO/IEC 17025 ne suit pas la structure de haut niveau commune aux normes de management. Elle a sa propre architecture, qui épouse la vie d’un laboratoire. Les exigences se répartissent en cinq chapitres, du chapitre 4 au chapitre 8, et leur ordre raconte une progression logique : qui l’on est, comment on est organisé, ce dont on dispose, ce que l’on fait, et comment on garantit que tout cela reste cohérent dans le temps.

• Chapitre 4 — Exigences générales : l’impartialité et la confidentialité, les deux piliers de la confiance, posés avant toute question technique.
• Chapitre 5 — Exigences relatives à la structure : le statut juridique du laboratoire, sa portée, son organisation, ses responsabilités.
• Chapitre 6 — Exigences relatives aux ressources : le personnel, les installations, les équipements, la traçabilité métrologique, les fournitures externes. Les moyens de la mesure.
• Chapitre 7 — Exigences relatives aux processus : la chaîne opérationnelle, de la revue de la demande du client jusqu’au rapport de résultats. Le coeur technique, et près de la moitié des exigences.
• Chapitre 8 — Exigences relatives au système de management : ce qui fait tenir l’ensemble dans la durée, en Option A ou en Option B.

On peut aussi lire cette structure comme un flux : le laboratoire garantit d’abord son indépendance et sa discrétion, s’organise, réunit ses moyens, exécute ses activités avec méthode, puis pilote et améliore son système. La Figure B.1 de la norme, en annexe, propose d’ailleurs une représentation schématique de ce flux opérationnel du chapitre 7.

Histoire de la version 2017

L’ISO/IEC 17025 n’est pas une norme récente : sa première édition remonte à 1999, elle-même héritière du Guide ISO/CEI 25 et de la norme européenne EN 45001. La deuxième édition date de 2005. La troisième édition, celle sur laquelle s’appuie cette formation, a été publiée en novembre 2017 ; elle annule et remplace l’édition 2005, qu’elle révise techniquement. Les laboratoires accrédités ont disposé d’une période de transition de trois ans, close fin 2020, pour basculer vers cette version.

Ce que la version 2017 apporte de neuf

La révision de 2017 a profondément modernisé la norme. Trois évolutions reviennent dans presque tous les modules et méritent d’être retenues dès maintenant.

• La pensée fondée sur les risques. L’édition 2017 introduit l’approche par les risques, qui a permis d’alléger les exigences prescriptives au profit d’exigences fondées sur la performance. Concrètement, la norme dit moins « faites exactement ceci » et davantage « obtenez ce résultat, la manière vous appartient ». Le § 8.5 en est l’expression directe.
• Plus de souplesse. L’édition 2017 laisse davantage de latitude qu’avant sur les processus, les procédures, l’information documentée et les responsabilités organisationnelles. La norme n’impose plus une liste figée de procédures documentées : elle exige des résultats maîtrisés, et le laboratoire choisit son niveau de formalisation.
• Une définition du laboratoire. L’édition 2017 ajoute la définition 3.6, qui clarifie ce qu’est un laboratoire et ce que recouvrent ses activités — essais, étalonnages, échantillonnage associé. Ce n’est pas un détail : c’est cette définition qui fixe le périmètre exact de la norme.

La version 2017 a aussi structuré la norme autour de concepts nouveaux ou renforcés qui parcourront la formation : la règle de décision pour les déclarations de conformité, l’incertitude de mesure généralisée, le système de gestion de l’information du laboratoire, et les deux options du système de management.

Un repère de lecture : shall, should, may, can

Un dernier point de méthode, car il conditionne la lecture de toute la norme. Le texte anglais distingue quatre verbes, et cette distinction fait foi. « Shall » indique une exigence : c’est obligatoire, et c’est ce que l’évaluateur vérifie. « Should » indique une recommandation : conseillé, non obligatoire. « May » indique une permission. « Can » indique une possibilité ou une capacité. Quand cette formation dit « la norme exige », c’est qu’il y a un shall dans le texte. Quand elle dit « la norme recommande », c’est un should. Savoir les distinguer évite de sur-interpréter un conseil en obligation, ou l’inverse.

Comment lire la suite

Les cinq modules qui suivent épousent les cinq chapitres d’exigences, du chapitre 4 au chapitre 8. Chacun est bâti de la même façon : ce dont parle le chapitre et pourquoi, puis chaque exigence expliquée une par une, puis la mise en oeuvre concrète — ce qu’il faut faire, ce qu’il faut produire, le piège classique et la preuve attendue à l’évaluation. Les deux parties comptent autant : la première explique la norme, la seconde dit comment la mettre en oeuvre.

Un mot sur les sources, car il conditionne la confiance que vous pouvez accorder à ce contenu. Tout ce qui est présenté comme une exigence vient du texte de l’ISO/IEC 17025:2017, troisième édition. Rien n’y est ajouté. Ce qui relève de la mise en oeuvre s’appuie sur la checklist d’implémentation Management Qualité, qui décline ces exigences en actions vérifiables assorties de leurs preuves et de leurs responsables, et sur la pratique de terrain. En cas de divergence entre la norme et la checklist, la norme fait foi, toujours — et la formation signale l’écart là où il se présente.