« On démarre en octobre 2026 : on construit sur la 2015 ou sur la 2026 ? » Les dirigeants de PME me posent cette question depuis la mi-septembre, presque mot pour mot. Et c’est la bonne ! La réponse change l’ordre du projet, le choix de l’organisme certificateur et la date du premier audit.

Ma réponse tient en une ligne : vous construisez sur la 2026, dès le premier jour, et je vous l’explique avec les dates de Global ACI, pas avec mon intuition. Ensuite, je déroule le plan que nous appliquons chez nos clients : dix étapes, un livrable nommé d’après la clause, qui fait quoi dans une PME, une durée indicative, le piège que je rencontre le plus souvent. Puis les jours d’audit selon votre effectif, le moment de réserver l’organisme, une FAQ et un rétroplanning à six, neuf ou douze mois.

Vous êtes dirigeant, responsable qualité fraîchement nommé, ou consultant devant son premier dossier ? Allez, on y va ! Le texte cité est celui de l’édition publiée en septembre 2026 (la fiche ISO 9001:2026 sur le site de l’ISO en donne la référence) ; le reste est ma lecture des deux éditions côte à côte. Promis.

L’essentiel avant de dérouler le plan

• La décision, et mon conseil : on construit sur la 2026. La 2015 est annulée et remplacée, plus aucune certification initiale sur la 2015 à partir du 31 mars 2028, fin de tous les certificats 2015 le 30 septembre 2029.
• Le plan : dix étapes, du contexte (4.1) à l’amélioration (10), un livrable par clause, l’organisme certificateur consulté dès le mois 3.
• Les nouveautés 2026 se construisent à leur étape, pas en rattrapage : colonne « traitée par le SMQ » à l’étape 1, rôle de continuité élargi à l’étape 3, opportunités séparées et fiche de changement à sept points à l’étape 4, culture de la qualité et formules « disponible » / « comme preuve » à l’étape 5.
• La charge : nos durées sont une répartition indicative MQ sur neuf mois. Les jours d’audit sortent d’un tableau public (IAF MD 5, QMS 1) ; les tarifs journaliers des organismes, eux, ne sont pas publics.
• Le calendrier : démarrer en octobre 2026 mène à l’audit entre avril et octobre 2027, au début, au milieu ou juste après la fenêtre d’accréditation des organismes pour la 2026. D’où une section sur le moment de réserver.

On construit sur la 2015 ou sur la 2026 ? La réponse, avec les dates

Alors oui, sur le papier, la question se pose. Votre consultant a ses modèles 2015, votre futur organisme n’est peut-être pas encore accrédité pour la 2026, et certains sites conseillent encore de « démarrer sous 2015 et de transiter au renouvellement ». Ce conseil date d’avant la publication. Il est périmé.

Pourquoi je suis aussi catégorique ? Trois raisons.

• La 2015 n’existe plus comme référence. L’avant-propos de l’édition 2026 dit qu’elle « annule et remplace » la cinquième édition. Construire sur un texte annulé, c’est acheter le plan d’une ville d’avant les travaux.
• Le calendrier joue contre elle. Le document Global ACI-TECH-3-TR 2029-09-30 (M) fixe cinq dates : accréditeurs prêts au 31 mars 2027, déclarations de transition des organismes au 30 juin 2027, décisions d’accréditation au 30 septembre 2027, plus aucune certification initiale en 2015 à partir du 31 mars 2028, fin de validité de tous les certificats 2015 le 30 septembre 2029. Un certificat 2015 obtenu à l’été 2027 vaudrait deux ans et quelques mois, puis il faudrait transiter. Deux projets au prix d’un ? Non merci !
• L’écart entre les deux textes est petit, et gratuit quand on part de zéro. Une colonne dans le tableau des parties intéressées, un onglet pour les opportunités, trois lignes de plus dans la fiche de changement, la culture de la qualité dans la sensibilisation, un rôle de continuité élargi. Les écrire en 2026 ne coûte pas une heure de plus. Les reprendre dix-huit mois plus tard, si. La phrase sur le climat, elle, est déjà due depuis l’amendement 2024 de la 2015, que la 2026 intègre.

Et si votre organisme n’est pas encore accrédité pour la 2026 le jour de l’audit ? J’y viens plus bas. Spoiler : un système construit sur la 2026 passe un audit 2015 sans difficulté, car dans mon tableau clause par clause, aucune exigence de fond n’a disparu ; des alinéas ont été ajoutés ou reformulés, quelques mots retirés (« comprises » en 5.3, réclamations passées en note en 10.2.1), et un seul numéro a disparu (10.3, parti dans 10.1). Ce tableau est dans mon article sur la version 2026 et son calendrier, la liste des exigences dans la page de référence des exigences ISO 9001:2026. Ici, on construit.

Les 10 étapes, dans l’ordre où nous les déroulons

Un mot de méthode. Les durées suivent notre répartition indicative sur neuf mois, pour une PME de 10 à 50 personnes avec un pilote à temps partiel ; sur six mois tout se resserre, sur douze vous respirez. Les livrables portent le numéro de la clause qu’ils servent, parce que l’auditeur les cherchera ainsi. Et « qui » désigne des rôles de PME : le dirigeant, le pilote du système (souvent le responsable qualité), les pilotes de processus, l’équipe.

Étape 1 : contexte et périmètre (4.1, 4.2, 4.3)

On ne commence pas par les procédures. Je commence toujours par une demi-journée avec le dirigeant, autour de trois questions : quels enjeux pèsent sur l’entreprise, qui attend quoi d’elle, jusqu’où va le système. La 4.1 demande les enjeux externes et internes et de déterminer si certains découlent des changements climatiques (phrase ajoutée à la 2015 par l’amendement de 2024, que la 2026 intègre). La réponse peut être « non » : la clause n’exige aucune information documentée, mais une phrase justifiée dans l’analyse du contexte vous évitera de la redémontrer en audit. La 4.2 demande les parties intéressées, leurs exigences et, alinéa c) nouveau, lesquelles seront traitées par le système. Autrement dit : triez ! La 4.3 fixe le domaine d’application et justifie toute exigence jugée non applicable.

• Livrable : analyse du contexte 4.1 et 4.2 sur une page, colonne « traitée par le SMQ » et phrase climat comprises ; domaine d’application 4.3, disponible comme information documentée.
• Qui : le dirigeant décide, le pilote rédige.
• Durée : mois 1, en deux réunions.
• Piège : quarante parties intéressées listées, aucune triée. Le tableau ne répond plus à la clause.

Étape 2 : les processus (4.4)

C’est l’étape qui donne sa forme au système. La 4.4.1 compte neuf points, de a) à i) : processus et leur application, entrées et sorties, séquence et interactions, critères et méthodes de pilotage, ressources, responsabilités, risques et opportunités, évaluation et changements, amélioration. Dans une PME, cela tient sur une cartographie d’une page et une fiche par processus. Pas plus ! La méthode n’a pas bougé depuis 2015 : je vous renvoie à notre page sur l’approche processus en ISO 9001. Ce qui change, c’est la 4.4.2 : des informations documentées « disponibles dans la mesure nécessaire », comme support des processus et comme preuve de leur mise en œuvre. Retenez ce couple.

• Livrable : cartographie des processus 4.4 et fiches processus, une par processus.
• Qui : le pilote anime, les futurs pilotes de processus écrivent leur fiche.
• Durée : mois 1 à 2.
• Piège : une cartographie copiée en ligne, quatorze processus pour douze personnes. Six à huit suffisent presque toujours.

Étape 3 : leadership, politique, rôles (5.1.1 i, 5.2, 5.3 f)

Attention, c’est là que ça se corse : c’est l’étape que les PME croient avoir faite quand le dirigeant a signé six lignes. La 5.1.1 compte douze engagements de la direction, dont deux nouveaux : promouvoir « une culture de la qualité et un comportement éthique » (alinéa i) et l’approche par les opportunités à côté de celle par les risques (alinéa k). Aucun document n’est exigé pour la culture ; le dirigeant doit savoir en parler, et ses actes doivent suivre. La politique (5.2.1) prend en compte le contexte et soutient l’orientation stratégique (alinéa e), puis elle est communiquée, comprise, appliquée (5.2.2). Et la 5.3 ? Six rôles à attribuer, dont le f), élargi : la 2015 demandait de préserver l’intégrité du système lors des changements ; la 2026 demande de s’assurer « de la continuité et du maintien » du système, changements compris. Un nom, pas un service !

• Livrable : politique qualité 5.2 signée ; matrice des rôles 5.3 avec un nom en face du f).
• Qui : le dirigeant, personnellement. Le pilote prépare, il ne signe pas à sa place.
• Durée : mois 2.
• Piège : une politique écrite par le consultant et découverte le jour de l’audit. L’auditeur le voit en trente secondes.

Étape 4 : risques, opportunités, objectifs, changements (6.1.2, 6.1.3, 6.2, 6.3)

Si vous ne devez soigner qu’une étape, c’est celle-là. Je le dis à tous mes clients. La 6.1.2 ne traite plus que les risques : les déterminer, les analyser, puis les évaluer, avec des actions proportionnées à leur impact sur les résultats attendus du système. La 6.1.3, nouvelle, fait de même pour les opportunités, avec des actions « appropriées au contexte ». Deux registres ? Non. Un fichier, deux onglets. Les objectifs (6.2.1) sont mesurables, surveillés, communiqués, mis à jour, disponibles comme information documentée, chacun avec son plan d’action (6.2.2). Et la fiche de changement (6.3) passe à sept points : objectif et conséquences, continuité du système, les ressources et les informations, responsabilités, communication, surveillance de l’efficacité, examen des résultats. Préparez le gabarit maintenant. Il servira le jour où vous changez d’ERP !

• Livrable : registre des risques 6.1.2 et des opportunités 6.1.3, analysés et évalués ; objectifs qualité 6.2 avec plans d’action ; gabarit de fiche de changement 6.3 à sept points.
• Qui : le pilote avec chaque pilote de processus ; le dirigeant valide les objectifs.
• Durée : mois 2 à 3.
• Piège : une analyse SWOT recopiée d’un business plan. L’auditeur cherche l’analyse et l’évaluation, pas une liste.

Étape 5 : le support, des compétences aux informations documentées (7.1 à 7.5)

Vous êtes toujours avec moi ? Bien, parce que c’est l’étape où les PME s’enlisent. La 7.2 veut des compétences déterminées, des gens compétents, des actions pour combler les manques le cas échéant, avec évaluation de leur efficacité, et des preuves disponibles : en pratique, une matrice par poste et les attestations suffisent. La 7.3 ajoute un alinéa e) : le personnel est conscient « de la culture de la qualité et du comportement éthique de l’organisme ». L’auditeur ne lira pas un document, il interrogera l’opérateur du quai de réception. Préparez des réponses, pas un classeur. La 7.1.6 change ses verbes, connaissances conservées, appliquées, partagées : le savoir du technicien qui part à la retraite reste dans l’entreprise, et un tableau des connaissances critiques (où, qui) règle le sujet.

Côté documents, la 7.5.1 n’a pas changé : aucun manuel qualité exigé, aucune procédure obligatoire, une étendue qui dépend de votre taille et de vos compétences. Le vocabulaire, lui, change : « tenir à jour / conserver » laisse place à « disponible sous la forme d’une information documentée » (ce que vous tenez vivant : politique, objectifs, fiches processus) et « disponibles comme preuve » (ce que vous conservez : compétences, audits, revues, non-conformités). L’annexe A.2 e) précise que « comme preuve de » n’implique aucune exigence légale. Votre liste maîtresse gagne donc une colonne. Pour ne pas partir d’une page blanche, notre kit documentaire ISO 9001 fournit les gabarits ; vous les élaguez, vous ne les gonflez pas. (Petite digression : la norme ne dit rien de la couleur des classeurs, ni du nombre de post-it par mur, ni de la marque de café de la salle de réunion. Je l’ai vérifié dans le texte. Fin de la digression.)

• Livrable : matrice des compétences 7.2 ; sensibilisation 7.3 incluant culture et éthique ; tableau des connaissances 7.1.6 ; liste maîtresse 7.5 avec la colonne « disponible » / « comme preuve ».
• Qui : le pilote structure, chaque pilote de processus rédige, le dirigeant arbitre.
• Durée : mois 3 à 4, l’étape la plus dense.
• Piège : des procédures de dix pages que personne n’ouvrira. Une page, un schéma, les points de contrôle.

Étape 6 : faire tourner la réalisation (8.1 à 8.7)

À partir d’ici, le système doit vivre. L’article 8 est le plus stable : planification opérationnelle (8.1), exigences des clients (8.2), conception si elle s’applique (8.3), prestataires externes (8.4), production (8.5), libération (8.6), sorties non conformes (8.7). La principale évolution est en 8.2.1 e) : l’alinéa sur les mesures d’urgence existait en 2015, il demande désormais d’informer les clients sur ces mesures, « y compris d’éventuelles perturbations dans la fourniture de produits ou services », la note citant e-mails, site Internet, réseaux sociaux ou FAQ. Décidez par quel canal vous préviendriez vos clients demain matin si votre fournisseur principal s’arrêtait, écrivez-le dans la fiche du processus commercial. Terminé ! Et pourquoi j’insiste pour que le système tourne avant l’audit interne ? Parce qu’un formulaire vierge n’est pas une preuve. Nous visons trois mois de fonctionnement.

• Livrable : fiches de l’article 8 appliquées, premiers enregistrements remplis (revue des exigences 8.2.3, prestataires 8.4, traçabilité 8.5.2, libération 8.6, non-conformes 8.7) ; canal d’urgence 8.2.1 e) décidé.
• Qui : les pilotes de processus et l’équipe ; le pilote vérifie chaque mois que les enregistrements se remplissent.
• Durée : mois 3 à 5.
• Piège : lancer tous les formulaires le même lundi. Démarrez processus par processus.

Étape 7 : surveiller et mesurer (9.1)

La 9.1.1 demande de décider quoi surveiller, avec quelles méthodes, quand mesurer, quand analyser. Mon seuil pour une PME : cinq à huit indicateurs. Pas quarante ! La 9.1.2 tient en deux phrases : surveiller la satisfaction du client et déterminer les méthodes pour obtenir, surveiller et revoir les informations qui s’y rapportent ; réclamations et réseaux sociaux sont cités en note comme sources. La 9.1.3 évalue séparément l’efficacité des actions face aux risques (alinéa e) et face aux opportunités (alinéa f) : relisez le registre de l’étape 4 avec ce double regard.

• Livrable : tableau des indicateurs 9.1.1 avec les premières mesures ; dispositif de satisfaction client 9.1.2 ; première analyse 9.1.3.
• Qui : le pilote, avec les chiffres des pilotes de processus.
• Durée : mois 5 à 6.
• Piège : des indicateurs sans cible. Un chiffre seul ne dit pas s’il est bon.

Étape 8 : l’audit interne (9.2)

La 9.2.2 place le programme d’audit dans le chapeau de la clause, demande de tenir compte des changements qui ont une incidence sur l’organisme, et renvoie à l’ISO 19011. Dans une PME, un seul audit interne complet, toutes clauses et tous processus, suffit avant l’audit initial ; la grille de mon article sur l’audit interne 2026 est faite pour cela. L’auditeur interne ne peut pas auditer son propre travail : si le pilote a tout écrit, formez quelqu’un d’autre ou faites appel à un auditeur externe.

• Livrable : programme d’audit interne 9.2.2 ; rapport de l’audit complet, avec ses écarts.
• Qui : un auditeur indépendant du processus audité, interne formé ou externe.
• Durée : mois 7, dont deux à trois jours d’audit.
• Piège : un rapport sans écart. Un auditeur de certification se méfie d’un rapport vide.

Étape 9 : la revue de direction (9.3) avec les entrées 2026

C’est la pièce que l’auditeur lira en premier. La 9.3.2 ajoute une entrée en 2026 : « les changements dans les besoins et attentes des parties intéressées pertinentes » (alinéa c). Les tendances (alinéa d) commencent par les non-conformités, avant la satisfaction client, et les alinéas g) et h) séparent risques et opportunités. Votre ordre du jour reprend les alinéas a) à h) ; le compte rendu (9.3.3) consigne les décisions : améliorations, changements, ressources.

• Livrable : compte rendu de revue de direction 9.3 couvrant les entrées a) à h), dont les nouveautés 2026 (alinéas c, g et h), et les décisions 9.3.3.
• Qui : le dirigeant préside, le pilote prépare, les pilotes de processus présentent leurs indicateurs.
• Durée : mois 7 à 8, une demi-journée de réunion.
• Piège : une revue tenue la veille de l’audit, sans décision. Mon conseil : un mois avant, pour montrer que ses décisions ont démarré.

Étape 10 : non-conformités et amélioration (10.1, 10.2)

Les écarts de l’audit interne se traitent selon la 10.2 : réagir, examiner la non-conformité et ses causes, agir, vérifier l’efficacité, mettre à jour les risques si nécessaire. La 10.1 absorbe l’ancienne 10.3 et demande de traiter les opportunités d’amélioration « dans le cadre de l’amélioration continue », avec un alinéa b) sur les besoins et attentes futurs. Un registre avec quelques lignes réellement fermées vaut mieux que dix procédures. Vous me voyez venir ? C’est ce registre que l’auditeur ouvrira en second.

• Livrable : registre des non-conformités et actions correctives 10.2, écarts de l’audit interne traités ; premières actions d’amélioration 10.1 tracées.
• Qui : les pilotes de processus concernés ; le pilote du système vérifie la clôture.
• Durée : mois 8.
• Piège : clore une action corrective le jour où elle est décidée. Clore, c’est après vérification.

En parallèle, dès le mois 3 : choisir l’organisme et passer l’audit initial

Ce n’est pas une onzième étape, c’est une ligne qui court en parallèle. L’audit initial se déroule en deux étapes : la première, souvent courte, vérifie que le système existe et que l’audit interne et la revue de direction ont eu lieu ; la seconde audite l’application sur le terrain, processus par processus. Les écarts se traitent avant la décision de certification. Trois critères pour choisir l’organisme : son accréditation (COFRAC en France, BELAC en Belgique, SAS en Suisse, CCN au Canada), la date à laquelle il sera accrédité pour la 2026, sa connaissance de votre secteur. Le tarif vient en quatrième, et mon article sur le parcours de certification 2026 détaille ce qui le compose.

• Livrable : contrat avec un organisme accrédité ; plan d’audit ; réponses aux écarts de la première étape ; certificat.
• Qui : le dirigeant signe, le pilote répond à l’auditeur, chaque pilote de processus sur son périmètre.
• Durée : consultation dès le mois 3, audit initial au mois 9.
• Piège : réserver au mois 8. Les plannings se remplissent des mois à l’avance, et la fenêtre d’accréditation 2026 les encombre encore plus en 2027.

Petit tableau récap : les 10 étapes sur neuf mois

Tout le plan sur une page. Les fenêtres se chevauchent volontairement : un système se construit en parallèle, pas en file indienne. Même répartition indicative MQ que le rétroplanning de fin d’article.

La charge et le budget réalistes

Parlons chiffres, honnêtement. Le seul chiffre public et opposable de votre budget, c’est la durée de l’audit initial. Les organismes accrédités appliquent le tableau QMS 1 du document IAF MD 5 (repris par Global ACI sous la référence TECH-3-004), qui donne les jours des deux étapes réunies selon l’effectif. Le voilà pour les tailles de PME.

Une entreprise de 30 personnes attendra donc quatre jours ; une de 12 personnes, deux jours et demi. L’organisme ajuste selon la complexité, les sites et les processus externalisés, mais il part de là, et vous pouvez lui demander son calcul. Les surveillances annuelles pèsent environ un tiers de l’audit initial, même source. Ce que je ne vous donnerai pas, c’est un tarif journalier : les grilles des organismes ne sont pas publiques, elles varient d’un devis à l’autre, et tout chiffre lu ailleurs est une estimation de blog. Demandez trois devis sur le même nombre de jours. C’est la seule comparaison qui vaille !

Le deuxième poste, c’est votre temps : un pilote à temps partiel sur neuf mois, des pilotes de processus une heure par semaine, le dirigeant à quatre ou cinq réunions. Le troisième, l’accompagnement, est un choix, et je l’assume : SMQ Express livre un système ISO 9001 complet en quatre semaines, à partir de 2 400 € HT, pour les PME qui préfèrent passer leur temps sur les étapes 6 à 10 plutôt qu’en rédaction. Je le dis une fois, c’est fait.

Et six mois, est-ce tenable ? Oui, avec une direction présente tous les jours : une unité de sauces de 30 personnes a construit ISO 9001 et ISO 22000 en six mois, avant la première bouteille. Mais entre nous, neuf mois, c’est confortable. Douze, vous perdez l’élan.

Réserver l’organisme au bon moment

Démarrer en octobre 2026 mène à l’audit initial en avril 2027 (plan à six mois), en juillet 2027 (neuf mois) ou en octobre 2027 (douze mois). Reprenez les dates de Global ACI : accréditeurs prêts au 31 mars 2027, déclarations de transition des organismes au 30 juin 2027, décisions d’accréditation au 30 septembre 2027. Vos trois dates d’audit tombent donc au début, au milieu ou juste après la fenêtre où votre organisme obtient le droit de certifier sur la 2026. Résultat : chez nous, la réservation se joue au mois 3, pas au mois 8.

• Au mois 3 : trois devis sur le même nombre de jours, et deux questions écrites à chaque organisme. Êtes-vous accrédité pour ISO 9001 par un accréditeur signataire de Global ACI ? À quelle date prévoyez-vous votre décision d’accréditation pour la 2026 ?
• Si la date annoncée précède votre audit : réservez sur la 2026, point final !
• Si elle le suit de quelques semaines : décalez l’audit, un plan à neuf mois devient un plan à dix. Une surveillance de moins à transiter, ça vaut bien un mois.
• Si l’organisme ne sait pas répondre, ou ne prévoit pas de transiter (il doit alors prévenir ses clients par écrit avant le 30 juin 2027) : changez d’organisme, maintenant.
• Si vous devez être certifié avant qu’il soit prêt (un appel d’offres, un client) : faites-vous auditer sur la 2015 avec votre système construit sur la 2026, et calez l’audit de transition sur la première surveillance. Le document Global ACI prévoit ce couplage et précise qu’un temps supplémentaire « peut ne pas être nécessaire » pour un audit de système complet. Gardez la phrase sous le coude.

Dernier point : vérifiez l’accréditation vous-même, sur l’annuaire de l’accréditeur, pas sur le logo du site de l’organisme. Trois minutes ! Puis posez votre date d’audit face aux cinq dates du document. C’est exactement ce que fait le rétroplanning de fin d’article.

Foire aux questions

Votre rétroplanning à 6, 9 ou 12 mois

Vous choisissez le temps dont vous disposez, six, neuf ou douze mois ; notre outil pose les dix étapes sur le calendrier avec leur livrable, place la consultation des organismes au bon mois et, si vous saisissez votre date d’audit visée, la situe par rapport aux jalons de Global ACI. Rien n’est enregistré, rien n’est transmis. Imprimez-le et affichez-le dans le bureau du pilote : un plan que personne ne voit n’est pas un plan.

Je pense qu’à présent, vous savez par où commencer, dans quel ordre, et sur quelle édition : la 2026, sans hésiter, parce que le texte et le calendrier vous y poussent ensemble. Dix étapes, un livrable par clause, un organisme consulté au mois 3. À bientôt !

Sources : ISO (ISO 9001:2026, Systèmes de management de la qualité, Exigences, sixième édition, 2026-09 ; texte lu dans l’édition française), Global ACI (Global ACI-TECH-3-TR 2029-09-30 (M), Transition requirements for ISO 9001:2026, v1.0, 4 septembre 2026), IAF (IAF MD 5:2019, Issue 4, Version 2, Annexe A, tableau QMS 1, repris sous Global ACI TECH-3-004). Les fenêtres par étape sont une répartition indicative de Management Qualité, pas une exigence de la norme.

Article fondé sur le texte publié en septembre 2026. Rédigé le 5 octobre 2026.