Imaginez la situation. Vous dirigez un bureau de contrôle ou un service d’inspection, vous avez décidé de viser l’accréditation, et vous ouvrez la norme. Sept chapitres, des dizaines d’exigences, et une question qui revient à chaque ligne : concrètement, qu’est-ce que je dois produire ? La plupart des guides répondent par une liste d’étapes recopiée d’un site à l’autre. Diagnostic, formation, audit, accréditation. Très bien. Mais une étape sans livrable, c’est une intention, pas un projet.
Ce guide prend le problème par l’autre bout. Pour chaque étape de la démarche, il nomme le document que vous devez avoir sur la table le jour de l’évaluation, le responsable qui le porte, et la clause de l’ISO/IEC 17020:2026 qui l’exige. C’est la troisième édition de la norme, publiée le 27 mars 2026, qui annule et remplace celle de 2012. Elle déplace certains curseurs, et plusieurs des documents attendus sont nouveaux ou reformulés.
L’objectif est simple. Que vous repartiez de cette page avec une architecture documentaire claire, un rétroplanning sur 6 à 18 mois, et la certitude de savoir dans quel ordre construire pour mettre en place ISO 17020 sans refaire trois fois le même travail. Pas de théorie superflue. Le terrain, et les livrables.
Sommaire
- Étape 0 : cadrer le périmètre et le type avant d’écrire une ligne
- Étape 1 : la politique d’impartialité et l’analyse des menaces
- Étape 2 : le manuel et les ressources (personnel, prestataires externes)
- Étape 3 : les procédures d’inspection et la maîtrise des données (7.5)
- Étape 4 : l’analyse des risques et le système de management
- Le tableau étape, livrable, responsable
- Étape 5 : audit interne, audit à blanc, puis le COFRAC
- Questions fréquentes
- Le rétroplanning 6 à 18 mois
Étape 0 : cadrer le périmètre et le type avant d’écrire une ligne
L’erreur que je vois souvent : on se précipite sur la rédaction des procédures avant d’avoir tranché deux questions qui conditionnent tout le reste. Quel est mon périmètre exact d’inspection, et dans quelle catégorie d’indépendance je tombe ? Tant que ce n’est pas posé, chaque document écrit risque d’être à refaire.
Le périmètre, c’est la liste des domaines et des types d’inspection que vous voulez voir figurer sur votre portée d’accréditation. Installations électriques, équipements sous pression, ascenseurs, bâtiments, peu importe : il faut le délimiter précisément, parce que c’est lui qui détermine les compétences à démontrer et les méthodes à décrire. Inutile de viser large dès le départ ; on accrédite un périmètre maîtrisé, on l’étend ensuite.
Le type, ensuite. La version 2026 a opéré le changement le plus structurant de la révision : les anciens types A, B et C disparaissent au profit de deux catégories, le type A et le type non-A (clause 5.1). Les ex-B et ex-C basculent en non-A. Point de vigilance que beaucoup manquent : l’impartialité s’applique à l’identique en type A et en type non-A. Être non-A ne signifie pas être moins impartial ; cela impose simplement de documenter plus finement la maîtrise des conflits d’intérêts pour démontrer cette impartialité en évaluation. Le classement définitif dépend de l’analyse de vos liens organisationnels et de l’appréciation de l’accréditeur.
Livrable de l’étape 0 : une note de cadrage qui fige le périmètre visé et le type d’indépendance retenu, avec la justification organisationnelle. Ce document n’est pas exigé tel quel en audit, mais il est la fondation de tous les autres. Le responsable : la direction, appuyée par le futur responsable qualité.
Si le classement A ou non-A vous semble incertain, c’est normal : il se joue dans les détails de votre structure capitalistique et de vos liens clients. Mieux vaut le sécuriser maintenant que le découvrir en évaluation.
Étape 1 : la politique d’impartialité et l’analyse des menaces
L’impartialité ouvre les exigences générales de la norme (clause 4.1). Sur le terrain, c’est le premier dossier que l’évaluateur ouvre, parce que c’est le cœur de la crédibilité d’un organisme d’inspection. Et c’est aussi là que se concentrent les écarts les plus fréquents.
Premier livrable : une politique d’impartialité signée par la direction. Pas un paragraphe noyé dans le manuel, un engagement formel et daté, qui affirme que les décisions d’inspection reposent sur la preuve et non sur la pression commerciale ou hiérarchique. La signature de la direction n’est pas décorative ; elle est la preuve que l’engagement est porté au plus haut niveau.
Deuxième livrable, et c’est lui qui fait la différence : l’analyse des menaces pesant sur l’impartialité. La norme demande d’identifier en continu les risques de conflit d’intérêts liés aux relations, aux activités et au personnel de l’organisme, puis de démontrer comment ils sont éliminés ou maîtrisés. Dans la pratique, cela se matérialise par un registre des liens et des conflits potentiels, tenu à jour, avec pour chaque menace la mesure de traitement associée. Pour un organisme non-A, ce registre est encore plus déterminant, puisque c’est lui qui prouve que la séparation organisationnelle d’avec la maison mère ou le client est réelle.
Vient enfin l’engagement de confidentialité (clause 4.2), qui couvre la protection des informations recueillies pendant les inspections. C’est souvent un document simple, mais il doit exister et engager nommément le personnel.
Livrables de l’étape 1 : politique d’impartialité signée, registre d’analyse des menaces tenu à jour, engagements de confidentialité. Responsable : la direction pour la politique, le responsable impartialité ou qualité pour le registre.
Étape 2 : le manuel et les ressources (personnel, prestataires externes)
Une fois l’impartialité posée, on construit la charpente. Trois familles de livrables : la description de l’organisation, les compétences du personnel, et la maîtrise de ce qui vient de l’extérieur.
Le manuel (ou l’équivalent documentaire, la version 2026 laissant plus de flexibilité sur la forme) décrit l’organisation et le management de l’organisme (clause 5.3). Organigramme, responsabilités, lien avec l’entité juridique, place du responsable technique. Ce n’est plus forcément un pavé unique ; ce peut être un ensemble cohérent de documents. Mais l’information doit y être, accessible et à jour.
Le personnel, ensuite. La clause 6.1 attend que vous démontriez la compétence de chaque inspecteur pour les tâches qu’il réalise. Le livrable concret, ce sont les fiches de compétence individuelles : pour chaque personne, la qualification requise, la formation suivie, l’expérience, l’évaluation initiale et le suivi de qualification. Sur le terrain, l’écart le plus fréquent porte précisément là : un inspecteur fait correctement son travail, mais la preuve documentée de sa montée en compétence manque. L’évaluateur ne juge pas le geste, il juge la traçabilité du geste.
Enfin, ce que vous ne faites pas vous-même. La clause 6.3, qui traite des produits et services fournis en externe, exige de maîtriser la sous-traitance d’inspection, les laboratoires, les équipements loués ou les services numériques externalisés. Le livrable : un registre des prestataires externes, avec les critères d’évaluation, la qualification de chaque fournisseur et le suivi de sa performance. C’est un point que beaucoup d’organismes négligent au démarrage et qui revient invariablement à l’évaluation.
Livrables de l’étape 2 : manuel ou ensemble documentaire décrivant l’organisation, fiches de compétence du personnel, registre des prestataires externes. Responsable : responsable qualité pour le manuel, responsable technique pour les compétences, responsable achats ou qualité pour les prestataires.
Étape 3 : les procédures d’inspection et la maîtrise des données (7.5)
On arrive au cœur du métier : les processus d’inspection (chapitre 7). C’est la partie la plus volumineuse, et celle qui doit coller au plus près de ce que vous faites réellement.
Le socle, ce sont les méthodes et procédures d’inspection (clause 7.2) : comment vous menez chaque type d’inspection de votre périmètre, sur quels référentiels, avec quels critères. À cela s’ajoutent la revue des demandes et contrats (clause 7.1), la manipulation des items à inspecter (clause 7.3), les enregistrements d’inspection (clause 7.4), et la production du rapport ou certificat d’inspection (clause 7.6). Chacun appelle une procédure ou un mode opératoire, et surtout des modèles d’enregistrement utilisables au quotidien.
Le point neuf de la version 2026, à ne pas manquer : la clause 7.5, maîtrise des données et de l’information, est une sous-clause entièrement nouvelle. Elle couvre l’intégrité, la sécurité et la sauvegarde des données d’inspection, qu’elles soient sur papier ou dans un système informatique. C’est aussi le point d’ancrage des inspections menées à distance, par drone, par caméra ou avec l’appui d’outils d’intelligence artificielle. Un détail vérifié qui mérite d’être connu : le COFRAC encadrait déjà ces dispositifs avant la norme, via son document INS REF 02 révisé en décembre 2020, qui exige notamment une fiabilité au moins équivalente à l’œil humain et la mention de la technique dans le rapport et la portée. La 17020:2026 inscrit désormais cette logique dans le texte normatif lui-même.
Concrètement, si vous pratiquez l’inspection à distance, il vous faut une procédure dédiée reliée à la clause 7.5 : conditions de recours, fiabilité de la technique, maîtrise des données collectées, traçabilité. Sans elle, l’usage du drone reste une pratique non documentée, donc un écart.
N’oubliez pas non plus le traitement des recours et des plaintes (clauses 7.7 et 7.8), qui imposent chacun une procédure et un enregistrement des cas traités.
Livrables de l’étape 3 : procédures et méthodes d’inspection par domaine, procédure de revue de contrat, modèles de rapport et de certificat, procédure d’inspections à distance reliée à 7.5, procédures de recours et de plaintes. Responsable : le responsable technique, en lien avec les inspecteurs référents.
Étape 4 : l’analyse des risques et le système de management
Le chapitre 8 ferme la boucle : le système de management qui fait tenir l’ensemble. Là encore, la version 2026 a déplacé un curseur important.
La nouveauté centrale est la clause 8.4, actions face aux risques et opportunités. Elle introduit la pensée fondée sur le risque dans le système de management de l’organisme. Le livrable attendu : une analyse de risques, dont la logique s’inspire d’une démarche type ISO 31000, qui identifie les risques pesant sur l’activité d’inspection et planifie les actions pour les traiter. Ce n’est pas un exercice cosmétique. Cette analyse devient le pivot qui pilote, entre autres, la fréquence des audits internes et des revues de direction.
C’est la deuxième grande inflexion de la révision. Là où la version 2012 imposait des audits internes et des revues de direction à une fréquence annuelle fixe, la 2026 fonde cette fréquence sur les risques (en lien avec les clauses 8.4 et 8.6). Vous gagnez en flexibilité, mais vous devez justifier la fréquence retenue par votre analyse de risques. Autrement dit, vous ne pouvez plus dire « tous les ans parce que c’est la règle » ; vous devez dire « à cette fréquence parce que mon analyse le démontre ».
Le reste du chapitre 8 réclame ses livrables classiques : la maîtrise des informations documentées (clause 8.3), la procédure d’actions correctives (clause 8.5), le programme d’audit interne (clause 8.6) et le dispositif de revue de direction (clause 8.7). Le programme d’audit interne mérite une attention particulière : c’est lui qui prépare l’évaluation COFRAC, et l’évaluateur regardera de près sa cohérence avec l’analyse de risques.
Livrables de l’étape 4 : analyse des risques et opportunités (logique ISO 31000) reliée à 8.4, procédure de maîtrise documentaire, procédure d’actions correctives, programme d’audit interne fondé sur les risques, dispositif de revue de direction. Responsable : le responsable qualité.
Le tableau étape, livrable, responsable
Voici la vue d’ensemble. À garder sous les yeux pendant tout le projet : chaque ligne est un document à produire, relié à sa clause et à la personne qui le porte.
| Étape | Livrable à produire | Clause 2026 | Responsable |
|---|---|---|---|
| 0. Cadrage | Note de cadrage périmètre et type A / non-A | 5.1 | Direction |
| 1. Impartialité | Politique d’impartialité signée | 4.1 | Direction |
| 1. Impartialité | Registre d’analyse des menaces et des conflits | 4.1 / 5.1 | Responsable qualité |
| 2. Structure | Manuel ou ensemble documentaire d’organisation | 5.3 | Responsable qualité |
| 2. Ressources | Fiches de compétence du personnel | 6.1 | Responsable technique |
| 2. Ressources | Registre des prestataires externes | 6.3 | Responsable qualité ou achats |
| 3. Processus | Procédures et méthodes d’inspection, modèles de rapport | 7.2 / 7.6 | Responsable technique |
| 3. Processus | Procédure d’inspections à distance | 7.5 | Responsable technique |
| 4. Management | Analyse des risques et opportunités (ISO 31000) | 8.4 | Responsable qualité |
| 4. Management | Programme d’audit interne fondé sur les risques | 8.6 | Responsable qualité |
Ce tableau n’est pas exhaustif au caractère près, la norme imposant d’autres enregistrements selon votre activité. Mais il couvre les livrables structurants, ceux dont l’absence bloque une accréditation. Pour la liste complète chapitre par chapitre, la checklist d’implémentation ISO/IEC 17020 détaille chaque exigence à pointer.
Questions fréquentes
Combien de temps faut-il pour mettre en place ISO 17020 ?
Les ordres de grandeur observés sur le marché situent une mise en place entre 6 et 18 mois selon la taille de la structure, le nombre de domaines visés et l’existence ou non d’un système qualité préalable. Une structure mono-domaine déjà rodée à la documentation peut viser le bas de la fourchette ; un organisme multi-sites partant de zéro doit prévoir le haut. Ces durées sont des ordres de grandeur de marché, pas des engagements du COFRAC.
Quels documents sont obligatoires pour ISO/IEC 17020:2026 ?
La norme impose des informations documentées sans fixer une liste figée. En pratique, l’évaluation attend au minimum : une politique d’impartialité signée par la direction et l’analyse des menaces associée (clauses 4.1 et 5.1), un manuel ou équivalent décrivant l’organisation (clause 5.3), des fiches de compétence du personnel (clause 6.1), un registre des produits et services fournis en externe (clause 6.3), des procédures et méthodes d’inspection dont la maîtrise des données et de l’information (clauses 7.2 et 7.5), une analyse des risques et opportunités (clause 8.4), et un programme d’audit interne (clause 8.6). La version 2026 laisse plus de flexibilité sur la forme, mais la preuve reste exigée.
Faut-il être déjà certifié ISO 9001 pour viser ISO 17020 ?
Non. ISO/IEC 17020 est une norme d’accréditation autonome qui intègre ses propres exigences de système de management au chapitre 8. Une certification ISO 9001 préalable facilite la démarche parce que les réflexes documentaires existent déjà, mais elle n’est pas une condition. Un organisme peut bâtir directement son système sur le chapitre 8 de la 17020.
Type A ou type non-A : quel impact sur l’implémentation ?
La version 2026 remplace les anciens types A, B et C par deux catégories : type A et type non-A. Le classement détermine la manière de démontrer l’indépendance organisationnelle, mais l’impartialité s’applique à l’identique dans les deux cas. Un organisme non-A doit documenter plus finement la maîtrise de ses conflits d’intérêts (séparation organisationnelle, analyse des menaces, registre des liens) pour prouver son impartialité, sans pour autant être considéré comme moins fiable.
Qu’est-ce qu’un audit à blanc et est-il obligatoire ?
L’audit à blanc est une simulation de l’évaluation d’accréditation, conduite en interne ou par un consultant, qui teste le système comme le ferait l’évaluateur. Il n’est pas exigé par la norme, mais il est fortement recommandé : il révèle les écarts avant qu’ils ne deviennent des non-conformités officielles devant le COFRAC. Il se place après l’audit interne et la revue de direction, juste avant le dépôt de la demande d’accréditation.
Combien coûte la mise en place d’ISO 17020 ?
Il faut distinguer deux postes. Les coûts d’accompagnement de marché sont cités entre 5 000 et 20 000 euros selon la taille et le périmètre. Les redevances officielles du COFRAC relèvent du barème INS REF 07 (révision 23, applicable au 1er janvier 2026) : l’instruction d’une demande initiale est facturée entre 1 117 et 5 070 euros HT selon l’effectif, et la journée d’évaluation entre 1 366 et 1 489 euros HT. Ces postes officiels n’incluent pas vos coûts internes et ne constituent pas un devis.
Étape 5 : audit interne, audit à blanc, puis le COFRAC
Les documents sont écrits, le système tourne depuis quelques semaines. Avant de frapper à la porte de l’accréditeur, trois jalons s’enchaînent dans un ordre précis.
D’abord, l’audit interne, conduit selon votre programme (clause 8.6). Il passe le système au crible de chaque exigence et génère les premiers constats d’écart. Ensuite, la revue de direction (clause 8.7), qui statue sur la maturité du système et décide d’aller plus loin ou non. Ces deux étapes ne sont pas des formalités à cocher : elles produisent des enregistrements que l’évaluateur voudra voir, et elles prouvent que le système vit avant l’accréditation.
Puis vient l’audit à blanc. C’est la répétition générale. On simule l’évaluation COFRAC dans ses conditions réelles, observation sur site comprise, pour débusquer ce que l’audit interne n’a pas vu. L’erreur que je vois souvent : sauter cette étape pour gagner du temps. C’est exactement l’inverse qui se produit. Un écart découvert en audit à blanc se corrige tranquillement ; le même écart découvert devant l’évaluateur devient une non-conformité formelle qui rallonge le cycle.
Enfin, le dépôt de la demande d’accréditation au COFRAC. S’ensuivent la recevabilité, l’évaluation initiale combinant examen documentaire et observation sur site, le traitement des écarts, puis la décision. La démarche d’accréditation proprement dite est détaillée dans notre article sur le rôle de l’accréditation dans l’inspection, et le déroulé de l’évaluation elle-même dans le guide du processus d’audit.
Le rétroplanning 6 à 18 mois
Reste à poser tout cela sur un calendrier. Voici une trame de rétroplanning, calée sur les ordres de grandeur de marché. À ajuster selon votre point de départ : un organisme disposant déjà d’un système qualité partira plus loin dans la séquence.
| Période | Travaux et livrables |
|---|---|
| Mois 1 à 2 | Cadrage du périmètre et du type, diagnostic d’écart, note de cadrage |
| Mois 2 à 5 | Politique d’impartialité, registre des menaces, manuel, fiches de compétence, registre des prestataires |
| Mois 4 à 8 | Procédures d’inspection, modèles de rapport, procédure d’inspections à distance (7.5), recours et plaintes |
| Mois 6 à 10 | Analyse des risques (8.4), programme d’audit, procédures de management, mise en service du système |
| Mois 9 à 14 | Audit interne, revue de direction, traitement des premiers écarts |
| Mois 12 à 18 | Audit à blanc, corrections finales, dépôt de la demande COFRAC et évaluation initiale |
Les phases se chevauchent volontairement : on ne fige pas un bloc avant d’attaquer le suivant, on construit en parallèle les chantiers indépendants. Côté budget, pour chiffrer votre propre projet en distinguant les redevances officielles du COFRAC de l’accompagnement, l’estimateur de coût d’accréditation présenté dans notre article dédié permet de poser une fourchette réaliste avant de vous engager.
Un dernier mot sur la méthode. Le piège n’est jamais l’écriture d’un document isolé ; c’est la cohérence d’ensemble. Votre analyse de risques doit dialoguer avec votre programme d’audit, votre registre des menaces avec votre politique d’impartialité, vos fiches de compétence avec vos procédures d’inspection. Un système 17020 qui passe l’évaluation est un système où chaque pièce renvoie aux autres. C’est cette cohérence, plus que le volume de papier, que l’évaluateur vient vérifier.
Pour aller plus loin
Construire les 135 documents d’un système 17020 conforme à la version 2026 demande des semaines de rédaction. Pour gagner ce temps, le Kit documentaire ISO/IEC 17020 rassemble 135 documents prêts à personnaliser (politique d’impartialité, registres, procédures d’inspection, analyse de risques, programme d’audit) pour 789 euros. Une base de travail alignée sur les livrables détaillés dans ce guide, à adapter à votre périmètre et à votre type.
Pour explorer l’ensemble des ressources de la norme, parcourez le hub ISO/IEC 17020 de Management Qualité.
Sources : ISO/IEC 17020:2026, Évaluation de la conformité – Exigences pour les organismes effectuant des inspections, ISO/CASCO, publiée le 27 mars 2026 (iso.org). COFRAC, document INS REF 02 (révision 07, décembre 2020) et barème INS REF 07 (révision 23, applicable au 1er janvier 2026), cofrac.fr.
