L’article 1 de l’ISO/IEC 17065:2012 se reformule ainsi : la norme fixe les exigences de compétence, de fonctionnement cohérent et d’impartialité applicables à un organisme qui certifie des produits, des processus ou des services. Elle ne dit pas ce qu’un produit doit respecter, puisque ces exigences viennent des documents normatifs désignés par chaque programme de certification (7.1.2). Elle ne transfère pas non plus la conformité à l’organisme : l’annexe A laisse cette responsabilité au client et attend de l’organisme des preuves objectives suffisantes pour décider (A.6). Les exigences ISO 17065 portent donc sur l’organisme qui certifie, pas sur ce qu’il certifie. Préparer une évaluation d’accréditation revient à justifier des décisions de certification, dossier par dossier.

Le texte est parcouru ici dans son ordre, des articles 4 à 8, avec la même méthode pour chaque famille d’exigences. On part d’une lecture répandue, on reformule la clause avec son numéro, on dit pourquoi elle existe, puis on décrit ce que l’évaluateur demande et l’écart qui revient. Le mot « évaluation » sert deux fois : l’évaluateur désigne toujours la personne mandatée par l’organisme d’accréditation, tandis que l’évaluation du produit par l’organisme de certification relève de 7.4. Les numéros cités sont ceux de l’édition 2012, puisque la révision, au stade FDIS, n’avait pas été publiée au 5 octobre 2026. Pour l’ordre des travaux, le guide de mise en œuvre étape par étape complète cette lecture clause par clause.

Articles 1 à 3 : la portée de la norme et les définitions qui commandent la lecture

Avant les exigences, trois définitions de l’article 3 commandent la lecture. Le conseil (3.2) couvre toute participation à la conception, à la fabrication, à l’installation, à l’entretien ou à la distribution d’un produit certifié ou à certifier, ce qui élargit les interdictions de 4.2.6. L’impartialité (3.13) est la présence d’objectivité : aucun conflit d’intérêts, ou un conflit résolu sans effet négatif sur les activités. L’exigence de certification (3.7) inclut, à côté des exigences relatives au produit, des obligations comme payer les redevances ou signaler les changements. Le texte distingue enfin l’exigence, exprimée par « doit », de la recommandation, que l’évaluateur ne peut pas imposer. Cette distinction, comme celle qui sépare une note d’une exigence, pèse lourd en 4.2.10 et en 5.2.3.

La norme sert de document de critères pour l’accréditation et a remplacé l’ISO/IEC Guide 65:1996 ; sa fiche figure sur la page ISO/IEC 17065:2012 du site de l’ISO. En France, elle est appliquée par le Cofrac, dont le rapport d’activité 2025 compte 205 organismes de certification accrédités au 31 décembre 2025, toutes normes confondues. En Suisse, la base du Service d’accréditation suisse recensait 26 organismes de certification de produits accrédités lors d’un comptage du 5 octobre 2026. Ces effectifs restent modestes.

Article 4 : exigences générales, de l’accord de certification à l’information publique

4.1 Responsabilité juridique, accord de certification, licences et marques

Une idée répandue fait de l’accord de certification un devis signé, complété par des conditions générales. Le texte demande davantage. L’accord est juridiquement exécutoire (4.1.2.1) et impose au client au moins onze obligations, notées de a à k (4.1.2.2) : accès aux sites et aux enregistrements, allégations limitées à la portée, conduite en cas de suspension, registre des réclamations, information sans délai sur les changements. L’organisme doit lui-même être une entité juridique, ou une partie définie d’une entité juridique, capable de répondre de ses activités (4.1.1). La raison tient à la marque : l’organisme ne peut en maîtriser l’usage, comme l’exige 4.1.3.1, que si le client s’y est engagé par contrat.

En évaluation, la première pièce ouverte est souvent l’accord type, comparé point par point à la liste a) à k), puis quelques accords signés. L’évaluateur examine aussi le traitement des usages trompeurs de la marque (4.1.3.2), pour lequel la note cite le retrait du certificat ou la publication de l’infraction. L’écart fréquent est un accord qui omet le point j), sur l’enregistrement des réclamations, ou le point k), sur les changements de propriétaire, de site ou de méthode de production. Autre défaut courant : un accord signé après l’émission du premier certificat, alors que 7.7.3 impose l’ordre inverse.

4.2 Gestion de l’impartialité : douze paragraphes, une analyse continue

Vous pensez peut-être que l’impartialité se démontre par une déclaration de la direction. Le texte en fait une analyse tenue à jour, répartie sur douze paragraphes. L’organisme identifie en continu les risques issus de ses activités, de ses relations et de celles de son personnel (4.2.3), puis démontre pour chacun comment il l’élimine ou le réduit, démonstration transmise au mécanisme de 5.2 (4.2.4). La clause 4.2.6 interdit à l’organisme, à sa propre entité juridique et aux entités qu’il contrôle de concevoir, de fabriquer, d’installer, de distribuer ou d’entretenir le produit certifié, comme d’offrir du conseil à ses clients. La confiance dans un certificat repose sur ce repérage des conflits d’intérêts avant la décision.

L’évaluateur demande l’analyse des risques, sa date de mise à jour et la preuve de sa transmission au mécanisme, puis la confronte à l’organigramme du groupe et aux déclarations d’intérêts du personnel (6.1.3). Il vérifie aussi la période de carence fixée avant qu’un ancien consultant revoie ou décide un dossier qu’il a conseillé (4.2.10), la note citant deux ans sans en faire une exigence. L’écart attendu est une analyse figée depuis l’accréditation initiale, qui ignore une filiale, un contrat ou une commission versée pour l’apport de clients. La communication commerciale appelle la même vigilance, puisque 4.2.9 interdit de laisser entendre qu’un consultant donné faciliterait la certification. Le détail des douze paragraphes fait l’objet de l’article sur l’impartialité, avec un autodiagnostic.

4.3 à 4.6 Responsabilité civile, accès, confidentialité, information publique

La clause 4.3 demande une assurance ou des réserves couvrant les responsabilités nées des opérations, ainsi qu’une stabilité financière. Aucun document n’est exigé. Une attestation d’assurance et des comptes récents constituent pourtant la preuve attendue. L’accès ne peut dépendre ni de la taille du client, ni de son adhésion à une association, ni du nombre de certificats déjà délivrés (4.4). Côté confidentialité, 4.5 exige des engagements juridiquement exécutoires et l’information préalable du client sur ce qui sera rendu public. Quant à 4.6, elle impose de fournir sur demande les règles des programmes, les sources de financement, une information générale sur les tarifs, les droits et devoirs des clients, puis la procédure de réclamation et d’appel. Le défaut type est un site qui publie les tarifs mais omet les sources de financement ou la procédure d’appel.

Article 5 : qui détient l’autorité, et qui veille sur l’impartialité ?

On imagine volontiers qu’un organigramme suffit à couvrir l’article 5. Le texte exige une structure documentée qui montre les fonctions, les responsabilités et les autorités de la direction, du personnel de certification et des comités (5.1.2). La direction désigne en outre, pour quatorze domaines notés de a à n, la personne ou l’instance qui détient l’autorité globale, des finances jusqu’à la décision de certification (5.1.3). Les comités du processus obéissent à des règles formelles de nomination, de mandat et de fonctionnement, l’organisme gardant le pouvoir de révoquer leurs membres (5.1.4). Chaque décision doit pouvoir être rattachée à une autorité identifiée, à l’abri des pressions commerciales.

Le mécanisme de préservation de l’impartialité (5.2) concentre l’attention de l’évaluateur, parce que la norme lui confère des pouvoirs propres. Il donne son avis sur les politiques d’impartialité et sur toute tendance à laisser des considérations commerciales empêcher une certification cohérente et impartiale (5.2.1). Il est formellement documenté, équilibré entre les parties significativement intéressées sans qu’aucun intérêt ne prédomine, et dispose de toute l’information nécessaire ; le personnel de l’organisme n’y compte que pour un seul intérêt (5.2.2). Si la direction ne suit pas son avis, il peut agir seul, par exemple en informant l’organisme d’accréditation (5.2.3). Une personne seule peut-elle tenir ce rôle ? La FAQ 43.9 de la coopération européenne pour l’accréditation (EA) juge cette configuration peu probable.

L’évaluateur demande l’acte constitutif du mécanisme, la liste de ses membres avec l’intérêt que chacun représente, et les comptes rendus de ses réunions. Il vérifie que les parties invitées couvrent les intérêts significatifs du programme, dont la note 1 de 5.2.4 donne des exemples : clients, fabricants, utilisateurs, autorités réglementaires, associations de consommateurs. Une note de l’accréditeur américain A2LA du 23 mars 2026 cite deux non-conformités fréquentes : aucun effort documenté vers une représentation équilibrée, des avis écartés par la direction sans justification. S’y ajoute le cas du mécanisme où les clients de l’organisme sont majoritaires, ce qui rompt l’équilibre voulu par 5.2.2.

Article 6 : la compétence se prouve personne par personne, prestataire par prestataire

6.1 Personnel : procédure, enregistrements, engagement signé

Vous croyez sans doute qu’un parcours professionnel et un diplôme établissent la compétence d’un évaluateur ou d’un décideur. La clause 6.1.2.1 exige une procédure de gestion des compétences couvrant cinq éléments : critères par fonction, besoins de formation, démonstration des compétences, autorisation formelle, surveillance de la performance. Les enregistrements suivent huit rubriques, de l’identité jusqu’aux autorisations détenues et à la date de dernière mise à jour (6.1.2.2). Chaque personne signe aussi un engagement : respecter les règles de l’organisme, déclarer ses liens avec les fournisseurs concernés, révéler tout conflit d’intérêts connu (6.1.3). Ces déclarations alimentent l’analyse des risques de 4.2.3, ce qui relie l’article 6 à l’article 4.

L’évaluateur choisit quelques noms dans la liste des personnes autorisées et demande, pour chacune, le dossier complet. Il rapproche ces dossiers des rapports et des décisions : chaque acte doit avoir été accompli par une personne autorisée pour ce programme et ce type de produit. Le défaut type est une autorisation générique, accordée pour la certification de produits sans programme ni fonction, qui ne prouve rien pour un dossier donné. L’autre absence courante est la date de dernière mise à jour, rubrique h) de 6.1.2.2.

6.2 Ressources pour l’évaluation : internes, externalisées, non indépendantes

L’intuition commune laisse penser qu’un organisme peut confier ses essais à tout laboratoire compétent. Le texte est plus exigeant. La clause 6.2.1 rattache chaque activité à sa norme : l’ISO/IEC 17025 pour les essais, l’ISO/IEC 17020 pour l’inspection, l’ISO/IEC 17021 pour l’audit de système de management. La règle vaut pour l’externalisation (6.2.2.1), une note précisant que le recours à du personnel externe sous contrat n’en relève pas. Les laboratoires du client restent admis, à condition que l’organisme gère leur travail de façon à donner confiance et conserve les enregistrements qui le justifient (6.2.2.2). Pour chaque prestataire, 6.2.2.4 exige qualification, surveillance, inscription sur une liste approuvée et information préalable du client, qui peut s’opposer.

L’évaluateur demande la liste des prestataires approuvés, leurs contrats avec les clauses de confidentialité et de conflits d’intérêts de 6.2.2.3, et les dossiers de qualification. La note de 6.2.2.4 autorise à s’appuyer sur l’accréditation du prestataire si le programme le prévoit, si sa portée couvre le travail confié et si l’organisme en vérifie la validité à une périodicité fixée. L’écart fréquent naît de la deuxième condition : le certificat d’accréditation du laboratoire est classé, mais sa portée n’a jamais été comparée aux essais commandés. L’information préalable du client, exigée par 6.2.2.4 f), laisse elle aussi rarement une trace.

Article 7 : treize clauses, des programmes de certification au traitement des appels

La représentation courante réduit la certification à un essai suivi d’un certificat. Le texte décrit une chaîne de treize clauses (7.1 à 7.13), du programme de certification (7.1) et de la demande (7.2) aux réclamations et appels (7.13), où chaque étape laisse une trace. En amont, l’organisme exploite au moins un programme de certification (7.1.1) et évalue les produits contre des documents normatifs spécifiés (7.1.2). L’évaluateur en tire sa méthode : il retient un ou deux certificats récents, suit leur dossier de la demande jusqu’à la décision, puis examine une suspension s’il en existe. Les ruptures de la chaîne apparaissent à cette lecture continue.

7.2 à 7.4 Demande, revue de la demande, évaluation

La demande doit réunir toutes les informations nécessaires (7.2), et sa revue vérifie qu’elles suffisent, que la portée est définie et que l’organisme a la compétence et la capacité requises (7.3.1). Une demande portant sur un type de produit ou un programme encore jamais traité doit être repérée (7.3.2), et son acceptation justifiée par un enregistrement (7.3.3). Faute de compétence, l’organisme refuse (7.3.4). L’évaluation suit un plan (7.4.1), toutes les non-conformités sont signalées au client (7.4.6), et les résultats sont documentés avant la revue (7.4.9). L’écart fréquent est l’absence de cet enregistrement : une première demande sur un nouveau produit, acceptée sans écrit sur la compétence de l’organisme.

7.5 et 7.6 Revue et décision : la séparation des rôles

Deux clauses portent le cœur du dispositif. La revue est faite par au moins une personne étrangère à l’évaluation, et sa recommandation est documentée, sauf si revue et décision sont faites en même temps par la même personne (7.5). La décision revient à au moins une personne, ou à un groupe comme un comité de 5.1.4, qui n’a pas participé à l’évaluation (7.6.2) ; hors comité, le décideur est employé par l’organisme ou par une entité sous son contrôle organisationnel (7.6.4), ou sous contrat avec l’un d’eux (7.6.3). Le motif rejoint celui de l’article 4 : la personne qui a recueilli les preuves ne doit pas être celle qui les juge.

Un cas d’illustration éclaire la règle. Un organisme de taille réduite certifie des appareils électriques ; l’un de ses évaluateurs a évalué un dossier et propose d’en faire aussi la revue, ce que 7.5.1 interdit quelle que soit la taille de l’organisme. Changeons un paramètre : il n’a pas participé à l’évaluation, mais il a conseillé ce client sur ce produit dix-huit mois plus tôt, chez un ancien employeur. Tout dépend alors de la période fixée par l’organisme au titre de 4.2.10 : avec deux ans, il est écarté ; avec moins, il peut intervenir si cette durée reste assez longue pour préserver l’impartialité. Si le client forme ensuite un appel, 7.13.6 l’écarte de la résolution jusqu’à deux ans après la fin du conseil, sans marge pour l’organisme. Deux durées identiques en apparence n’ont donc pas le même statut : l’une vient d’une note, l’autre d’une exigence.

L’évaluateur compare les noms portés sur le rapport d’évaluation, la recommandation et la décision, puis les rapproche des autorisations de 6.1.2.2. Il contrôle aussi les dates, car la date d’octroi ne peut précéder la décision (7.7.1 b) et la documentation ne peut être émise avant la signature de l’accord (7.7.3). Le défaut type est un dossier où la même personne a évalué puis décidé, faute de second décideur disponible. La notification motivée d’un refus, exigée par 7.6.6, est l’autre pièce qui manque souvent.

7.7 à 7.11 Certificat, répertoire, surveillance, changements, suspension

La documentation de certification mentionne l’organisme, la date d’octroi, le client, la portée et, s’il y a lieu, l’échéance, avec une signature ou une autorisation définie (7.7). Le répertoire des produits certifiés indique au moins le produit, les normes et le client, et l’organisme doit renseigner sur demande la validité d’une certification (7.8). La surveillance devient obligatoire dès que le programme l’exige ou qu’une marque est apposée en continu (7.9), et toute exigence nouvelle du programme est communiquée puis vérifiée chez chaque client (7.10.1). En cas de suspension ou de retrait, documents formels, information publique et autorisations de marque sont mis à jour (7.11.3). Pendant une suspension, des personnes compétentes indiquent au client les actions qui permettront de la lever (7.11.4). L’écart fréquent est un répertoire en ligne qui affiche encore comme valide un certificat suspendu.

7.12 et 7.13 Enregistrements, réclamations et appels

Les enregistrements prouvent que toutes les exigences du processus ont été satisfaites ; ils sont conservés au moins pour le cycle en cours et le précédent si le programme prévoit une réévaluation complète par cycle (7.12). Les réclamations et les appels suivent un processus documenté, avec enregistrement, accusé de réception et décision prise par des personnes non impliquées (7.13.1 à 7.13.5). L’issue est notifiée formellement à l’appelant, et au plaignant chaque fois que possible. Le registre sert de point d’entrée à l’évaluateur, qui suit un ou deux dossiers jusqu’à leur notification. L’écart courant est un registre qui inscrit les réclamations sans leur décision ni leur notification.

Article 8 : un système de management qui fait tenir les articles 4 à 7 dans la durée

Beaucoup d’organismes lisent l’article 8 comme un rappel de l’ISO 9001, sans enjeu propre. Le texte lui donne une fonction précise : faire tenir dans le temps les articles 4 à 7, au moyen d’un système de management conforme à l’une de deux options (8.1.1). L’option A impose sept éléments, de la documentation générale (8.2) aux actions préventives (8.8), en passant par la revue de direction et les audits internes. L’option B les tient pour satisfaits si l’organisme a établi et tient à jour un système conforme à l’ISO 9001, capable de soutenir et de démontrer la satisfaction cohérente de l’ISO/IEC 17065 (8.1.3). Seul l’article 8 est concerné.

Plusieurs exigences de l’option A sont chiffrées. La revue de direction a lieu au moins une fois par an, et ses huit éléments d’entrée incluent les retours du mécanisme d’impartialité (8.5.1.2 et 8.5.2 c). Les audits internes ont lieu normalement au moins tous les douze mois ; changer cette fréquence exige une décision documentée et justifiée (8.6.3), et nul n’audite son propre travail (8.6.4). Les actions correctives suivent sept étapes et les actions préventives cinq, une note admettant une procédure commune (8.7.4 et 8.8.3).

L’évaluateur lit le dernier compte rendu de revue de direction pour y chercher les huit entrées, puis le programme d’audit interne et l’identité des auditeurs. Il suit ensuite une non-conformité, de son enregistrement à la revue d’efficacité (8.7.4). Le défaut type est une revue muette sur les retours du mécanisme, ou un audit espacé de dix-huit mois sans décision enregistrée. Sous l’option B, l’écart prend une autre forme : un système ISO 9001 qui ignore les exigences propres à l’ISO/IEC 17065, comme la durée de conservation fixée par 7.12.3. La seconde condition de 8.1.3 n’est alors pas remplie.

Articles 4 à 8 en un tableau : dispositif, preuve en évaluation, écart fréquent

Le tableau suivant condense cette lecture, une ligne par famille d’exigences. La colonne des preuves reprend les documents et les enregistrements que le texte exige, ceux que l’évaluateur demandera. La colonne des écarts décrit un défaut type, sans prétendre couvrir tous les cas. Pour en faire un plan de travail, la liste de vérification de mise en œuvre ISO/IEC 17065 décline ces lignes en points de contrôle, et le kit documentaire ISO/IEC 17065 fournit les modèles correspondants.

Questions fréquentes sur les exigences ISO/IEC 17065

Article 8.1 : option A ou option B, laquelle correspond à votre organisme ?

Le choix entre les deux options ne relève pas d’une préférence. Pour l’option B, le texte pose deux conditions cumulatives. La première est un système établi et tenu à jour conformément aux exigences de l’ISO 9001 ; la seconde, la capacité de ce système à soutenir et à démontrer la satisfaction cohérente de l’ISO/IEC 17065. Si l’une des deux manque, l’option A s’applique, quelle que soit la certification ISO 9001 de l’organisme. Le sélecteur ci-dessous pose ces questions dans l’ordre du texte et rappelle que les articles 4 à 7 restent applicables dans tous les cas.

Chaque clause parcourue ici obéit à la même logique, du premier document ouvert au dernier dossier suivi. L’évaluateur cherche la preuve qu’un organisme a décidé de façon impartiale, par des personnes autorisées, sur des éléments enregistrés. Chaque écart fréquent décrit plus haut correspond à une preuve manquante. La règle peut se redire ainsi : pour chaque exigence des articles 4 à 8, un organisme accrédité doit pouvoir montrer comment il l’applique et la trace qui prouve qu’il l’a appliquée.

Sources : ISO, ISO/IEC 17065:2012, Évaluation de la conformité, Exigences pour les organismes certifiant les produits, les processus et les services (première édition, texte lu intégralement) ; Cofrac, rapport d’activité 2025 et CERT REF 05, Règlement d’accréditation, révision 19 ; Service d’accréditation suisse, base des organismes accrédités (type SCESp, comptage du 5 octobre 2026) ; EA, FAQ 43.9, ISO/IEC 17065 cl. 5.2.1 (mars 2022) ; A2LA, ISO/IEC 17065 Mechanism for Safeguarding Impartiality (23 mars 2026) ; Global ACI, documents obligatoires TECH-3 (10 juillet 2026) ; ISO, projet ISO/IEC FDIS 17065, édition 2 (stade constaté le 5 octobre 2026).

Article fondé sur le texte de l’ISO/IEC 17065:2012 et sur des données vérifiées le 5 octobre 2026. Réécrit le 5 octobre 2026.