ISO/IEC 17021-1 – Partie 2 : comment choisir son organisme de certification et préparer ses équipes

Retrouver la Partie 1 : ce que la norme encadre, et ce que ça change pour l'entreprise auditée

La norme ISO/IEC 17021-1 s'adresse aux organismes certificateurs, mais ses exigences ont des conséquences directes pour les entreprises. Cette deuxième partie aborde les aspects pratiques : choisir son certificateur avec les bons critères, préparer ses équipes au-delà de la documentation, et comprendre les deux niveaux de non-conformité.

Choisir son certificateur : au-delà du prix

Le choix du certificateur est souvent traité comme une décision d'achat ordinaire, en comparant les tarifs entre plusieurs organismes accrédités. C'est une erreur fréquente et coûteuse à terme.

Ce qui détermine la qualité d'un audit, c'est d'abord la compétence sectorielle de l'auditeur affecté. La norme l'exige, mais les organismes n'y répondent pas tous avec le même niveau de rigueur. Avant de signer, ces questions sont légitimes :

• L'auditeur pressenti dispose-t-il d'une expérience concrète dans votre secteur d'activité ?
• Comment l'organisme gère-t-il un conflit d'intérêt si votre auditeur a eu des liens avec votre entreprise par le passé ?
• Quelle est la procédure de prise de décision après l'audit, et qui y participe ?
• Quels délais s'appliquent au traitement des non-conformités identifiées ?

Un organisme qui ne peut pas répondre clairement à ces questions mérite d'être interrogé plus avant avant tout engagement.

Préparer ses équipes : au-delà de la documentation

Une préparation efficace ne se limite pas à la mise à jour des procédures et des enregistrements. L'auditeur va rencontrer les opérateurs, les responsables d'ateliers, les coordinateurs terrain. Ces personnes doivent être capables d'expliquer leur rôle dans le système de management, pas seulement de produire des documents.

Trois points à vérifier avant un audit :

• Les opérationnels comprennent-ils les procédures qui les concernent ? L'auditeur posera des questions directes aux personnes sur le terrain. Une réponse qui contredit la documentation écrite est un signal fort pour l'organisme.
• Les enregistrements sont-ils à jour et accessibles ? Un système efficace est un système démontrable. Les preuves doivent exister au moment de l'audit, pas être reconstituées après coup.
• Les dysfonctionnements connus sont-ils documentés et traités ? Chercher à masquer un écart est contre-productif. Un organisme rigoureux finira par les identifier. Un écart documenté avec une action corrective en cours est un signe de maturité du système, pas un motif de refus de certification.

Non-conformités : comprendre les deux niveaux

La norme distingue les non-conformités majeures et mineures. Cette distinction a des conséquences concrètes sur la suite de l'audit.

Une non-conformité majeure remet en cause l'obtention ou le maintien de la certification. Elle indique une défaillance structurelle du système : absence d'un processus requis, écart systématique entre ce qui est écrit et ce qui est fait, ou risque avéré non pris en charge. Elle nécessite une action corrective vérifiée avant toute décision favorable.

Une non-conformité mineure identifie un écart isolé ou une faiblesse ponctuelle. Elle n'empêche pas la certification mais doit être traitée dans un délai convenu avec l'organisme, et peut faire l'objet d'un suivi lors du prochain audit de surveillance.

Connaître cette distinction permet d'aborder les constats de l'auditeur avec une lecture juste, et d'éviter de réagir de manière disproportionnée à chaque observation.

Les erreurs les plus fréquentes

Choisir uniquement sur le prix. Un audit moins cher n'est pas nécessairement un audit de qualité. La compétence de l'auditeur et la rigueur du processus ont un coût.

Traiter l'audit comme un événement isolé. La certification s'inscrit dans un cycle de trois ans. Les audits de surveillance ne sont pas des formalités. Les négliger ou ne pas capitaliser sur leurs constats affaiblit progressivement la valeur du système.

Confondre le rôle de l'auditeur. Il n'est ni consultant ni inspecteur. Il évalue la conformité et l'efficacité du système. Lui poser des questions sur les solutions à apporter sort du périmètre de sa mission.

Préparer uniquement la documentation. Un système de management qui existe dans les documents mais pas dans les pratiques sera identifié lors des échanges avec les équipes opérationnelles. La préparation doit être aussi opérationnelle que documentaire.

Retrouver la Partie 1 : ce que la norme encadre, et ce que ça change pour l'entreprise auditée