ISO 9001 et ISO 17020 : ce qui change vraiment

« Nous sommes certifiés ISO 9001, l’accréditation ISO 17020 ne devrait donc pas poser de difficulté. » Beaucoup d’organismes d’inspection abordent leur projet d’accréditation avec cette conviction. Elle contient une part de vrai : un système de management de la qualité rodé est un acquis réel, que la norme d’accréditation reconnaît d’ailleurs explicitement. Mais elle repose sur une confusion entre deux mécanismes qui n’attestent pas la même chose, ne sont pas délivrés par les mêmes acteurs et n’ouvrent pas les mêmes droits. Comprendre ce qui change vraiment entre ISO 9001 et ISO/IEC 17020 évite deux erreurs symétriques : tout reconstruire comme si rien n’existait, ou se présenter devant le COFRAC avec un simple système qualité.

Certification et accréditation : qui délivre quoi

L’ISO 9001 est une norme de système de management de la qualité, applicable à toute organisation, quel que soit son secteur. La certification est délivrée par un organisme certificateur, une tierce partie qui audite votre système et atteste sa conformité aux exigences de la norme. Ces certificateurs sont eux-mêmes accrédités par le COFRAC selon l’ISO/IEC 17021-1 pour délivrer des certifications ISO 9001. Le COFRAC ne certifie donc jamais une entreprise : il accrédite les organismes qui certifient, comme il accrédite les organismes qui inspectent.

L’ISO/IEC 17020, elle, ne s’adresse qu’aux organismes d’inspection : bureaux de contrôle, organismes de vérification réglementaire, diagnostiqueurs. Elle sert de référentiel d’accréditation, et en France cette accréditation est délivrée par le COFRAC, unique instance nationale d’accréditation désignée conformément au règlement européen CE n° 765/2008. Le résultat n’est pas un certificat de conformité d’un système : c’est une attestation de compétence, d’impartialité et de fiabilité, prononcée pour une portée d’accréditation précise après une évaluation sur site, puis maintenue par des évaluations de surveillance. La différence entre les deux mécanismes est détaillée dans notre guide certification ou accréditation ; retenons ici sa conséquence pratique : de nombreuses réglementations exigent le recours à un organisme d’inspection accrédité, et un certificat ISO 9001, aussi solide soit-il, n’ouvre jamais l’accès à ces missions.

Ce que votre ISO 9001 couvre déjà des exigences de l’ISO 17020

La norme d’accréditation reconnaît la valeur d’un système de management conforme à l’ISO 9001. Son volet système de management ouvre en effet deux voies : l’option A, où l’organisme construit son système directement sur les exigences énoncées par l’ISO/IEC 17020, et l’option B, où l’organisme s’appuie sur un système de management établi et maintenu conformément à l’ISO 9001, capable de soutenir et de démontrer la satisfaction constante des exigences de la norme d’accréditation. Autrement dit : votre système qualité n’est pas à jeter, il constitue le socle documentaire et organisationnel sur lequel l’accréditation va se bâtir.

Concrètement, un organisme certifié ISO 9001 arrive avec des mécanismes déjà en place que les exigences de l’ISO/IEC 17020 supposent acquis ou reprennent sous une forme proche :

• La maîtrise documentaire : gestion des documents et des enregistrements, diffusion des versions applicables.
• Les audits internes et la revue de direction : un programme d’audit qui tourne et une direction qui pilote sur des données.
• Le traitement des non-conformités : analyse des causes, corrections, actions correctives, suivi de leur efficacité.
• L’écoute client : traitement des réclamations et mesure de la satisfaction.

Deux précisions pour ne pas surestimer cet acquis. D’abord, l’option B n’exige pas un certificat : elle exige un système réellement conforme à l’ISO 9001 et orienté vers les exigences d’inspection ; inversement, détenir le certificat ne vaut pas quitus, car l’évaluation vérifiera que ce système soutient bien les exigences propres à l’inspection. Ensuite, et surtout, l’option B ne couvre que le volet système de management : toutes les autres exigences de la norme, celles qui portent sur l’impartialité, les ressources et le processus d’inspection, s’appliquent intégralement, que vous reteniez l’option A ou l’option B.

L’impartialité : ce que la certification ne démontre pas

C’est le premier grand chantier qui reste entier après la certification. L’ISO 9001 organise la qualité de vos processus ; elle ne dit rien de votre indépendance vis-à-vis des objets que vous inspectez. L’ISO/IEC 17020 en fait une exigence centrale : l’organisme doit identifier et analyser en continu les risques d’atteinte à son impartialité, qu’ils naissent de ses activités, de ses liens capitalistiques, de sa structure de rémunération ou des relations de son personnel, et démontrer comment il les élimine ou les maîtrise. La direction s’engage formellement sur l’impartialité et la confidentialité.

Cette exigence se traduit par un classement des organismes selon leur degré d’indépendance. L’édition 2012 de la norme distinguait trois types, A, B et C ; l’édition 2026, en vigueur depuis mars 2026, simplifie ce classement en deux catégories : le type A, organisme tierce partie indépendant des parties impliquées dans la conception, la fabrication, la fourniture ou la maintenance des objets inspectés, et le type non-A, qui regroupe les organismes liés à une entité impliquée et qui doivent démontrer des dispositions garantissant l’impartialité de leurs inspections. Ce choix n’est pas un détail administratif : il structure votre organisation et conditionne l’accès à certains marchés, de nombreuses réglementations réservant les missions aux organismes de type A.

La compétence d’inspection : le cœur de ce qui reste à construire

Le second chantier est technique, et c’est lui qui donne son sens à l’accréditation. L’ISO 9001 demande que le personnel soit compétent au regard de sa fonction ; l’ISO/IEC 17020 demande de le démontrer, inspecteur par inspecteur, domaine par domaine. Cela suppose de définir des critères de qualification pour chaque type d’inspection de la portée, de prononcer des habilitations formelles, d’organiser la supervision des inspecteurs, notamment par des observations périodiques en situation réelle d’inspection, et d’assurer le maintien des compétences dans le temps.

Le processus d’inspection lui-même doit être maîtrisé de bout en bout :

• Des méthodes d’inspection documentées : procédures et instructions couvrant chaque inspection de la portée, appliquées de manière homogène par tous les inspecteurs.
• Des moyens maîtrisés : installations et équipements adaptés, suivis, et raccordés métrologiquement lorsque les inspections comportent des mesures.
• Des rapports d’inspection probants : constats traçables, conclusions de conformité fondées sur des critères définis.
• Des enregistrements complets : de quoi reconstituer chaque inspection, de la demande au rapport.

C’est précisément ce que l’évaluation COFRAC vient vérifier sur le terrain : les évaluateurs n’examinent pas seulement vos procédures, ils observent vos inspecteurs en situation, jugement professionnel compris. Un système documentaire conforme ne suffit pas si la pratique ne suit pas.

Où en sont les deux normes en 2026

Un organisme qui engage sa démarche aujourd’hui doit viser les bons textes. Côté inspection, l’ISO/IEC 17020:2026, troisième édition de la norme, est publiée depuis mars 2026 et remplace l’édition 2012 ; outre le passage aux types A et non-A, l’ISO annonce une approche fondée sur les risques et de nouvelles dispositions sur la maîtrise des données et de l’information. Les organismes déjà accrédités basculeront selon le calendrier de transition fixé par le COFRAC ; un candidat a tout intérêt à construire directement son système sur l’édition 2026. Côté management de la qualité, l’ISO 9001:2015 reste la version en vigueur, une sixième édition étant en cours de publication chez ISO, annoncée pour septembre 2026. Si votre certificat vit sa transition au même moment que votre projet d’accréditation, autant articuler les deux chantiers plutôt que de les subir successivement.

Passer de l’ISO 9001 à l’ISO 17020 : l’ordre de marche

1. Confirmer que l’inspection est bien votre référentiel

L’ISO/IEC 17020 s’applique aux organismes qui examinent des objets, des installations ou des processus et prononcent un jugement de conformité. Si votre activité relève de l’essai ou de l’étalonnage en laboratoire, le référentiel est différent : notre comparatif ISO 17020 ou ISO 17025 aide à trancher ce point avant toute chose.

2. Délimiter la portée et choisir le type d’organisme

Listez précisément les inspections que vous voulez faire couvrir par l’accréditation, le domaine et les textes de référence associés. Positionnez ensuite votre structure : type A ou type non-A, en fonction de vos liens avec les objets inspectés et des exigences du marché visé. Ces deux décisions dimensionnent tout le reste du projet.

3. Passer votre système qualité au crible de la norme

Une analyse d’écart confronte votre système ISO 9001 à chaque exigence de l’ISO/IEC 17020. Elle établit ce qui est réutilisable tel quel, ce qui doit être adapté, ce qui manque. C’est aussi le moment de trancher entre option A et option B pour le volet système de management, selon la maturité réelle de votre SMQ.

4. Construire les volets manquants et les faire vivre

Analyse des risques d’impartialité, grilles de qualification et habilitations des inspecteurs, supervision, méthodes d’inspection documentées, rapports : ces éléments doivent non seulement exister, mais avoir fonctionné. Des inspections réalisées selon vos méthodes, un audit interne couvrant les exigences d’accréditation et une revue de direction tenue donneront à l’équipe d’évaluation la matière dont elle a besoin.

5. Déposer la demande auprès du COFRAC

Vient enfin le dépôt du dossier de demande, l’examen de recevabilité, puis l’évaluation initiale sur site et le traitement des écarts éventuels avant la décision d’accréditation. L’expérience de la certification joue ici en votre faveur : vos équipes connaissent l’exercice de l’audit tierce partie, même si l’évaluation d’accréditation va plus loin dans l’observation technique.

Transformer l’acquis ISO 9001 en accréditation

Partir d’une certification ISO 9001 est un vrai point d’appui, à condition de mesurer honnêtement ce qui reste à démontrer : l’impartialité de votre structure et la compétence de vos inspections. 3D Synergie, dont les consultants sont d’anciens responsables d’accréditation Cofrac, réalise cette analyse d’écart et vous accompagne jusqu’à la décision d’accréditation, en capitalisant sur votre système existant plutôt qu’en le remplaçant.