ISO 9001:2026 : après les premières lectures, place à l’analyse comparative

La NF EN ISO 9001:2026 est désormais publiée depuis plusieurs semaines. Après un premier décryptage de cette nouvelle édition, nous avons souhaité revenir aujourd’hui plus précisément sur ce qu’elle change réellement par rapport à l’ISO 9001:2015.

Ce nouveau focus s’appuie sur notre analyse comparative des deux versions ainsi que sur les premières interrogations remontées par nos clients ayant déjà commencé leur analyse d’écart. Car une difficulté apparaît rapidement : toutes les modifications de rédaction ne constituent pas de nouvelles exigences, alors que certains changements, parfois relativement discrets dans le texte, vont au contraire nécessiter de véritables adaptations des systèmes de management de la qualité.

La nouvelle édition française a été publiée en septembre 2026. Elle remplace l’EN ISO 9001:2015 ainsi que son amendement A1:2024 relatif notamment au changement climatique. 

Et l’ISO elle-même identifie quatre évolutions de fond particulièrement importantes : l’intégration de définitions dans la norme, l’introduction de la culture qualité et du comportement éthique, une distinction plus nette entre risques et opportunités, et un renforcement du management des changements. 

Première conclusion : ISO 9001:2026 n’est pas une révolution complète de la norme

Pour les entreprises déjà certifiées ISO 9001:2015, il n’est pas question de reconstruire entièrement le système de management de la qualité.

L’architecture générale demeure très proche :

• contexte de l’organisme ;
• leadership ;
• planification ;
• support ;
• réalisation ;
• évaluation des performances ;
• amélioration.

L’approche processus et le cycle PDCA restent également au cœur du référentiel. La version 2015 associait déjà explicitement l’approche processus, le PDCA et l’approche par les risques. NF EN ISO 9001 Octobre 2015 La version 2026 conserve cette logique, tout en faisant désormais apparaître plus distinctement une approche par les opportunités aux côtés de l’approche par les risques. 

Il faut donc plutôt considérer ISO 9001:2026 comme une évolution ciblée du système existant, avec plusieurs exigences renforcées et quelques nouveaux sujets auxquels les auditeurs pourront désormais s’intéresser beaucoup plus directement.

Attention : toutes les différences entre les deux textes ne sont pas des nouveautés

C’est un point essentiel avant de commencer une analyse d’écart.

L’avant-propos français de la version 2026 précise lui-même que certaines formulations françaises ont évolué depuis 2015 alors que le texte anglais correspondant est resté inchangé. Ces modifications résultent notamment d’un travail d’harmonisation avec les autres normes ISO de systèmes de management. 

Autrement dit, une entreprise ne doit pas construire son plan de transition uniquement en comparant chaque mot des deux versions.

Il faut distinguer :

les véritables exigences nouvelles ou renforcées, qui nécessitent une action ;

et les reformulations, réorganisations ou clarifications, qui ne modifient pas nécessairement les pratiques attendues.

C’est précisément cette distinction qui doit guider l’analyse de transition.

ISO 9001:2015 vs ISO 9001:2026 : les principaux changements

1. La culture de la qualité devient une véritable exigence

C’est probablement la nouveauté la plus visible de l’édition 2026.

Dans la version 2015, les responsabilités de la direction portaient déjà sur :

• l’efficacité du SMQ ;
• les ressources ;
• l’approche processus ;
• les risques ;
• l’amélioration ;
• l’implication des personnes.

Mais la notion de culture qualité ne figurait pas explicitement parmi les obligations de leadership. NF EN ISO 9001 Octobre 2015

En 2026, la norme ajoute expressément que la direction doit promouvoir une culture de la qualité et un comportement éthique. Elle précise que cette culture et ce comportement peuvent notamment se refléter dans les valeurs partagées, attitudes, pratiques et actions de l’organisme. 

C’est loin d’être anecdotique.

Jusqu’à présent, une entreprise pouvait disposer d’un système documentaire extrêmement solide tout en conservant une culture interne dans laquelle :

• les écarts étaient cachés ;
• la remontée d’un problème était mal perçue ;
• un objectif de production prenait systématiquement le dessus sur une exigence qualité ;
• des défauts connus étaient tolérés pour respecter les délais ;
• les collaborateurs hésitaient à signaler une erreur.

La version 2026 donne désormais une base beaucoup plus explicite pour examiner ces pratiques.

Faut-il obligatoirement créer une charte éthique ?

Non.

La norme exige que la culture qualité et le comportement éthique soient promus. Elle n’impose pas spécifiquement la création d’une « charte éthique ISO 9001 ».

L’entreprise doit surtout pouvoir démontrer que ces notions existent réellement dans son fonctionnement.

Selon sa taille et son activité, cela pourra notamment se traduire par les comportements du management, les formations, les dispositifs de remontée des anomalies, la manière dont sont traitées les erreurs, les règles d’escalade ou encore les décisions prises lorsqu’un objectif commercial entre en conflit avec une exigence qualité.

2. Les collaborateurs doivent également être sensibilisés à cette culture qualité

La nouveauté ne s’arrête pas à la direction.

En 2015, les personnes travaillant sous le contrôle de l’organisme devaient être sensibilisées à la politique qualité, aux objectifs pertinents, à leur contribution au SMQ et aux conséquences du non-respect de ses exigences. NF EN ISO 9001 Octobre 2015

En 2026, une nouvelle exigence apparaît : elles doivent également être conscientes de la culture de la qualité et du comportement éthique de l’organisme. 

C’est un changement concret pour les programmes d’intégration et de sensibilisation.

Il ne suffira donc plus nécessairement de présenter :

« Voici notre politique qualité, voici nos objectifs, voici vos procédures. »

L’entreprise devra aussi être capable d’expliquer les comportements attendus.

Par exemple : que fait un salarié lorsqu’il détecte une non-conformité ? Peut-il arrêter un processus ? À qui doit-il signaler un risque ? Quelle attitude est attendue lorsqu’une exigence client risque de ne pas être respectée ?

3. Risques et opportunités : la version 2026 devient beaucoup plus exigeante

C’est probablement le changement qui aura le plus d’impact sur les matrices de risques existantes.

Dans ISO 9001:2015, les risques et opportunités étaient traités ensemble. L’organisme devait les déterminer, planifier les actions nécessaires, les intégrer à ses processus et en évaluer l’efficacité. 

La version 2026 crée désormais trois niveaux distincts :

6.1.1 : déterminer les risques et opportunités ;
6.1.2 : répondre aux risques ;
6.1.3 : répondre aux opportunités.

Surtout, elle exige désormais explicitement que l’organisme détermine, analyse et évalue les risques susceptibles d’avoir un effet indésirable sur sa capacité à fournir durablement des produits et services conformes. La même logique est appliquée séparément aux opportunités susceptibles de produire un effet souhaité. 

Ce que cela change pour les entreprises

Une simple liste « risques et opportunités » avec trois couleurs peut devenir insuffisante si elle ne permet pas d'expliquer :

comment le risque a été identifié ; comment il a été analysé ; comment il a été évalué ; quelle réponse a été décidée ; et si cette réponse fonctionne réellement.

Même logique pour les opportunités.

C’est précisément l’un des points sur lesquels nous constatons déjà le plus de questions : de nombreux systèmes ISO 9001:2015 disposaient d’une analyse poussée des risques, mais traitaient les opportunités comme une colonne secondaire de la même matrice.

La version 2026 donne désormais aux opportunités une existence beaucoup plus autonome.

4. Une opportunité n’est plus simplement « le contraire d’un risque »

La norme insiste sur ce point.

Une opportunité peut par exemple résulter :

• d’une évolution du marché ;
• d’un nouveau besoin client ;
• d’une nouvelle technologie ;
• d’une nouvelle pratique ;
• d’un partenariat ;
• d’une évolution réglementaire.

Le système qualité doit donc être capable de repérer ce qui pourrait améliorer sa capacité à produire des résultats souhaités, puis de planifier une réponse appropriée.

Cela peut paraître théorique, mais l’impact est réel pour les revues de processus et les revues de direction.

Un audit pourra désormais questionner séparément :

« Quels sont vos principaux risques ? »

puis :

« Quelles opportunités avez-vous identifiées et comment les avez-vous analysées ? »

5. La continuité d’activité entre davantage dans le champ du management de la qualité

ISO 9001:2026 ne devient pas une norme de continuité d’activité.

Elle ne remplace évidemment pas ISO 22301.

Mais la question de la capacité à continuer à fournir des produits et services conformes pendant et après une perturbation apparaît désormais beaucoup plus clairement dans l’approche par les risques. 

C’est une évolution intéressante à la lumière des dernières années :

• ruptures fournisseurs ;
• cyberattaques ;
• indisponibilités informatiques ;
• pénuries ;
• crises sanitaires ;
• incidents énergétiques ;
• événements climatiques ;
• défaillance d’un prestataire critique.

Pour un SMQ 2026, la question devient donc moins :

« Avons-nous un plan de continuité ? »

que :

« Avons-nous identifié les perturbations susceptibles d’empêcher la fourniture conforme de nos produits ou services et prévu une réponse proportionnée ? »

6. La gestion des changements est nettement renforcée

ISO 9001:2015 comportait déjà une exigence de planification des modifications.

L’organisme devait notamment examiner l’objectif du changement, ses conséquences, l’intégrité du SMQ, les ressources disponibles et les responsabilités. 

La version 2026 va beaucoup plus loin.

Elle demande désormais de prendre en compte notamment :

• l’impact sur la continuité et le maintien du SMQ ;
• les ressources et les informations disponibles ;
• la communication du changement ;
• la manière dont son efficacité sera surveillée et évaluée ;
• la manière dont ses résultats seront examinés. 

C’est l’un des changements les plus opérationnels du nouveau référentiel.

Un changement ne doit plus simplement être « validé »

Prenons l’exemple du remplacement d’un ERP.

Sous une approche minimale, une entreprise aurait pu documenter :

« Nouveau logiciel déployé le 1er janvier. Formation des utilisateurs réalisée. »

La logique 2026 conduit davantage à vérifier :

Pourquoi change-t-on ? Quels processus seront impactés ? Quel risque existe pendant la migration ? Quelles informations doivent être disponibles ? Qui doit être informé ? Comment mesurera-t-on l’efficacité du changement ? Quels résultats seront vérifiés après le déploiement ?

Cette logique peut également s’appliquer à :

• une réorganisation ;
• un déménagement ;
• un changement important de fournisseur ;
• l’automatisation d’un processus ;
• une modification de logiciel ;
• une fusion ;
• la création d’une nouvelle activité.

7. Changement climatique : nouveau par rapport au texte 2015, mais pas réellement nouveau en 2026

C’est une nuance essentielle.

La version 2026 exige explicitement que l’organisme détermine si des enjeux pertinents découlent du changement climatique lorsqu’il analyse son contexte.

Elle précise également que les parties intéressées peuvent avoir des exigences relatives au changement climatique. 

Cette formulation n’apparaissait pas dans l’édition originale 2015.

Mais il serait trompeur de présenter cela comme une nouveauté apparue en septembre 2026.

La nouvelle édition intègre en effet l’amendement ISO 9001:2015/Amd 1:2024, qui avait déjà introduit ces considérations climatiques. 

Pour une entreprise ayant correctement intégré cet amendement, il ne devrait donc pas y avoir de révolution.

ISO 9001 impose-t-elle désormais un objectif carbone ?

Non.

La norme demande d'examiner si le changement climatique constitue un enjeu pertinent pour le SMQ.

Une entreprise peut par exemple conclure qu'il influence :

• la disponibilité de certaines matières premières ;
• la fiabilité des transports ;
• le refroidissement d'un processus ;
• les exigences d'un client ;
• la disponibilité de l'eau ;
• la continuité d'un site.

Mais ISO 9001:2026 n'impose pas, à elle seule, un bilan carbone ou un objectif de réduction des émissions.

8. Les exigences des parties intéressées deviennent plus opérationnelles

En 2015, l’organisme devait déterminer :

• les parties intéressées pertinentes ;
• leurs exigences pertinentes.

Il devait ensuite surveiller et revoir ces informations. 

La version 2026 ajoute un élément particulièrement intéressant : l’organisme doit déterminer quelles exigences de ces parties intéressées seront traitées par son système de management de la qualité. 

Cela limite une pratique parfois rencontrée consistant à produire une longue cartographie des parties prenantes qui reste ensuite totalement déconnectée du système qualité.

Désormais, il devient pertinent de pouvoir suivre une logique du type :

partie intéressée → exigence pertinente → décision de traitement dans le SMQ → processus concerné → action ou maîtrise.

9. La gestion des connaissances devient moins passive

La notion de connaissances organisationnelles existait déjà en 2015.

La norme exigeait de déterminer les connaissances nécessaires aux processus, de les tenir à jour et de les rendre disponibles. 

En 2026, la rédaction devient plus opérationnelle : les connaissances doivent être conservées, appliquées et partagées autant que nécessaire. 

Le glissement est intéressant.

Disposer d'un dossier SharePoint contenant quinze ans de procédures ne démontre pas nécessairement que la connaissance utile est réellement :

• accessible ;
• comprise ;
• utilisée ;
• transmise.

Ce point devient particulièrement important face :

• aux départs de salariés expérimentés ;
• aux rotations d'équipes ;
• à la sous-traitance ;
• à l'automatisation ;
• à la multiplication des outils numériques.

La norme cite d'ailleurs désormais explicitement, parmi les sources possibles de connaissances, les systèmes numériques et autres supports. 

10. En cas de perturbation, la communication client devient beaucoup plus explicite

La version 2015 prévoyait déjà, dans les communications avec les clients, l'établissement d'exigences spécifiques relatives aux actions d'urgence lorsque cela était pertinent. 

La formulation 2026 devient beaucoup plus concrète.

La communication client doit, le cas échéant, inclure des informations relatives aux mesures d'urgence, y compris concernant d'éventuelles perturbations dans la fourniture des produits ou services. 

Pour les entreprises, cela rejoint directement le sujet de la continuité.

Un incident majeur ne doit donc pas seulement être géré techniquement : il faut également déterminer quand, comment et par qui le client est informé.

11. Une modification d'exigence peut devoir être communiquée au-delà des seuls salariés

Un autre changement discret mérite attention.

En 2015, lorsque les exigences relatives aux produits et services changeaient, l'organisme devait mettre à jour les informations correspondantes et s'assurer que le personnel concerné était informé. 

En 2026, la formulation prévoit que les informations documentées pertinentes sont mises à jour et communiquées aux parties intéressées pertinentes. 

Le raisonnement peut donc dépasser l'interne.

Selon la modification, il faudra se demander si doivent être informés :

• client ;
• fournisseur ;
• sous-traitant ;
• distributeur ;
• autre acteur intervenant dans le processus.

12. La revue de direction devra elle aussi évoluer

La revue de direction 2015 comportait déjà de nombreux éléments : contexte, satisfaction client, résultats d'audit, objectifs, processus, non-conformités, fournisseurs, ressources, risques, opportunités et amélioration. 

ISO 9001:2026 ajoute ou rend beaucoup plus explicites plusieurs points.

Elle demande notamment d'examiner les changements dans les besoins et attentes des parties intéressées pertinentes.

Elle sépare également :

• l'efficacité des actions prises pour répondre aux risques ;
• l'efficacité des actions prises pour répondre aux opportunités. 

Cela traduit bien l'évolution générale de la norme : les opportunités ne sont plus un simple appendice du management des risques.

13. L'amélioration continue est réorganisée mais reste centrale

La version 2015 comportait :

10.1 Généralités ;
10.2 Non-conformité et action corrective ;
10.3 Amélioration continue.

Elle imposait déjà l'amélioration continue de la pertinence, de l'adéquation et de l'efficacité du SMQ. NF EN ISO 9001 Octobre 2015

En 2026, le chapitre est simplifié :

10.1 Amélioration continue ;
10.2 Non-conformité et action corrective.

Mais cette simplification ne signifie pas un affaiblissement.

La nouvelle version exige notamment que l'organisme utilise les résultats de surveillance, de mesure, d'analyse, d'évaluation et de revue de direction pour déterminer les opportunités, puis traite ces opportunités dans le cadre de son amélioration continue. 

14. Un article 3 beaucoup plus développé apparaît directement dans ISO 9001

En 2015, l'article 3 se contentait essentiellement de renvoyer aux termes et définitions de l'ISO 9000. 

ISO 9001:2026 intègre désormais directement un ensemble limité de définitions fondamentales, tout en maintenant ISO 9000 comme référence normative. L'ISO cite d'ailleurs ce changement parmi les principales modifications officielles de l'édition.

Sont notamment définis directement dans le texte :

organisme, partie intéressée, direction, système de management, politique, objectif, risque, processus, compétence, information documentée, performance, amélioration continue, efficacité, exigence, conformité, non-conformité ou encore audit.

Pour les utilisateurs, cela facilite la lecture mais n'implique pas nécessairement une nouvelle action de conformité.

15. L'Annexe A devient beaucoup plus utile

L'ISO a également profondément retravaillé l'Annexe A.

Sa fonction reste informative : elle n'introduit pas d'exigences supplémentaires.

Mais elle fournit désormais davantage d'explications sur l'intention des différents articles et sur la manière de comprendre certaines nouvelles formulations. L'ISO présente elle-même ce renforcement comme l'une des modifications principales de l'édition 2026. 

L'ancienne Annexe B, qui recensait d'autres normes relatives au management de la qualité, a en revanche été supprimée ; ses références sont désormais reprises autrement dans l'Annexe A ou via les ressources de l'ISO. 

Pour préparer la transition, il serait donc dommage de ne lire que les articles 4 à 10 : l'Annexe A constitue une aide importante pour comprendre ce que l'ISO cherche réellement à obtenir.

Ce que la version 2026 ne demande pas

L'analyse comparative permet également d'écarter certaines interprétations excessives.

ISO 9001:2026 ne crée pas, à elle seule :

une obligation générale de bilan carbone ; une certification environnementale ; une obligation de disposer d'un logiciel de gestion des risques ; une obligation d'établir une charte éthique spécifique ; une obligation d'utiliser l'intelligence artificielle ; une obligation de créer un plan de continuité formalisé selon ISO 22301.

La nouvelle norme parle davantage de climat, de technologies émergentes, de perturbations, de culture et d'éthique, mais il faut toujours distinguer les exigences normatives exprimées par « doit » des notes et explications informatives.

C'est particulièrement important lors de la préparation d'un audit : sur-documenter une exigence qui n'existe pas peut être presque aussi contre-productif que de passer à côté d'une véritable nouveauté.

Ce que nos premiers retours font ressortir

À ce stade, trois sujets concentrent particulièrement l'attention dans les premières analyses d'écart que nous rencontrons.

Le premier est la culture qualité et le comportement éthique, car il ne suffit plus de montrer des procédures : l'entreprise doit réfléchir à la manière dont ces principes sont réellement vécus et compris.

Le deuxième est la séparation entre risques et opportunités. Beaucoup d'organisations disposent déjà d'une matrice de risques performante, mais ont historiquement beaucoup moins travaillé l'analyse et le suivi des opportunités.

Le troisième est le management des changements, parce que la version 2026 demande désormais beaucoup plus clairement de démontrer que le changement a été communiqué, suivi, évalué et finalement revu.

Ce sont probablement les trois premiers thèmes à placer au centre d'un audit de transition.

Checklist : que vérifier dès maintenant dans votre SMQ ?

1. L'analyse de contexte tient-elle compte, lorsqu'il est pertinent, du changement climatique ?
2. Les exigences des parties intéressées sont-elles identifiées et sait-on lesquelles sont réellement traitées par le SMQ ?
3. La direction peut-elle démontrer comment elle promeut la culture qualité et le comportement éthique ?
4. Les collaborateurs sont-ils sensibilisés à ces deux sujets ?
5. Les risques sont-ils réellement déterminés, analysés et évalués ?
6. Les opportunités font-elles l'objet d'une analyse distincte et structurée ?
7. Les actions relatives aux risques et opportunités sont-elles suivies séparément ?
8. Les perturbations susceptibles d'affecter la conformité des produits ou services sont-elles prises en compte ?
9. Le processus de management du changement prévoit-il communication, suivi d'efficacité et revue des résultats ?
10. La continuité et le maintien du SMQ sont-ils analysés lors des changements importants ?
11. Les connaissances organisationnelles sont-elles réellement conservées, appliquées et partagées ?
12. Les modalités de communication avec les clients en cas de perturbation sont-elles définies ?
13. Les modifications d'exigences sont-elles communiquées à toutes les parties intéressées pertinentes ?
14. La revue de direction traite-t-elle explicitement les changements d'attentes des parties intéressées ?
15. La revue distingue-t-elle l'efficacité des actions liées aux risques de celle des actions liées aux opportunités ?
16. Les opportunités issues des mesures, analyses et revues de direction débouchent-elles réellement sur des actions d'amélioration ?

Conclusion : ISO 9001:2026 demande surtout de rendre le système qualité plus vivant

Après comparaison des deux versions, le principal enseignement est que l'ISO 9001:2026 ne bouleverse pas l'architecture construite en 2015.

Elle cherche plutôt à rendre certains mécanismes beaucoup plus concrets.

Les entreprises devront désormais démontrer davantage :

comment leur culture soutient réellement la qualité ; comment elles distinguent et pilotent risques et opportunités ; comment elles maîtrisent leurs changements ; comment elles conservent et partagent leurs connaissances ; comment elles anticipent les perturbations ; et comment les attentes changeantes de leurs parties intéressées entrent effectivement dans le système.

La nouvelle édition reprend donc largement les fondations de 2015, mais elle renforce le passage d'un SMQ documentaire à un SMQ réellement intégré au fonctionnement et aux décisions de l'organisation.

Pour les entreprises déjà matures, la transition pourra être relativement fluide.

Pour celles dont le système repose encore principalement sur des procédures, des tableaux de risques peu vivants et une revue de direction annuelle très formelle, ISO 9001:2026 peut en revanche nécessiter une véritable évolution des pratiques.