Fiche de révision : Management de la qualité ISO 9001

📋 Plan du Cours

1. Définition et exigences de la qualité
2. Principes du management de la qualité
3. ISO 9001 et ses évolutions
4. Contexte et parties intéressées
5. Système de management et processus
6. Leadership et politique qualité
7. Rôles et autorités qualité
8. Planification des risques et objectifs
9. Ressources et informations documentées
10. Réalisation des activités opérationnelles
11. Surveillance et audits internes
12. Audit interne et amélioration du système
13. Revue de direction et pilotage
14. Non-conformités et actions correctives
15. Évolutions et préparation de la version 2026

📖 1. Définition et exigences de la qualité

🔑 Notions clés & Définitions

• Qualité : Consiste à faire ce qu’il faut, de la bonne manière, au bon moment, dès la première fois et à chaque fois, ni trop ni trop peu.

★ À maîtriser

📌 L’efficacité consiste à faire ce qu’il faut, tandis que l’efficience consiste à atteindre les cibles fixées avec le moins de ressources possible et à un coût raisonnable.

Compléments

• Dans la définition de la qualité, « au bon moment » renvoie à l’utilisation d’outils de gestion du temps et des tâches.

📌 « Dès la première fois » désigne la précision dans l’atteinte de la cible, tandis que « à chaque fois » désigne la capacité à reproduire le même niveau de performance dans le temps.

💡 Astuce mémo

Faire juste, bien, à temps, dès le départ, toujours

📖 2. Principes du management de la qualité

🔑 Notions clés & Définitions

• Approche processus : Consiste à comprendre et gérer les activités comme des processus corrélés fonctionnant comme un système cohérent.

📝 Points essentiels

• Le principe d’orientation client vise à satisfaire les exigences des clients et à s’efforcer d’aller au-devant de leurs attentes.

• Le management des relations consiste à gérer les relations avec les parties intéressées pertinentes, notamment les prestataires, afin d’obtenir des performances durables.

• Le leadership vise à établir une finalité et des orientations et à créer les conditions permettant au personnel de participer à l’atteinte des objectifs qualité.

• L’implication du personnel repose sur sa compétence, son habilitation et sa participation à tous les niveaux de l’organisme pour améliorer la création et la fourniture de valeur.

• L’amélioration consiste à s’améliorer en continu afin de conserver les niveaux de performance, de réagir aux variations du contexte et de créer de nouvelles opportunités.

• La prise de décision fondée sur des preuves consiste à produire les résultats recherchés en s’appuyant sur l’analyse et l’évaluation de données.

💡 Astuce mémo

O-M-A-L-I-A-P : orientation, management, approche, leadership, implication, amélioration, preuves

📖 3. ISO 9001 et ses évolutions

🔑 Notions clés & Définitions

• ISO 9001 : Norme internationale d’application volontaire qui fournit des exigences incontournables pour mettre en œuvre un système efficace et améliorer ses performances.

★ À maîtriser

• L’ISO 9001 s’applique à tous les types d’organismes, quelle que soit leur taille ou leur activité, mais elle ne fixe pas de critères de performance.

• La version 2026 de l’ISO 9001 est prévue pour septembre 2026, avec une période de transition jusqu’en septembre 2029.

Compléments

• La version 2026 prévoit notamment des évolutions concernant le changement climatique, les parties intéressées, la culture qualité, le comportement éthique, les risques et opportunités, les modifications et la communication.

📌 Les notes et annexes de la norme ne sont pas des exigences et doivent être prises en compte selon les risques de l’organisme.

💡 Astuce mémo

ISO 9001 exige un système efficace, mais ne fixe pas de critères de performance

📖 4. Contexte et parties intéressées

🔑 Notions clés & Définitions

• Parties intéressées pertinentes : Celles qui impactent le système de management ou influent sur l’aptitude de l’organisme à fournir des produits et services conformes.

★ À maîtriser

• 🔄 L’analyse du contexte suit cette séquence:
  1. Déterminer les enjeux internes et externes pertinents
  2. Identifier les parties intéressées pertinentes et leurs exigences
  3. Définir le domaine d’application
  4. Établir les processus du système de management

📌 Le domaine d’application du système doit prendre en compte les enjeux internes et externes, les exigences des parties intéressées pertinentes ainsi que les produits et services couverts.

📌 Le domaine d’application doit être disponible sous forme d’information documentée.

Compléments

• Le SWOT identifie:
  • Forces
  • Faiblesses
  • Opportunités
  • Menaces

💡 Astuce mémo

Enjeux → parties intéressées → domaine → processus

📖 5. Système de management et processus

★ À maîtriser

• L’organisme établit, met en œuvre, tient à jour et améliore en continu son système de management, ses processus et leurs interactions.

• Pour maîtriser ses processus, l’organisme détermine les éléments d’entrée et de sortie, la séquence et les interactions, les critères et méthodes, les ressources, les responsabilités, les risques et opportunités, puis évalue et améliore les processus.

• Les cinq facteurs de maîtrise sont:

  • Méthodes
  • Main-d’œuvre
  • Matière
  • Matériel
  • Milieu

Compléments

• Les données de sortie d’un processus doivent correspondre aux données d’entrée d’autres processus afin d’éviter les ruptures dans la cartographie des processus.

💡 Astuce mémo

Processus maîtrisés → résultats cohérents → amélioration du système

📖 6. Leadership et politique qualité

★ À maîtriser

• La direction doit démontrer son leadership et son engagement envers le système de management, notamment en facilitant son fonctionnement, en rendant disponibles les ressources requises et en soutenant l’orientation client.

• La politique qualité doit être appropriée au contexte, soutenir l’orientation stratégique, fournir un cadre aux objectifs, inclure l’engagement à satisfaire les exigences applicables et à améliorer en continu, puis être communiquée, comprise, appliquée et disponible pour les parties intéressées.

• Un rôle correspond à une fonction attribuée, une responsabilité correspond à une mission ou un devoir, et une autorité correspond au pouvoir de prendre des décisions.

• La direction attribue et communique les responsabilités et autorités nécessaires pour assurer la conformité du système, rendre compte de sa performance, garantir les résultats des processus, promouvoir l’orientation client et préserver l’intégrité du système lors des modifications.

Compléments

• La version 2026 prévoit que la politique qualité doit prendre en compte le contexte, ce qui renforce le lien entre les enjeux et les engagements.

• L’ISO 9001 n’exige pas de documenter les responsabilités et autorités, mais leur formalisation aide à éviter les conflits internes sur la répartition des tâches.

💡 Astuce mémo

Le rôle attribue une fonction, la responsabilité un devoir, l’autorité un pouvoir

📖 7. Rôles et autorités qualité

🔑 Notions clés & Définitions

• Rôle : La ou les fonctions attribuées à une personne.

★ À maîtriser

📌 La responsabilité correspond au devoir ou aux missions confiées à une personne, tandis que l’autorité correspond au pouvoir de commandement et de décision qui lui est attribué, même sans lien hiérarchique avec les personnes concernées.

📌 L’organisme doit attribuer et communiquer les responsabilités et autorités nécessaires pour assurer la conformité du système de management, rendre compte de sa performance, garantir les résultats attendus des processus, promouvoir l’orientation client et maintenir l’intégrité du système lors des modifications planifiées.

Compléments

• L’ISO 9001 n’exige pas de documenter les responsabilités et autorités, mais des fiches de fonction, un organigramme, des descriptions de processus ou des matrices d’habilitation peuvent éviter les conflits internes.

💡 Astuce mémo

Responsabilité = devoir, autorité = pouvoir

📖 8. Planification des risques et objectifs

★ À maîtriser

📌 L’organisme doit tenir compte des enjeux internes et externes ainsi que des exigences des parties intéressées pertinentes pour déterminer les risques et opportunités susceptibles d’affecter sa capacité à atteindre les résultats escomptés du système de management.

• Face aux risques et opportunités, l’organisme doit planifier les actions, leur intégration dans les processus du système de management et l’évaluation de leur efficacité.

📌 Les objectifs qualité doivent être établis aux fonctions, niveaux et processus concernés, être cohérents avec la politique, mesurables, surveillés, communiqués et mis à jour en tenant compte des exigences applicables.

📌 Lorsqu’une modification du système de management est nécessaire, elle doit être planifiée en prenant en compte ses objectifs et conséquences possibles, l’intégrité du système, la disponibilité des ressources et l’attribution ou la réattribution des responsabilités et autorités.

Compléments

• Aucune information documentée n’est explicitement exigée pour les risques, les opportunités et les actions associées.

• Un engagement à satisfaire le client peut être traduit par l’objectif de livrer conforme, l’indicateur de taux de conformité des livraisons, une cible supérieure à 98 % et une action de contrôle final systématique.

💡 Astuce mémo

Enjeux et exigences → risques, objectifs et actions

📖 9. Ressources et informations documentées

★ À maîtriser

• L’organisme doit identifier et fournir les ressources nécessaires en tenant compte des capacités et contraintes internes ainsi que des ressources à obtenir auprès de prestataires externes.

• Les ressources de surveillance et de mesure doivent être appropriées, maintenues et, lorsque la traçabilité est exigée, étalonnées ou vérifiées à intervalles définis, identifiées et protégées contre les réglages, dommages ou détériorations.

• Les connaissances nécessaires au fonctionnement des processus doivent être tenues à jour et mises à disposition, tandis que les compétences correspondent aux aptitudes requises et vérifiées des personnes.

• Pour maîtriser les compétences, l’organisme doit déterminer les compétences nécessaires, s’assurer que les personnes sont compétentes, mener des actions d’acquisition ou de maintien, évaluer leur efficacité et conserver les preuves correspondantes.

• La maîtrise des informations documentées comprend leur identification, leur description, leur format, leur support, leur revue, leur approbation, leur disponibilité, leur protection, leur distribution, leur stockage, la maîtrise des modifications, leur conservation et leur élimination.

Compléments

• L’infrastructure comprend notamment les bâtiments, les équipements matériels ou logiciels, les moyens de transport et les technologies de l’information et de la communication.

📌 La communication interne et externe doit être planifiée selon les sujets, les moments, les destinataires, les modalités et les responsables de communication, sans exigence explicite d’information documentée.

💡 Astuce mémo

Ressources → compétences → communication → documents maîtrisés

📖 10. Réalisation des activités opérationnelles

📝 Points essentiels

📌 La planification et la maîtrise opérationnelles exigent de déterminer les exigences et les critères, de fournir les ressources, de mettre en œuvre les processus, de conserver les informations nécessaires et de maîtriser les modifications.

• La détermination des exigences comprend la communication avec le client, l’identification des exigences explicites, implicites, légales, réglementaires et internes, leur revue, la conservation des résultats et la communication des modifications au personnel concerné.

• La conception et le développement doivent déterminer les exigences, être planifiés, faire l’objet de revues, de vérifications et de validations, puis intégrer la maîtrise des modifications.

📌 La maîtrise des prestataires externes comprend la détermination des contrôles, l’évaluation, la sélection, la surveillance et la réévaluation des prestataires, ainsi que la communication d’exigences adéquates.

• La production et la prestation de service doivent être réalisées dans des conditions maîtrisées, avec une identification et une traçabilité appropriées, la préservation des produits, la protection des propriétés des clients et prestataires, la gestion de l’après-livraison et la maîtrise des modifications.

📌 La libération des produits et services doit être réalisée aux étapes appropriées pour vérifier la satisfaction des exigences, avec conservation des preuves de conformité et traçabilité des personnes ayant autorisé la libération.

📌 Les éléments de sortie non conformes doivent être identifiés et maîtrisés, faire l’objet d’actions appropriées et être vérifiés de nouveau après correction ou retouche, avec conservation des preuves.

💡 Astuce mémo

Exigences → conception → fournisseurs → production → libération → non-conformité

📖 11. Surveillance et audits internes

★ À maîtriser

📌 L’organisme doit déterminer ce qui doit être surveillé et mesuré, les méthodes utilisées, les moments de surveillance et de mesure ainsi que les moments d’analyse et d’évaluation, afin d’évaluer la performance et l’efficacité du système de management.

• Les audits internes doivent être planifiés à intervalles définis pour vérifier la conformité du système aux exigences de l’organisme et des normes, ainsi que son efficacité de mise en œuvre et de maintien.

📌 Le programme d’audit doit prendre en compte l’importance des processus et les résultats des audits précédents, définir les critères et le périmètre, garantir l’objectivité et l’impartialité, rapporter les résultats aux responsables concernés et déclencher les actions nécessaires.

Compléments

• Les résultats de la surveillance, de la mesure, de l’analyse et de l’évaluation doivent être conservés sous forme d’informations documentées.

• L’ensemble du système de management peut être audité sur une période de 3 ans, et un auditeur interne ne doit pas auditer son propre travail.

💡 Astuce mémo

Surveiller → mesurer → analyser → auditer

📖 12. Audit interne et amélioration du système

🔑 Notions clés & Définitions

• Programme d’audit : Documente la date planifiée, les auditeurs, les critères d’audit, la date de réalisation effective et le lien vers le compte rendu d’audit.

★ À maîtriser

📌 La fréquence des audits doit dépendre des résultats des audits précédents et de l’importance des processus, car tous les processus ne doivent pas être audités à la même fréquence.

📌 Les auditeurs ne doivent pas auditer leur propre travail ; l’organisme doit donc disposer d’au moins 2 auditeurs internes ou sous-traiter ses audits internes.

• Les audits internes doivent contribuer à l’amélioration continue du système de management et donner lieu à des actions d’amélioration lorsque cela est nécessaire.

Compléments

• L’ensemble du système de management peut être audité sur une période de 3 ans, correspondant à la durée de vie du certificat ISO.

💡 Astuce mémo

Auditer → engager des actions → améliorer continûment le système

📖 13. Revue de direction et pilotage

🔑 Notions clés & Définitions

• Revue de direction : Consiste à revoir le système de management à des intervalles planifiés afin de vérifier qu’il reste approprié, adapté et efficace.

★ À maîtriser

• La revue de direction prend notamment en compte:

  • L’avancement des actions des revues précédentes
  • Les modifications des enjeux externes et internes
  • Le niveau de réalisation des objectifs
  • Les informations sur la performance et leurs tendances
  • Les résultats d’audit
  • La performance des prestataires externes
  • L’efficacité des actions face aux risques et opportunités
  • L’adéquation des ressources
  • Les communications pertinentes des parties intéressées, y compris les plaintes
  • Les opportunités d’amélioration

• Les sorties à documenter concernent:

  • Les opportunités d’amélioration
  • Les besoins en changement du système de management
  • Les besoins en ressources

Compléments

• La version 2026 ajoute comme élément d’entrée de la revue de direction les modifications des besoins et attentes des parties intéressées.

💡 Astuce mémo

Entrées analysées → décisions prises → sorties documentées

📖 14. Non-conformités et actions correctives

🔑 Notions clés & Définitions

• Non-conformité : Situation qui nécessite une réaction, une analyse des causes et, lorsque cela est nécessaire, la mise en œuvre d’une action corrective.

★ À maîtriser

• 🔄 Le traitement d’une non-conformité suit les étapes suivantes:
  1. Maîtriser la non-conformité et prendre en charge ses conséquences
  2. Évaluer la nécessité d’une action corrective
  3. Revoir et analyser la non-conformité
  4. Rechercher et analyser les causes
  5. Rechercher les non-conformités similaires ou potentielles
  6. Mettre en œuvre les actions requises
  7. Examiner l’efficacité des actions correctives
  8. Mettre à jour les risques et opportunités
  9. Modifier si nécessaire le système de management

📌 Les actions correctives doivent être appropriées aux conséquences réelles ou potentielles des non-conformités rencontrées.

Compléments

📌 L’organisme doit conserver des informations documentées sur la nature des non-conformités, les actions menées ultérieurement et les résultats des actions correctives.

💡 Astuce mémo

Réagir → analyser les causes → corriger → vérifier l’efficacité

📖 15. Évolutions et préparation de la version 2026

★ À maîtriser

• La version 2026 fusionne l’ancien paragraphe 10.3 sur l’amélioration continue dans le paragraphe 10.1, sans changement d’exigence.

📌 L’organisme doit améliorer en continu la pertinence, l’adéquation et l’efficacité du système de management en s’appuyant sur les résultats des analyses, des évaluations et de la revue de direction.

Compléments

• La préparation à la version 2026 consiste notamment à identifier le cycle de certification, traiter l’enjeu climatique, évaluer la culture qualité, relier la politique aux indicateurs, compléter l’analyse des parties intéressées, renforcer l’analyse des risques et opportunités, structurer la communication et ajuster les circuits d’information.

📊 Tableaux de synthèse

Les trois notions du rôle organisationnel

Types de maîtrise opérationnelle