ISO 9001

La dernière version de l'ISO 9001 a été publiée en septembre 2015 et permet désormais de prendre en compte les enjeux internes et externes d'un organisme et les risques associés.

Les évolutions pour la version 2015 par rapport à la version 2008 sont majeures afin de pouvoir proposer un référentiel adapté au contexte économique actuel.

Les sujets suivants ont été ajoutés ou remaniés en profondeur par rapport à la version précédente :

• contexte et parties intéressées : un organisme doit définir les enjeux externes et internes pouvant avoir des conséquences sur la conformité du produit et la satisfaction du client. Les besoins et attentes des parties intéressées doivent être également pris en compte ;
• une notion d'autorité et de responsabilité a été induite au niveau des processus (cf. §4.4.1 v2015) pour renforcer le pilotage déconcentré de chaque processus ;
• l'approche par les risques ;
• les termes « manuel qualité », « plan qualité », « procédures documentées », « enregistrements » et « documents » sont remplacés par le terme générique « Information documentée ». Les informations documentées sont définies dans la norme, elles doivent être maîtrisées et conservées afin de prouver le bon fonctionnement des processus. Cependant, le niveau de détail dépend des besoins de l'organisme ;
• amélioration continue : exigences de mesure et enregistrement de la performance à tous les niveaux utiles ainsi que d'engagement d'actions de progrès efficaces.

La structure de la norme ISO 9001 version 2015 a été mise en cohérence avec les autres normes ISO. Les rapprochements entre les multi-certifications seront facilités. Il y a maintenant dix paragraphes[2] :

1. Domaine d’application ;
2. Références normatives ;
3. Termes et définitions ;
4. Contexte de l’organisme ;
5. Leadership ;
6. Planification ;
7. Support ;
8. Réalisation des activités opérationnelles ;
9. Évaluation de la performance ;
10. Amélioration.

La version 2015 de l'ISO 9001 a été l'occasion de modifier les huit principes de management qui servaient de guide à la version 2008. Ainsi ils sont passés à sept principes. Cela accompagne un changement de vocabulaire et une ouverture vers des considérations plus larges. Par exemple, le principe des « relations mutuellement bénéfiques avec les fournisseurs » est devenu le « management des relations avec les parties intéressées ».

Les sept principes de management sont donc[3] :

1. Orientation client ;
2. Le leadership ;
3. L'implication du personnel ;
4. Approche processus ;
5. Amélioration ;
6. Prise de décision fondée sur des preuves ;
7. Management des relations avec les parties intéressées.

Un autre changement est la suppression du « management par approche système » qui se trouve inclus dans l'approche processus. Aussi l'approche factuelle change de formulation pour indiquer la notion de preuve.

Mettre en œuvre un système de management de la qualité selon les exigences de la norme ISO 9001-Version 2008 consiste à :

• démontrer l'aptitude à fournir régulièrement un produit conforme aux exigences du client et aux exigences réglementaires applicables ;
• chercher à accroître la satisfaction des clients par l'application efficace du système, et en particulier, mettre en œuvre un processus d'amélioration continue (selon le principe PDCA ou roue de Deming).

Le texte de la norme ISO 9001 aborde les quatre aspects principaux :

• responsabilité de la direction : chapitre 5 ;
• gestion des ressources : chapitre 6 ;
• réalisation du produit : chapitre 7 ;
• mesure, analyse et amélioration continue : chapitre 8.

Elle est basée sur huit principes de management[4] :

1. L'orientation client (interne et externe) ;
2. Le leadership ;
3. L'implication du personnel ;
4. L'approche processus ;
5. Le management par approche système ;
6. L'amélioration continue ;
7. L'approche factuelle pour la prise de décision ;
8. Les relations mutuellement bénéfiques avec les fournisseurs.

British Standards Institution (BSI)[5] est le premier à avoir diffusé une norme commerciale relative à l'assurance qualité, BS 5750 (à la base de l'ISO 9000).

Les versions précédentes (1987 et 1994) de la norme ISO 9001 s'intitulaient :

• ISO 9001 : Systèmes de management de la qualité - Exigences pour la conception, le développement, la production, l'installation et le service après-vente ;
• ISO 9002 : Systèmes de management de la qualité - Exigences pour la production, l'installation et le soutien après vente ;
• ISO 9003 : Systèmes de management de la qualité - Exigences pour les procédures de contrôle qualité (contrôle final plus essais).

Ces trois normes ont été créées à la demande des industriels, sous-traitants de grands donneurs d'ordres, qui souhaitaient une reconnaissance officielle de leur système de gestion de la qualité sans devoir être audités individuellement par chaque client.

Ces normes avaient donc pour objectif la mise en place de procédures garantissant le respect des cahiers des charges des donneurs d'ordres. Avec la diffusion de ce système de certification au-delà du secteur industriel, voire dans des secteurs de grande consommation, ces normes ont trouvé leurs limites. Elles ont été supprimées et remplacées par la version 2000 de la norme ISO 9001.

Un amendement est en cours de rédaction. Il n'apportera pas de nouvelle exigence mais vise à clarifier le texte actuel et à améliorer la cohérence avec la norme ISO 14001 (dans sa version 2004)[6].

En 2009, une étude menée par l'ISO chiffrait que la norme ISO 9001 avait dépassé le million de certifications[8]. « La hausse de 8 % constatée pour les certificats ISO 9001, contre 3 % en 2008, confirme l’importance d’ISO 9001 dans les chaînes d’approvisionnement internationales et son rôle de modèle précurseur pour les autres normes de systèmes de management qui ont suivi et sont une réussite. Fin décembre 2009, au moins 1 064 785 certificats ISO 9001 (éditions 2000 et 2008 confondues) avaient été délivrés dans 178 pays et économies. Le total de 2009 indique une augmentation de 81 953 certificats (+ 8 %) par rapport au total 2008, qui s'élevait à 982 832 certificats dans 176 pays et économies », indique le communiqué de presse de l'ISO[9].

En 2014, plus de 1,1 million d'entreprises dans le monde sont certifiées ISO 9001[10].

Les organismes estiment que les avantages d'un système de management de la qualité selon la norme ISO 9001 sont largement supérieurs aux inconvénients, ce qui explique son énorme succès mondial.^{[Lesquels ?]}

Parmi ces avantages on peut citer l'amélioration des performances globales d'un organisme[11] avec notamment le renforcement du positionnement d'un organisme, la réduction des audits client, la préservation du savoir-faire et des pratiques et la facilitation du travail à l'international.

Outre les aspects évoqués ci-dessus, les organismes s’accordent pour dire que l’adoption d’une démarche qualité leur a apporté d’autres bénéfices que leurs objectifs initiaux. Cela leur a permis notamment de :

• modifier leur façon de travailler de manière radicale tout en ayant une méthode pour le faire en douceur, d’harmoniser les méthodes de travail, de travailler mieux et plus vite ;
• faire un état des lieux de leurs erreurs, dysfonctionnements, redondances, aberrations, etc., de se remettre en cause et d’y remédier ;
• améliorer leurs méthodes de travail ;
• établir clairement les rôles, les responsabilités, les délégations de chacun ;
• améliorer la qualité des produits et des services et de réduire les coûts de la non qualité (réclamations, remises, pénalités, retours garantie, etc.) ;
• améliorer la satisfaction de ses clients, savoir les écouter, parler un langage commun avec eux ;
• motiver le personnel, mettre en place une culture de l’amélioration ;
• réduire les risques, saisir les opportunités de croissance[12].

Enfin, la dernière version de la norme ISO 9001 fournit un cadre pour les systèmes de management de la qualité encore plus robuste pour la compétitivité des organismes. Le leadership est devenu un thème central pour la réussite d'un organisme. La direction par son leadership, crée à tous les niveaux les conditions à l’implication du personnel, à la mise en place d’un système de management de la qualité (SMQ) et à une organisation orientés vers la finalité de l’organisme. Le SMQ porte ses valeurs et sa culture. Il prend en compte :

• les exigences de ses clients ;
• le contexte économique, financier, juridique, etc., interne et externe ;
• la satisfaction des besoins et attentes des parties intéressées pertinentes (banque, fournisseurs et supply chain, etc.).

Dans ces conditions, le SMQ fournit un cadre pertinent pour établir, revoir et améliorer une stratégie et des objectifs qualité.

En 2005, Dalglesh fait remarquer que si le management de la qualité a une incidence économique positive sur l'entreprise et sa compétitivité, le recours à une certification ISO ne comporte pas cette corrélation[13]. Autrement dit, la norme ISO 9001 elle-même peut être utilisée comme un outil en dehors de toute velléité de certification[14].

Il est d'ailleurs à ce titre nécessaire de prendre en compte la notion de maturité qui va bien au-delà de la certification à une norme ou référentiel[15]. Car un organisme peut être certifié, tricher et être un danger public pour l'environnement.

Quelques critiques ont été émises malgré le succès et la reconnaissance mondiale de la certification ISO 9001.

Le principal inconvénient est l'investissement initial requis pour parvenir à la certification avant le retour sur investissement[16].

Comme dans tout système d'information, Scott Dalgleish y voit un risque par rapport à un volume de documents qui pourrait être engendré par la certification ISO[17]. Il dit que des responsables qualité ressentent fréquemment qu'un amoncellement documentaire pourrait nuire à l'efficacité[18].

Les normes ISO 9001 avant leur révision de 2000 pouvaient être vues comme trop procédurales. Ainsi, selon Barnes, « les détracteurs expliquent que ce n'est que de la documentation tandis que les défenseurs pensent que si une entreprise a documenté son système qualité, la majeure partie des éditions-papier a déjà été effectuée »[19]. Wilson, suggère que les standards ISO « […] font primer les inspections relatives aux procédures correctes sur des considérations plus vastes relatives à la qualité » et dès lors, « le lieu de travail devient oppressant et la qualité n'est pas améliorée »[20]. John Seddon, n'y voyait que la promotion de la spécification, du contrôle et des procédures plus que la compréhension et l'amélioration[21]. Wade explique que « si l'ISO 9001 est effectivement une ligne de conduite », promouvoir celle-ci en tant que standard « conduit les entreprises à se fourvoyer en pensant que la certification induit une meilleure qualité les dispensant d'accomplir leur propre démarche qualité »[22]. Cet échec sera d'autant plus prégnant si l'entreprise vise tout d'abord la certification avant la qualité[21]. Les certifications sont en fait basées sur la satisfaction du client contractuel et non sur un réel souci d'amélioration de la qualité[19]^,[23]. Pour Roger Frost : « Si vous voulez uniquement un certificat sur un mur, il y a beaucoup de chance que la paperasserie engendrée n'ait pas grand-chose à voir avec la façon dont votre entreprise fonctionne réellement »[23]. Enfin, le recours à un auditeur externe est fréquemment envisagé comme la zone critique et implique le recours à une consultance privée[19].

Abrahamson explique que le recours aux standards ISO dans les discours managériaux tend à suivre une courbe en cloche dans le cycle de vie de l'entreprise[24].

Les normes ISO s'inspirent des travaux du statisticien Deming. Elles appliquent notamment sa roue de la qualité « PDCA » (plan-do-check-act). Les processus ISO améliorent la qualité en planifiant, mettant en œuvre, vérifiant et en ajustant. L'interprétation de ces étapes mène souvent à des dérives dénoncées par Jean-Marie Gogue, élève et un proche collaborateur de W. Edwards Deming. Il critique l'interprétation du cycle PDCA en citant les pages 86 à 90 de Out of The Crisis de Deming[25]. J.-M. Gogue affirme notamment[26] :

• la roue PDCA ne sert pas à gérer la qualité, mais à acquérir des connaissances en vérifiant une hypothèse ;
• ISO est une démarche administrative qui utilise le cycle PDCA, alors que ce cycle a été pensé comme démarche pratique. Dans le langage ISO, le PDCA est traduit par « planifier-réaliser-vérifier-agir », alors que Deming préfère les verbes « préparer-développer-comprendre-agir » qui sous-entendent davantage que la démarche est provisoire, limitée, temporaire.