ISO 9001:2026 : la loi fixe le code, la norme guide la conduite

La norme ISO 9001 a changé d’édition le 16 septembre 2026. En cette Journée mondiale de la normalisation, une distinction mérite d’être reposée : la loi et la norme relèvent de deux registres que la conformité gagne à tenir séparés.
La loi s’impose à tous les conducteurs
La loi ressemble au code de la route. Elle vaut pour chacun, qu’il l’ait lue ou non. Lois, ordonnances, décrets, arrêtés, règlements européens : elle paraît au Journal officiel de la République française ou à celui de l’Union européenne, puis se consulte sur Légifrance et Eur-Lex.
Son application se décide hors de l’entreprise, par le législateur. L’inspection du travail, l’inspection des installations classées ou la DGCCRF en vérifient le respect.
La norme devient décisive le jour où un client la demande
La norme ressemble davantage au guide de conduite qu’un donneur d’ordre remet à ses transporteurs. Elle naît d’un consensus entre professionnels, au sein d’organismes de normalisation : l’ISO à l’échelle internationale, l’AFNOR en France. Son application reste volontaire.
Sa force vient du marché ; un appel d’offres, un cahier des charges ou un contrat la rend vite indispensable. La certification atteste qu’une entreprise suit le guide. Un organisme accrédité la délivre après audit, puis la maintient par des audits périodiques.
Une exception existe. Un arrêté ministériel peut rendre une norme obligatoire ; elle change alors de registre et rejoint le code. Le cas reste rare et encadré.
Source : décret n° 2009-697 du 16 juin 2009 relatif à la normalisation, article 17.
L’édition 2026 refond le guide et en garde l’esprit
L’ISO 9001:2026 est paru le 16 septembre 2026. Il s’agit de la première refonte depuis 2015. Les entreprises certifiées disposent de trois ans pour la transition, jusqu’au 30 septembre 2029 ; au-delà, les certificats établis selon l’édition 2015 expirent.
Cinq évolutions ressortent :
La culture qualité et le comportement éthique entrent dans les clauses, notamment sur le leadership et la sensibilisation ;
Les risques et les opportunités reçoivent chacun un traitement propre ;
La gestion du changement se renforce, de la planification à la revue des modifications ;
Un socle de termes et de définitions, issu de la série ISO 9000, figure désormais dans la norme ;
L’annexe A s’étoffe à titre informatif, sans obligation nouvelle.
L’approche par processus, le cycle planifier-faire-vérifier-agir et l’approche par les risques restent au cœur du texte.
Source : LRQA, « La norme ISO 9001:2026 est désormais en vigueur », consulté le 12 octobre 2026.
La norme renvoie à la loi sans la remplacer
Le guide de conduite suppose le code connu. L’édition 2015 de l’ISO 9001 demandait déjà à l’organisme d’identifier les obligations légales et réglementaires applicables à ses produits et services. Les normes ISO 14001 et ISO 45001 vont plus loin : elles prévoient une évaluation périodique de la conformité légale.
Deux visites en découlent ; elles se ressemblent sans se confondre. L’auditeur de certification examine le système de management ; l’inspecteur vérifie le respect de la loi sur le site. Un certificat atteste d’une méthode. La question du respect de chaque texte reste entière.
Confondre les deux registres fait perdre du temps au mauvais endroit
La confusion prend deux formes. La première traite une norme volontaire comme une obligation : l’équipe consacre ses heures à un référentiel qu’aucun client ne demande. La seconde voit dans la certification une garantie de conformité légale : l’entreprise se croit couverte et découvre l’écart le jour de l’inspection.
MÉTHODE · Trois questions pour classer un texte avant de l’inscrire au registre de veille
Question | Loi | Norme |
Où paraît-il ? | Journal officiel, Eur-Lex | Catalogue de l’ISO ou de l’AFNOR |
Qui le rend applicable ? | Le législateur | Un client, un contrat ou une décision de l’entreprise, sauf arrêté qui la rend obligatoire |
Qui en vérifie le respect ? | Une administration, lors d’une inspection | Un auditeur de certification |
Un registre qui sépare les deux colonnes se lit plus vite, le jour d’un audit comme le jour d’une inspection.
QHSE.ai suit aujourd’hui le code
La solution suit les textes législatifs et réglementaires publiés sur Légifrance et Eur-Lex. Les normes ISO et les référentiels de certification sont annoncés comme bientôt disponibles. Le système surveille, analyse et prépare ; le responsable QSE valide chaque applicabilité. Décliner l’ISO 9001:2026 dans le système de management reste son métier.
Au volant, une seule personne décide de la conduite ; la solution lui signale les panneaux.
Où en est votre veille réglementaire ?
Le baromètre QHSE situe votre veille en quelques minutes
Questions fréquentes
Quand l’ISO 9001:2026 est-elle parue et jusqu’à quand dure la transition ?
Une norme ISO est-elle obligatoire ?
Une certification ISO 9001 garantit-elle la conformité légale ?

