Préparer l’audit ISO 9001 version 2026 en 90 jours : un plan pour les équipes opérationnelles
Par Gregory Culpin
Préparer l’audit ISO 9001 version 2026 en trois blocs de 30 jours : garder, utiliser et partager les connaissances, avec les preuves que l’auditeur demandera.
Préparer l’audit ISO 9001 version 2026 sur les connaissances tient en trois verbes : l’article 7.1.6 demande que les connaissances dont vos processus ont besoin soient conservées, appliquées et partagées. Une équipe opérationnelle peut y parvenir en 90 jours, à raison d’un bloc de 30 jours par verbe. Chaque bloc produit un livrable, et les preuves qu’un auditeur pourra échantillonner.
Ce plan s’adresse au directeur qualité ou au responsable des opérations d’une organisation de 1 000 personnes, répartie sur plusieurs sites et avec du travail posté.
Ce qui change, en bref
L’ISO 9001:2026 est parue le 16 septembre 2026. Selon les règles de transition obligatoires de Global Accreditation Cooperation (Global ACI), les certificats sur la version 2015 cesseront d’être valides le 30 septembre 2029. Dès le 31 mars 2028, les nouvelles certifications se feront sur la version 2026. AFNOR Certification précise que vos audits restent sur la version 2015 tant que vous n’avez pas demandé la transition : la date de votre premier audit sur la version 2026, c’est vous qui la choisissez, dans ces limites.
Les connaissances organisationnelles ne figurent pas parmi les six changements majeurs listés dans l’avant-propos de la norme, et la présentation de l’ISO en anglais les range parmi les ajustements mineurs (smaller refinements). L’article évolue pourtant sur quatre points :
- Le périmètre : les connaissances nécessaires pour atteindre les résultats attendus du système de management de la qualité, et plus seulement pour la conformité des produits et services.
- Les verbes : il ne suffit plus de tenir ces connaissances à jour et de les mettre à disposition ; elles doivent être conservées, appliquées et partagées, selon les termes d’AFNOR.
- Les formes : une seule note distingue désormais quatre formes de connaissances, qui structurent le premier bloc. Elle remplace les notes de 2015 sur les sources internes et externes.
- L’intention : une nouvelle entrée de l’annexe, A.7.1.6, décrit des connaissances dynamiques, mises à jour par l’usage et l’expérience, et renvoie à l’ISO 30401, la norme sur les systèmes de management des connaissances.
La plupart des guides publiés l’ignorent : 56 des 76 guides de la révision classés dans les 20 premiers résultats de Google ne mentionnent jamais cet article, comme le montre notre analyse des guides 2026. Notre page de référence sur l’ISO 9001 version 2026 et les connaissances organisationnelles détaille ce qu’il demande.
Là où les audits trouvent déjà des écarts
Le groupe AFNOR a analysé 14 000 rapports d’audit ISO 9001 en amont de la nouvelle version. Sa synthèse, publiée en mars 2026, montre que la gestion des compétences et des connaissances organisationnelles est à la fois le domaine le mieux maîtrisé par certaines organisations et celui qui génère le plus de non-conformités chez d’autres. Elle relève trois fragilités :
- des compétences critiques parfois mal identifiées ;
- une documentation qualité pas toujours accessible ;
- des responsabilités parfois floues.
Les trois blocs du plan y répondent dans cet ordre.
Ce qu’un auditeur peut vérifier au titre du 7.1.6
L’ISO 9001 Auditing Practices Group, qui réunit des experts du comité qualité de l’ISO et des organismes d’accréditation, a publié son guide sur les connaissances organisationnelles en janvier 2016. En octobre 2026, il n’avait pas été révisé pour la nouvelle version. Le guide du même groupe sur l’audit des compétences (2022) propose quatre questions pour toute activité :
- De quelles connaissances cette activité a-t-elle besoin ?
- Comment les personnes y accèdent-elles ?
- Comment sont-elles tenues à jour ?
- Comment l’expérience acquise est-elle capitalisée ?
Une preuve n’a pas besoin d’être un document : le guide du groupe sur la collecte des preuves (2016) le précise, et l’annexe 2026 (A.4.4) laisse l’organisation décider quels processus ont besoin d’informations documentées. Les preuves se recueillent aussi là où le travail se fait, sur plusieurs équipes et plusieurs sites. L’auditeur ira voir l’équipe de nuit de votre troisième site autant que vos classeurs.
Les 90 jours en un tableau
| Jours | Verbe | Livrable | Preuves pour l’auditeur |
|---|---|---|---|
| 1–30 | Conserver | Cartographie des preuves, première version : connaissances critiques, leur forme, détenteurs, responsables, risque de perte | Un responsable par connaissance ; un plan de conservation pour chaque savoir détenu par une seule personne (7.1.6, A.7.1.6, 7.2) |
| 31–60 | Appliquer | Test d’accès pour chaque connaissance critique | Résultats par équipe et par site ; procédures utilisées, avec responsable, version et date de revue (8.5.1 a, 7.5) |
| 61–90 | Partager | Modèle de partage : ce qui relève du groupe, du site, des partenaires | Droits d’accès par rôle ; revues tenues ; une source unique par document (7.1.6, 7.4) |
| Dès le jour 1 | Boucle d’amélioration | Un registre des demandes issues des recherches sans résultat, des questions sans réponse et des erreurs signalées | Demandes avec responsable, statut et date de clôture ; compte rendu mensuel (6.3, 10.1) |
Jours 1 à 30 : conserver, pour capitaliser les connaissances critiques
Choisissez cinq à 10 processus du périmètre certifié où la perte d’un savoir se ferait sentir en premier : savoir-faire détenu par une ou deux personnes, non-conformité liée à une consigne manquante, ligne ou site qui va changer dans l’année.
Pour chaque processus, prenez 30 minutes avec le chef d’équipe et posez une question : que faut-il savoir ici qu’un nouvel arrivant ignore ? Chaque réponse devient une ligne de la cartographie (modèle plus bas). Notez ensuite sous quelle forme ce savoir existe aujourd’hui, parmi les quatre de la note du 7.1.6 :
- L’expérience des personnes : le technicien qui entend qu’un joint va lâcher.
- Ce qui s’apprend : le module d’accueil, les explications du tuteur.
- Ce qui est intégré aux méthodes, aux processus et aux produits : le gabarit, le préréglage, la checklist affichée sur la ligne.
- Ce qui est consigné dans des documents ou des systèmes numériques : la procédure, l’enregistrement, l’article de la base de connaissances.
La première forme est la plus exposée. Donnez un responsable à chaque connaissance : une personne nommée, qui la tient à jour. Quand un savoir repose sur une seule personne susceptible de partir dans l’année, écrivez un plan de conservation : binôme, procédure rédigée avec elle, démonstration filmée, successeur désigné. C’est ce que l’annexe A.7.1.6 entend par conserver les connaissances pour ne pas les perdre. Cela renforce aussi les compétences (7.2), que la norme définit désormais comme l’aptitude à appliquer des connaissances et des savoir-faire (3.9). Notre page sur le transfert de connaissances détaille les méthodes, et celle sur le retour d’expérience montre comment transformer échecs et quasi-accidents en nouvelles lignes de la cartographie.
Sur le terrain. Au Département de l’Orne, 25 informaticiens accompagnent 1 800 agents. Les procédures étaient dispersées entre Word, Alfresco et OneNote, et quand un collègue partait en congé, ses solutions partaient avec lui. Aujourd’hui, chaque procédure porte une date d’expiration et une revue annuelle, et rien ne reste actif sans avoir été vérifié.
Nous construisons une connaissance durable au lieu de la perdre.
Jours 31 à 60 : appliquer, pour que la bonne version arrive au poste de travail
Ce bloc s’appuie sur deux exigences de la version 2026 : le 7.1.6 demande que les connaissances soient appliquées, et le 8.5.1 a) demande que les informations documentées de production et de prestation de service soient disponibles et utilisées.
Pour chaque connaissance de la cartographie, notez où elle sert : sur la ligne, à la relève, en maintenance, au téléphone avec un client. Puis faites un test. Choisissez trois à cinq personnes par processus, sur au moins deux équipes et deux sites, et demandez-leur de retrouver ce dont elles ont besoin pour une tâche que vous leur donnez. Notez le temps passé, où elles ont cherché et si elles ont trouvé la version en vigueur.
Corrigez ce qui ne passe pas le test :
- Un seul endroit par procédure. Supprimez les copies locales et renvoyez vers la page à jour. L’annexe informative (A.7.5) explique que les informations documentées obsolètes, si vous les conservez, font l’objet de contrôles qui empêchent leur utilisation involontaire.
- Une seule structure. Objet, périmètre, étapes, responsable, date de revue. Notre page processus, procédure, mode opératoire fait la différence entre les trois, le guide pour rédiger des SOP vraiment utilisées aide à l’écriture, et le modèle de logigramme de processus sert quand les étapes se ramifient.
- Une date de revue sur chaque procédure, et une approbation avant publication quand une erreur coûte cher (7.5.2).
La norme ne parle jamais d’IA. À notre avis, le même test s’applique si vos équipes interrogent un assistant IA : sa réponse n’est jamais plus à jour que la procédure qu’il lit. Vérifiez donc qu’il indique laquelle.
Sur le terrain. SPIE ICS gère des service desks sous contrat, et ses équipes utilisaient une base de connaissances par client, jusqu’à une vingtaine. SPIE a mesuré le temps d’accès à la bonne information avant et après le passage à une plateforme unique. Le technicien qui repère une étape erronée la signale dans la procédure, et le responsable de la procédure décide de la correction.
On a mesuré le temps qu’il fallait pour accéder à la bonne connaissance avec les anciens outils. On devait être à une minute, une minute trente. Contre 15 à 20 secondes avec Elium.
Jours 61 à 90 : partager, pour que tous les sites travaillent sur la même source
Partager va plus loin que mettre à disposition : les connaissances doivent arriver jusqu’à ceux qui en ont besoin. C’est souvent là que les organisations multisites perdent le contrôle : la même procédure existe en deux langues et dans la version de l’an dernier, et personne ne sait laquelle fait foi. Trois décisions à prendre :
- Ce qui relève du groupe et ce qui relève du site. Les standards du groupe s’écrivent une fois. Chaque site n’ajoute que ce qui lui est propre et renvoie au standard pour le reste.
- Qui est responsable de chaque domaine. Organisez les contenus par famille de processus, avec un responsable par domaine et une revue dont la fréquence suit le risque : six mois pour une étape de sécurité, 12 pour une étape stable, par exemple.
- Ce qui sort de l’entreprise. Fournisseurs, sous-traitants et clients reçoivent un lien vers la page à jour, pas une pièce jointe qui vieillit dans une boîte mail. L’article 7.4 vous demande déjà de décider quoi communiquer, à qui et comment.
Résumez ces décisions sur une page, le modèle de partage : qui voit quoi, qui le tient à jour, comment une variante locale s’articule avec le standard du groupe. Le modèle de checklist de contrôle qualité est un bon premier cas : une checklist du groupe, des ajouts locaux, un responsable.
Sur le terrain. L’Oréal Opérations, c’est 22 000 personnes réparties sur quelque 40 usines et 150 centres de distribution. Les procédures y sont organisées en 113 espaces, regroupés en une quinzaine de familles métier, avec un responsable désigné pour chaque modification. Chaque document n’existe qu’une fois, et tout le reste y renvoie.
J’ai lancé la migration en trois vagues. D’abord le corporate : les standards du groupe, les règles que tout le monde doit suivre. Ensuite les zones et les divisions publient ce qui est spécifique à leur périmètre. Puis les pays complètent.
La boucle d’amélioration : une preuve pour la gestion des changements et l’amélioration continue
Selon l’annexe A.7.1.6, les connaissances se mettent à jour par l’usage et l’expérience : la boucle en est le moyen concret, à lancer dès le premier jour. Elle s’alimente de trois signaux :
- les recherches qui ne renvoient aucun résultat ;
- les questions auxquelles un assistant IA n’a pas pu répondre à partir d’une source ;
- les étapes fausses ou manquantes que les équipes signalent dans une procédure.
Chaque signal devient une demande, avec un responsable, un statut et une date. Chaque mois, les responsables de domaine revoient les demandes les plus fréquentes.
La boucle fournit aussi des preuves pour deux articles. Le 6.3, sur la planification des changements, liste désormais sept points à prendre en compte, dont la disponibilité de l’information, la façon de communiquer le changement, de surveiller et d’évaluer son efficacité, et d’en revoir les résultats. Quand une procédure change, le registre montre pourquoi, qui l’a modifiée, qui a été prévenu et si la question a cessé de revenir. Pour l’amélioration continue (10.1), l’annexe informative A.10.1 explique que l’amélioration peut consister à adapter les processus, les connaissances et les ressources aux changements internes et externes, et le registre montre ces adaptations en chiffres.
Deux limites. D’abord, la boucle ne prouve pas que vos connaissances sont justes : elle montre que vous cherchez les manques, agissez et vérifiez le résultat. Ensuite, la liste des données d’entrée de la revue de direction (9.3.2) ne cite pas les connaissances : y présenter les chiffres de la boucle, au titre des opportunités d’amélioration ou de l’adéquation des ressources, est notre suggestion, pas une exigence.
Dans Elium. Les briques de cette boucle existent déjà. L’export des recherches donne chaque recherche avec son nombre de résultats. Les feedbacks sur les réponses de l’IA montrent la question, la réponse et ses sources. Les demandes de contenu ont un responsable et un statut. Transformer une recherche sans résultat en demande reste une décision humaine. Chez L’Oréal Opérations, le feedback des utilisateurs alimente les corrections, et c’est une personne qui approuve chaque correction, pas l’IA.
La cartographie des preuves 7.1.6 : le modèle d’audit des connaissances, enrichi
Notre modèle d’audit des connaissances couvre cinq domaines : qualité du contenu, couverture, responsabilité, trouvabilité, gouvernance. Pour l’ISO 9001 version 2026, ajoutez une ligne par connaissance critique avec les champs ci-dessous ; la dernière colonne indique l’article concerné.
| Champ | Ce qu’on y note | Exemple sur une ligne de conditionnement | Article |
|---|---|---|---|
| Connaissance | Un savoir dont le processus a besoin | Réglages de changement de format de la ligne 50 ml | 7.1.6 |
| Forme actuelle | Laquelle des quatre formes, et où elle se trouve | Expérience : deux techniciens chevronnés, un carnet | Note du 7.1.6 |
| Responsable | La personne qui la tient à jour | Responsable de ligne, site 2 | 5.3 |
| Conserver | Comment elle est conservée : procédure, tutorat, successeur | Procédure rédigée avec les deux techniciens ; démonstration filmée | 7.1.6, A.7.1.6, 7.2 |
| Appliquer | Où elle sert, et le dernier test d’accès | L’équipe de nuit a trouvé la bonne version en moins d’une minute | 7.1.6, 8.5.1 a) |
| Partager | Qui y a accès : sites, équipes, langues, partenaires | Sites 2 et 4, en français et en polonais ; lien envoyé à la maintenance sous-traitée | 7.1.6, 7.4 |
| Revue | Fréquence, prochaine date, ce qui a été retiré | Tous les six mois ; ancienne version archivée | A.7.1.6, A.7.5 |
| Demandes ouvertes | Demandes de la boucle liées à cette ligne | Une : étape manquante pour le nouveau bouchon | 6.3, 10.1 |
Gardez la cartographie courte. Mieux vaut 50 lignes tenues à jour que 500 que personne ne lit.
Ce que ce plan laisse aux autres outils
Les documents et enregistrements maîtrisés (article 7.5) restent dans votre système documentaire ou votre logiciel qualité (eQMS), et les preuves de compétence (7.2) chez les RH. Elium est une plateforme européenne de gestion des connaissances, pas un eQMS : elle héberge les procédures et le savoir-faire avec lesquels les équipes travaillent, et renvoie vers l’enregistrement maîtrisé quand il existe.
Pour aller plus loin
- Utiliser un modèle : audit des connaissances, logigramme de processus, checklist de contrôle qualité.
- Lire la référence : l’ISO 9001 version 2026 et les connaissances organisationnelles.
- Le faire dans Elium : découvrez comment les équipes des opérations utilisent Elium, puis consultez les articles d’aide sur les dates de vérification, la responsabilité des articles et le transfert d’articles au départ d’un collaborateur.
Questions fréquentes sur l’ISO 9001 version 2026 et les connaissances
L’article 7.1.6 demande de déterminer les connaissances dont vos processus ont besoin, puis de les conserver, de les appliquer et de les partager autant que nécessaire. Ces connaissances servent les résultats attendus du système de management de la qualité, et plus seulement la conformité des produits et services. Le périmètre, les verbes et la note sur les formes de connaissances ont changé.
C’est l’identification, la formalisation et la transmission des connaissances dont dépendent vos processus, pour qu’elles restent dans l’organisation quand les personnes changent. Dans l’ISO 9001, elle correspond à l’article 7.1.6 sur les connaissances organisationnelles.
Il peut demander de quelles connaissances une activité a besoin et comment on y accède. Il vérifie aussi comment elles restent à jour et comment l’expérience est capitalisée, sur le terrain autant que dans les documents.
Non, l’article 7.1.6 n’exige pas d’informations documentées, et l’annexe (A.4.4) précise que c’est l’organisation qui décide quels processus en ont besoin. Documentez ce qui est critique, détenu par peu de personnes ou partagé entre sites.
Jusqu’au 30 septembre 2029 : après cette date, les certificats sur la version 2015 ne sont plus valides selon les règles de Global ACI. À partir du 31 mars 2028, les nouvelles certifications se font uniquement sur la version 2026.
Oui : l’ISO 30401 définit les exigences d’un système de management des connaissances. Sa première édition date de 2018, et une deuxième édition était au stade de projet en octobre 2026. L’ISO 9001:2026 y renvoie dans son annexe (A.7.1.6), sans l’exiger. L’annexe de l’ISO 30401 présente elle-même un système de management des connaissances comme une façon de répondre à l’exigence de l’ISO 9001 sur les connaissances : ses enregistrements peuvent donc servir de preuves au titre du 7.1.6.
Sources
- ISO. ISO 9001:2026, Systèmes de management de la qualité : Exigences, sixième édition, septembre 2026. Articles 3.9, 4.4, 5.3, 6.3, 7.1.6, 7.2, 7.4, 7.5, 8.5.1, 9.3.2 et 10.1, et annexe A, lus dans un exemplaire sous licence et paraphrasés.
- ISO. "ISO launches update to world’s most widely used quality management standard for a new era of business", 16 septembre 2026.
- ISO. "ISO 9001:2026: What businesses need to know", consulté le 19 octobre 2026.
- Global Accreditation Cooperation. "Transition Requirements for ISO 9001:2026", Global ACI-TECH-3-TR 2029-09-30 (M), version 1.0, 4 septembre 2026.
- AFNOR. "ISO 9001 et ISO 14001 : le point sur la dernière version", mis à jour le 22 septembre 2026.
- AFNOR Certification. "FAQ transition ISO 9001 vers la version 2026", consulté le 19 octobre 2026.
- AFNOR International. "ISO 9001 & ISO 14001 : les enseignements clés de 20 000 audits pour anticiper les versions 2026", 5 mars 2026.
- ISO 9001 Auditing Practices Group. "Guidance on Organizational Knowledge", édition 1, 13 janvier 2016.
- ISO 9001 Auditing Practices Group. "Guidance on Auditing Competence", édition 2, 1er juin 2022.
- ISO 9001 Auditing Practices Group. "Guidance on Evidence Collection", édition 1, 13 janvier 2016.
- ISO/TC 176. ISO 9001 Auditing Practices Group, consulté le 19 octobre 2026.
- ISO. ISO 30401:2018, systèmes de management des connaissances et ISO/DIS 30401, consulté le 19 octobre 2026.
