« Auditeur ISO » est une expression que tout le monde emploie et qu'aucune norme ne définit. L'ISO ne délivre aucun titre d'auditeur, ne tient aucun registre de personnes et ne certifie personne. Ce que recouvre l'expression, ce sont trois métiers différents, avec trois niveaux d'exigence, trois employeurs possibles et trois parcours qui n'ont presque rien en commun. Confondre les trois est la première cause de déception : on suit une formation de cinq jours en pensant devenir auditeur de certification, et on se retrouve compétent pour auditer sa propre entreprise, ce qui est déjà beaucoup mais n'est pas la même chose.
L'essentiel en bref
- Aucun titre officiel : l'ISO publie des normes, elle ne certifie ni les personnes ni les organismes. Il n'existe pas de « diplôme d'auditeur ISO ».
- Trois niveaux : audit interne (première partie), audit de fournisseur (seconde partie), audit de certification (tierce partie). Le référentiel de conduite est le même ; les exigences d'indépendance ne le sont pas.
- Le référentiel de conduite : l'ISO 19011:2026, quatrième édition, qui annule et remplace l'ISO 19011:2018.
- Ce n'est pas une norme d'exigences : l'ISO 19011 donne des lignes directrices. On ne s'y « certifie » pas, on s'en sert.
- Le seul niveau qui exige une reconnaissance externe est la tierce partie. Pour les deux autres, c'est votre organisation qui décide de votre compétence.
Ce que l'expression ne veut pas dire
Le mot « auditeur » n'apparaît dans aucune norme de système de management comme un statut à obtenir. L'ISO 9001, l'ISO 14001 et l'ISO 45001 exigent que des audits internes soient réalisés à intervalles planifiés, et que les auditeurs soient choisis de façon à garantir l'objectivité et l'impartialité du processus. Elles ne disent pas comment devenir auditeur, ni qui a le droit de l'être. Cette question est renvoyée à la compétence, et la compétence se démontre, elle ne s'achète pas.
C'est pourquoi la même personne peut être un auditeur parfaitement légitime dans son entreprise et n'avoir aucune existence pour un organisme de certification. Les deux situations ne s'opposent pas : elles ne parlent tout simplement pas du même métier.
Les trois niveaux, et ce qui les sépare vraiment
L'ISO 19011:2026 distingue les audits selon la partie qui les conduit. La différence n'est pas de difficulté, elle est d'indépendance : plus on s'éloigne de l'organisation auditée, plus les garanties exigées sont formelles.
| Niveau | Qui audite qui | Ce qui est exigé de vous |
|---|---|---|
| Première partie audit interne |
Votre organisation s'audite elle-même. | La compétence définie par votre organisation, et l'impartialité : on n'audite pas son propre travail. |
| Seconde partie audit fournisseur |
Vous auditez un prestataire externe, ou un client vous audite. | La même compétence, plus la maîtrise du référentiel contractuel et de la relation. Aucune reconnaissance externe n'est requise. |
| Tierce partie certification |
Un organisme de certification audite une organisation pour délivrer un certificat. | Être qualifié par cet organisme, qui travaille lui-même sous accréditation. C'est le seul niveau où votre parcours est contrôlé par un tiers. |
Retenez la conséquence pratique : pour les deux premiers niveaux, personne d'extérieur ne validera votre titre. C'est votre organisation qui établit les critères de compétence, les applique, et garde la preuve de son évaluation. Pour le troisième, vous entrez dans un dispositif où votre qualification est vérifiée par quelqu'un d'autre.
Ce que l'ISO 19011:2026 demande à un auditeur
La quatrième édition, publiée en 2026, annule et remplace l'édition 2018. Elle conserve la numérotation des articles 4 à 7, ce qui facilite la transition, et traite la compétence des auditeurs à l'article 7. La logique y est constante : la compétence n'est pas un diplôme, c'est la réunion de connaissances, d'aptitudes et de comportements, évaluée puis entretenue.
Les sept principes de l'audit, désormais numérotés de 4.2 à 4.8, forment le socle que l'on retrouve aux trois niveaux : déontologie, présentation impartiale, conscience professionnelle, confidentialité, indépendance, approche fondée sur les preuves, approche par les risques. Ce sont eux qu'un auditeur applique quand la situation n'est prévue par aucune procédure, et c'est à eux qu'on reconnaît un auditeur formé d'un auditeur improvisé.
Le contresens le plus fréquent. On ne se certifie pas « ISO 19011 ». C'est une norme de lignes directrices, pas une norme d'exigences : elle n'est pas certifiable, ni pour une organisation ni pour une personne. Un organisme qui vous propose une « certification ISO 19011 » vend autre chose que ce que son intitulé annonce.
Quel parcours selon le niveau que vous visez
Les trois niveaux ne demandent pas le même investissement, et c'est en cela que la question « comment devenir auditeur ISO » n'a pas de réponse unique.
Pour auditer en interne, l'entrée est la plus directe. Ce qu'il faut maîtriser : la norme visée, l'échantillonnage, la conduite d'entretien et la formulation d'un constat. Un point mérite d'être dit franchement : la difficulté d'un audit interne n'est pas technique, elle est relationnelle. Vous auditez des collègues que vous reverrez lundi.
Pour auditer des fournisseurs, ajoutez la lecture du contrat et la capacité à tenir une position face à une organisation qui n'est pas la vôtre et qui n'a aucune raison de vous faciliter la tâche.
Pour auditer en certification, le parcours est balisé et long. C'est là qu'interviennent les formations d'auditeur principal reconnues et les registres professionnels. Nous l'avons détaillé ailleurs plutôt que de le résumer mal ici :
- Devenir auditeur ISO 9001 certifié CQI et IRCA : le parcours complet, de la formation à l'inscription au registre.
- Formation auditeur ISO 9001 CQI et IRCA : programme : ce que couvrent les cinq jours, les prérequis et l'évaluation.
- Réussir l'examen d'auditeur qualité ISO 9001 : le format de l'épreuve et les pièges de rédaction.
Par où commencer, concrètement
Quel que soit le niveau visé, le premier geste est le même : conduire un audit pour de vrai, sur un périmètre réduit, avec une grille. C'est en formulant un premier constat que l'on découvre l'écart entre connaître une norme et savoir l'auditer.
Notre grille d'audit ISO 9001 gratuite reprend les exigences clés du référentiel, avec la clause en regard de chaque question. Elle suffit pour un premier audit interne. Pour aller plus loin, le pack auditeur ISO 9001 ajoute les preuves à rechercher en face de chaque exigence, la formulation des constats et les documents de conduite d'audit.
Cet article s'appuie sur l'ISO 19011:2026, quatrième édition. Il présente les principes et les niveaux d'audit ; il ne remplace pas la lecture de la norme, ni les règles propres à chaque organisme de certification, qui fixe ses propres critères de qualification.