L'automne 2026 referme la séquence ouverte au printemps : l'ISO 14001:2026 est en vigueur depuis avril, l'ISO 9001:2026 est publiée depuis septembre, et les exigences de transition des deux normes sont désormais fixées par Global ACI. L'ISO 45001, elle, est en révision. Ce point de veille fait le tour des normes clés, de leur statut réel et de ce que chaque mouvement implique concrètement pour une organisation.
Tableau de bord des normes de management (octobre 2026)
| Norme | Version en vigueur | Statut de révision | Prochaine échéance |
|---|---|---|---|
| ISO 9001 (Qualité) | 2026 (6e édition) | Publiée (septembre 2026) | Fin de transition le 30 septembre 2029 ; certifications initiales sur 2026 seulement dès le 31 mars 2028 |
| ISO 14001 (Environnement) | 2026 (4e édition) | Publiée (avril 2026) | Fin de transition le 30 avril 2029 ; certifications initiales sur 2026 seulement dès le 31 octobre 2027 |
| ISO 45001 (Santé et sécurité au travail) | 2018 | DIS (révision en cours) | Publication attendue en 2027, transition à fixer par Global ACI |
| ISO 22000 (Sécurité alimentaire) | 2018 | En révision | FDIS visé début 2027 |
| ISO 19011 (Audit des SM) | 2026 (4e édition) | Publiée (mai 2026), remplace 2018 | Programme d'audit interne à aligner |
| ISO 50001 (Énergie) | 2018 | Stable | Échéance réglementaire UE : 11 octobre 2026 |
| ISO 30201 (Management des RH) | 2026 | Publiée (1re édition) | Nouvelle norme certifiable |
| ISO 31000 (Risque) / ISO 27001 (Sécurité de l'information) | 2018 / 2022 | Stables | Aucune échéance en cours |
ISO 9001:2026 : publiée, transition jusqu'au 30 septembre 2029
La sixième édition de l'ISO 9001 est publiée depuis septembre 2026. Son avant-propos indique qu'elle annule et remplace la cinquième édition (ISO 9001:2015) et qu'elle intègre l'amendement ISO 9001:2015/Amd 1:2024 sur le changement climatique. Nous avons lu le texte publié article par article : les six nouveautés qu'il déclare, dont la disparition de l'article 10.3, l'amélioration continue passant en 10.1.
La transition est fixée. Global ACI, qui a repris les attributions de l'IAF, a publié le document Global ACI-TECH-3-TR 2029-09-30 (M) : les organismes d'accréditation doivent être prêts au plus tard le 31 mars 2027 ; à partir du 31 mars 2028, les certifications initiales accréditées ne sont plus délivrées que sur l'édition 2026 ; les organismes certifiés sur l'édition 2015 ont jusqu'au 30 septembre 2029 pour basculer, lors d'un audit de surveillance, d'un renouvellement ou d'un audit de transition dédié. La date de votre propre audit se cale avec votre organisme de certification.
Ce qu'il ne faut pas faire : réétiqueter « 2026 » un système construit sur l'édition 2015. La norme renumérote (l'ancien article 10.3 n'existe plus, l'article 6.1 se coupe en trois), et un numéro conservé peut désigner autre chose. Pour s'y mettre : la grille gratuite ISO 9001:2026, refaite sur le texte publié (33 exigences), et le pack auditeur ISO 9001, dont la grille système suit la même édition.
ISO 14001:2026 : déjà en vigueur
La quatrième édition de la norme environnementale a été publiée en avril 2026 et remplace l'ISO 14001:2015, désormais retirée (fiche ISO 14001:2026). Selon l'ISO Survey 2024, plus de 670 000 organisations sont certifiées dans le monde. La révision renforce le leadership et la gouvernance, et aligne la norme sur les priorités actuelles : changement climatique, biodiversité et efficacité des ressources. Sa transition est fixée par le document Global ACI-TECH-3-TR 2029-04-30 (M) : à partir du 31 octobre 2027, les certifications initiales accréditées ne sont plus délivrées que sur l'édition 2026, et les organismes certifiés sur l'édition 2015 ont jusqu'au 30 avril 2029 pour basculer.
Si vos supports 14001 ne sont pas encore alignés, c'est prioritaire, car la norme est déjà applicable. Pour agir : la boîte à outils ISO 14001:2026 et la grille gratuite ISO 14001:2026. À lire : ISO 14001:2026, ce qui change et le système de management environnemental expliqué.
ISO 45001 : la révision est lancée (stade DIS)
La révision de l'ISO 45001 est confirmée : le projet ISO/DIS 45001 est en circulation, pour une publication attendue en 2027, suivie d'une période de transition d'environ trois ans. La version ISO 45001:2018 reste la référence certifiable pendant toute cette période.
Les axes annoncés à intégrer progressivement dans les démarches SST : santé mentale et risques psychosociaux (charge de travail, harcèlement), risques liés au climat (stress thermique) déjà pris en compte via l'amendement Action climat de 2024, et responsabilité tout au long de la chaîne d'approvisionnement. Aucune action urgente, mais il est utile d'anticiper la trame des formations et des documents.
Pour déployer dès aujourd'hui sur la base 2018 : notre boîte à outils ISO 45001:2018 (54 fichiers) et la grille gratuite de préparation à l'audit ISO 45001. Pour approfondir : le système de management de la SST, l'identification des dangers et l'évaluation des risques (IPER) et la consultation et la participation des travailleurs.
Autres mouvements à surveiller
- ISO 19011 (audit des systèmes de management) : l'édition 2026, quatrième édition, est publiée et remplace l'édition 2018. C'est une ligne directrice : pas de certificat, donc pas de transition, mais un programme d'audit interne qui cite encore 2018 cite une édition retirée. La certification des auditeurs, elle, relève d'organismes de certification de personnes, comme le CQI et l'IRCA.
- ISO 22000 (sécurité alimentaire) : travaux de révision en cours, FDIS visé pour le début 2027.
- ISO 50001 (management de l'énergie) : la norme elle-même est stable, mais une échéance réglementaire de l'Union européenne tombe le 11 octobre 2026 (audit énergétique ou système de management de l'énergie pour les organisations consommant plus de 2,75 GWh par an). Un levier à activer pour les clients concernés.
- ISO 30201 (management des ressources humaines) : première édition publiée en 2026, et première norme RH certifiable. Elle ne figurait dans aucun tableau de veille l'an dernier : ce qu'elle exige, et la grille gratuite d'auto-évaluation pour situer votre organisation.
- ISO 31000 (management du risque) et ISO 27001 (sécurité de l'information) : stables, aucune échéance en cours.
Ce que nous recommandons
- ISO 9001 : bâtir l'analyse d'écart sur le texte publié et non sur l'édition 2015 renommée, puis caler l'audit de transition avec votre organisme avant le 30 septembre 2029.
- ISO 14001 : aligner en priorité les documents et les compétences, la norme 2026 étant déjà applicable.
- ISO 45001 : conserver la certification 2018 et intégrer progressivement les nouveaux axes (santé mentale, climat, chaîne d'approvisionnement) dans la trame documentaire et pédagogique.
- Adopter une logique de système de management intégré : la structure harmonisée commune aux normes ISO facilite la mutualisation entre qualité, environnement et SST.
HEMC accompagne les organisations sur ces transitions, du diagnostic d'écart au plan de mise à niveau. Pour un point sur votre portefeuille de normes, contactez notre équipe ou découvrez notre expertise QHSE.
Les statuts de révision se vérifient sur la fiche ISO de chaque norme. Les périodes de transition ne relèvent pas de l'ISO mais de l'accréditation : l'IAF a cessé d'exister le 1er janvier 2026, et Global ACI, qui a repris ses attributions, a publié les exigences de transition d'ISO 14001:2026 et d'ISO 9001:2026. Sources officielles : ISO 9001, ISO 14001:2026, ISO 45001:2018, ISO/DIS 45001, Global ACI, transition ISO 14001:2026 et Global ACI, transition ISO 9001:2026.
À lire aussi : ISO/IEC 42001, la première norme mondiale pour gouverner l'intelligence artificielle.
Lire aussi : ISO 22000 et HACCP, la différence et ce que votre client exige : la même structure harmonisée appliquée à la sécurité des denrées alimentaires.
À ajouter à la veille : l'ISO 14019-1 est parue en février 2026. Elle fixe les principes de validation et de vérification de l'information de durabilité, et s'adresse aux organismes vérificateurs. Nous en avons tiré une grille de préparation côté entreprise.
Ces échéances se comprennent mieux quand on connaît le mécanisme qui les produit : nous avons détaillé comment une norme ISO est vraiment révisée, de l'examen systématique aux deux scrutins qui décident du texte final.
Ce qu'un tableau de bord des révisions ne montre pas
Une veille construite sur les révisions a un angle mort par construction : elle ne voit que les textes qui bougent. Or un référentiel publié et stable peut changer la pratique davantage qu'une révision attendue depuis trois ans.
L'ISO 45003 en est le cas le plus net. Publiée en 2021, jamais révisée depuis, elle donne les lignes directrices de management des risques psychosociaux au travail. Elle ne contient aucune exigence et aucun organisme ne délivre de certificat contre elle, ce qui explique qu'elle soit absente de la plupart des veilles. Elle n'en pèse pas moins sur l'audit : l'identification des dangers exigée par l'ISO 45001 ne se limite nulle part aux dangers physiques. Ce que couvre l'ISO 45003 détaille les trois familles de dangers et les trois clauses qui n'ont pas d'équivalent dans l'ISO 45001.
La règle de veille à en tirer : suivre les révisions ne suffit pas, il faut aussi tenir la liste des textes d'accompagnement publiés sur vos référentiels.
Ces révisions changent aussi ce qu'un auditeur doit connaître. Les trois niveaux d'auditeur ISO décrit ce que chacun couvre et ce que les organismes de certification exigent à chaque niveau.
