ISO 9001 : ce que le certificat d'un sous-traitant vous apprend vraiment.

Une norme d'organisation, pas une norme de produit

L'ISO 9001 fixe les exigences d'un système de management de la qualité. Elle ne contient aucune tolérance, aucune nuance de matière, aucun paramètre de coupe. Ce qu'elle demande à une entreprise, c'est de savoir ce que ses clients attendent, de maîtriser les étapes qui y mènent, de repérer ce qui dérape et d'en tirer les leçons. Elle vaut pour un atelier de huit personnes comme pour un groupe de plusieurs milliers de salariés, dans l'industrie comme dans les services : c'est ce qui en a fait, de loin, la plus diffusée des normes de management publiées par l'ISO.

Dans un atelier de sous-traitance, ces principes prennent une forme très terre à terre :

• une revue de votre demande avant d'accepter la commande : le plan est-il lisible, les tolérances tenables, la matière disponible, le délai réaliste ?
• des instruments de mesure étalonnés ou vérifiés à intervalles définis, avec une trace de ces vérifications ;
• un traitement écrit des non-conformités : pièce isolée, cause recherchée, action décidée ;
• une sélection et une surveillance de ses propres fournisseurs, y compris pour les opérations que l'atelier confie à l'extérieur (traitement thermique, peinture, anodisation) ;
• une traçabilité quand le client ou le produit l'exige.

Qui la demande, et pourquoi

Aucun texte de loi n'impose l'ISO 9001 à un sous-traitant. Ce sont les clients qui la demandent : pour beaucoup de services achats, c'est la condition pour figurer au panel fournisseurs, avant même de regarder le parc machines.

Elle joue un autre rôle, moins visible : elle sert de socle aux référentiels sectoriels. L'EN 9100 de l'aéronautique reprend son texte et y insère ses propres exigences. L'IATF 16949 de l'automobile se lit en complément d'elle et ne s'obtient pas sans elle. L'ISO 13485 du médical, elle, a gardé une ancienne structure de l'ISO 9001 mais se certifie seule.

Pour une pièce simple, peu critique, commandée une fois, l'exiger n'a pas toujours de sens. Pour une pièce qui entre dans un ensemble que vous livrez vous-même sous certification, la question change : votre propre auditeur regardera comment vous choisissez et surveillez vos fournisseurs.

Ce que le certificat prouve

Un certificat ISO 9001 atteste qu'un organisme tiers a audité le système qualité de l'entreprise, sur un périmètre donné, et l'a jugé conforme aux exigences de la norme. Le cycle de certification dure trois ans, avec des audits de surveillance intermédiaires, en général annuels, puis un audit de renouvellement. Un atelier certifié a donc accepté qu'un auditeur extérieur vienne régulièrement éplucher ses enregistrements, ses réclamations clients et le suivi de ses actions correctives.

Ce qu'il ne prouve pas

Le certificat ne garantit pas que vos pièces seront conformes. Il ne dit rien de la capacité de l'atelier à tenir un IT6 sur un alésage, ni de l'état de ses machines, ni de sa santé financière, ni de sa ponctualité. Un système bien rodé réduit le risque de dérive ; il ne l'annule pas.

À l'inverse, l'absence de certification ne signifie pas désordre. Nombre de petites structures travaillent avec méthode sans avoir engagé la démarche, faute de temps ou parce qu'aucun client ne la leur a jamais réclamée.

Lire un certificat en quatre points

1. Le document lui-même. Demandez la copie du certificat en cours de validité. Un logo sur un site ou une plaquette ne suffit pas. L'ISO, qui rédige la norme, ne délivre d'ailleurs aucun certificat : c'est toujours un organisme de certification qui le fait.
2. L'organisme et son accréditation. Un certificat pèse davantage quand l'organisme est accrédité pour ce domaine : en France par le Cofrac, ailleurs par un accréditeur signataire des accords de reconnaissance de l'IAF. La marque d'accréditation figure en principe sur le document.
3. Les dates. Date de première certification, date d'émission, date d'expiration. Un certificat échu depuis quelques semaines peut correspondre à un renouvellement en cours : demandez alors le rapport d'audit ou un courrier de l'organisme.
4. Le périmètre. C'est la ligne la plus importante et la moins lue. Elle dit quelles activités et quels sites sont couverts. « Usinage de pièces mécaniques » ne couvre pas la conception si elle n'y figure pas, et un groupe peut n'avoir certifié qu'un seul de ses établissements.

Pour recouper, la plupart des organismes publient un registre en ligne de leurs certificats valides, et la base IAF CertSearch rassemble une partie des certificats émis sous accréditation dans le monde. Elle n'est pas exhaustive : ne pas y trouver un atelier ne prouve pas que son certificat est faux.

Les questions à poser à l'atelier

• À quand remonte votre dernier audit, et a-t-il relevé des écarts majeurs ?
• Le site qui usinera ou assemblera mes pièces figure-t-il au périmètre du certificat ?
• Que se passe-t-il si vous détectez une pièce hors tolérance après l'expédition ?
• Quelles opérations confiez-vous à l'extérieur, et comment choisissez-vous ces partenaires ?
• Pouvez-vous joindre un rapport de contrôle à la livraison, et sur quelles cotes ?