ISO 9001:2026, chapitre 6 : risques, opportunités et gestion du changement
Le chapitre 6 est celui où la norme réfléchit à l’avenir : qu’est-ce qui pourrait mal tourner, qu’est-ce qui pourrait bien tourner, et comment le prépare-t-on ? L’ISO 9001:2026 y apporte deux évolutions nettes : les risques et les opportunités sont traités séparément, et la gestion des changements du système est encadrée par un paragraphe dédié.
Note de méthode : cet article s’appuie sur le texte de la norme EN ISO 9001:2026 (septembre 2026), reformulé avec nos propres mots. Seul le texte officiel fait foi : consultez-le pour les formulations exactes.
Ce qui reste
La logique générale ne change pas. L’organisme tient compte de son contexte (4.1) et des exigences de ses parties intéressées (4.2) pour déterminer les risques et les opportunités auxquels il doit répondre : donner l’assurance que le système atteint ses résultats, prévenir ou réduire les effets indésirables, parvenir à l’amélioration continue, accroître les effets souhaités (6.1.1). Il fixe ensuite des objectifs qualité cohérents avec la politique, mesurables, surveillés, communiqués, mis à jour et documentés (6.2). Et il planifie comment les atteindre : ce qui sera fait, avec quelles ressources, par qui, pour quand, et comment les résultats seront évalués.
Risques et opportunités : deux sujets, deux traitements
En 2015, les deux notions étaient souvent mélangées dans un même tableau. Dans la version 2026, la norme les sépare. L’annexe A le dit clairement : les risques et les opportunités sont distincts, et ils peuvent être déterminés et traités à travers des processus séparés. Elle rappelle aussi que le risque est souvent compris comme l’effet d’une incertitude qui peut avoir un impact négatif, alors que l’opportunité désigne les circonstances qui permettent d’obtenir des effets bénéfiques.
Pour les risques (6.1.2), l’organisme détermine, analyse et évalue ceux qui peuvent avoir un effet indésirable sur sa capacité à fournir des produits et services conformes et à améliorer la satisfaction du client. Il planifie des actions, la manière de les intégrer aux processus et de vérifier leur efficacité, et ces actions doivent être proportionnelles à l’impact potentiel. Une note précise que les risques peuvent inclure ceux liés à la capacité de fournir des produits conformes pendant et après une perturbation. Une autre énumère des traitements possibles : éviter le risque, le prendre pour saisir une opportunité, éliminer sa source, modifier sa probabilité ou ses conséquences, le partager, ou le maintenir sur la base d’une décision éclairée.
Pour les opportunités (6.1.3), la démarche est la même, mais l’esprit diffère : il s’agit de repérer ce qui peut avoir un effet souhaitable et d’agir de manière appropriée au contexte de l’organisme. La note cite des exemples : adopter de nouvelles pratiques, lancer de nouveaux produits ou services, créer de nouveaux partenariats, exploiter des technologies émergentes. L’annexe A ajoute que les opportunités peuvent venir d’un changement des conditions du marché, de technologies émergentes ou d’exigences réglementaires.
| Question | Risques (6.1.2) | Opportunités (6.1.3) |
|---|---|---|
| Qu’est-ce qu’on cherche ? | Ce qui peut avoir un effet indésirable | Ce qui peut avoir un effet souhaité |
| Que doit-on planifier ? | Les actions, leur intégration aux processus, l’évaluation de leur efficacité | La même chose |
| Quel est le critère de dosage ? | Proportionnelles à l’impact potentiel | Appropriées au contexte de l’organisme |
| Que dit la norme sur les méthodes ? | Pas d’approche formelle ni de processus documenté imposés (annexe A) | Opportunités issues du contexte, des parties intéressées, des compétences |
Faut-il une méthode formelle ?
Non, et c’est une excellente nouvelle pour les PME. L’annexe A est explicite : appliquer une approche par les risques n’implique pas d’utiliser des approches formelles de management du risque, ni un processus documenté de management du risque. Les organismes qui le souhaitent peuvent adopter des approches plus étendues, par exemple en s’appuyant sur l’ISO 31000. Pour les processus sensibles, des méthodes comme l’AMDEC aident à structurer l’analyse. Pour le reste, un tableau simple, vivant et relu en revue de direction suffit largement.
La gestion des changements (6.3)
C’est le paragraphe le plus concret. Quand l’organisme détermine qu’il faut modifier son système, il doit le faire de façon planifiée. Pour s’assurer que les changements atteignent leurs résultats, il prend en considération :
| Point à considérer | Question pratique |
|---|---|
| Objectif et conséquences possibles | Pourquoi change-t-on, et que risque-t-il de se passer ? |
| Continuité du système | Le système continue-t-il de fonctionner pendant le changement ? |
| Ressources et informations | A-t-on le temps, les moyens et les données nécessaires ? |
| Responsabilités et autorités | Qui décide, qui exécute, qui est remplacé ? |
| Communication | Qui doit être informé, quand, comment ? |
| Suivi de l’efficacité | Comment saura-t-on que le changement fonctionne ? |
| Examen des résultats | Quand et avec qui examine-t-on le bilan ? |
L’annexe A précise que les changements peuvent venir d’enjeux externes ou internes, de décisions de l’organisme ou de changements dans d’autres systèmes de management. Elle renvoie à l’ISO/TS 10020 pour des recommandations sur la gestion des changements. Le lien avec le chapitre 5 est direct : la direction attribue la responsabilité de la continuité du système pendant les changements (5.3 f). Voir le chapitre 5.
Ce que cela change pour une PME industrielle
- Séparez dans vos outils les risques (à réduire) et les opportunités (à saisir) ;
- Associez à chaque action un contrôle d’efficacité, daté et attribué ;
- Adaptez l’effort à l’enjeu : un risque mineur ne justifie pas un plan d’action lourd ;
- Écrivez une règle simple de gestion des changements, applicable à une nouvelle machine, un nouveau logiciel, un nouveau fournisseur ou une modification de gamme ;
- Faites examiner l’efficacité des actions en revue de direction : la norme le demande désormais explicitement pour les risques comme pour les opportunités (9.3.2). Voir le chapitre 9.
Exemple illustratif
Un atelier remplace sa machine-outil principale. Sans règle écrite, l’opération se fait « à l’expérience » et un réglage oublié provoque un lot non conforme. Avec une fiche de changement d’une page, l’équipe note la raison du changement, les risques identifiés, les personnes à informer, les contrôles à renforcer pendant le démarrage et la date de vérification des résultats. Le jour de l’audit, cette fiche prouve que le changement a été maîtrisé.
Côté opportunités, le même atelier note qu’un client récurrent cherche un fournisseur capable d’usiner une nouvelle matière. Il ajoute une ligne « opportunité » : former deux opérateurs, tester sur une petite série, décider après le bilan. Rien de spectaculaire, mais un raisonnement tracé.
Les erreurs fréquentes
On rencontre souvent des tableaux de risques copiés puis jamais relus, des opportunités inventées pour la forme, et des changements décidés à la hâte sans trace. La norme n’attend pas un exercice parfait ; elle attend un exercice réel, utile et tenu à jour.
Comment l’intégrer sans alourdir
La crainte la plus fréquente est de voir apparaître un nouvel outil à tenir à jour. La bonne réponse est de fusionner plutôt que d’ajouter. Votre tableau de risques peut devenir un tableau « risques et opportunités » à deux colonnes, qui alimente la même revue annuelle. La fiche de changement peut s’insérer dans un processus existant, par exemple la gestion des investissements ou des modifications de gamme. Et le contrôle d’efficacité peut se faire lors des points déjà prévus, comme la revue de direction ou l’audit interne.
L’important est que la logique soit claire : on repère, on évalue, on agit, on vérifie. Si ce cycle fonctionne et laisse des traces simples, vous répondez à l’esprit comme à la lettre du chapitre.
À retenir
Séparer les risques des opportunités et planifier les changements ne demande ni outil sophistiqué ni procédure de dix pages. Il faut surtout de la régularité et un peu de méthode. Quelques fiches simples, relues en revue de direction, constituent une réponse solide.
Aller plus loin
- Analyse des risques : méthode en cinq étapes, cotation simple et tableau modèle.
- Opportunités : les déterminer et les traiter : où les trouver, comment les évaluer et un registre modèle.
- Gestion des changements : la fiche en 7 points : planifier un changement du système, avec une fiche modèle remplie.
- Tableau des risques et opportunités : un modèle en deux volets avec suivi d’efficacité des actions.
- Objectifs qualité : les huit caractéristiques de 6.2.1, des exemples chiffrés et un plan modèle.
- Continuité d’activité et perturbations : sept scénarios pour une PME et une fiche d’une page par scénario.
- La méthode AMDEC : analyser en détail les défaillances d’un produit ou d’un processus.
Questions fréquentes
Dois-je faire deux tableaux, un pour les risques et un pour les opportunités ?
Ce n’est pas imposé, mais les exigences étant distinctes, il faut pouvoir montrer l’un et l’autre, avec des actions et une vérification d’efficacité. Un tableau à deux volets est une solution simple.
La gestion des changements exige-t-elle une procédure lourde ?
Non. Un processus simple et proportionné à votre taille suffit, tant qu’il est appliqué et tracé. Les sept points de 6.3 se tiennent sur une fiche d’une page.
Une opportunité doit-elle toujours donner lieu à une action ?
Non. L’organisme évalue les opportunités et agit de manière appropriée à son contexte. Il peut décider de ne pas en saisir certaines, à condition que le choix soit éclairé.
Faut-il une méthode de management du risque certifiée ou formalisée ?
Non. Selon l’annexe A, l’approche par les risques n’implique ni méthode formelle ni processus documenté de management du risque. Vous pouvez toutefois en adopter une si elle vous est utile.
Quels changements faut-il planifier avec 6.3 ?
Ceux qui touchent le système de management de la qualité : nouvelle organisation, nouveau processus, nouvel outil, nouveau périmètre. Une modification de produit ou de moyen de production relève aussi de la maîtrise opérationnelle du chapitre 8, avec laquelle il faut garder la cohérence.
Comment prouver l’efficacité des actions sur les risques ?
Par un contrôle prévu à l’avance : indicateur, constat d’audit, résultat d’une série de production. Gardez la date, le résultat et la décision prise.
Sources
- EN ISO 9001:2026, Systèmes de management de la qualité, Exigences (septembre 2026) : 6.1 à 6.3, 9.3.2 et annexe A (A.6.1 à A.6.3).
- Les exemples de cet article sont illustratifs et ne proviennent pas de la norme.
Pour poursuivre : ISO 9001:2026, ce qui change, le chapitre 4 sur le contexte et le comparatif avec la version 2015.
Un accompagnement pour passer à l’ISO 9001:2026
K-li-T accompagne les PME industrielles, que vous visiez une première certification ou que vous deviez faire évoluer un système existant. Découvrez notre conseil qualité ISO 9001 ou demandez un devis.