Continuité d’activité et ISO 9001:2026 : se préparer aux perturbations sans alourdir le système
Comment se préparer aux perturbations pour l’ISO 9001:2026 ? Dressez la liste de quelques scénarios réalistes (machine clé en panne, fournisseur unique défaillant, personne clé absente, système informatique indisponible), puis répondez pour chacun à cinq questions sur une fiche d’une page : que se passe-t-il, en combien de temps le client est touché, que fait-on d’abord, qui décide et prévient, quel moyen de repli. Ces fiches alimentent le tableau des risques et la règle d’alerte du client. Voici la méthode, un exemple complet et les erreurs à éviter.
Note de méthode : cet article s’appuie sur le texte de la norme EN ISO 9001:2026 (septembre 2026), reformulé avec nos propres mots. Seul le texte officiel fait foi : consultez-le pour les formulations exactes. Les exemples sont illustratifs.
Que dit la norme sur les perturbations, et que ne dit-elle pas ?
Le sujet est présent à trois endroits, de façon sobre. La norme n’exige ni plan de continuité d’activité, ni exercice de crise, ni processus documenté dédié. Elle n’en fait pas un chapitre.
| Passage | Ce qu’il dit | Conséquence pour une PME |
|---|---|---|
| 6.1.2, note 1 | Les risques peuvent inclure ceux liés à la capacité de fournir des produits et services conformes pendant et après une perturbation | Intégrer les perturbations au tableau des risques |
| Annexe A.6.1.2 | L’approche par les risques aide à maintenir des résultats même en cas d’événements perturbateurs, c’est-à-dire d’incidents qui ont un impact négatif sur la fourniture planifiée | Raisonner en impact sur la livraison, pas en catalogue de catastrophes |
| 8.2.1, point e | La communication avec les clients inclut des informations sur les mesures d’urgence, le cas échéant, y compris d’éventuelles perturbations dans la fourniture | Savoir qui prévient le client, quand et comment |
| 8.1 | Passer en revue les conséquences des changements inattendus et, si nécessaire, agir pour atténuer tout effet négatif | Réagir à l’imprévu de manière organisée |
Des normes spécialisées de continuité existent (par exemple l’ISO 22301), mais l’ISO 9001 ne les cite pas et n’en exige aucune. Les paragraphes 5.3 (point f) et 6.3 (point b) parlent, eux, de la continuité et du maintien du système de management lors des changements : c’est un autre sujet, traité dans la gestion des changements.
Sept scénarios types pour une PME industrielle
La liste suivante est un repère de terrain : adaptez-la à votre activité et commencez par trois à cinq scénarios, les plus plausibles et les plus coûteux pour vos clients.
| Scénario | Question à se poser | Piste de réponse |
|---|---|---|
| Panne d’une machine clé | Que livre-t-on si elle s’arrête deux semaines ? | Pièces critiques en stock, sous-traitant de repli qualifié |
| Rupture d’approvisionnement | Que fait-on si le fournisseur unique ne livre plus ? | Second fournisseur, stock de sécurité sur les matières critiques |
| Absence d’une personne clé | Qui sait faire à sa place ? | Suppléant formé, fiche de réglage (connaissances) |
| Système informatique indisponible | Comment suit-on les commandes et la production sans l’outil ? | Sauvegardes testées, mode dégradé sur papier |
| Site inaccessible ou coupure d’énergie | Où produit-on, avec quoi, pour combien de temps ? | Plan de repli, accord avec un partenaire |
| Défaillance d’un sous-traitant | Que devient une pièce en cours de traitement ? | Évaluation du sous-traitant, récupération des pièces, alternative |
| Transport bloqué ou aléa climatique | Comment livre-t-on malgré tout ? | Transporteur alternatif, délais renégociés (climat) |
La méthode en cinq étapes
- Repérer ce qui compte pour le client. Quels produits, quels processus font tout de suite mal au client s’ils s’arrêtent ? Partez de la cartographie des processus et des engagements de délai.
- Choisir les scénarios. Trois à cinq pour commencer, issus de la liste ci-dessus et de vos incidents passés.
- Remplir la fiche. Une page par scénario, avec les rubriques du tableau suivant.
- Relier au tableau des risques. Chaque scénario devient une ligne du tableau, avec cotation et suivi d’efficacité (tableau en deux volets).
- Tester. Une heure par an en salle, avec la direction et les pilotes : on déroule un scénario et on note ce qui manquait.
La fiche scénario : cinq questions et quelques rubriques
| Rubrique | Contenu |
|---|---|
| Scénario | L’événement, en une phrase |
| Ce qui est touché | Produits, clients, processus |
| Délai avant impact client | Combien de temps avant qu’une livraison soit compromise |
| Premières actions (24 heures) | Les trois gestes à faire d’abord |
| Qui décide, qui prévient | Noms ou fonctions, y compris les suppléants |
| Moyens de repli | Stock, sous-traitant, mode dégradé, accès |
| Message au client | Qui, quand, par quel canal |
| Test et mise à jour | Date du dernier exercice, ce qui a changé |
Exemple illustratif : l’arrêt du centre d’usinage 5 axes
Une entreprise d’usinage de précision de soixante-dix personnes réalise la moitié de son chiffre d’affaires sur des pièces complexes usinées sur un seul centre 5 axes.
| Rubrique | Fiche remplie |
|---|---|
| Scénario | Arrêt du centre d’usinage 5 axes pendant deux semaines |
| Ce qui est touché | Pièces complexes de trois clients du secteur énergie |
| Délai avant impact client | Cinq jours ouvrés (le stock de pièces finies couvre une semaine) |
| Premières actions | Diagnostic du fabricant sous 24 heures ; priorité aux séries les plus urgentes ; contact du sous-traitant de repli |
| Qui décide, qui prévient | Directeur de production décide ; responsable commercial prévient les clients ; suppléant désigné pour chacun |
| Moyens de repli | Contrat-cadre avec un sous-traitant qualifié ; programmes sauvegardés chaque soir ; pièces d’usure en stock |
| Message au client | Dans la journée, par téléphone puis par écrit, avec une date de livraison révisée |
| Test et mise à jour | Exercice en mars ; vérifier chaque année que le sous-traitant reste qualifié |
Deux détails font la valeur de la fiche. Le délai avant impact client (cinq jours) dit combien de temps on a pour agir. Et le sous-traitant de repli est déjà qualifié : une pièce confiée à un prestataire non évalué reviendrait avec un nouveau problème (voir les exigences sur les prestataires externes, 8.4).
Télécharger le modèle : Fiche de scénario de perturbation (Word), prêt à remplir, avec un exemple rempli.
La règle d’alerte du client
Le point e de 8.2.1 se traduit par une règle simple, que les fiches rendent applicable : dès qu’une perturbation compromet un engagement pris avec un client, celui-ci est prévenu, par la personne désignée, dans un délai annoncé. La rédaction de la règle, des messages types et les canaux sont détaillés dans l’article sur la communication avec le client en cas de perturbation.
Les erreurs fréquentes
La première est de rédiger un plan de quarante pages que personne ne connaît ni ne teste. La deuxième est de choisir des scénarios spectaculaires et rares en oubliant les pannes ordinaires, qui font l’essentiel des retards. La troisième est de ne pas estimer le délai avant impact client : sans lui, on ne sait pas si l’on a une heure ou une semaine. La quatrième est de prévoir un repli non qualifié ou jamais contacté. La cinquième est de confondre sauvegarde et restauration : une sauvegarde qu’on n’a jamais restaurée n’est pas une garantie. La dernière est d’oublier de prévenir le client, alors que 8.2.1 le demande.
Ce que l’auditeur peut demander
Il peut demander quelles perturbations ont été envisagées, comment elles figurent dans l’analyse des risques, ce qui a été fait lors du dernier incident réel et si le client a été informé. Une fiche à jour, un incident traité avec son retour d’expérience et une règle d’alerte connue répondent à ces questions.
À retenir
L’ISO 9001:2026 n’impose pas de plan de continuité, mais elle attend que l’entreprise ait réfléchi à ce qui arrive quand le fonctionnement normal s’interrompt. Quelques scénarios, une fiche d’une page chacun, un exercice annuel et une règle d’alerte du client suffisent à une PME. Le modèle de fiche scénario accompagne cet article.
Questions fréquentes
Faut-il un plan de continuité d’activité pour l’ISO 9001:2026 ?
Non. La note 1 de 6.1.2 demande de considérer, parmi les risques, la capacité à fournir pendant et après une perturbation. Un plan formel n’est pas exigé ; des fiches courtes dans un système maîtrisé suffisent.
Combien de scénarios faut-il préparer ?
La norme ne fixe aucun nombre. Dans nos accompagnements, trois à cinq scénarios bien choisis pour commencer, jusqu’à sept ; c’est un repère de terrain.
Comment tester ses fiches ?
Par un exercice sur table d’une heure : on tire un scénario, on déroule la fiche avec les personnes désignées et on note les manques (numéro introuvable, suppléant non formé, sauvegarde absente). Une trace datée suffit.
Quel lien avec l’analyse des risques ?
Chaque scénario retenu devient une ligne du tableau des risques, cotée et suivie comme les autres. Voir l’analyse des risques.
Faut-il documenter les scénarios ?
La norme n’exige pas d’information documentée pour 6.1. Une fiche courte est néanmoins la meilleure preuve que la réflexion a eu lieu et le meilleur support d’exercice.
Sources
- EN ISO 9001:2026, Systèmes de management de la qualité, Exigences (septembre 2026) : 5.3 (point f), 6.1.2 (note 1), 6.3 (point b), 8.1, 8.2.1 (point e), 8.4 et annexe A (A.6.1.2, A.8.2).
- Les sept scénarios, la fiche d’une page, le nombre de scénarios, l’exercice annuel et l’exemple d’usinage sont des repères de terrain de K-li-T, non issus de la norme.
Pour poursuivre : le chapitre 6 sur les risques, les opportunités et les changements, l’analyse des risques, le tableau des risques et opportunités, la communication avec le client en cas de perturbation et le chapitre 8 sur la réalisation.
Un accompagnement pour passer à l’ISO 9001:2026
K-li-T accompagne les PME industrielles, que vous visiez une première certification ou que vous deviez faire évoluer un système existant. Découvrez notre conseil qualité ISO 9001 ou demandez un devis.