ISO 45001 : comprendre la certification santé sécurité
ISO 45001 : exigences, chapitres, différences avec l'OHSAS 18001, étapes de certification et formations. Tout pour réussir votre démarche SST.
7 min de lecture
4,6sur 5502 votes
- 5Klecteurs
- 16en ce moment
- 143partages
L’ISO 45001 est la norme internationale qui définit les exigences d’un système de management de la santé et de la sécurité au travail (SST). Publiée en mars 2018, elle a remplacé l’OHSAS 18001 à l’issue d’une période de migration achevée en 2021. Son but est concret : prévenir les accidents du travail et les maladies professionnelles en organisant la maîtrise des risques professionnels autour d’une politique SST, d’objectifs mesurables et d’une logique d’amélioration continue. Elle s’applique à toute organisation, quels que soient sa taille et son secteur. La certification ISO 45001 n’est pas obligatoire : elle est délivrée par un organisme accrédité après un audit, et le certificat reste valable trois ans sous réserve d’audits de surveillance.
Norme ISO 45001 : définition et périmètre du système de management SST
Le titre complet de la norme est explicite : « Systèmes de management de la santé et de la sécurité au travail, Exigences et lignes directrices pour leur utilisation ». Il ne s’agit donc pas d’une liste de règles techniques (port des équipements de protection, hauteur des garde-corps, valeurs limites d’exposition), mais d’un cadre d’organisation. La norme indique ce qu’une entreprise doit mettre en place pour identifier ses dangers, évaluer ses risques, décider des mesures de prévention, vérifier qu’elles fonctionnent et les corriger quand elles ne suffisent pas.
Ce système de management repose sur le cycle Plan-Do-Check-Act : planifier, réaliser, contrôler, améliorer. Il partage la même architecture que les autres normes ISO de systèmes de management, notamment l’ISO 9001 pour la qualité et l’ISO 14001 pour l’environnement. Cette structure commune explique pourquoi beaucoup d’entreprises construisent un système intégré QSE (qualité, sécurité, environnement) plutôt que trois dispositifs séparés.
Le périmètre est volontairement large. Une PME du bâtiment, un hôpital, une collectivité, un site industriel ou une société de services peuvent appliquer la norme. Elle couvre les salariés, mais aussi les intérimaires, les sous-traitants et plus largement toutes les personnes qui travaillent sous le contrôle de l’organisation. Pour savoir si la démarche a du sens chez vous, commencez par lister les situations de travail les plus exposées et vérifiez si leur maîtrise dépend aujourd’hui de quelques personnes plutôt que d’une organisation formalisée.
Les exigences de l’ISO 45001, chapitre par chapitre
Les exigences certifiables se trouvent dans les chapitres 4 à 10. Chacun répond à une question simple que l’auditeur posera tôt ou tard.
| Chapitre | Ce que la norme demande | Question de l’auditeur |
|---|---|---|
| 4. Contexte de l’organisation | Identifier les enjeux internes et externes, les parties intéressées et le périmètre du système | Qu’est-ce qui influence vos risques et qui est concerné ? |
| 5. Leadership et participation des travailleurs | Engagement de la direction, politique SST, rôles définis, consultation et participation du personnel | La direction porte-t-elle réellement la démarche ? |
| 6. Planification | Identification des dangers, évaluation des risques et des opportunités, exigences légales, objectifs SST | Comment décidez-vous de vos priorités de prévention ? |
| 7. Support | Ressources, compétences, sensibilisation, communication, informations documentées | Les personnes savent-elles ce qu’elles doivent faire ? |
| 8. Réalisation des activités opérationnelles | Maîtrise opérationnelle, hiérarchie des mesures de prévention, gestion des changements, achats, sous-traitance, situations d’urgence | Les mesures prévues sont-elles appliquées sur le terrain ? |
| 9. Évaluation des performances | Surveillance, mesure, évaluation de la conformité, audit interne, revue de direction | Comment savez-vous que cela fonctionne ? |
| 10. Amélioration | Traitement des incidents et non-conformités, actions correctives, amélioration continue | Que faites-vous après un accident ou un presque-accident ? |
Deux points distinguent la norme de bien des référentiels. D’abord, la participation des travailleurs n’est pas une option : ils doivent être consultés sur les dangers, les mesures de prévention et les objectifs. Ensuite, la hiérarchie des mesures impose de chercher d’abord à supprimer le danger, puis à le remplacer par moins dangereux, avant de recourir aux mesures organisationnelles et, en dernier lieu, aux équipements de protection individuelle. Pour avancer, prenez ce tableau comme grille d’autodiagnostic : notez pour chaque chapitre ce qui existe déjà, ce qui est informel et ce qui manque.
ISO 45001 et OHSAS 18001 : ce qui a changé
L’OHSAS 18001 était un référentiel britannique largement utilisé, mais ce n’était pas une norme ISO. L’ISO 45001 a été élaborée à l’échelle internationale et l’a remplacée. Les certificats OHSAS 18001 ne sont plus valides depuis la fin de la période de migration. Les écarts entre les deux textes portent surtout sur la philosophie de la démarche.
- Structure : l’OHSAS 18001 avait son propre plan, l’ISO 45001 adopte la structure commune des normes de management, ce qui facilite l’intégration avec la qualité et l’environnement.
- Rôle de la direction : la responsabilité de la santé et de la sécurité ne peut plus être déléguée au seul responsable sécurité, la direction doit en rendre compte.
- Contexte : l’analyse des enjeux et des parties intéressées est désormais exigée.
- Approche par les risques et les opportunités : la norme demande aussi d’identifier les occasions d’améliorer la performance SST, pas seulement les dangers.
- Sous-traitance et achats : la maîtrise des prestataires et des intervenants extérieurs est plus détaillée.
Si votre système date de l’époque OHSAS et n’a jamais été revu, relisez en priorité les chapitres 4 et 5 : ce sont eux qui créent le plus d’écarts lors d’un premier audit.
Mettre en œuvre l’ISO 45001 dans son organisation
Un projet de mise en œuvre suit généralement un enchaînement logique. L’ordre compte plus que la vitesse.
- Faire un diagnostic initial en comparant les pratiques existantes aux exigences de la norme.
- Obtenir un engagement explicite de la direction, avec un pilote désigné et des moyens identifiés.
- Définir le périmètre : sites, activités et effectifs couverts.
- Formaliser la politique SST et fixer des objectifs mesurables (taux de fréquence, presque-accidents remontés, actions de prévention réalisées).
- Évaluer les risques en s’appuyant sur le document unique d’évaluation des risques professionnels déjà exigé en France.
- Déployer les mesures : procédures, formations, gestion des urgences, contrôle des sous-traitants.
- Mesurer et auditer : indicateurs, audit interne, revue de direction.
- Corriger les écarts avant de solliciter un organisme de certification.
Sur le plan juridique, la norme ne remplace pas les obligations du Code du travail. Elle aide à les organiser et à démontrer leur suivi, mais une entreprise certifiée reste soumise aux mêmes règles et aux mêmes contrôles. En cas de doute sur une obligation précise, l’avis d’un juriste ou du service de prévention de votre caisse régionale reste la bonne référence.
Erreurs fréquentes lors d’un projet ISO 45001
À lire aussi
Le piège le plus courant consiste à produire une documentation abondante que personne n’utilise. L’auditeur va sur le terrain, interroge les opérateurs et compare les réponses aux procédures. Autre erreur classique : confier tout le projet à une seule personne, souvent le responsable QSE, sans implication réelle de l’encadrement. Viennent ensuite les objectifs non mesurables, les presque-accidents jamais analysés et les sous-traitants oubliés dans l’évaluation des risques. Pour les éviter, testez chaque procédure avec ceux qui l’appliquent avant de la valider, et fixez au moins un indicateur que l’équipe de terrain peut suivre elle-même.
Certification ISO 45001 : étapes, validité et coût
La certification est délivrée par un organisme tiers accrédité, en France par le Cofrac. Parmi les acteurs présents sur ce marché figurent AFNOR Certification (marque AFAQ), DNV, le LNE ou Qualitia Certification. Le parcours est similaire d’un organisme à l’autre.
- Audit initial en deux étapes : une première étape vérifie que le système est prêt (documentation, périmètre, audit interne réalisé) et une seconde contrôle son fonctionnement réel sur le terrain.
- Décision de certification : les éventuelles non-conformités majeures doivent être corrigées avant l’émission du certificat.
- Audits de surveillance : un audit annuel vérifie que le système reste efficace.
- Renouvellement : au terme des trois ans de validité, un audit de renouvellement relance un nouveau cycle.
Le coût dépend avant tout du nombre de jours d’audit, lui-même calculé selon l’effectif, le nombre de sites et le niveau de risque des activités. Une structure de quelques salariés dans les services n’aura pas le même devis qu’un site industriel à risques élevés. À ce budget d’audit s’ajoutent les coûts internes (temps passé, éventuel accompagnement par un consultant, formations). Demandez au moins deux devis détaillés en jours d’audit, et vérifiez que l’organisme est bien accrédité pour votre secteur d’activité.
Se former à l’ISO 45001 : auditeur interne, pilote SST, responsable QSE
La norme exige des compétences démontrées, ce qui rend la formation incontournable pour les personnes qui pilotent ou auditent le système. Trois niveaux se distinguent : la sensibilisation des managers et des équipes, la formation d’auditeur interne (souvent deux à trois jours) et la formation de lead auditor, plus exigeante, destinée à ceux qui veulent auditer pour le compte d’un organisme de certification.
Pour un salarié qui vise un poste de responsable QSE ou de préventeur, la question de la reconnaissance du parcours se pose vite. Les repères pour choisir une formation certifiante adaptée à son projet aident à trier les offres, et il est utile de comprendre la différence entre un titre professionnel et une certification privée avant de s’engager. Avant toute inscription, prenez le temps d’évaluer sérieusement une formation avant de signer : programme détaillé, cas pratiques d’audit, profil des formateurs, modalités d’évaluation. Pour une reconversion vers les métiers de la prévention, suivre un cursus QHSE en alternance à l’âge adulte permet d’appliquer la norme en entreprise pendant l’apprentissage. Concrètement, commencez par identifier votre rôle cible (pilote, auditeur interne ou auditeur externe) : il détermine le niveau de formation à viser.
La certification ISO 45001 est-elle obligatoire en France ?
Non, c’est une démarche volontaire. Certains donneurs d’ordre ou appels d’offres peuvent toutefois l’exiger ou la valoriser, ce qui la rend souvent indispensable dans l’industrie, le BTP ou la logistique.
Une petite entreprise peut-elle être certifiée ISO 45001 ?
Oui, la norme s’applique quelle que soit la taille de l’organisation. Une petite structure peut adapter le niveau de documentation à sa réalité, à condition de démontrer que les risques sont identifiés, maîtrisés et suivis.
Combien de temps faut-il pour obtenir la certification ISO 45001 ?
Tout dépend du point de départ. Une entreprise qui dispose déjà d’une démarche de prévention structurée ira plus vite qu’une organisation qui part de zéro. Il faut en tout cas laisser au système le temps de fonctionner, avec un audit interne et une revue de direction réalisés, avant l’audit initial.
L’ISO 45001 remplace-t-elle le document unique d’évaluation des risques ?
Non. Le document unique reste une obligation légale pour tout employeur, certifié ou non. Il constitue en revanche une base solide pour l’évaluation des risques demandée par la norme.
L’auteur
Responsable pédagogique
Je construis des parcours certifiants pour des adultes qui reprennent des études après plusieurs années de travail. Je vérifie chaque programme sur le terrain, avec les formateurs, avant de le proposer.
Voir tous ses articlesVotre avis compte
Cet article vous a-t-il été utile ?
4,6sur 5502 votes
Commentaires
Soyez le premier à réagir.
