ISO 9001:2026 est publiée depuis le 16 septembre 2026 et remplace l’édition 2015, désormais annulée. Votre certificat ISO 9001:2015 reste valable pendant une période de transition qui se termine le 30 septembre 2029. Pour un distributeur de dispositifs médicaux, la première étape utile consiste à mener une analyse des écarts ciblée sur le système qualité existant, puis à planifier l’audit de transition avec votre organisme de certification.
Quelle version est en vigueur ?
Le catalogue de l’ISO présente ISO 9001:2026 (s’ouvre dans un nouvel onglet) (page en anglais) comme la sixième édition, publiée en septembre 2026. La même page indique qu’ISO 9001:2015 et son amendement 1:2024 sont annulés. Selon l’ISO, cette édition apporte davantage de clarté, met l’accent sur le leadership et distingue nettement les risques des opportunités. Elle est aussi mieux alignée sur les autres normes de systèmes de management.
Il faut toutefois séparer deux sujets. La publication de la norme relève de l’ISO. Les règles de transition des certificats relèvent de l’accréditation. Les exigences de transition de Global ACI (s’ouvre dans un nouvel onglet) (en anglais), l’organisation internationale des organismes d’accréditation, prévoient trois ans :
- à partir du 31 mars 2028, les nouvelles certifications initiales accréditées se font uniquement selon ISO 9001:2026 ;
- les organismes déjà certifiés selon ISO 9001:2015 ont jusqu’au 30 septembre 2029 pour achever leur transition ;
- l’audit de transition peut avoir lieu lors d’un audit de surveillance, d’un audit de renouvellement ou d’un audit spécifique.
L’ISO rappelle aussi que la certification reste un choix de l’entreprise. Cet article ne détaille pas les modifications clause par clause. Il propose une méthode de revue adaptée à l’activité de distribution.
Quels points examiner en priorité ?
Chez un distributeur, la revue gagne à partir des processus quotidiens. Voici les domaines que nous examinons en premier. Ils reflètent notre pratique de revue et ne constituent pas une liste des modifications de la norme.
- Contexte et obligations. Vos exigences clients, les attentes des fabricants que vous représentez et vos obligations de distributeur au titre du règlement (UE) 2017/745 (MDR) sont-elles reprises dans le système ?
- Leadership et responsabilités. La direction porte-t-elle visiblement les objectifs qualité ? Les rôles sont-ils clairs entre qualité, logistique et service clients ?
- Risques et opportunités. Votre registre des risques traite-t-il les opportunités séparément, avec des actions concrètes ?
- Fournisseurs et prestataires. Fabricants, transporteurs et entrepôts externes sont-ils évalués et suivis selon des critères documentés ?
- Compétences et formation. Les besoins de formation du personnel logistique et du service clients sont-ils définis, et l’efficacité des formations est-elle évaluée ?
- Réclamations et actions correctives. Les réclamations mènent-elles à une analyse des causes et à des actions dont l’efficacité est vérifiée ?
- Traçabilité. Pouvez-vous retrouver rapidement les lots et les clients concernés en cas de rappel ?
- Audit interne et revue de direction. Ces deux processus aboutissent-ils à des décisions suivies ?
Quels éléments réunir pour l’analyse des écarts ?
Une analyse des écarts solide s’appuie sur des preuves concrètes. Rassemblez au moins :
- le domaine d’application et la cartographie des processus ;
- le registre des risques et des opportunités ;
- les évaluations des fournisseurs et les accords qualité ;
- le registre des réclamations et le suivi des actions correctives ;
- les résultats d’un test de traçabilité ou d’une simulation de rappel ;
- les rapports d’audit interne et le dernier procès-verbal de revue de direction ;
- le dernier rapport de votre organisme de certification, avec ses constats.
Le tableau ci-dessous structure la revue. La dernière ligne est un exemple fictif, donné uniquement pour illustrer la méthode.
| Responsable | Justificatif | Question de revue | Action | Échéance |
|---|---|---|---|---|
| Responsable qualité | Registre des risques | Les opportunités sont-elles identifiées et traitées à part ? | Compléter le registre et l’intégrer à la revue de direction | Avant l’audit interne |
| Achats | Évaluations fournisseurs | Les critères couvrent-ils les obligations réglementaires des fabricants ? | Revoir la grille d’évaluation | À fixer |
| Service clients | Registre des réclamations | Chaque réclamation pertinente mène-t-elle à une analyse des causes ? | Ajouter un champ « cause » et un suivi d’efficacité | À fixer |
| Logistique | Test de traçabilité | Combien de temps faut-il pour identifier les clients d’un lot ? | Organiser une simulation de rappel | À fixer |
| Exemple fictif : direction | Procès-verbal de revue de direction | La revue débouche-t-elle sur des décisions datées ? | Ajouter une liste de décisions avec responsables | Prochaine revue |
Quel lien avec ISO 13485 ?
ISO 9001 s’adresse à tout type d’organisation. ISO 13485 pour les dispositifs médicaux (s’ouvre dans un nouvel onglet) (page en anglais) vise spécifiquement le secteur, avec un accent sur la conformité réglementaire, la gestion des risques, la traçabilité et la validation des processus. L’édition 2016 reste en vigueur ; l’ISO l’a confirmée pour la dernière fois en 2025.
Un distributeur peut utiliser l’une, l’autre ou les deux. Le choix dépend souvent des exigences de vos clients, des appels d’offres et des attentes des fabricants. Le MDR n’impose pas, de manière générale, une certification ISO 9001 ou ISO 13485 aux distributeurs. À l’inverse, un certificat ne remplit pas à lui seul vos obligations réglementaires de distributeur. Pour ce qui concerne EUDAMED, consultez notre guide d’enregistrement EUDAMED.
Un point mérite une attention particulière. Si vous commercialisez un dispositif sous votre propre nom ou votre propre marque, ou si vous en modifiez la destination, l’article 16 du MDR peut vous faire endosser les obligations d’un fabricant. Le réétiquetage et le reconditionnement entraînent aussi des exigences spécifiques. Dans ces situations, votre système qualité demande une analyse réglementaire séparée.
Que demander à votre organisme de certification ?
Votre organisme de certification, accrédité par exemple par BELAC en Belgique, fixe le calendrier concret. Posez-lui ces questions assez tôt :
- Quand serez-vous accrédité pour auditer selon ISO 9001:2026 ?
- La transition aura-t-elle lieu lors de notre prochaine surveillance, lors du renouvellement ou lors d’un audit séparé ?
- Faut-il prévoir du temps d’audit supplémentaire ?
- Quelle date de validité figurera sur le nouveau certificat ?
- Quels documents attendez-vous avant l’audit ?
Nous accompagnons la préparation. La certification elle-même est délivrée par un organisme indépendant.
Un plan d’action ciblé
Le calendrier ci-dessous est une recommandation pratique, à adapter à votre cycle de certification.
- Fixez avec votre organisme de certification la date de l’audit de transition.
- Procurez-vous le texte d’ISO 9001:2026 et informez l’équipe qualité des changements.
- Réalisez l’analyse des écarts à l’aide du tableau ci-dessus.
- Mettez à jour les documents et les enregistrements concernés.
- Réalisez un audit interne et une revue de direction sur la base de la nouvelle édition.
- Clôturez les actions avant l’audit de transition.
Si votre renouvellement tombe en 2027 ou en 2028, combiner la transition avec cet audit évite souvent une visite supplémentaire. Vérifiez toutefois que votre organisme est accrédité pour la nouvelle édition à cette date. Si votre cycle se termine plus tard, l’audit de surveillance peut servir d’audit de transition, à condition de laisser assez de temps pour corriger d’éventuels écarts avant le 30 septembre 2029.
Une analyse des écarts de votre SMQ menée par un regard externe permet souvent de cibler l’effort. Nous pouvons définir avec vous les points à examiner en priorité. Parlons de votre système qualité.
Questions fréquentes
Mon certificat ISO 9001:2015 devient-il automatiquement invalide ?
Non. Les certificats ISO 9001:2015 accrédités restent valables pendant la transition. Après le 30 septembre 2029, ils ne le sont plus. Votre organisme de certification peut toutefois fixer une date de validité plus courte selon votre cycle.
ISO 13485 est-elle équivalente à ISO 9001 ?
Pas tout à fait. Les deux normes portent sur un système de management de la qualité, mais ISO 13485 contient des exigences propres aux dispositifs médicaux et à la conformité réglementaire.
Peut-on utiliser les deux normes ?
Oui. Certains distributeurs choisissent ISO 9001 pour l’ensemble de l’entreprise et ISO 13485 pour des activités précises, selon les attentes de leurs clients et des fabricants.
Que contient une analyse des écarts ?
Une comparaison entre votre système actuel et la nouvelle édition, appuyée sur des preuves. Elle aboutit à une liste d’actions avec un responsable et une échéance pour chacune.
À propos de Hendrik
Relu par Hendrik Staels avant publication. Informations à la date du 11 novembre 2026. Les règles et les dates peuvent évoluer : vérifiez les sources citées avant d’agir. Ce guide fournit des informations générales et ne constitue pas un avis juridique.