ISO 9001:2026
ISO 9001:2026 : comment répondre à l'exigence sur les nouvelles technologies ?
Intelligence artificielle, IoT, numérisation, automatisation, blockchain… la nouvelle version de la norme demande de prendre en compte les technologies qui peuvent influencer la qualité. Voici une démarche simple, des exemples et une fiche à adapter.
Ce que la norme demande vraiment
Les entreprises devront évaluer les risques présentés par ces technologies, mais aussi la façon dont elles peuvent contribuer à l'efficacité du système de management de la qualité (SMQ).
Le plus pertinent est de ne pas créer une procédure « IA » isolée : intégrez les technologies qui influencent la qualité dans votre analyse des risques et opportunités, la maîtrise des processus et la revue de direction.
ISO 9001:2026 n'impose pas d'adopter l'IA, l'IoT ou la blockchain. Les technologies émergentes sont un sujet à considérer, pas une obligation d'utiliser ces outils.
Elles figurent dans les recommandations de l'Annexe A, et non comme une exigence autonome. [1] [2]
Une démarche simple en 5 étapes
- Recenser les technologies déjà utilisées ou envisagées dans les processus liés à la qualité : IA générative, inspection automatisée, capteurs IoT, logiciel QMS/ERP, robots, blockchain…
- Décrire l'usage et l'impact : quel processus, quelles décisions, quelles données, quels produits ou clients peuvent être concernés ?
- Évaluer séparément risques et opportunités : la technologie peut-elle affecter la conformité des produits et services, la satisfaction client ou l'efficacité du SMQ ?
- Décider des mesures de maîtrise : validation avant mise en service, contrôles humains, suivi des performances, gestion des accès, procédure de secours, formation, ou abandon du projet.
- Garder une trace proportionnée de l'évaluation, de la décision, du responsable et des vérifications prévues. La norme ne demande pas nécessairement un registre spécifique si vos outils existants permettent déjà d'en garder la preuve. L'AFNOR souligne l'intérêt de documenter les décisions et les responsabilités liées aux technologies émergentes. [1]
Exemples concrets
| Technologie et usage | Risques possibles pour la qualité | Opportunités et réponses possibles |
|---|---|---|
| IA générative pour rédiger des instructions de travail ou résumer des réclamations | Information erronée ou inventée, version obsolète, données confidentielles exposées, validation insuffisante | Gain de temps et meilleure synthèse. Limiter les données transmises, vérifier les sources, faire valider par une personne compétente, conserver l'approbation de la version publiée. |
| Vision artificielle pour contrôler des pièces en production | Défauts non détectés, faux rejets, dérive du modèle, performance différente selon les références ou l'éclairage | Contrôle plus rapide et détection plus régulière. Valider sur des échantillons représentatifs, définir des seuils d'acceptation, surveiller faux positifs et faux négatifs, prévoir un contrôle de secours. |
| Capteurs IoT pour surveiller la température d'un procédé ou d'un stockage | Capteur défaillant ou mal étalonné, perte de connexion, données manquantes, alarme ignorée | Détection précoce des dérives et meilleure traçabilité. Vérifier l'étalonnage, tester les alarmes, définir qui réagit et quoi faire en cas de perte de données. |
| Automatisation robotisée d'une opération de fabrication ou de conditionnement | Mauvais réglage répété à grande cadence, erreur de programme, dérive après maintenance ou changement de série | Réduction de la variabilité et des tâches répétitives. Qualifier le programme, valider les changements, surveiller les paramètres clés, former opérateurs et mainteneurs. |
| Blockchain pour la traçabilité fournisseur | Donnée erronée enregistrée de façon durable, information initiale non vérifiée, dépendance à un prestataire | Historique partagé et meilleure traçabilité. Vérifier les données à la source, identifier les responsabilités, tester sur une chaîne de traçabilité ciblée. |
Ces exemples sont des moyens possibles de mise en œuvre, pas des prescriptions de la norme. L'approche reste technologiquement neutre : c'est à l'entreprise de déterminer ce qui est pertinent selon son contexte et ses processus. [2]
Exemple de fiche d'évaluation
- Technologie
- IA générative utilisée pour préparer des réponses aux réclamations clients
- Processus concerné
- Traitement des réclamations
- Résultat attendu
- Réduire le délai de préparation des réponses et faciliter l'analyse des causes récurrentes
- Risques identifiés
- Résumé incomplet ou inexact, suggestion de cause non vérifiée, divulgation d'informations client
- Opportunités identifiées
- Catégorisation plus rapide des réclamations, repérage de tendances, aide à la préparation d'une réponse cohérente
- Décision
- Outil utilisé uniquement comme aide à l'analyse et à la rédaction ; aucune réponse n'est envoyée sans revue humaine
- Mesures de maîtrise
- Anonymiser les données, vérifier les faits et les références, limiter les droits d'accès, former les utilisateurs
- Responsable
- Responsable qualité, avec le service informatique pour les règles de sécurité
- Indicateurs
- Délai de traitement, taux de réponses corrigées après revue, nombre d'erreurs ou d'incidents liés à l'outil
- Réexamen
- Après un pilote, puis lors d'un changement important de l'outil ou du processus
Les preuves utiles en audit
Préparez quelques éléments faciles à montrer :
- l'inventaire des technologies pertinentes ;
- l'évaluation risques/opportunités ;
- la décision et le responsable désigné ;
- les critères de validation avant déploiement ;
- les résultats du pilote ou des contrôles ;
- les compétences des utilisateurs et le suivi des incidents ou des dérives.
L'objectif n'est pas de produire un dossier volumineux pour chaque logiciel, mais de démontrer que les technologies susceptibles d'influencer la qualité sont examinées et maîtrisées à un niveau proportionné à leurs effets.
À retenir
- Pas de procédure « IA » isolée : intégrez le sujet à votre analyse des risques et opportunités existante.
- Ajoutez une ligne « technologie numérique / émergente », puis approfondissez seulement les cas où la conformité, la satisfaction client ou la fiabilité du processus peut réellement être affectée.
- Restez proportionné : une trace simple, un responsable, des vérifications prévues.
La version 2026 a été publiée en septembre 2026. Pour l'interprétation exacte d'une exigence lors d'un audit, vérifiez le texte officiel de la norme et les consignes de votre organisme certificateur. [3]