Une politique qualité est le document le plus court d'un système de management de la qualité et celui que la plupart des entreprises ratent de la même façon : un paragraphe de bonnes intentions qui conviendrait à n'importe quelle entreprise de n'importe quel secteur. L'ISO 9001:2015 ne demande pas des intentions. Le paragraphe 5.2 demande quatre contenus précis et trois choses précises qui doivent arriver au document, et un auditeur vérifie les sept. Cet article est ces sept exigences, ce que chacune signifie pour une page de texte, et un exemple d'une page ; le paragraphe est paraphrasé dans notre lecture et le libellé de l'ISO n'est pas reproduit.
Qui l'écrit, et pourquoi cela compte (5.1 et 5.2.1)
La politique est celle de la direction. Le paragraphe 5.1.1 énumère ce que fait la direction pour démontrer son leadership, et parmi les points figure s'assurer que la politique qualité et les objectifs qualité sont établis et compatibles avec le contexte et l'orientation stratégique de l'organisme. Le paragraphe 5.2.1 dit ensuite que la direction établit, met en œuvre et tient à jour la politique. Un responsable qualité peut la rédiger ; ceux qui fixent l'orientation de l'entreprise la signent, parce que la première chose que la politique doit faire est de s'accorder à cette orientation. Une politique que le dirigeant n'a jamais lue échoue à 5.2.1 avant sa première phrase.
Les quatre contenus (5.2.1)
5.2.1 exige que la politique fasse quatre choses.
| 5.2.1 | La politique doit | Ce que cela signifie pour le texte |
|---|---|---|
| (a) | Être appropriée à la finalité et au contexte de l'organisme et soutenir son orientation stratégique | Elle nomme ce que fait l'entreprise et pour qui, et ce que la qualité signifie pour cela, en des mots qui ne conviendraient pas à une autre entreprise. L'analyse du contexte de 4.1 et 4.2 est là où « finalité et contexte » sont écrits ; la politique s'en nourrit. |
| (b) | Fournir un cadre pour l'établissement des objectifs qualité | Elle dit sur quoi l'entreprise sera mesurée, pour que les objectifs de 6.2 puissent en découler : livraison dans les délais, taux de défauts, délais de réponse, satisfaction des clients, ce que l'entreprise a choisi. Les objectifs eux-mêmes sont fixés ailleurs et sont mesurables ; la politique leur donne leurs intitulés. |
| (c) | Inclure l'engagement de satisfaire aux exigences applicables | Une phrase engageant à satisfaire les exigences des clients et les exigences légales et réglementaires qui s'appliquent à ce que vend l'entreprise. « Applicables » est la détermination de l'entreprise au titre de 4.2 et 8.2.2 ; la politique s'y engage. |
| (d) | Inclure l'engagement pour l'amélioration continue du système de management de la qualité | Une phrase engageant à améliorer le système, ce que le paragraphe 10.3 transforme ensuite en obligation. |
Une politique peut contenir davantage. Elle ne peut pas contenir moins, et les deux engagements de (c) et (d) doivent y être en substance, pas seulement implicites.
Les trois choses qui doivent lui arriver (5.2.2)
5.2.2 exige que la politique soit, premièrement, disponible et tenue à jour comme information documentée : c'est un document maîtrisé au titre de 7.5, avec un identifiant, une version, une approbation et une revue, l'un des cinq documents que la norme exige de tenir à jour. Deuxièmement, communiquée, comprise et appliquée au sein de l'organisme : trois verbes, et un auditeur teste celui du milieu en demandant aux gens sur le terrain ce que la politique signifie pour leur travail, pas s'ils peuvent la réciter. Troisièmement, disponible pour les parties intéressées pertinentes, le cas échéant : sur le site web, dans une réponse à un appel d'offres, sur demande, comme l'entreprise en décide.
La deuxième des trois est là où une politique de bonnes intentions échoue. « Comprise et appliquée » exige que la politique dise quelque chose qu'une personne peut appliquer : un engagement à répondre à toute réclamation client sous deux jours ouvrés peut s'appliquer ; un engagement envers l'excellence ne le peut pas.
Ce que les auditeurs relèvent
À partir du paragraphe, les constats sont prévisibles. Une politique sans lien avec les objectifs (les objectifs de 6.2 existent, mais rien dans la politique ne les encadre). Une politique à laquelle manque l'un des deux engagements, en général celui envers les exigences applicables. Une politique écrite une fois et jamais revue, si bien qu'elle décrit une entreprise qui a depuis changé de produits, de marchés ou de propriétaires, et ne correspond plus au contexte de 4.1. Une politique que la direction ne sait pas expliquer. Et une politique que personne en dehors de la direction n'a vue, qui échoue à « communiquée » sur les preuves.
La revue est le remède au troisième : la revue de direction du paragraphe 9.3 considère les modifications des enjeux externes et internes pertinents pour le système, et une politique relue chaque année contre cet élément d'entrée reste appropriée au contexte.
Une seule politique pour l'ISO 9001 et l'ISO 27001
Le paragraphe 5.2 appartient à la structure harmonisée, et l'ISO/IEC 27001:2022 a un paragraphe 5.2 de la même forme : appropriée à la finalité, un cadre pour les objectifs, un engagement envers les exigences applicables, un engagement pour l'amélioration continue, documentée, communiquée, disponible. Une entreprise certifiée aux deux peut tenir une politique intégrée ou deux ; une politique intégrée est auditée contre les deux paragraphes, de sorte que les engagements qualité et les engagements de sécurité de l'information doivent chacun être présents, et que les objectifs de chaque norme ont besoin de leur cadre. StandardOS rédige la politique qualité comme un document maîtrisé à part entière, dans le pack de politiques pour l'ISO 9001, à côté de la politique de sécurité de l'information pour l'ISO 27001, chacune avec les quatre contenus et chacune versionnée et approuvée comme le demande 7.5 ; les paragraphes de l'ISO 9001 que le produit couvre sont publiés paragraphe par paragraphe.
Un exemple d'une page
Notre exemple, pour une entreprise de logiciels fictive, en nos propres mots. C'est un modèle de la structure, pas un texte à copier : les phrases qui le rendent conforme à 5.2.1(a) sont celles qui devraient changer pour une autre entreprise.
Politique qualité, Example Software GmbH, Berlin. Version 3, approuvée par les gérants le 1er mars 2026.
Example Software conçoit et exploite un logiciel de comptabilité pour les petites entreprises de l'Union européenne. La qualité, pour nous, signifie que le logiciel fait ce que dit sa documentation, qu'une version ne casse pas ce que la précédente faisait, et qu'un client qui signale un problème sait sous deux jours ouvrés ce qui va se passer et quand.
Nous nous engageons à satisfaire les exigences que nous convenons avec nos clients, les exigences des lois et règlements qui s'appliquent aux logiciels de comptabilité sur les marchés où nous vendons, et les exigences de ce système de management. Nous nous engageons à améliorer continuellement le système de management, à partir de ce que nos audits, les retours de nos clients et nos non-conformités nous apprennent.
Nos objectifs qualité sont fixés chaque année dans ce cadre et sont mesurables : la part des versions retirées après leur publication, le délai de première réponse et de résolution des signalements clients, et la satisfaction des clients telle que nous la mesurons. Les objectifs, leurs cibles et leurs résultats sont examinés en revue de direction.
Cette politique est disponible pour tous ceux qui travaillent pour nous et est expliquée aux nouveaux collègues dans leur première semaine. Elle est disponible pour les clients et les autres parties intéressées sur notre site web. Elle est revue en revue de direction et chaque fois que ce que nous vendons ou l'endroit où nous le vendons change.
Signé pour Example Software GmbH, les gérants.
Sources
- ISO 9001:2015, paragraphes 4.1, 4.2, 5.1.1, 5.2.1, 5.2.2, 6.2, 7.5, 8.2.2, 9.3 et 10.3, cités par numéro ; le texte est celui de l'ISO et n'est pas reproduit.
- ISO/IEC 27001:2022, paragraphe 5.2, pour la forme que partagent les deux politiques.
La page gratuite rédige la politique à partir de dix réponses, dans les mots de l'entreprise. Ceci n'est pas un conseil en certification. Qu'une politique satisfasse au paragraphe relève du jugement de l'organisme de certification lors de l'audit ; les sept exigences ci-dessus sont ce contre quoi il lit la page.