Comment trouver un organisme de certification accrédité

Votre certificat provient d'un organisme de certification, une entreprise distincte avec laquelle vous contractez et que vous payez directement. Ce qui compte au moment de choisir n'est ni le prix ni la réputation. C'est son accréditation, et pour cette norme précisément.

Pourquoi l'accréditation est toute la question

Rien n'empêche une société de se dire organisme de certification et de vendre des certificats. Un certificat non accrédité paraît identique, coûte environ 40 à 50% de moins, et se voit régulièrement refusé lors des achats en grande entreprise. Vous payez alors une seconde fois le tarif accrédité complet, car un certificat non accrédité ne peut généralement pas être transféré.

Une accréditation pour une norme n'est pas non plus une accréditation pour une autre. Un organisme accrédité pour l'ISO 9001 ne l'est pas de ce fait pour l'ISO/IEC 27001, et c'est dans le registre ci-dessous que vous vérifiez la portée, plutôt que de croire sur parole.

Vous n'avez pas besoin d'un certificateur dans votre pays

Un certificat délivré par un organisme accrédité par un signataire de l'accord multilatéral de la European co-operation for Accreditation est reconnu par tous les autres. Un client allemand qui réclame un certificat allemand réclame donc une chose dont il n'a pas besoin, et l'EA MLA est la référence à citer. Hors d'Europe, l'équivalent est l'IAF MLA.

Les 27 organismes d'accréditation nationaux

Le règlement (CE) 765/2008 en impose exactement un par État membre. Chacun publie un registre des organismes qu'il accrédite et de leur portée. Par ordre alphabétique, vérifié dans l'annuaire EA le 2026-08-11.

Organismes de certification accrédités

Un répertoire des organismes de certification accrédités par les organismes nationaux ci-dessus, avec des liens directs vers leurs registres de portée. Vérifié le 2026-08-19.

Ce qu'il faut vérifier avant de signer

• · L'organisme figure dans son registre national, et l'accréditation est en cours de validité plutôt que suspendue ou retirée.
• · La portée de cette accréditation nomme l'ISO/IEC 27001, et pas seulement "les systèmes de management".
• · Ils ont chiffré les jours d'audit et peuvent dire quelle édition de l'ISO/IEC 27006 ils ont appliquée. Combien de jours votre organisation doit prévoir, calculé à partir des tableaux de la norme elle-même.
• · Ils ne proposent pas aussi de vous préparer. L'ISO/IEC 17021-1 interdit à un même organisme de faire les deux, et un prestataire qui vous vend la préparation et le certificat ensemble vend une chose qu'un auditeur n'acceptera pas.

Les mêmes registres disent si un certificateur est accrédité pour l'ISO 9001, et les trois mêmes vérifications s'appliquent au certificat qualité d'un fournisseur. Comment vérifier qu'un certificat ISO 9001 est authentique

Source : annuaire des membres et signataires MLA de la European co-operation for Accreditation, consulté le 2026-08-11. Si un registre a changé depuis, le site de l'organisme d'accréditation fait foi, et non cette page.