Certification ISO 53001 : ce qu'elle prouve et comment elle est délivrée (ISO/UNDP 53001)

Certification ISO 53001 : la portée exacte d'un certificat

La certification ISO 53001 est une attestation de tierce partie. Un organisme certificateur, indépendant de l'organisation et de ses conseils, examine son système de management et décide qu'il est conforme aux exigences de la norme, sur un périmètre défini et pour une durée limitée. La démarche est volontaire : aucun texte n'impose aujourd'hui d'être certifié.

Ce que le certificat prouve tient en trois éléments. Il y a un système qui organise la contribution aux ODD, avec des choix, des objectifs et des indicateurs. Ce système fonctionne réellement, preuves à l'appui, et pas seulement sur le papier. Il est maintenu et amélioré, ce que vérifient les audits suivants. Ce que le certificat ne prouve pas est tout aussi net : il ne classe pas les organisations, ne garantit aucun niveau de performance et ne vaut pas label de produit.

Le guide de la norme ISO/UNDP 53001 présente les exigences sur lesquelles porte cet examen.

Le cycle de certification selon l'ISO/IEC 17021-1

1. Étape 1 de l'audit initial

   Revue de la conception du système et de l'état de préparation de l'organisation, en partie documentaire. L'auditeur vérifie que le périmètre est défini, que les ODD retenus et le socle commun figurent dans le système, et que l'étape 2 peut avoir lieu.

2. Étape 2 de l'audit initial

   Évaluation de la mise en œuvre effective et de l'efficacité du système : entretiens, observation, échantillonnage d'éléments de preuve.

3. Décision de certification

   Prise par des personnes qui n'ont pas réalisé l'audit, au vu du rapport et du traitement des non-conformités. Une non-conformité majeure doit être corrigée, et sa correction vérifiée, avant toute décision favorable.

4. Audits de surveillance

   Au moins une fois par année civile, le premier dans les douze mois suivant la décision. Ils portent sur une partie des exigences et sur le suivi des écarts antérieurs.

5. Audit de renouvellement

   Avant l'échéance du certificat, qui couvre un cycle de trois ans. Il réexamine l'ensemble du système et sa capacité à s'améliorer dans la durée.

Les constats et ce qui fait basculer la décision

L'audit produit des constats classés selon les règles de l'ISO/IEC 17021-1. Une non-conformité majeure compromet la capacité du système à atteindre les résultats attendus : une exigence non traitée, ou un doute sérieux sur la maîtrise d'un processus. Une non-conformité mineure n'a pas cet effet ; l'organisme certificateur accepte alors le plan d'actions correctives présenté par l'organisation. Les observations et les opportunités d'amélioration ne sont pas des non-conformités et ne bloquent pas la décision.

Pour l'ISO 53001, la frontière entre mineure et majeure tient souvent à l'étendue de l'écart. Un indicateur non renseigné pendant un trimestre relève plutôt d'une mineure. Un ODD retenu sans aucun objectif ni suivi, ou une revue de direction qui n'a jamais abordé les ODD, touche au cœur du système et peut justifier une majeure. Le traitement des écarts par l'organisation elle-même relève du chapitre 10 de la norme.

Le rôle de l'organisme certificateur et son impartialité

L'ISO/IEC 17021-1 impose aux organismes certificateurs des exigences de compétence, de cohérence et d'impartialité. L'impartialité a des conséquences pratiques : le certificateur ne conseille pas l'organisation qu'il certifie, n'élabore pas son système, et confie la décision à des personnes distinctes des auditeurs. Un comité veille à cette impartialité ; chez Gardiant, il comptera 3 à 5 membres et se réunira au moins une fois par an. La déclaration d'impartialité en précise les engagements.

L'accréditation est l'étape qui permet de vérifier qu'un certificateur respecte ces règles. En France, elle relève du COFRAC et s'appuie sur l'ISO/IEC 17021-1. Gardiant Certification n'est pas encore accrédité : il prépare sa demande, et la page consacrée à l'accréditation en expose l'état. Gardiant Certification délivrera la certification ISO/UNDP 53001 dès l'obtention de son accréditation, et s'engage à ne délivrer aucun certificat ISO/UNDP 53001 avant d'avoir obtenu son accréditation. Ses délais prévus sont alors un rapport d'audit sous 10 jours ouvrés et une décision 3 semaines au plus après l'audit.

Pour aller plus loin

• ISO 53001, ISO 26000, ISO 14001 : la place de la norme parmi les référentiels (ISO/UNDP 53001)L'ISO 53001 se distingue de l'ISO 26000, qui donne des lignes directrices de responsabilité sociétale et n'est pas certifiable.
• ISO 53001 pour qui : les organisations concernées par la norme (ISO/UNDP 53001)L'ISO 53001 s'adresse à toute organisation qui veut piloter sa contribution aux ODD et la faire vérifier par un tiers : entreprises de toutes tailles, collectivités et organismes publics, associations et fondations.
• Structure harmonisée de l'ISO 53001 : dix chapitres appliqués aux ODD (ISO/UNDP 53001)L'ISO 53001 suit la structure harmonisée de l'ISO, anciennement appelée Annex SL : dix chapitres dans le même ordre que l'ISO 9001, l'ISO 14001 ou l'ISO 45001.
• ODD obligatoires de l'ISO 53001 : le socle des ODD 5, 8 et 13 (ISO/UNDP 53001)Selon BSI, éditeur de la version britannique de la norme, l'ISO 53001 impose à toute organisation de traiter trois ODD obligatoires : l'ODD 5 (égalité entre les sexes), l'ODD 8 (travail décent et croissance économique) et l'ODD 13 (lutte contre les changements climatiques).