Audit à Distance ISO : Une Pratique de Plus en Plus Acceptée
Les organismes certificateurs assouplissent progressivement leurs règles pour les audits partiellement à distance.
Audit à Distance ISO : IAF MD 4:2025, le texte de référence
L'audit à distance ISO repose sur un cadre formel précis, encadré par le document IAF MD 4, publié par l'International Accreditation Forum (IAF), dont la troisième édition est entrée en vigueur le 30 janvier 2025. Ce texte fixe les exigences obligatoires relatives à l'utilisation des technologies de l'information et de la communication (TIC) dans les audits de certification, applicables à la plupart des normes de systèmes de management (ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 22001). Ce qui avait débuté comme une réponse d'urgence à la crise sanitaire du COVID-19 s'est progressivement transformé en pratique structurelle et durable du paysage de la certification.
Pour aller plus loin, consultez notre actualité sur l'audit interne ISO 9001 et la digitalisation des audits et notre comparatif audit blanc vs audit de certification.
Audit à Distance ISO : la règle de base, jamais de certification initiale entièrement à distance
Une règle structurante encadre l'audit à distance ISO : aucune certification initiale ne peut être auditée entièrement à distance. Cela signifie que le système de management de l'organisation ne doit plus se trouver dans une phase de mise en place initiale pour bénéficier de ce mode d'audit, et qu'aucune non-conformité significative ne doit avoir été constatée lors du précédent audit sur le site concerné. Cette exigence vise à garantir qu'un premier niveau de confiance ait déjà été établi entre l'organisme certificateur et l'entreprise auditée avant tout recours significatif aux techniques d'audit à distance.
Audit à Distance ISO : ce qui peut et ne peut pas être audité à distance
| Situation | Part réalisable à distance |
|---|---|
| Audit « normal », cas général | Jusqu'à la moitié de la durée d'audit |
| Activités sans fabrication ni présence physique sur site | Jusqu'à 100% dans certains cas |
| Audits de surveillance, certains codes d'activité | Jusqu'à 100% possible selon le contexte |
| Contrôle des processus et des risques SST (ISO 45001) | Non réalisable à distance |
| Toute certification initiale (étape 1 et 2) | Jamais entièrement à distance |
Audit à Distance ISO : les conditions préalables à respecter
Sécurité et confidentialité
La sécurité et la confidentialité des informations électroniques ou transmises par voie électronique doivent être assurées, le niveau d'exigence étant déterminé par l'entité auditée elle-même.
Accord entre les parties
L'utilisation des technologies de l'information et de la communication doit faire l'objet d'un accord explicite entre l'organisation auditée et l'auditeur, supposant une relation de confiance déjà établie.
Infrastructure technique validée
Le client et l'auditeur doivent disposer par avance de l'infrastructure électronique nécessaire, ce qui implique de tester cette infrastructure en amont et de prévoir des solutions alternatives en cas de défaillance.
Audit à Distance ISO : le cas particulier des audits de surveillance
L'audit à distance ISO trouve un terrain d'application particulièrement favorable dans le cadre des audits de surveillance annuels. Selon le document IAF MD 5, pour un cycle d'audit initial de certification de trois ans, le temps d'audit consacré à la surveillance devrait être proportionnel au temps d'audit de l'étape initiale, la durée totale du temps passé chaque année en surveillance représentant environ le tiers du temps consacré à l'audit initial. Ce cadre proportionnel facilite l'intégration de sessions à distance dans le cycle global de certification, sans remettre en cause la rigueur de l'évaluation initiale.
Audit à Distance ISO : comment se préparer
Pour tirer parti de l'audit à distance ISO sans compromettre la qualité de l'évaluation, une organisation doit veiller à ce que son système de management soit organisé de manière à ce que toutes les données, preuves et spécifications puissent être trouvées immédiatement et consultées facilement, condition explicitement posée par les organismes d'accréditation. Cela suppose un système de management déjà digitalisé, avec une documentation centralisée et accessible, plutôt qu'un système reposant sur des fichiers dispersés ou un classement papier difficile à partager à distance dans les délais impartis d'un audit.
Audit à Distance ISO : questions fréquentes
Une première certification ISO peut-elle se faire entièrement à distance ?
Non, aucune certification initiale ne peut être auditée entièrement à distance selon les règles actuelles. Une présence physique reste requise pour l'audit initial, l'audit à distance étant davantage réservé aux audits de surveillance ou de renouvellement sur des systèmes déjà matures.
Quels processus ne peuvent jamais être audités à distance ?
Pour les systèmes de management de la santé et de la sécurité au travail (ISO 45001), le contrôle des processus et le contrôle des risques SST ne peuvent pas être audités à l'aide de techniques d'audit à distance ; seuls l'examen documentaire et les interviews du personnel peuvent, dans ce cas, être réalisés à distance.
Qui décide du niveau de sécurité requis pour un audit à distance ?
C'est l'entité auditée elle-même qui détermine le niveau des exigences de sécurité applicables aux échanges électroniques réalisés dans le cadre de l'audit, en accord avec l'auditeur et l'organisme certificateur.
Un audit à distance est-il moins rigoureux qu'un audit sur site ?
Non, plusieurs organismes certificateurs soulignent au contraire que répondre aux exigences complètes d'un audit à distance est le signe de systèmes de management matures et excellents, exigeant même des compétences de communication et d'organisation supérieures à la moyenne de la part des auditeurs.
Que se passe-t-il si l'infrastructure technique tombe en panne pendant l'audit ?
Les exigences préalables imposent de tester l'infrastructure électronique en amont et de prévoir des alternatives en cas de défaillance technique, précisément pour éviter qu'une panne ponctuelle ne compromette la validité ou le bon déroulement de l'audit à distance.
Préparez votre système de management à un audit à distance
Accompagnement à la structuration digitale de votre système qualité pour faciliter vos prochains audits de surveillance ou de renouvellement : parlons de votre projet.
Demander un devisAudit à Distance ISO : ce qu'il faut retenir
L'audit à distance ISO s'impose progressivement comme une pratique structurelle du paysage de la certification, encadrée depuis janvier 2025 par la troisième édition du document IAF MD 4. Si aucune certification initiale ne peut être entièrement réalisée à distance, jusqu'à la moitié, voire la totalité, d'un audit de surveillance peut désormais être menée sans présence physique, à l'exception notable des processus liés à la santé et sécurité au travail. Pour en tirer pleinement parti, une organisation a intérêt à structurer un système de management digitalisé, dont les preuves d'audit sont immédiatement accessibles et vérifiables à distance.
Pour structurer votre projet, découvrez également nos ressources sur l'audit interne ISO 9001 et sa digitalisation, notre actualité sur la digitalisation de la veille réglementaire QHSE et notre centre de ressources Agilion Quality.
Sources : Bureau Veritas — Audit à distance pour les schémas de certification · DQS — Audit à distance, prérequis, opportunités et limites