Ce qu’est l’ISO 45001
L’ISO 45001:2018 est la norme internationale des systèmes de management de la santé et de la sécurité au travail. Elle a remplacé l’OHSAS 18001, dont elle se distingue par deux apports décisifs : l’intégration du contexte de l’organisation et des attentes des parties intéressées, et une exigence forte de participation des travailleurs.
Ce second point est celui que les entreprises sous-estiment le plus. La norme ne demande pas d’informer les salariés : elle demande de les faire participer à l’identification des dangers, à l’évaluation des risques et à la définition des mesures. Un système bâti en chambre par un responsable QSE, aussi complet soit-il, échoue sur ce chapitre.
Comme les autres normes de management, elle suit la structure commune : contexte, leadership, planification, support, réalisation, évaluation des performances, amélioration. Ce qui permet de l’intégrer sans douleur à un système ISO 9001 ou ISO 14001 existant.
Une certification ne remplace jamais une obligation légale. L’ISO 45001 est volontaire. Elle ne se substitue ni à votre document unique d’évaluation des risques, obligatoire dès le premier salarié au titre de l’article R4121-1 du Code du travail, ni à vos plans de prévention, ni à vos vérifications périodiques. Un système ISO 45001 bien construit s’appuie sur ces documents ; il ne les efface pas.
Où en est la norme en 2026
Deux informations, et il faut les distinguer soigneusement, beaucoup de documents en circulation les mélangent.
D’abord, l’édition en vigueur reste l’ISO 45001:2018, amendée par l’amendement climat A1 de février 2024. Cet amendement impose de tenir compte du changement climatique dans l’analyse du contexte et dans les attentes des parties intéressées. Il est audité. Contrairement à l’ISO 14001, où il a été absorbé dans la nouvelle édition, il demeure ici un amendement séparé qui vient s’ajouter au texte de 2018.
Ensuite, la révision de la norme est annoncée pour 2027. Il n’existe donc aucune « ISO 45001:2026 » : si un prestataire vous en parle, il confond avec l’ISO 14001, publiée en avril 2026. Cela signifie aussi que si vous engagez une certification maintenant, vous travaillerez sur le texte de 2018, et vous aurez une transition à prévoir ensuite, avec la période de trois ans habituelle.
Ce que l’auditeur regarde vraiment
Sur le papier, la norme compte une dizaine de chapitres. Dans la réalité d’un audit de certification, quatre points font la différence.
- La participation des travailleurs, et sa trace. Comptes rendus de groupes de travail, remontées de situations dangereuses effectivement traitées, consultation lors de l’évaluation des risques. Sans preuves, le chapitre tombe.
- La cohérence entre le DUERP et le système. Si votre document unique liste des risques qui n’apparaissent nulle part dans vos objectifs ni votre maîtrise opérationnelle, l’incohérence se voit immédiatement.
- Les obligations de conformité. Savoir quels textes vous concernent, et démontrer que vous les tenez. C’est un travail de veille, pas une liste figée.
- Le leadership réel de la direction. Pas une politique signée, mais des décisions tracées, des moyens accordés et une revue de direction qui statue.
ISO 45001 ou MASE ?
C’est la question la plus fréquente, et elle a une réponse claire, qui dépend de votre client, pas de la qualité des référentiels.
Le MASE est un référentiel français, porté par des donneurs d’ordre industriels, centré sur l’intervention chez le client. Il est souvent exigé contractuellement pour accéder à des sites industriels, en particulier dans la chimie. La certification est délivrée par le comité de pilotage d’une association locale, après un vote.
L’ISO 45001 est une norme internationale, applicable à toute organisation quel que soit son secteur, délivrée par un organisme certificateur accrédité. Elle est reconnue hors de France, ce que le MASE n’est pas.
En pratique : si votre besoin est d’accéder à un site industriel français, c’est le MASE. Si c’est de rassurer un client ou un groupe étranger, ou de structurer durablement votre propre organisation, c’est l’ISO 45001. Certaines entreprises portent les deux, la structure commune limite alors le surcoût, l’essentiel du système étant partagé.
Mon accompagnement
Diagnostic de l’existant
Ce que vos documents actuels couvrent déjà (DUERP, plans de prévention, vérifications) et ce qui manque au regard de la norme. Souvent, la moitié du travail est déjà faite sans le savoir.
Contexte et parties intéressées
Y compris le volet climatique imposé depuis 2024, et les obligations de conformité qui vous incombent réellement.
Participation des travailleurs
Mise en place de dispositifs qui produisent des traces exploitables, et pas seulement une case cochée : remontées, groupes de travail, consultation sur l’évaluation des risques.
Maîtrise opérationnelle et urgences
Procédures, situations d’urgence, gestion des intervenants extérieurs et des achats.
Audit interne, revue, audit à blanc
Les trois pièces qui précèdent l’audit de certification, dans les conditions du réel.
Le nombre de jours dépend de votre effectif, du nombre de sites, de la maturité de l’existant et de l’échéance visée. Il se chiffre après un premier échange, pas au forfait.
Questions fréquentes
L’ISO 45001:2018, amendée par l’amendement climat A1 de février 2024. La norme n’a pas été rééditée : sa révision est annoncée pour 2027. Une « ISO 45001:2026 » n’existe pas, la confusion vient de l’ISO 14001, publiée en avril 2026.
Non, en aucun cas. Le document unique est une obligation légale française, exigible dès le premier salarié au titre de l’article R4121-1 du Code du travail. La certification est volontaire et s’appuie sur le DUERP ; elle ne s’y substitue pas. Une entreprise certifiée ISO 45001 sans DUERP à jour reste en infraction.
Cela dépend de qui vous le demande. Le MASE est souvent exigé contractuellement pour accéder à des sites industriels français, notamment dans la chimie. L’ISO 45001 est reconnue à l’international et convient si votre enjeu est un client étranger ou la structuration de votre propre organisation. Les deux sont compatibles.
Le facteur limitant n’est pas la rédaction mais l’historique : l’audit vérifie que le système fonctionne, ce qui suppose plusieurs mois d’indicateurs, de remontées traitées, d’au moins un audit interne et d’une revue de direction. Le délai réel dépend donc surtout de ce qui existe déjà chez vous.
Oui, et c’est recommandé. La structure commune des normes de management permet de partager le contexte, le leadership, la maîtrise documentaire, l’audit interne et la revue de direction. Attention toutefois aux calendriers : l’ISO 14001 est passée en édition 2026, l’ISO 9001 attend la sienne, et l’ISO 45001 sera révisée en 2027.
De déterminer si le changement climatique constitue un enjeu pertinent dans l’analyse du contexte de l’organisation, et de tenir compte des attentes des parties intéressées sur ce sujet. C’est une exigence d’analyse, pas un objectif chiffré de réduction, mais elle est auditée depuis son entrée en application.
À voir aussi
Sources
ISO 45001:2018 et amendement A1:2024 relatif au changement climatique. Calendrier de révision annoncé pour 2027 par l’AFNOR, membre français de l’ISO, afnor.org. Obligation de document unique : article R4121-1 du Code du travail, sur Légifrance.
Un système santé-sécurité à construire ?
Premier échange gratuit et devis chiffré, réponse sous 24 h.
Demander un diagnostic