ISO 9001:2026 : ce qui change par rapport à 2015 et les actions à mener
ISO 9001:2026 a été publiée en septembre 2026. Évolutions par rapport à l'édition 2015, délais de transition et liste de contrôle pratique pour votre prochain audit.
AQAP
Fournisseurs et sous-traitants de la défense dont le contrat ou l'appel d'offres cite une AQAP.
AQAP est la famille de publications de l'OTAN sur l'assurance qualité : les exigences qu'un contrat de défense peut imposer à un fournisseur. Laquelle s'applique dépend de ce que vous livrez et de la complexité du marché, et c'est l'organisme d'acquisition qui tranche.
AQAP signifie Allied Quality Assurance Publication. Il ne s'agit pas d'une norme unique mais d'une famille de publications, éditées par l'OTAN et rendues applicables par le contrat. Dès qu'un appel d'offres ou une commande cite une AQAP, ses exigences deviennent une condition d'exécution du marché.
Le numéro qui suit les lettres indique quel jeu d'exigences s'applique. AQAP 2110 est celle que la plupart des fournisseurs rencontrent en premier, mais une livraison contenant du logiciel, un programme aéronautique complexe ou un contrat portant seulement sur le contrôle final appellent chacun une publication différente.
Vous ne choisissez pas. L'organisme d'acquisition retient l'AQAP en fonction du risque qualité identifié et de la complexité de l'article contractuel, puis l'inscrit au contrat. Le BAAINBw allemand énonce la règle de sélection exactement en ces termes, et les autorités qualité des autres pays de l'OTAN procèdent de même.
En pratique : si vous concevez et produisez, attendez-vous à AQAP 2110. Pour des travaux aéronautiques ou spatiaux complexes, ce sera AQAP 2310. Si la livraison contient du logiciel, AQAP 2210 s'ajoute à l'une ou l'autre. Si le contrat demande un plan qualité comme livrable, c'est AQAP 2105. Les exigences se répercutent aussi en cascade : un maître d'oeuvre transmet les parties applicables à ses sous-traitants, et une lacune chez un sous-traitant devient une non-conformité pour lui.
Si un modèle, un manuel fournisseur ou un ancien appel d'offres cite encore AQAP 2120 ou AQAP 2130, le document n'est plus à jour. AQAP 2110 Edition D, promulguée le 24 juin 2016 par le NATO Standardization Office, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3. La période de transition s'est achevée le 21 septembre 2018.
Les exigences de production qui figuraient dans AQAP 2120 et celles de contrôle et d'essai issues d'AQAP 2130 se trouvent aujourd'hui dans AQAP 2110. Vérifiez ce que cite réellement le contrat que vous avez sous les yeux avant de bâtir un système de management de la qualité autour d'une publication qui n'existe plus.
C'est le malentendu le plus fréquent, et il vaut la peine d'être précis. On n'achète pas une certification AQAP comme on obtient une certification ISO 9001 auprès d'un organisme accrédité. La conformité à une AQAP est établie par l'assurance qualité étatique : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, avec un droit d'accès à vos locaux, à vos enregistrements et à ceux de vos sous-traitants.
Dans la plupart des cas, un certificat ISO 9001 atteste le système de management sous-jacent, et les compléments AQAP sont démontrés au client plutôt que certifiés par un tiers. Un fournisseur qui se présente comme « certifié AQAP » revendique quelque chose qui n'existe pas.
AQAP 2110 reprend les exigences de l'ISO 9001 et y ajoute celles de l'OTAN. AQAP 2310 fait de même avec l'EN 9100, la norme qualité de l'aéronautique. Le système de management que vous bâtiriez pour l'ISO 9001 constitue donc la base dans les deux cas, et le travail propre à l'AQAP est l'écart : gestion de configuration, assurance qualité étatique, maîtrise des risques pesant sur l'exécution du contrat, et les preuves auxquelles un client de défense veut pouvoir accéder.
Quelle que soit la publication citée par votre contrat, la forme du travail reste la même : en dessous un système de management de la qualité structuré selon l'ISO 9001, au-dessus les compléments AQAP. ComplyTrain réunit les deux au même endroit :
ComplyTrain ne détient aucune qualification AQAP et n'en a pas besoin : c'est le système dans lequel vous conduisez votre propre programme AQAP et conservez les preuves correspondantes. La conformité se joue entre vous et l'autorité qualité de votre client.
Tell us how you need to work with AQAP and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Allied Quality Assurance Publication. Les AQAP sont les exigences d'assurance qualité de l'OTAN applicables aux contrats de défense. C'est une famille de publications et non une norme unique, et celle qui compte est toujours celle que cite votre contrat.
C'est l'organisme d'acquisition qui décide, selon le risque qualité et la complexité de l'article, puis l'inscrit au contrat. En règle générale : AQAP 2110 pour la conception et la production, AQAP 2310 pour les travaux aéronautiques et spatiaux complexes, AQAP 2210 en complément de l'une ou l'autre dès qu'il y a du logiciel, AQAP 2131 lorsque ce sont le contrôle final et les essais qui sont couverts, et AQAP 2105 lorsqu'un plan qualité doit être livré. Fiez-vous au contrat, pas à un manuel fournisseur.
Cela dépend du pays, et cela ne remplace jamais le contrat. L'OTAN ne délivre elle-même aucun certificat AQAP. Depuis avril 2025, l'AQAP-2030 laisse l'autorité d'assurance qualité de chaque pays choisir entre trois voies : pas de certification AQAP, une certification tierce partie accréditée par l'organisme national d'accréditation, ou une évaluation de seconde partie par l'autorité elle-même. Le Danemark a choisi la voie accréditée : le DANAK accrédite des organismes de certification pour l'AQAP 2110, toujours en combinaison avec l'ISO 9001:2015.
Deux règles valent partout où un certificat existe. Pour la certification accréditée, l'AQAP-2030 exige au préalable un certificat ISO 9001 ou AS 9100 accrédité, et les équipes d'acquisition ne doivent pas utiliser la certification AQAP pour départager les fournisseurs, car elle n'est pas accessible à tous. Et l'assurance qualité étatique s'applique toujours à chaque contrat : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, y compris dans vos locaux et chez vos sous-traitants.
Elles ont été remplacées. AQAP 2110 Edition D, promulguée le 24 juin 2016, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3 ; la période de transition s'est achevée le 21 septembre 2018. Les exigences de production issues de 2120 et celles de contrôle issues de 2130 figurent désormais dans AQAP 2110. Un document qui les cite encore n'est plus à jour.
Non, mais les deux sont étroitement liées. AQAP 2110 reprend les exigences de l'ISO 9001 en les complétant par des exigences OTAN, et AQAP 2310 fait de même avec l'EN 9100. Un système de management de la qualité au niveau de l'ISO 9001 constitue le socle ; l'AQAP y ajoute la gestion de configuration, l'assurance qualité étatique, la maîtrise des risques pesant sur l'exécution du contrat et le droit d'accès du client.
L'AQAP 2110 prend votre système ISO 9001:2015 comme base et y ajoute des exigences propres à l'OTAN pour le contrat : un représentant de la direction chargé des questions d'assurance qualité étatique, rattaché directement à la direction générale ; une gestion des risques dès la revue de contrat, selon les principes de l'ISO 31000, avec un plan de gestion des risques que le GQAR ou l'acquéreur peut rejeter ; un plan qualité à remettre avant le début des travaux, avec une matrice de conformité montrant comment chaque exigence contractuelle est satisfaite ; une gestion de configuration selon l'ACMP-2100 ; et des exigences répercutées sur les prestataires externes dont vous dépendez. L'AQAP 2110 les détaille une à une.
Lisez l'appel d'offres et le contrat plutôt qu'un résumé : ils indiquent quelle AQAP s'applique, dans quelle édition, et ce que l'acquéreur attend de voir. L'AQAP 2110 ne prend effet que lorsqu'un contrat y fait référence, mais son plan qualité est dû dès le lancement du contrat : le système qualité, le plan de gestion des risques et la gestion de configuration doivent donc exister avant la signature. Un ordre pratique : vérifiez que votre système ISO 9001 couvre le périmètre des travaux, rattachez chaque exigence AQAP à l'endroit où vous la satisfaites, rédigez le plan qualité et le plan de gestion des risques, et déterminez ce dont vous aurez besoin de vos propres fournisseurs.
Le représentant de l'assurance qualité gouvernementale (GQAR) agit pour l'autorité qualité nationale du client. Au titre de l'AQAP 2110, le GQAR ou l'acquéreur peut rejeter votre système de management de la qualité tel qu'appliqué au contrat, ainsi que votre plan qualité et votre plan de gestion des risques. Ils ont accès à vos installations et aux informations sur la manière dont les exigences du contrat sont satisfaites, chez vous comme chez vos prestataires externes, et ils peuvent désapprouver votre maîtrise des produits non conformes. Lorsqu'ils procèdent à l'inspection finale ou à la réception, vous leur devez un préavis d'au moins 10 jours ouvrés, sauf si le contrat fixe un autre délai.
Par votre intermédiaire, oui. Lorsque vous achetez à l'extérieur un article critique, une part importante du travail ou une solution technique encore immature, l'AQAP 2110 vous impose de connaître cette chaîne d'approvisionnement et de lui répercuter les exigences contractuelles applicables. Les droits d'accès du GQAR s'étendent à vos prestataires externes, et un produit non conforme qui vous parvient d'un fournisseur relève de la même maîtrise que les vôtres.
Pas selon la politique de l'OTAN. L'AQAP-2030 précise que les autorités qualité nationales et les équipes d'acquisition ne doivent pas utiliser la certification AQAP comme critère de sélection des fournisseurs, car elle n'est pas accessible à tous les fournisseurs potentiels. Ce qu'un contrat exige, c'est que vous satisfassiez à l'AQAP qu'il cite, ce que vérifie l'assurance qualité étatique. Lisez l'appel d'offres pour savoir ce qu'il vous demande de démontrer ; un certificat, là où votre pays en propose un, peut appuyer ce dossier mais n'en est pas le critère.
Mise en oeuvre
La publication est choisie pour vous. Ce que vous maîtrisez, c'est la rapidité avec laquelle vous pouvez en démontrer le respect.
Lisez le contrat ou l'appel d'offres lui-même, pas un manuel fournisseur qui peut être antérieur à 2018. Une référence à AQAP 2120 ou 2130 signifie en pratique AQAP 2110 Edition D.
AQAP 2110 reprend les exigences de l'ISO 9001 et AQAP 2310 celles de l'EN 9100. Quelle que soit celle qui s'applique, le système sous-jacent porte l'essentiel de la charge.
Gestion de configuration, risques pesant sur l'exécution du contrat, plan qualité à livrer lorsque AQAP 2105 est citée, et exigences logicielles lorsque AQAP 2210 s'ajoute.
Conservez les enregistrements que l'autorité qualité du client viendra vérifier, et sachez les produire pour vos sous-traitants autant que pour vous-même.
Une norme arrive le plus souvent comme une condition contractuelle, pas comme un projet que quelqu'un avait prévu, et souvent dans une entreprise sans responsable qualité. Le logiciel est la moitié de la réponse. Les consultants de Skylen sont l'autre moitié, et parce qu'ils construisent sur ComplyTrain dès le premier jour, il vous reste un système vivant que votre équipe possède, plutôt qu'un classeur et un consultant reparti.
Une lecture article par article de votre position face à la norme citée par votre contrat, traduite en un plan priorisé que vous pouvez suivre avec nous ou seul.
Ce que couvre l'analyseNos consultants construisent le système avec votre équipe - procédures, maîtrise des informations documentées, les enregistrements à tenir et le rythme de la revue de direction - et vous préparent à l'audit de certification.
Comment se déroule une missionNous exploitons et maintenons le système de management de la qualité pour vous, afin qu'une petite équipe atteigne et conserve une norme sans recruter un responsable qualité.
Ce que couvre l'externalisationLes sources primaires de cette page. Lorsqu'une norme y est citée, la page de l'éditeur fait autorité.
Un seul système pour tout le programme de conformité. Commencez par le module dont vous avez le plus besoin.
Recueillez les informations de la même manière à chaque fois et décidez à l'avance de la suite à donner.
Sachez si vos contrôles fonctionnent réellement, et pas seulement si une politique affirme qu'ils existent.
Transformez les travaux de conformité que vous connaissez déjà en un plan assorti de responsables, de dépendances et d'échéances.
Sachez ce que vous pouvez proposer, et conservez les preuves qui justifient chaque configuration dans laquelle vous le proposez.
Huit rapports intégrés, présents dans chaque module. Planifiez-les, diffusez-les et classez-les là où sont conservées vos preuves d'audit.
L'actualité de votre secteur qui compte pour votre organisation. Notre IA la lit, l'évalue et vous l'envoie sous forme de synthèse périodique, dans votre langue.
L'IA lit le dossier d'appel d'offres et en extrait les exigences, les délais et les règles. Elle vous aide ensuite à rédiger la réponse à partir de vos contenus validés, chaque étape restant sous votre contrôle.
Un registre unique et à jour des fournisseurs et partenaires dont vous dépendez. Chacun fait l'objet d'une évaluation du risque, se réévalue automatiquement aux échéances prévues et alimente directement votre registre des risques.
Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.
Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.
Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.
Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.
Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.
ISO 9001:2026 a été publiée en septembre 2026. Évolutions par rapport à l'édition 2015, délais de transition et liste de contrôle pratique pour votre prochain audit.
Menez une revue de direction ISO 9001 (clause 9.3) qui transforme les preuves d'audit en décisions : les bons éléments d'entrée, des éléments de sortie exploitables et une fréquence adaptée à vos risques.
Les types d'audit ISO 9001, ce que vérifient les étapes 1 et 2, la gradation et la clôture des non-conformités, et comment préparer votre première certification.