ISO 9001:2026 : ce qui change par rapport à 2015 et les actions à mener
ISO 9001:2026 a été publiée en septembre 2026. Évolutions par rapport à l'édition 2015, délais de transition et liste de contrôle pratique pour votre prochain audit.
STANAG
Fournisseurs de la défense dont le contrat ou l'appel d'offres impose une exigence STANAG.
Un STANAG est un accord de normalisation de l'OTAN : les conditions par lesquelles les pays membres conviennent d'une procédure militaire ou technique commune, ou d'un équipement commun. Les pays les ratifient et les mettent en œuvre. L'exigence parvient ensuite au fournisseur par le contrat.
STANAG est l'acronyme de Standardization Agreement, soit accord de normalisation. Il définit les processus, les procédures et les conditions par lesquels les nations membres de l'OTAN conviennent d'une procédure militaire ou technique commune, ou d'un équipement commun. L'objectif est l'interopérabilité : un aéronef, une liaison de données ou un flux d'imagerie fourni par une nation doit fonctionner avec les systèmes d'une autre.
Un STANAG est conclu entre nations, il n'est pas délivré à des entreprises. Chaque État membre ratifie l'accord, puis le met en œuvre au sein de ses propres forces armées. Ce qui vous parvient en tant que fournisseur, c'est cette mise en œuvre : une exigence nationale inscrite dans un contrat ou un appel d'offres.
Chaque STANAG relève de l'AAP-03, la directive de l'OTAN qui régit la production, la tenue à jour et la gestion de ses documents de normalisation. Elle définit comment les pays déclarent avoir ratifié et mis en œuvre un accord, ainsi que la date de sa prochaine revue. C'est pourquoi elle figure sur la page de garde de chaque STANAG. L'AAP-03 régit la façon dont l'accord est tenu à jour, non le contenu de ses exigences. Nos pages ne la mentionnent donc pas parmi les références d'une norme.
Les STANAG portent des numéros à quatre chiffres, attribués par grands blocs par l'organe responsable du domaine concerné : 2000 et 2500 pour l'armée de terre et les questions interarmées, 3000 et 7000 pour l'air, 4000 et 5000 pour l'armement ainsi que pour les systèmes de communication et d'information, 6000 pour l'État-major militaire international. Le numéro est une adresse, pas un indice de difficulté : un numéro bas ne signifie pas une exigence plus facile.
Le site couvre désormais des centaines de STANAG de toutes les séries, et l'explorateur des normes de défense retrouve chacun d'eux par numéro ou par titre. Les trois ci-dessous sont traités le plus en détail ; ils relèvent tous de la série 4000, celle des systèmes sans pilote, de l'imagerie et de l'interopérabilité des armements.
Pas au sens où fonctionne la certification ISO 9001, et la distinction mérite d'être clarifiée car on confond souvent les deux. Aucun organisme accrédité n'audite une entreprise pour lui délivrer un certificat STANAG. Un STANAG est ratifié par les nations et mis en œuvre au niveau national ; vous le respectez parce qu'un contrat l'impose.
Cela dit, un STANAG donné peut se trouver à la base d'une approbation nationale qui, elle, constitue bien un certificat. Le STANAG 4671 en est l'exemple le plus clair : ses exigences de navigabilité sont celles au regard desquelles une autorité de navigabilité militaire évalue un dossier de certification de type. La réponse honnête est donc la suivante : vous n'êtes pas certifié à un STANAG, mais vous pouvez détenir une approbation dont un STANAG définit la base.
Les deux familles se rejoignent au sommet. Le STANAG 4107 est l'accord qui consigne l'acceptation par les nations de l'assurance qualité gouvernementale mutuelle et leur engagement à utiliser les Allied Quality Assurance Publications, qui couvrent notamment les AQAP 2000, 2009, 2070, 2105, 2110, 2131, 2210 et 2310. Ainsi, lorsqu'un contrat cite l'AQAP 2110, c'est un STANAG qui explique pourquoi chaque nation de l'OTAN la reconnaît.
En pratique, la répartition est simple. Les AQAP régissent la manière dont votre qualité est assurée. Les STANAG techniques régissent ce que votre produit doit faire pour fonctionner aux côtés de ceux des autres.
ComplyTrain ne se limite pas aux normes présentées sur ce site. Le produit repose sur un arbre d'exigences, et un tel arbre peut être construit pour toute norme, tout accord ou toute spécification contractuelle qui comporte des exigences. Les pages présentées ici sont celles que nous avons documentées à ce jour, elles ne délimitent pas ce que le système prend en charge.
Nous ajoutons des normes sur demande, et la liste s'allonge régulièrement. Si le STANAG ou la norme que cite votre contrat n'y figure pas, indiquez-nous celui dont vous avez besoin et nous vous préciserons ce qu'implique sa prise en charge dans votre espace de travail.
La plupart des STANAG ne sont pas publiés du tout. Les STANAG que vous ne pouvez pas télécharger explique pourquoi, comment les organisations les obtiennent, et recense tous ceux qui ne sont pas diffusés ou sont classifiés.
Un STANAG technique se présente comme une longue liste d'exigences dont on vous demandera plus tard de fournir la preuve, une par une. Le problème a la même forme quel que soit l'accord concerné :
L'arbre des exigences constitue le cœur du produit, et non une fonction propre à chaque norme. Une norme pour laquelle nous n'avons pas encore rédigé de page relève donc du contenu, pas du développement. Demandez-la : elle peut être ajoutée.
ComplyTrain ne détient aucune qualification OTAN et n'en a pas besoin. C'est le système dans lequel vous gérez vos propres obligations et conservez les preuves associées.
Tell us how you need to work with STANAG and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Standardization Agreement. Il fixe les conditions dans lesquelles les pays membres de l'OTAN conviennent d'une procédure militaire ou technique commune, ou d'un équipement commun, afin que les systèmes d'un pays fonctionnent avec ceux d'un autre.
Pas au sens d'ISO 9001 : aucun organisme accrédité n'audite une entreprise pour délivrer un certificat STANAG. Les nations ratifient un STANAG et le mettent en œuvre. Il vous parvient alors sous forme d'exigence contractuelle. Un STANAG donné peut néanmoins fonder une approbation nationale qui, elle, constitue un certificat. Le STANAG 4671 sert de base à l'évaluation d'un dossier de certification de type par une autorité de navigabilité militaire.
Sur quatre chiffres, répartis par blocs selon le domaine : environ 2000 et 2500 pour l'armée de terre et l'interarmées, 3000 et 7000 pour l'air, 4000 et 5000 pour l'armement et pour les systèmes de communication et d'information, et 6000 pour l'État-major militaire international. Le numéro identifie le sujet, pas la difficulté.
Les AQAP régissent la manière dont votre qualité est assurée. Les STANAG techniques déterminent ce que votre produit doit accomplir pour être interopérable. Les deux sont liés formellement : le STANAG 4107 est l'accord qui consigne l'acceptation par les nations de l'assurance qualité gouvernementale mutuelle et leur engagement à appliquer les AQAP.
Oui. Les pages de ce site présentent les normes documentées à ce jour ; elles ne fixent pas la limite de ce que le produit prend en charge. ComplyTrain repose sur une arborescence d'exigences, et cette arborescence peut être construite pour n'importe quelle norme, n'importe quel accord ou n'importe quel cahier des charges contractuel. Nous ajoutons des normes sur demande. Indiquez-nous celle que votre contrat cite et nous vous expliquerons ce que sa prise en charge implique dans votre espace de travail.
Que le produit satisfait à un STANAG précis, ou plus exactement à la norme alliée que ce STANAG couvre, dans l'édition et au niveau qu'indique un contrat. Il n'existe pas de statut général « conforme STANAG » : l'AAP-03 définit un STANAG comme l'accord des nations pour mettre en œuvre une norme, en tout ou en partie, avec ou sans réserve. Demandez donc, face à toute affirmation de ce type : quel STANAG, quelle édition, quelle norme couverte, et quel niveau ou quelles options. Une station de contrôle de drones peut satisfaire au STANAG 4586 à un Level of Interoperability et pas à un autre.
Les documents publics figurent dans la base documentaire (NSDD) du NATO Standardization Office, et beaucoup peuvent y être téléchargés. Beaucoup d'autres ne sont pas diffusés au public ou sont classifiés ; on les obtient auprès d'une autorité nationale de normalisation. Les STANAG non téléchargeables explique comment et les recense. Le texte auquel vous devez satisfaire est généralement l'Allied Publication que couvre le STANAG, pas le STANAG lui-même.
Le STANAG est l'accord : l'AAP-03 le définit comme l'accord des États membres pour mettre en œuvre une norme, en tout ou en partie, avec ou sans réserve, afin de répondre à une exigence d'interopérabilité. Le STANREC est une recommandation non contraignante, réservée au domaine des matériels, qui liste des normes utiles à une activité sans lien avec l'interopérabilité ; les nations l'adoptent sur une base volontaire. L'Allied Publication est la norme ou le document associé lui-même, désigné par un titre court comme AEP, AJP ou ATrainP. Un STANAG couvre généralement une ou plusieurs Allied Publications, et c'est là que figurent les exigences techniques.
Non. Chaque nation répond à un STANAG par une réponse de ratification : ratification et mise en œuvre, ratification avec réserves, ratification avec mise en œuvre future (avec ou sans réserves), non-ratification ou non-participation. Les réserves peuvent exclure des parties de la norme couverte, et les documents sont révisés au moins tous les cinq ans, de sorte que les éditions changent. Deux nations peuvent avoir ratifié le même STANAG et exiger pourtant des choses différentes d'un fournisseur. C'est l'exigence nationale de votre contrat qui compte.
Mise en œuvre
Un accord technique se satisfait exigence par exigence, et se démontre de la même façon.
La transposition nationale est ce qui vous engage. Elle peut compléter ou restreindre l'accord. Appuyez-vous sur ce que le contrat cite réellement.
Chaque exigence devient un élément suivi, avec sa criticité. Vous pouvez ainsi les dénombrer, et aucune ne reste enfouie dans un paragraphe que personne ne relit.
Rattachez les enregistrements d'essais, les analyses et les déclarations à l'exigence qu'ils satisfont, au moment où vous les produisez et non dans la semaine qui précède une revue.
La matrice, c'est ce que réclame un évaluateur ou un donneur d'ordre. Générée à partir de l'arborescence, elle est toujours exacte. Tenue à la main, elle n'est exacte que le jour où on l'a rédigée.
Une norme arrive le plus souvent comme une condition contractuelle, pas comme un projet que quelqu'un avait prévu, et souvent dans une entreprise sans responsable qualité. Le logiciel est la moitié de la réponse. Les consultants de Skylen sont l'autre moitié, et parce qu'ils construisent sur ComplyTrain dès le premier jour, il vous reste un système vivant que votre équipe possède, plutôt qu'un classeur et un consultant reparti.
Une lecture article par article de votre position face à la norme citée par votre contrat, traduite en un plan priorisé que vous pouvez suivre avec nous ou seul.
Ce que couvre l'analyseNos consultants construisent le système avec votre équipe - procédures, maîtrise des informations documentées, les enregistrements à tenir et le rythme de la revue de direction - et vous préparent à l'audit de certification.
Comment se déroule une missionNous exploitons et maintenons le système de management de la qualité pour vous, afin qu'une petite équipe atteigne et conserve une norme sans recruter un responsable qualité.
Ce que couvre l'externalisationLes sources primaires de cette page. Lorsqu'une norme y est citée, la page de l'éditeur fait autorité.
Un seul système pour tout le programme de conformité. Commencez par le module dont vous avez le plus besoin.
Recueillez les informations de la même manière à chaque fois et décidez à l'avance de la suite à donner.
Sachez si vos contrôles fonctionnent réellement, et pas seulement si une politique affirme qu'ils existent.
Transformez les travaux de conformité que vous connaissez déjà en un plan assorti de responsables, de dépendances et d'échéances.
Sachez ce que vous pouvez proposer, et conservez les preuves qui justifient chaque configuration dans laquelle vous le proposez.
Huit rapports intégrés, présents dans chaque module. Planifiez-les, diffusez-les et classez-les là où sont conservées vos preuves d'audit.
L'actualité de votre secteur qui compte pour votre organisation. Notre IA la lit, l'évalue et vous l'envoie sous forme de synthèse périodique, dans votre langue.
L'IA lit le dossier d'appel d'offres et en extrait les exigences, les délais et les règles. Elle vous aide ensuite à rédiger la réponse à partir de vos contenus validés, chaque étape restant sous votre contrôle.
Un registre unique et à jour des fournisseurs et partenaires dont vous dépendez. Chacun fait l'objet d'une évaluation du risque, se réévalue automatiquement aux échéances prévues et alimente directement votre registre des risques.
Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.
Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.
Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.
Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.
Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.
ISO 9001:2026 a été publiée en septembre 2026. Évolutions par rapport à l'édition 2015, délais de transition et liste de contrôle pratique pour votre prochain audit.
Menez une revue de direction ISO 9001 (clause 9.3) qui transforme les preuves d'audit en décisions : les bons éléments d'entrée, des éléments de sortie exploitables et une fréquence adaptée à vos risques.
Les types d'audit ISO 9001, ce que vérifient les étapes 1 et 2, la gradation et la clôture des non-conformités, et comment préparer votre première certification.