L'ISO 45001 expliquée

Une présentation indépendante par DQS, un organisme de certification accrédité.

La norme ISO 45001 est la norme internationale qui spécifie les exigences relatives à un système de management de la santé et de la sécurité au travail (système de management SST), ainsi que des lignes directrices pour son utilisation. Elle offre aux organisations un cadre structuré pour identifier les dangers liés au travail, maîtriser les risques en matière de SST, se conformer aux exigences légales et autres, et améliorer en permanence la manière dont elles protègent les personnes travaillant sous leur responsabilité. Comme elle s’applique à toute organisation, indépendamment de sa taille, de son secteur d’activité ou de sa situation géographique, elle concerne aussi bien les employeurs, les autorités de régulation, les clients, les partenaires de la chaîne d’approvisionnement que les représentants des travailleurs. L’édition actuelle est la norme ISO 45001:2018, complétée par l’amendement 1:2024 relatif à l’action pour le climat ; une deuxième édition révisée est en cours d’élaboration au stade de projet de norme internationale (DIS) et devrait être publiée vers 2027.

Qu’est-ce que la norme ISO 45001, du point de vue d’un organisme de certification ?

Du point de vue d’un organisme de certification, la norme ISO 45001 est une norme de système de management certifiable — le fleuron de la famille des normes ISO 45000 en matière de santé et de sécurité au travail. Un organisme de certification accrédité évalue le système de management de la santé et de la sécurité au travail d’une organisation au regard de ses exigences, par le biais d’un audit indépendant en deux étapes, et, en cas de conformité, délivre un certificat qui est ensuite maintenu par des audits de surveillance périodiques.

La norme ISO 45001 repose sur la structure de haut niveau commune aux normes ISO modernes relatives aux systèmes de management et suit le cycle Planifier-Faire-Vérifier-Agir (PDCA) ; elle s’intègre donc facilement à des normes telles que l’ISO 9001 et l’ISO 14001. La certification ISO 45001 par un organisme tiers est importante car elle fournit une preuve indépendante de conformité — une référence reconnue et comparable sur laquelle les clients, les autorités de régulation et les partenaires de la chaîne d’approvisionnement peuvent s’appuyer, plutôt que de se fier aux seules déclarations de l’organisation.

En tant qu’organisme de certification accrédité, DQS évalue et certifie la conformité — il ne conçoit ni ne met en œuvre votre système de management. C’est cette indépendance qui confère toute sa valeur au certificat ISO 45001: l’organisation met en place et gère le système de management, tandis qu’un tiers le vérifie au regard de la norme.

Aperçu des faits essentiels

Contexte et facteurs déterminants

Pression réglementaire

La santé et la sécurité au travail constituent l’un des domaines d’activité les plus réglementés. La législation nationale de pratiquement toutes les juridictions impose aux employeurs l’obligation légale de fournir des lieux de travail sûrs et sains, et le non-respect de ces obligations peut entraîner des sanctions importantes, des restrictions d’exploitation et une responsabilité personnelle pour les dirigeants. La norme ISO 45001 ne remplace pas ces obligations légales, mais elle offre aux organisations un moyen systématique d’identifier les exigences qui leur sont applicables et de démontrer, à l’aide de preuves documentées, qu’elles sont respectées. Pour les pouvoirs publics et les services d’inspection du travail, un système de management de la santé et de la sécurité au travail certifié indique qu’une organisation dispose d’une approche structurée et vérifiable, plutôt que de solutions ponctuelles.

Attentes du marché et de la chaîne d’approvisionnement

De plus en plus, la performance en matière de santé et de sécurité au travail est une condition sine qua non pour exercer une activité commerciale. Les grands acheteurs, les pouvoirs publics et les maîtres d’œuvre exigent souvent de leurs fournisseurs qu’ils soient certifiés ISO 45001 comme condition préalable à la participation à un appel d’offres, à la préqualification ou à l’accès au site — en particulier dans les secteurs de la construction, de l’industrie manufacturière, de la logistique, de l’énergie et d’autres secteurs à haut risque. Un certificat ISO 45001 reconnu offre un point de référence comparable et vérifié de manière indépendante qui simplifie l’évaluation des fournisseurs au-delà des frontières et réduit la nécessité de procéder à des audits de deuxième partie répétés.

Considérations ESG et relatives à la main-d’œuvre

La sécurité et le bien-être des travailleurs s’inscrivent pleinement dans la dimension sociale des rapports environnementaux, sociaux et de gouvernance (ESG), et les parties prenantes — des investisseurs aux futurs employés — examinent désormais de près la manière dont les organisations protègent leur personnel. Un système de gestion structuré de la santé et de la sécurité au travail (SST) favorise la publication crédible de données relatives à la sécurité et démontre un engagement proactif en faveur de la prévention des accidents du travail et des maladies professionnelles. L’amendement de 2024, qui ajoute explicitement la prise en compte du changement climatique comme facteur dans le contexte d’une organisation, reflète la manière dont les préoccupations plus larges en matière de développement durable recoupent de plus en plus la sécurité au travail.

Exigences fondamentales

Clause 4 — Contexte de l’organisation

L’organisation détermine les enjeux externes et internes pertinents pour son système de gestion de la santé et de la sécurité au travail, identifie les travailleurs et les autres parties prenantes ainsi que leurs besoins et attentes, et définit le champ d’application du système. Suite à l’amendement de 2024, cela inclut la prise en compte de la question de savoir si le changement climatique constitue un enjeu pertinent.

Clause 5 — Leadership et participation des travailleurs

La direction doit assumer la responsabilité de l’efficacité du système de management, établir une politique de santé et de sécurité au travail et attribuer les rôles et les responsabilités. L’une des caractéristiques déterminantes de la norme ISO 45001 est l’importance particulière qu’elle accorde à la consultation et à la participation des travailleurs à tous les niveaux, garantissant ainsi que les personnes exposées aux risques aient véritablement leur mot à dire dans le système.

Clause 6 — Planification

L’organisation identifie les dangers, évalue les risques et les opportunités en matière de santé et de sécurité au travail, détermine les exigences légales et autres applicables, et fixe des objectifs mesurables en matière de santé et de sécurité au travail ainsi que les plans permettant de les atteindre. Cette approche fondée sur les risques est essentielle pour prévenir les incidents avant qu’ils ne se produisent.

Clause 7 — Soutien

Les exigences portent sur les ressources, les compétences, la sensibilisation, la communication et les informations documentées nécessaires au bon fonctionnement du système — garantissant ainsi que les personnes comprennent les dangers auxquels elles sont confrontées et disposent des moyens nécessaires pour travailler en toute sécurité.

Clause 8 — Exploitation

L’organisation planifie et maîtrise les processus nécessaires pour satisfaire aux exigences en matière de santé et de sécurité au travail, en appliquant la hiérarchie des mesures de contrôle afin d’éliminer ou de réduire les risques. Elle traite également de la gestion du changement, de l’externalisation, des achats, des sous-traitants, ainsi que de la préparation et de la réponse aux situations d’urgence.

Clause 9 — Évaluation des performances

Les performances sont surveillées, mesurées, analysées et évaluées ; la conformité légale est évaluée ; des audits internes sont menés ; et la direction générale examine le système de management à des intervalles planifiés afin d’en juger la pertinence, l’adéquation et l’efficacité continues.

Clause 10 — Amélioration

L’organisation réagit aux incidents et aux non-conformités, prend des mesures correctives pour s’attaquer aux causes profondes et améliore continuellement le système de management de la santé et de la sécurité au travail ainsi que ses performances au fil du temps.

Groupes cibles et domaines d’application

La norme ISO 45001 est délibérément générique : elle est conçue pour s’appliquer à toute organisation qui emploie ou dirige du personnel, quels que soient sa taille, son secteur d’activité ou son profil de risque. Comme cette norme s’adapte au contexte, une petite entreprise de bureau et un groupe industriel multinational peuvent tous deux la mettre en œuvre de manière pertinente, en appliquant ses exigences proportionnellement aux dangers auxquels leurs travailleurs sont réellement exposés.

Sa pertinence est particulièrement évidente dans les secteurs où les risques physiques sont élevés ou strictement réglementés, notamment :

• La construction et l’ingénierie, où des risques tels que le travail en hauteur, les engins lourds et l’évolution des conditions sur les chantiers exigent un contrôle rigoureux.
• Les industries manufacturières et de transformation, où les machines, les substances dangereuses et les opérations en continu nécessitent une gestion systématique des risques.
• Les transports, la logistique et l’entreposage, où la circulation des véhicules, la manutention manuelle et le travail posté présentent des risques récurrents.
• L’énergie, les services publics et l’exploitation minière, où les risques aux conséquences graves rendent indispensable une gestion de la sécurité démontrable.
• Les soins de santé, la gestion des installations et les services publics, où l’exposition des travailleurs à des risques biologiques, ergonomiques et psychosociaux est importante.

Au-delà de ces environnements à haut risque, la norme internationale s’applique tout autant aux organisations de services et aux entreprises du secteur des connaissances qui souhaitent gérer des enjeux tels que l’ergonomie, le stress et le bien-être au travail. Dans tous les cas, le système de management de la santé et de la sécurité au travail (SST) constitue la base d’une gestion fondée sur des données factuelles : il permet de prendre des décisions éclairées quant aux domaines sur lesquels concentrer les efforts de prévention et offre aux parties prenantes externes — clients, autorités de régulation et partenaires de la chaîne d’approvisionnement — une référence cohérente sur la manière dont l’organisation protège son personnel.

Normes associées

Structure de haut niveau et combinaisons types

La norme ISO 45001 partage la structure de haut niveau (depuis 2021 : structure harmonisée) — le cadre commun caractérisé par une numérotation identique des clauses, un texte commun et des termes clés utilisés dans l’ensemble des normes ISO modernes relatives aux systèmes de management. Cela facilite sa combinaison avec les normes ISO 9001 (management de la qualité) et ISO 14001 (management environnemental) au sein d’un système de management intégré, et souvent avec la norme ISO 50001 (management de l’énergie) également. De nombreuses organisations appliquent ces normes conjointement au sein d’un même système de management, qui fait l’objet d’un audit combiné afin de réduire les doublons.
 

Prédécesseur et normes apparentées

La norme ISO 45001 a remplacé la norme OHSAS 18001, la spécification de la British Standards Institution qui servait de référence de facto en matière de santé et de sécurité au travail avant l’existence d’une norme internationale ; la norme OHSAS 18001 a été officiellement retirée après une période de transition qui s’est achevée en 2021. La norme ISO 45001 s’appuie sur d’autres normes de la famille ISO 45000, telles que la norme ISO 45002, qui fournit des conseils de mise en œuvre, et la norme ISO 45003 relative à la santé et à la sécurité psychologiques au travail. Il s’agit de documents d’orientation plutôt que de normes certifiables ; ils complètent donc la norme ISO 45001 sans toutefois la remplacer.

Différenciation par rapport à des normes similaires

Bien que la norme ISO 45001 s’inscrive structurellement aux côtés des normes ISO 9001 et ISO 14001, son objet est distinct : elle traite des risques pour la santé et la sécurité des travailleurs et des autres personnes concernées par les activités d’une organisation, et non de la qualité des produits ou de l’impact environnemental. Elle ne couvre pas la sécurité des produits, les dommages matériels ni les effets sur l’environnement au-delà des risques qu’ils présentent pour les travailleurs. C’est ce champ d’application clairement défini qui la rend complémentaire des autres normes fondamentales de systèmes de management, plutôt que de faire double emploi avec celles-ci.