Révision ISO 45001 : ce que la version 2027 va changer pour votre management de la santé-sécurité

L’essentiel en 30 secondes :

• La révision ISO 45001 a franchi l’étape du projet de norme internationale (DIS) en 2026.
• La nouvelle version est attendue au premier semestre 2027.
• Bien-être au travail, risques psychosociaux, prestataires externes et climat font partie des évolutions annoncées.
• Une période de transition permettra aux entreprises certifiées de s’adapter.

Temps de lecture :

3-5 minutes

Pourquoi la norme ISO 45001 est-elle en cours de révision ?

Où en est le calendrier de la révision ISO 45001 ?

Publiée en 2018, la norme ISO 45001 entame sa première véritable refonte. Le projet a passé le cap du vote DIS à l’automne 2026, et l’ISO annonce désormais une publication au premier semestre 2027. Le tableau ci-dessous retrace les étapes clés de cette révision, à partir des informations officielles de l’ISO.

Quels constats ont motivé cette nouvelle version ?

Huit ans, c’est long pour une norme de santé et de sécurité. Depuis 2018, le monde du travail a profondément changé, et l’ISO 45001 doit suivre ce mouvement. La pandémie a d’abord généralisé le télétravail et le travail hybride. Les plateformes numériques ont ensuite fait émerger de nouvelles formes d’activité, souvent éloignées du cadre classique de l’atelier ou du bureau. Dans le même temps, la santé mentale s’est imposée comme un enjeu majeur. Stress chronique, épuisement professionnel, isolement des salariés à distance : ces risques psychosociaux pèsent désormais autant que les risques physiques dans de nombreux secteurs. Le comité technique ISO/TC 283, chargé de la norme, a lancé la révision en 2024. Son objectif est clair : conserver une norme tournée vers l’avenir, capable de répondre aux défis émergents que rencontrent les organisations. D’autres constats ont pesé dans la balance. Les vagues de chaleur et les épisodes climatiques extrêmes exposent davantage certains travailleurs, notamment dans le BTP, l’agriculture ou la logistique. La sous-traitance s’est également développée, ce qui complique la maîtrise des risques chez les intervenants extérieurs. Enfin, les attentes sociales ont évolué. Les entreprises doivent tenir compte de la diversité de leurs équipes, qu’il s’agisse de l’âge, du genre ou d’une situation de handicap. Faut-il s’attendre à un bouleversement ? Pas vraiment. Les spécialistes qualifient les changements de modérés, même s’ils semblent plus nombreux que ceux des récentes révisions de l’ISO 9001 et de l’ISO 14001. Pour une entreprise déjà certifiée, la base de son système de management restera donc valable. En revanche, certaines exigences gagneront en précision, et les auditeurs les examineront de près. C’est pourquoi nos consultants conseillent de suivre la révision ISO 45001 dès maintenant, plutôt que de la découvrir au moment de l’audit de transition.

Qu’apporte l’alignement sur la structure harmonisée ?

Derrière ce terme un peu technique se cache un enjeu très concret pour votre organisation. La structure harmoniséedésigne le squelette commun à toutes les normes ISO de systèmes de management. Elle impose les mêmes chapitres, une numérotation identique et un socle de définitions partagé. L’ISO 45001:2018 reposait déjà sur ce modèle, mais dans une version plus ancienne. Le projet de révision ISO 45001 s’aligne donc sur la dernière mouture, comme l’ont fait avant elle l’ISO 14001:2026 et l’ISO 9001:2026. Qu’est-ce que cela change ? D’abord, quelques ajustements de rédaction. Le projet introduit par exemple un nouveau paragraphe 6.3 consacré à la planification des modifications. Désormais, toute évolution significative de votre système de management, qu’il s’agisse d’une réorganisation, d’un nouveau site ou d’un changement de procédé, devra être anticipée et maîtrisée. Ensuite, certaines définitions évoluent. La notion générale de risque disparaît, tandis que la définition du risque pour la santé et la sécurité au travail est largement retravaillée. L’amendement climatique de 2024 se retrouve, quant à lui, intégré directement dans l’analyse du contexte. Le principal bénéfice reste toutefois l’intégration. Une entreprise certifiée sur plusieurs référentiels pourra plus facilement bâtir un système de management intégré qualité, sécurité et environnement. Les trois normes partageront en effet la même architecture et un vocabulaire commun. Concrètement, vous gagnez en cohérence documentaire. Vos revues de direction, vos audits internes et vos plans d’actions peuvent être mutualisés. Le coût de votre certification diminue souvent, car l’organisme certificateur réalise un audit combiné plutôt que trois audits séparés. Nos consultants accompagnent régulièrement des PME qui profitent justement d’une révision pour regrouper leurs certifications. Si vous visez déjà l’ISO 9001 ou l’ISO 14001, la transition ISO 45001 constitue donc une excellente occasion de simplifier votre organisation.

Quelle période de transition prévoir pour la certification ISO 45001 ?

Votre certificat actuel ne deviendra pas caduc le jour de la publication. Une période de transition permettra en effet aux entreprises certifiées de passer progressivement à la nouvelle version. Sa durée exacte reste toutefois à confirmer. Les règles officielles relèvent de la Global Accreditation Cooperation, l’organisation qui a succédé à l’IAF au 1er janvier 2026, et celle-ci n’a pas encore publié ses exigences pour l’ISO 45001:2027. Plusieurs indices permettent néanmoins d’anticiper. L’ISO 9001:2026, publiée en septembre 2026, bénéficie d’une transition de trois ans, jusqu’en 2029. L’ISO 14001:2026 suit la même logique. Il paraît donc très probable que la transition ISO 45001 s’étale elle aussi sur trois ans après la publication. Le schéma habituel comporte plusieurs paliers. Les organismes d’accréditation, comme le COFRAC en France, disposent d’abord de quelques mois pour habiliter les certificateurs. Ensuite, au bout d’environ dix-huit mois, les certifications initiales selon la version 2018 ne sont généralement plus possibles. Enfin, à l’issue des trois ans, tous les anciens certificats perdent leur validité. Ce calendrier semble confortable. Il ne l’est pas toujours. Les entreprises qui attendent la dernière année se heurtent souvent à un manque de disponibilité des auditeurs, car tout le monde se presse au même moment. De plus, une transition réussie suppose une analyse d’écarts, une mise à jour documentaire, une sensibilisation des équipes et au moins un cycle d’audit interne. Pour une PME, ce travail mobilise facilement plusieurs mois. Notre conseil est simple : intégrez la transition dans votre cycle de certification existant. Si votre audit de renouvellement tombe en 2028, profitez-en pour basculer directement vers la nouvelle version. Vous évitez ainsi un audit supplémentaire et optimisez votre budget. Nos auditeurs vous aident à caler ce calendrier dès aujourd’hui, en fonction de vos échéances réelles.

Quels changements attendre dans l’ISO 45001:2027 ?

Comment la norme intègre-t-elle le bien-être et les risques psychosociaux ?

C’est sans doute l’évolution la plus visible de la révision ISO 45001. La version 2018 se concentrait surtout sur la prévention des accidents et des maladies professionnelles. Le projet de norme va plus loin. Il élargit l’approche à la promotion active du bien-être lié au travail, et introduit d’ailleurs une définition spécifique de cette notion. Autrement dit, il ne suffira plus d’éviter les blessures. L’entreprise devra aussi créer des conditions de travail favorables à la santé globale de ses salariés. Les risques psychosociaux occupent une place centrale dans cette logique. Charge de travail excessive, manque d’autonomie, conflits de valeurs, isolement, insécurité de l’emploi : ces facteurs devront être identifiés et traités avec la même rigueur que les risques physiques. Ce n’est pas une rupture totale. En France, l’employeur doit déjà évaluer les risques psychosociaux dans son document unique, et l’INRS publie de nombreux outils sur le sujet. De son côté, l’ISO a publié dès 2021 la norme ISO 45003, consacrée à la santé psychologique au travail. La nouveauté réside plutôt dans le niveau d’exigence. Un auditeur pourra désormais vous demander comment vous détectez les signaux faibles, quels indicateurs vous suivez et quelles actions vous menez. Prenons le cas d’une entreprise de services avec une forte proportion de télétravailleurs. Elle devra démontrer qu’elle maîtrise les risques liés à l’hyperconnexionou à l’isolement, et non se contenter d’une charte affichée sur l’intranet. Comment s’y préparer ? Commencez par vérifier que vos risques psychosociaux figurent bien dans votre évaluation des risques, avec une cotation réaliste. Ensuite, impliquez vos managers et vos représentants du personnel, car ils repèrent souvent les premiers signes de tension. Enfin, définissez des indicateurs simples, comme l’absentéisme, le turnover ou les résultats d’un baromètre social. Nos consultants vous aident à structurer cette démarche sans alourdir votre système documentaire.

Quelles nouvelles exigences ISO 45001 pour les prestataires externes ?

Un intérimaire blessé sur votre ligne de production, un sous-traitant qui chute d’un toit lors d’une maintenance : ces accidents restent votre problème, même si la victime n’appartient pas à vos effectifs. La révision ISO 45001 renforce justement cette logique. Le projet remplace d’abord la notion d’externalisation par celle de prestataire externe, un terme déjà présent dans l’ISO 9001. Ce terme couvre désormais l’ensemble des processus, produits et services fournis par un tiers, et non plus seulement les activités confiées à l’extérieur. Le texte prévoit ensuite de nouvelles exigences sur la maîtrise de ces prestations. Concrètement, vous devrez définir des critères de sélection intégrant la santé et la sécurité, évaluer la performance de vos prestataires et vérifier que leurs pratiques respectent vos propres règles. Qui est concerné ? Pratiquement toutes les entreprises. Le BTP fait évidemment partie des secteurs les plus exposés, tout comme l’industrie, la logistique ou la maintenance. Mais une société de services qui fait appel à une entreprise de nettoyage ou à un installateur informatique devra elle aussi démontrer sa vigilance. En France, cette approche rejoint des obligations déjà connues. Le plan de prévention encadre les interventions d’entreprises extérieures, tandis que le protocole de sécurité s’applique aux opérations de chargement et de déchargement. La nouvelle version de la norme va toutefois plus loin, car elle intègre la gestion des prestataires dans une démarche d’amélioration continue. Comment anticiper ? Commencez par recenser tous vos prestataires intervenant sur site. Classez-les ensuite selon leur niveau de risque, puis formalisez des exigences adaptées dans vos contrats et vos cahiers des charges. Un accueil sécurité systématique, une vérification des habilitations et un retour d’expérience après chaque intervention critique constituent de bonnes bases. Nos auditeurs vous accompagnent pour bâtir une grille d’évaluation simple, utilisable par vos acheteurs comme par vos responsables de site.

Comment prendre en compte la diversité des travailleurs et le travail hybride ?

Vos équipes ne se ressemblent pas. Elles réunissent des jeunes recrues et des seniors, des femmes et des hommes, des salariés en situation de handicap, des intérimaires ou des alternants. Or un même poste ne présente pas les mêmes risques pour tout le monde. La révision ISO 45001 tire les conséquences de ce constat. Le projet impose en effet de tenir compte de la diversité des travailleurs lorsque l’entreprise détermine leurs besoins et leurs attentes. Il introduit également une définition du handicap, absente de la version 2018. Concrètement, un équipement de protection individuelle conçu pour un gabarit standard peut se révéler inadapté pour une partie du personnel. De même, un poste exigeant des efforts physiques répétés n’aura pas le même impact sur un salarié de cinquante-cinq ans que sur un débutant. La norme vous demandera donc d’objectiver ces différences et d’adapter vos mesures de prévention. Le second volet concerne les nouvelles formes de travail. Le télétravail, le travail hybride et les activités organisées via des plateformes numériques entrent explicitement dans le champ de réflexion. Un salarié qui travaille trois jours par semaine depuis son domicile reste sous votre responsabilité. Son poste de travail, son temps de connexion et son isolement méritent une évaluation. Le projet prévoit aussi de nouvelles exigences sur le retour au travail après une absence, un point souvent négligé. Une reprise mal préparée après un arrêt long favorise en effet les rechutes. Comment avancer ? D’abord, analysez la composition réelle de vos effectifs. Ensuite, croisez ces données avec votre évaluation des risques pour repérer les populations plus exposées. Pensez enfin à formaliser une procédure de retour au travail, en lien avec le médecin du travail. Notre équipe vous aide à intégrer ces sujets dans votre système de management, sans créer de documents superflus.

Le changement climatique entre-t-il dans le périmètre de l’ISO 45001 ?

La réponse est oui, et c’est déjà le cas aujourd’hui. Beaucoup d’entreprises l’ignorent encore. En février 2024, l’ISO a publié un amendement commun à ses normes de systèmes de management, dont l’ISO 45001:2018. Ce texte ajoute deux précisions au chapitre sur le contexte de l’organisme. L’organisme doit d’abord déterminer si le changement climatique constitue un enjeu pertinent pour lui. Il doit ensuite reconnaître que ses parties intéressées peuvent avoir des attentes sur ce sujet. Depuis, les auditeurs posent la question lors des audits de certification. La révision ISO 45001 va plus loin en intégrant directement ces éléments dans les paragraphes 4.1 et 4.2. Surtout, elle oriente la réflexion vers les effets concrets du climat sur la santé des travailleurs. Les exemples ne manquent pas. Les vagues de chaleur exposent les ouvriers du BTP, les agents d’entretien des espaces verts ou les livreurs à des malaises graves. Les orages violents et les inondations perturbent les chantiers et les sites logistiques. L’exposition prolongée aux UV augmente, quant à elle, les risques de cancers cutanés. En France, la réglementation évolue dans le même sens, puisqu’un décret de 2025 a renforcé les obligations de l’employeur face aux épisodes de forte chaleur. Faut-il pour autant transformer votre système de management sécurité en démarche climat ? Certainement pas. L’objectif consiste plutôt à intégrer ces risques dans votre analyse existante. Pour cela, identifiez les postes exposés aux conditions météorologiques extrêmes. Prévoyez ensuite des mesures adaptées, comme l’aménagement des horaires, l’accès à l’eau, des pauses supplémentaires ou un plan d’alerte canicule. Mettez enfin à jour votre document unique en conséquence. Cette démarche présente un double avantage. Elle répond aux attentes de l’auditeur et protège réellement vos équipes. Nos consultants vous aident à évaluer ces risques climatiques avec des méthodes simples, adaptées à votre secteur d’activité.

Comment préparer dès maintenant votre transition ISO 45001 ?

Faut-il attendre la publication de l’ISO 45001:2027 pour agir ?

La tentation est grande d’attendre le texte définitif avant de bouger. Après tout, le projet peut encore évoluer. Pourtant, cette stratégie expose souvent à une course contre la montre. Il faut d’abord rappeler un principe simple. Tant que la nouvelle version n’est pas publiée, votre certification repose sur l’ISO 45001:2018, et c’est elle que votre auditeur continue d’évaluer. Réécrire tout votre système documentaire sur la base du projet serait donc prématuré, voire risqué. Le projet de norme finale, appelé FDIS, n’est en effet pas attendu avant la fin de l’année 2026. Certaines formulations peuvent encore bouger. En revanche, les grandes orientations sont désormais connues, et elles ne devraient plus changer en profondeur. Bien-être au travail, risques psychosociaux, prestataires externes, diversité des travailleurs, climat : vous savez déjà sur quels sujets porter votre attention. Mieux encore, plusieurs de ces thèmes relèvent dès aujourd’hui de vos obligations réglementaires en France. Agir maintenant ne revient donc pas à travailler pour rien. Concrètement, que faire dès cette année ? Commencez par informer votre direction des évolutions à venir, car la révision ISO 45001renforce encore le rôle du leadership. Désignez ensuite un pilote de la transition, puis prévoyez un budget pour la formation et l’éventuel accompagnement externe. Profitez aussi de votre prochaine revue de direction pour inscrire le sujet à l’ordre du jour. Enfin, travaillez en priorité les points faibles de votre système actuel. Une évaluation des risques psychosociaux incomplète ou une gestion des sous-traitants approximative devront de toute façon être corrigées. En somme, la bonne posture consiste à préparer le terrain sans précipiter la réécriture. Ainsi, le jour de la publication, il ne vous restera qu’à ajuster quelques formulations. Nos consultants assurent une veille normative continue et vous alertent dès que le texte final est disponible.

Comment réaliser une analyse d’écarts ISO 45001 ?

L’analyse d’écarts constitue la pierre angulaire de toute transition réussie. Son principe est simple : comparer votre système actuel aux exigences de la nouvelle version, puis identifier ce qui manque. La première étape consiste à rassembler vos documents de référence. Politique santé-sécurité, analyse du contexte, document unique, évaluation des risques, procédures de maîtrise des prestataires, indicateurs de performance : tout doit être sur la table. Ensuite, vous comparez chaque exigence du projet de norme avec vos pratiques réelles. Attention, l’exercice ne se limite pas aux documents. Une procédure parfaitement rédigée mais jamais appliquée reste un écart. C’est pourquoi l’analyse doit inclure des entretiens avec les managers, les opérateurs et les représentants du personnel, ainsi que des visites de terrain. Chaque écart identifié reçoit ensuite une cotation. Certains sont mineurs, comme une simple mise à jour de vocabulaire. D’autres demandent un vrai chantier, par exemple la création d’une démarche structurée sur le bien-être au travail ou d’une procédure de retour à l’emploi après un arrêt. Cette hiérarchisation vous permet de bâtir un plan d’actions réaliste, avec des responsables et des échéances précises. Faut-il réaliser cette analyse en interne ? C’est possible si votre responsable QSE maîtrise parfaitement le projet de norme et dispose de temps. Dans la pratique, beaucoup d’entreprises préfèrent un regard extérieur. Un consultant connaît en effet les points sur lesquels les auditeurs insistent, et il repère plus vite les angles morts. Notre méthode repose sur une grille d’analyse construite à partir du projet de révision ISO 45001. Elle couvre chaque chapitre de la norme et intègre les nouveautés évoquées plus haut. À l’issue de la mission, vous recevez un rapport clair, un plan d’actions priorisé et une estimation du temps nécessaire pour atteindre la conformité. Vous savez exactement où vous en êtes.

Quel rôle pour l’audit interne pendant la transition ?

L’audit interne joue un rôle souvent sous-estimé dans une transition. Pourtant, il constitue votre meilleur filet de sécuritéavant le passage de l’organisme certificateur. L’analyse d’écarts vous dit ce qu’il faut changer. L’audit interne, lui, vérifie que les changements fonctionnent vraiment sur le terrain. La norme impose déjà, au paragraphe 9.2, de réaliser des audits internes à intervalles planifiés. Pendant la transition, cet outil prend une dimension particulière. Il permet de tester les nouvelles exigences avant que l’auditeur externe ne s’en charge. Mieux vaut découvrir une faiblesse en interne qu’une non-conformité majeure le jour de l’audit. Encore faut-il disposer d’auditeurs compétents. Vos auditeurs internes connaissent bien la version 2018, mais maîtrisent-ils les nouveautés ? Bien-être au travail, prestataires externes, retour au travail, prise en compte du climat : ces sujets demandent de nouveaux réflexes d’investigation. Une mise à niveau de leurs compétences s’impose donc. Les lignes directrices de la norme ISO 19011 restent, quant à elles, la référence pour conduire un audit de façon rigoureuse et impartiale. Comment organiser ce travail ? D’abord, intégrez les nouvelles exigences dans votre programme d’audit dès qu’elles sont stabilisées. Ensuite, réalisez un audit à blanccomplet quelques mois avant votre audit de transition, en conditions réelles. Enfin, traitez chaque constat avec un plan d’actions suivi en revue de direction. Cette séquence rassure la direction et prépare sereinement les équipes. Si votre entreprise est certifiée sur plusieurs référentiels, pensez à mutualiser vos audits internes. Un audit intégré qualité, sécurité et environnement fait gagner un temps précieux, d’autant que les trois normes partagent désormais la même structure. Nos auditeurs, certifiés IRCA, peuvent réaliser cet audit à blanc à votre place ou former vos propres auditeurs internes aux nouveautés de la révision ISO 45001. Vous choisissez la formule la plus adaptée à votre organisation.

Comment notre équipe accompagne-t-elle votre transition ISO 45001 ?

Chaque entreprise aborde la révision ISO 45001 avec un point de départ différent. Certaines sont certifiées depuis des années et cherchent simplement à sécuriser leur transition. D’autres découvrent la norme et souhaitent viser directement la nouvelle version. C’est pourquoi notre équipe construit un accompagnement sur mesure, en quatre temps. Nos consultants réalisent d’abord l’analyse d’écarts, sur site ou à distance. Ils vous remettent ensuite un plan d’actions priorisé, avec un calendrier calé sur vos échéances de certification. Troisième étape : la mise en œuvre. Nous vous aidons à mettre à jour votre analyse du contexte, votre évaluation des risques, vos procédures et vos indicateurs, sans alourdir votre système documentaire. Enfin, nos auditeurs conduisent un audit à blanc et forment vos équipes, afin que vous abordiez l’audit de transition en toute confiance. Pourquoi nous confier ce projet ? D’abord pour notre expérience. Depuis plus de dix ans, nos consultants certifiés IRCA accompagnent des PME, des ETI et des groupes multisites dans tous les secteurs, du BTP à l’industrie en passant par les services. Ensuite pour notre vision intégrée. Nous intervenons sur l’ensemble des référentiels de management, ce qui vous permet de regrouper vos démarches dans un seul système cohérent. Une entreprise qui gère déjà la qualité et l’environnement peut ainsi ajouter la santé-sécurité, voire la sécurité de l’information grâce à la certification ISO 27001, sans multiplier les outils ni les audits. Enfin pour nos résultats : 96,8 % de nos clients se déclarent satisfaits de notre accompagnement. Nous intervenons partout en France, avec des formules adaptées à votre budget et à votre niveau de maturité. Vous hésitez encore sur le bon moment pour lancer votre transition ? Contactez nos conseillers pour un premier échange. Ensemble, nous évaluons votre situation et définissons la feuille de route la plus adaptée.

Nos réponses à vos questions sur la certification ISO 45001 :