En bref. Les normes de systèmes de management partagent la même ossature. Une organisation certifiée sur plusieurs référentiels a tout intérêt à tenir un système unique : une politique, une cartographie, un programme d’audit, une revue de direction. Ce qui reste spécifique tient dans le fond métier de chaque norme.
L’intégration n’est pas une simplification cosmétique. Elle change la manière dont l’organisation vit le système : au lieu de trois dispositifs parallèles avec trois calendriers, un seul, tenu par les mêmes personnes.
Ce que la structure commune permet
Les normes récentes suivent un même plan et partagent une part importante de leur vocabulaire. Concrètement, les blocs suivants se mutualisent presque intégralement.
| Élément | Mutualisable | Réserve |
|---|---|---|
| Contexte et parties intéressées | Oui | Ajouter les attentes propres à chaque domaine |
| Leadership et politique | Oui | Une politique unique, couvrant explicitement chaque domaine |
| Rôles et responsabilités | Oui | Certains rôles restent spécifiques |
| Cartographie des processus | Oui | Une seule cartographie, enrichie |
| Compétences et sensibilisation | Oui | Contenus de formation distincts |
| Information documentée | Oui | Durées de conservation parfois imposées par domaine |
| Audit interne | Oui | Compétences d’auditeur à couvrir par domaine |
| Non-conformités et amélioration | Oui | Circuits d’alerte spécifiques en sécurité |
| Revue de direction | Oui | Entrées spécifiques à ajouter |
Ce qui reste spécifique
- Qualité — exigences relatives aux produits et services, conception, satisfaction client, maîtrise des prestataires externes.
- Environnement — aspects et impacts, perspective de cycle de vie, obligations de conformité, situations d’urgence. Voir ISO 14001.
- Santé et sécurité — dangers, hiérarchie des mesures de prévention, consultation et participation des travailleurs, incidents. Voir ISO 45001.
- Sécurité de l’information — appréciation du risque sur l’information, déclaration d’applicabilité, gestion des incidents de sécurité. Voir ISO/IEC 27001.
Ces blocs représentent en général une part minoritaire du volume documentaire, mais l’essentiel de la difficulté technique. C’est là qu’il faut concentrer l’effort une fois le tronc commun établi.
Conduire l’intégration
- Partir de l’existant. Une organisation déjà certifiée sur un référentiel ne repart pas de zéro : elle enrichit. Le diagnostic d’écart porte alors uniquement sur les exigences propres au nouveau référentiel.
- Unifier avant d’ajouter. Si les documents existants sont déjà éclatés, l’intégration commence par une consolidation — sinon, on additionne le désordre.
- Une seule analyse des risques, avec des colonnes ou des vues par domaine plutôt que trois registres parallèles.
- Un programme d’audit unique, couvrant les référentiels par processus plutôt que par norme. Voir audit interne ISO.
- Une revue de direction unique, dont l’ordre du jour couvre les entrées spécifiques de chaque référentiel.
Le gain réel
Il se mesure moins en documents économisés qu’en charge de fonctionnement. Une revue au lieu de trois, un programme d’audit au lieu de trois, un interlocuteur unique pour les pilotes de processus. Les audits de certification peuvent également être combinés lorsque l’organisme le propose, ce qui réduit le nombre de journées sur site et la perturbation des équipes.
Le gain est aussi cognitif, et c’est peut-être le plus important : les équipes cessent de voir « la qualité », « la sécurité » et « l’environnement » comme trois demandes concurrentes venant de trois personnes différentes.
Les pièges de l’intégration
- Diluer les spécificités. Une politique intégrée qui ne mentionne explicitement aucun domaine ne satisfait aucun des trois référentiels.
- Intégrer trop tôt. Fusionner alors que le premier système n’est pas encore stabilisé fragilise l’ensemble ; mieux vaut consolider puis étendre.
- Confier le tout à une seule personne. Les compétences d’audit et d’analyse de risque diffèrent selon les domaines ; un pilote unique reste possible, une expertise unique non.
- Oublier les obligations légales propres à chaque domaine, qui ne se mutualisent pas et qui, au Maroc comme ailleurs, relèvent de textes distincts.
Par où commencer
Par un diagnostic ciblé sur les seules exigences nouvelles, puis par une consolidation documentaire. Le calendrier reste celui décrit dans les étapes d’une démarche : l’étape de fonctionnement demeure incompressible pour le nouveau domaine, même si le tronc commun est déjà en place.
Lorsque l’intégration accompagne une structuration plus large de la gestion — flux financiers, obligations déclaratives, pilotage budgétaire — l’appui d’un cabinet d’expertise comptable établi au Maroc évite de mener deux chantiers qui se croisent sans se coordonner.
Questions fréquentes
Peut-on obtenir un certificat unique pour plusieurs normes ?
Les certifications restent distinctes, chaque référentiel donnant lieu à sa propre décision. En revanche, les audits peuvent être combinés et un certificat multi-référentiels est souvent délivré. Les modalités relèvent de l’organisme certificateur.
Faut-il un responsable par norme ?
Non. Un pilote unique du système est fréquent et souhaitable pour la cohérence. Ce qui ne se mutualise pas, ce sont les compétences techniques : l’analyse des aspects environnementaux et l’appréciation du risque sur l’information relèvent d’expertises différentes.
Dans quel ordre certifier ?
Il n’existe pas d’ordre imposé. En pratique, commencer par le référentiel qui structure le plus l’activité — souvent la qualité — donne un tronc commun robuste sur lequel les autres s’ajoutent. L’ordre peut aussi être dicté par une exigence client ou un appel d’offres.
L’intégration réduit-elle le coût de certification ?
Elle réduit surtout la charge interne de fonctionnement. Sur la facture de l’organisme, le gain vient de la combinaison des audits, qui mutualise une partie des journées ; l’ampleur dépend du périmètre et des règles propres à chaque organisme.
En résumé
Un système intégré n’est pas trois systèmes rangés dans le même classeur : c’est un seul dispositif de pilotage qui répond à plusieurs référentiels. Les organisations qui réussissent l’intégration sont celles qui ont d’abord stabilisé un système, puis étendu — jamais l’inverse. Le principe des normes de systèmes de management et leur structure commune sont présentés par l’Organisation internationale de normalisation.