Qu’est-ce que la norme ISO 45001 ?
ISO 45001 est une norme internationale qui spécifie les exigences que doit remplir un système de management de la santé et la sécurité au travail (SST), fournissant un cadre permettant aux organismes de gérer les risques et d’améliorer leur performance en matière de S&ST. Publiée officiellement en mars 2018 par l’Organisation internationale de normalisation, après un long processus de rédaction mené par le comité ISO/TC 283, elle est aujourd’hui la référence mondiale en matière de prévention des risques professionnels.
Cette norme a succédé à OHSAS 18001 en mars 2018 et les organisations détenant l’ancienne certification ont dû basculer vers ISO 45001 avant mars 2021. Elle s’appuie également sur les principes directeurs ILO-OSH 2001 de l’Organisation internationale du travail et sur diverses normes nationales, tout en étant conforme aux normes et conventions internationales du travail de l’OIT.
Le texte officiel, disponible auprès de l’ISO, porte le titre « Systèmes de management de la santé et de la sécurité au travail : Exigences et lignes directrices pour leur utilisation » et a été révisé et confirmé pour la dernière fois en 2024, l’édition actuelle restant donc d’actualité.
Pourquoi cette norme est-elle aussi importante ?
Les chiffres parlent d’eux-mêmes. Selon l’Organisation internationale du travail, chaque année, 374 millions de traumatismes et de maladies non mortels sont enregistrés dans le monde, et plus de 2,78 millions de personnes décèdent à la suite d’un accident du travail ou d’une maladie professionnelle. Au-delà du drame humain, le coût pour les entreprises et pour l’économie est considérable.
C’est dans ce contexte qu’ISO 45001 a été conçue pour définir les normes minimales de bonne pratique pour la protection des employés à l’échelle mondiale. La norme est applicable à tout type d’organisation, grande ou petite, dans tout secteur d’activité, et adopte la structure de haut niveau de l’ISO (HLS), qui facilite l’intégration avec d’autres normes génériques de systèmes de management, ce dont bénéficient particulièrement les entreprises déjà certifiées ISO 9001 ou ISO 14001.
Concrètement, la norme demande aux entreprises et organisations de garantir aux salariés et aux usagers la mise à disposition de lieux de travail sûrs et sains, en suivant une démarche basée sur le cycle Plan-Do-Check-Act (Planifier-Faire-Vérifier-Agir), qui exige d’identifier les dangers et d’évaluer les risques.
Quels bénéfices concrets pour l’entreprise ?
Adopter ISO 45001 ne se limite pas à un exercice de conformité. La norme apporte des avantages mesurables :
Réduction des accidents et des risques. La certification vise à prévenir les risques professionnels et à réduire les accidents du travail, en s’appuyant sur une démarche d’amélioration continue de la santé et de la sécurité.
Avantage concurrentiel et accès aux marchés. La norme offre un avantage concurrentiel pour les entreprises, témoignant de leur engagement en faveur de la santé et de la sécurité au travail, et elle est indispensable pour répondre à certains appels d’offres ou pour des collaborations avec des entreprises ou organismes gouvernementaux.
Engagement RSE renforcé. Selon une étude du MEDEF menée en 2024, 77% des salariés considéraient la santé et la sécurité au travail comme un sujet RSE prioritaire.
Productivité et fidélisation des équipes. En favorisant une culture de la sécurité plus forte, le bien-être et la qualité de vie au travail des employés sont améliorés, ce qui se traduit par une plus grande productivité. La norme encourage aussi l’engagement et la motivation des collaborateurs, à travers leur participation aux dispositifs de prévention et le renforcement du bien-être et de la fidélisation des équipes.
Préparation aux situations d’urgence. La norme demande d’identifier les situations d’urgence potentielles (accident grave, etc.) et de préparer des réponses adaptées, documentées, testées et mises à jour, en lien avec les services de secours et les obligations locales.
ISO 45001 et réglementation : quelles obligations pour les entreprises ?
Un point essentiel à comprendre : ISO 45001 n’est pas une obligation légale, mais un outil au service de la conformité.
En France, les articles L.4121-1 et suivants du Code du travail imposent aux employeurs un cadre légal qu’ils doivent respecter. Ils définissent les obligations en matière de prévention, de protection de la santé et de la sécurité des salariés et s’appliquent à toutes les entreprises sans exception, tandis que les entreprises appliquent la norme ISO 45001 sur la base d’une démarche volontaire propre à chacune.
Plus précisément, le Code du travail définit les obligations légales minimales en matière de santé-sécurité, comme le Document Unique d’Évaluation des Risques Professionnels (DUERP), les formations ou les équipements de protection individuelle (EPI), tandis qu’ISO 45001 va au-delà en proposant un cadre structuré d’amélioration continue.
Attention toutefois à une idée reçue : il est tentant de croire qu’une certification ISO 45001 garantit la conformité au Code du travail, mais ce n’est pas exact ; la norme exige que l’organisation identifie et respecte ses obligations légales, sans pour autant se substituer au droit, et une entreprise certifiée peut être en non-conformité réglementaire si elle n’a pas correctement intégré certaines exigences légales dans son système.
En résumé : en France, la norme ISO 45001 se combine avec les obligations du Code du travail (évaluation des risques, document unique, actions de prévention, formation, suivi des accidents du travail et des maladies professionnelles) ; elle ne remplace pas la loi, mais offre un cadre robuste pour organiser, prouver et améliorer la démarche de prévention. La certification par un organisme indépendant prouve qu’un système conforme à la loi a été mis en place et qu’il constitue une source de progrès continu.
Comment se déroule la certification ISO 45001 ?
La certification ISO 45001 est d’application volontaire. Voici les grandes étapes du processus :
- Auto-diagnostic et mise en œuvre. L’entreprise réalise un autodiagnostic permettant d’établir des objectifs clairs, puis met en place un système de management de la santé et de la sécurité au travail (SMST).
- Identification des parties intéressées. La norme nécessite d’identifier clairement les besoins de toutes les parties intéressées : direction, employés, syndicats, clients et autorités.
- Ajustements avant audit. En cas de non-conformité détectée lors de la préparation, l’entreprise peut réajuster ses procédures avant l’audit de certification officielle.
- Audit par un organisme accrédité. L’audit de certification final doit obligatoirement être réalisé en externe par un organisme certificateur accrédité, tel que Afnor Certification, DEKRA, France Certification, LRQA, Bureau Veritas ou Apave Certification. Ces organismes réalisent ensuite les audits annuels de contrôle.
- Accompagnement possible. Les entreprises peuvent être accompagnées par des consultants externes spécialisés pour se mettre en conformité (préparation des audits, mise en application du SMST), ou décider de former des collaborateurs internes pour piloter le système et préparer les audits.
La durée et le coût varient selon l’organisation : la durée d’une démarche de certification ISO 45001 est variable selon la taille de l’entreprise et son niveau de maturité actuel en matière de santé et de sécurité au travail, et le coût dépend de la taille de l’entreprise et de la complexité du périmètre.
Exemples concrets d’application en entreprise
La norme s’adapte à des contextes très variés :
- PME et grandes entreprises du BTP : de nombreuses entreprises du secteur, essentiellement de grands groupes, utilisaient déjà OHSAS 18001 avant de migrer vers ISO 45001, mais la norme ne prend pas en compte explicitement la notion d’opération, de chantier ou de coactivité, qui sont des notions importantes dans le BTP, ce qui peut nécessiter des référentiels complémentaires.
- Tous types de structures : une PME du BTP, une entreprise de transport, un établissement médico-social, une société de services numériques ou même une collectivité territoriale peuvent mettre en place un système conforme à ISO 45001, la norme étant volontairement adaptable, sans imposer de structure rigide mais une logique.
- Structuration et résilience organisationnelle : plus l’organisation est petite, plus la structuration apportée par la norme peut être bénéfique, car lorsque la prévention repose sur une ou deux personnes clés, le départ de l’une d’elles peut fragiliser tout l’équilibre.
- Intégration avec d’autres démarches qualité : de nombreuses entreprises optent pour une certification combinée ISO 9001 + ISO 14001 + ISO 45001, la structure HLS facilitant cette intégration, et la norme peut également s’articuler avec d’autres référentiels comme ISO 50001 ou ISO 26000, ou des normes sectorielles propres à l’automobile, l’aéronautique ou le nucléaire.
Structure de la norme ISO 45001
Pour faciliter sa compréhension, ISO 45001 est organisée en dix chapitres, chacun abordant un aspect clé du management de la santé et de la sécurité. Elle s’appuie sur des éléments tels que l’identification des dangers, l’évaluation et la gestion des risques professionnels, la prévention des accidents et la conformité aux exigences légales et réglementaires, dans une logique d’amélioration continue.
ISO 45001 face aux nouveaux enjeux : bien-être psychosocial et climat
La norme évolue avec son temps. L’importance du bien-être psychosocial des travailleurs a augmenté dans les agendas des entreprises depuis la pandémie.Pour répondre à cet enjeu, l’ISO 45001 s’appuie désormais sur la ligne directrice ISO 45003 relative à la santé et à la sécurité psychosociales, afin d’aider les entreprises à réduire les risques sur le lieu de travail et à créer des conditions de travail plus sûres et plus saines sous tous les aspects.
FAQ : les questions fréquentes sur ISO 45001
ISO 45001 est-elle obligatoire ? Non, la certification est volontaire. En revanche, la prévention des risques et le respect des obligations légales sont, eux, obligatoires.
La certification ISO 45001 garantit-elle la conformité au Code du travail ? Non. La norme exige que l’organisation identifie et respecte ses obligations légales, mais elle ne se substitue pas au droit.
Une entreprise peut-elle se certifier uniquement ISO 45001, sans les autres normes ISO ? Oui. Les certifications sont indépendantes : une organisation peut choisir de se certifier uniquement ISO 45001.
Prevensys, votre partenaire en prévention des risques professionnels
Mettre en œuvre une démarche conforme à ISO 45001, c’est avant tout structurer une politique de prévention solide, et tout commence par une étape clé : le Document Unique d’Évaluation des Risques Professionnels (DUERP).
Chez Prevensys, nous accompagnons les entreprises de tous secteurs dans la prévention des risques professionnels. Nous les aidons à identifier leurs dangers, à évaluer leurs risques et à mettre en place des actions de prévention adaptées et conformes à la réglementation.
N’hésitez pas à nous contacter pour la réalisation ou la mise à jour de votre DUERP, et pour vous accompagner vers une démarche de santé et sécurité au travail efficace, durable et reconnue.
