La certification ISO 45001 à Paris attire chaque année davantage d’entreprises, des PME du BTP aux sociétés de services, en passant par la logistique et la maintenance industrielle. Cette norme internationale définit les exigences d’un système de management de la santé et de la sécurité au travail. Elle permet de structurer la prévention, de réduire les accidents et de démontrer à ses clients et donneurs d’ordre une maîtrise réelle des risques professionnels.

En Île-de-France, la question se pose avec une acuité particulière : grands chantiers, co-activité sur des sites contraints, sous-traitance en cascade, exigences croissantes des acheteurs publics et privés. Pour de nombreuses entreprises, la certification n’est plus un « plus », mais une condition d’accès à certains marchés.

Ce guide explique ce qu’est l’ISO 45001, comment elle s’articule avec les obligations du Code du travail (document unique, CSE, programme de prévention), les étapes concrètes de la certification, la comparaison avec la MASE, les indicateurs à suivre et les erreurs que nos auditeurs relèvent le plus souvent. Il s’appuie sur l’expérience de SMTPE, cabinet parisien qui accompagne les entreprises en santé-sécurité depuis plus de 25 ans.

Qu’est-ce que la norme ISO 45001 ?

Publiée en 2018, l’ISO 45001 est la première norme internationale consacrée au management de la santé et de la sécurité au travail. Elle a remplacé le référentiel britannique OHSAS 18001, très répandu jusque-là, dont la période de migration s’est achevée en 2021. Elle s’adresse à toutes les organisations, quels que soient leur taille, leur secteur et leur niveau de risque.

Son objectif est de fournir un cadre pour prévenir les traumatismes et pathologies liés au travail, et pour offrir des lieux de travail sûrs et sains. Comme les autres normes de management, elle repose sur le cycle PDCA (planifier, réaliser, vérifier, agir) et sur la structure harmonisée, ce qui facilite son intégration avec l’ISO 9001 et l’ISO 14001. En 2024, un amendement commun à ces normes a ajouté la prise en compte du changement climatique dans l’analyse du contexte.

Les principes clés de la norme

• Le leadership de la direction : la santé-sécurité est une responsabilité de la direction, qui ne peut pas être entièrement déléguée au service HSE.
• La consultation et la participation des travailleurs : une exigence forte et spécifique à cette norme, notamment pour les travailleurs non-cadres.
• L’identification des dangers et l’évaluation des risques, y compris pour les situations non routinières.
• La hiérarchie des mesures de prévention : supprimer le danger, substituer, protéger collectivement avant de recourir aux équipements de protection individuelle.
• L’amélioration continue de la performance santé-sécurité.

Une norme qui inclut les intervenants extérieurs

L’ISO 45001 couvre non seulement les salariés de l’entreprise, mais aussi les intérimaires, sous-traitants et prestataires qui travaillent sous son contrôle. C’est un point essentiel pour les entreprises franciliennes, qui recourent souvent à la sous-traitance et à l’intérim.

Pourquoi les entreprises parisiennes s’y engagent

À Paris et en Île-de-France, la demande de certification ISO 45001 est portée par trois moteurs : la pression des donneurs d’ordre, la volonté de réduire les accidents et leurs coûts, et la recherche d’un cadre structurant pour des obligations réglementaires de plus en plus lourdes. La concentration de grands chantiers, de sièges sociaux et de plateformes logistiques dans la région amplifie chacun de ces facteurs.

Notre page certification ISO 45001 présente les bénéfices de la démarche ; voici les situations que nous rencontrons le plus souvent chez nos clients franciliens.

Les secteurs les plus concernés

Secteur	Risques dominants	Moteur de la certification
BTP et second œuvre	Chutes de hauteur, co-activité, engins	Exigences des maîtres d’ouvrage et majors
Logistique et transport	Manutention, circulation, troubles musculosquelettiques	Référencement grands distributeurs
Maintenance et services techniques	Risque électrique, interventions chez le client	Plans de prévention, appels d’offres
Nettoyage et propreté	Produits chimiques, horaires décalés, travail isolé	Marchés publics et grands comptes
Tertiaire	Risques psychosociaux, travail sur écran, déplacements	Politique RSE, qualité de vie au travail

Des bénéfices au-delà du certificat

Les entreprises que nous accompagnons constatent généralement une meilleure remontée des presque-accidents, une baisse de la fréquence des accidents avec arrêt et une implication plus forte de l’encadrement de proximité. Sur le plan financier, la réduction de la sinistralité peut se traduire à terme par une évolution favorable du taux de cotisation accidents du travail, selon le mode de tarification de l’entreprise. Enfin, la démarche alimente directement le volet social d’une stratégie RSE.

ISO 45001 et obligations françaises : document unique, CSE, prévention

Une question revient souvent : l’ISO 45001 fait-elle double emploi avec le Code du travail ? La réponse est non. La norme ne remplace aucune obligation légale, mais elle fournit une méthode pour les respecter de manière organisée et démontrable. Mieux : un système ISO 45001 bien construit s’appuie directement sur les outils réglementaires français, au lieu de créer des documents parallèles.

L’auditeur vérifiera d’ailleurs que l’entreprise a identifié ses obligations légales en santé-sécurité et qu’elle évalue régulièrement sa conformité.

Le document unique d’évaluation des risques (DUERP)

Obligatoire dès le premier salarié, le DUERP est le point d’ancrage naturel de l’identification des dangers exigée par l’ISO 45001. Depuis la loi du 2 août 2021 pour renforcer la prévention en santé au travail, ses versions successives doivent être conservées pendant 40 ans. Il doit être mis à jour au moins chaque année dans les entreprises d’au moins 11 salariés, ainsi que lors de toute décision d’aménagement important ou lorsqu’une information nouvelle sur un risque est recueillie.

Le programme de prévention et le rôle du CSE

• Entreprises d’au moins 50 salariés : le DUERP débouche sur un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail (PAPRIPACT).
• Entreprises de moins de 50 salariés : il débouche sur une liste d’actions de prévention et de protection.
• Le CSE est consulté sur le document unique et ses mises à jour, ce qui répond en grande partie à l’exigence de consultation des travailleurs de l’ISO 45001.

Les autres obligations à intégrer au système

Plans de prévention et protocoles de sécurité pour les interventions d’entreprises extérieures, vérifications périodiques des équipements, formations obligatoires (habilitations électriques, conduite d’engins), suivi de l’état de santé des travailleurs : ces obligations doivent figurer dans le registre réglementaire du système. Pour les suivre sans effort, HSE Plus, notre outil de veille réglementaire, identifie les textes applicables et alerte sur leurs évolutions. Pour les chantiers, notre offre d’audit couvre également la conformité au Code du travail en matière de sécurité des chantiers du BTP.

Les étapes de la certification ISO 45001

La démarche de certification suit la même logique que pour les autres normes de management, avec une attention particulière portée à la participation des travailleurs et au terrain. Pour une PME francilienne d’une cinquantaine de salariés partant d’un document unique existant, il faut généralement compter six à neuf mois entre le diagnostic et l’audit de certification.

Voici les cinq étapes que nous suivons avec nos clients.

1. Le diagnostic

Analyse du fonctionnement actuel en santé-sécurité : qualité du DUERP, organisation de la prévention, conformité réglementaire, gestion des accidents et presque-accidents, implication du CSE. Le diagnostic inclut systématiquement des visites terrain : c’est là que se jouent les écarts.

2. Le plan d’action

Les écarts identifiés sont traduits en actions planifiées, avec un calendrier cohérent avec la date cible de certification et la disponibilité des équipes.

3. La construction et le déploiement du système

1. Analyse du contexte et des parties intéressées (salariés, intérimaires, clients, inspection du travail, CARSAT).
2. Politique santé-sécurité signée par la direction.
3. Mise à jour du DUERP selon la méthodologie de la norme.
4. Objectifs et indicateurs de performance.
5. Processus de consultation et de participation des travailleurs.
6. Gestion des incidents, des situations d’urgence et des intervenants extérieurs.
7. Formation et sensibilisation à tous les niveaux.

4. L’audit interne et la revue de direction

Un audit interne complet, réalisé par un auditeur indépendant, vérifie le fonctionnement du système et prépare les équipes aux questions de l’auditeur de certification. La revue de direction formalise ensuite les décisions d’amélioration.

5. L’audit de certification

Réalisé en deux étapes par un organisme accrédité, il débouche sur un certificat valable trois ans, maintenu par des audits de surveillance annuels. Les entreprises déjà certifiées ISO 9001 ou ISO 14001 peuvent demander un audit combiné, plus court qu’une succession d’audits séparés. Notre article sur l’audit ISO 14001 en entreprise détaille la méthode d’audit, identique pour la santé-sécurité.

ISO 45001 ou MASE : que choisir ?

Pour les entreprises qui interviennent sur des sites industriels, la question se pose souvent : faut-il viser l’ISO 45001 ou la MASE ? Le Manuel d’Amélioration Sécurité des Entreprises est un référentiel français, né dans l’industrie pétrochimique, et très demandé par les donneurs d’ordre industriels pour leurs entreprises intervenantes. L’ISO 45001 est une norme internationale, applicable à toutes les organisations.

Les deux démarches sont compatibles et peuvent se compléter. Le choix dépend surtout de vos clients.

Critère	ISO 45001	MASE
Nature	Norme internationale de management	Référentiel français porté par une association
Public visé	Toutes les organisations	Entreprises intervenantes sur sites industriels
Reconnaissance	Internationale, tous secteurs	Forte auprès des industriels en France
Approche	Système de management, intégrable QSE	Très opérationnelle, centrée sur le terrain
Validité	3 ans avec surveillance annuelle	Selon les règles du référentiel MASE

Notre recommandation

• Si vos clients sont majoritairement des industriels français qui exigent la MASE : commencez par la MASE.
• Si vous travaillez pour des clients variés, à l’international ou dans le tertiaire : privilégiez l’ISO 45001.
• Si vous visez un système intégré qualité-sécurité-environnement : l’ISO 45001 s’intègre plus naturellement.

SMTPE accompagne les deux démarches : découvrez notre offre de certification MASE.

Piloter la performance santé-sécurité : les indicateurs clés

L’ISO 45001 exige que l’entreprise surveille, mesure et évalue sa performance santé-sécurité. Les auditeurs attendent des indicateurs pertinents, suivis dans le temps, analysés et assortis de décisions. Un tableau de bord rempli mais jamais commenté en revue de direction sera relevé comme un écart.

Il est recommandé de combiner des indicateurs de résultat, qui mesurent les accidents survenus, et des indicateurs d’activité, qui mesurent les efforts de prévention.

Les indicateurs de résultat

• Taux de fréquence (TF) : nombre d’accidents avec arrêt × 1 000 000 / nombre d’heures travaillées.
• Taux de gravité (TG) : nombre de jours d’arrêt × 1 000 / nombre d’heures travaillées.
• Nombre de maladies professionnelles déclarées.

Les indicateurs d’activité

• Nombre de presque-accidents et de situations dangereuses remontés.
• Taux de réalisation du plan de formation sécurité.
• Nombre de visites terrain sécurité réalisées par l’encadrement.
• Taux de clôture des actions correctives dans les délais.

Exemple : une entreprise de maintenance accompagnée par SMTPE a fait de la remontée des presque-accidents son indicateur prioritaire. Le nombre de signalements a d’abord fortement augmenté signe d’une meilleure culture de prévention avant que les accidents avec arrêt ne reculent l’année suivante.

Impliquer les équipes : la clé d’une culture sécurité durable

De toutes les normes de management, l’ISO 45001 est celle qui insiste le plus sur la participation des travailleurs. Ce n’est pas un hasard : une politique de prévention décidée sans les personnes exposées aux risques passe à côté des situations réelles de travail. L’auditeur de certification ne se contentera pas de lire les comptes rendus du CSE ; il interrogera des opérateurs, des chefs d’équipe, des intérimaires, et vérifiera qu’ils connaissent les risques de leur poste et savent comment signaler une situation dangereuse.

Construire cette culture sécurité demande du temps, mais quelques leviers simples produisent des résultats rapides.

Les leviers qui fonctionnent

• Les causeries sécurité : quelques minutes en début de poste ou de chantier pour aborder un risque précis, un incident récent ou une bonne pratique.
• Les visites managériales de sécurité : l’encadrement se rend sur le terrain, observe et échange avec les équipes, sans logique de sanction.
• Un dispositif de remontée simple : fiche papier, application ou boîte à idées, l’essentiel est que chacun puisse signaler un presque-accident en moins d’une minute et reçoive un retour.
• L’association aux analyses d’accident : les opérateurs du poste concerné participent à la recherche des causes et au choix des solutions.

Le rôle déterminant de l’encadrement de proximité

Chefs d’équipe, chefs de chantier et responsables de site sont le relais indispensable entre la politique définie par la direction et la réalité du terrain. Ce sont eux qui arbitrent au quotidien entre délais et sécurité. Les former à la prévention, leur donner des objectifs santé-sécurité et valoriser leurs actions dans les revues de performance change profondément la dynamique. Dans une entreprise de second œuvre que nous avons accompagnée en Île-de-France, la formation de l’ensemble des chefs de chantier à l’animation de causeries hebdomadaires a été l’action la plus efficace de tout le projet de certification, bien plus que la rédaction de nouvelles procédures.

Les erreurs fréquentes en audit

Nos auditeurs relèvent régulièrement les mêmes faiblesses dans les systèmes ISO 45001. La plupart d’entre elles ne tiennent pas à un manque de moyens, mais à une approche trop documentaire de la santé-sécurité, déconnectée du terrain.

Les connaître permet de les corriger avant l’audit de certification.

Les écarts les plus courants

• Un DUERP générique : copié d’un modèle, il ne reflète pas les postes et situations réels.
• Une participation des travailleurs de façade : le CSE est informé, mais jamais réellement consulté sur les choix de prévention.
• Des intervenants extérieurs oubliés : plans de prévention absents ou non mis à jour.
• Des EPI en première intention : la hiérarchie des mesures de prévention n’est pas respectée.
• Des accidents analysés superficiellement : la cause retenue est « inattention de l’opérateur », sans analyse organisationnelle.
• Une veille réglementaire incomplète : des vérifications périodiques obligatoires non identifiées.

Comment les éviter

La meilleure prévention reste un audit interne réalisé par un auditeur expérimenté quelques semaines avant l’échéance, avec des visites terrain approfondies et des entretiens avec les opérateurs. C’est le principe de nos audits internes et de pré-certification, qui affichent un taux de réussite supérieur à 95 % au premier passage.

Questions fréquentes

L’ISO 45001 est-elle obligatoire ?

Non, la certification est volontaire. Elle est en revanche de plus en plus souvent exigée par les donneurs d’ordre et valorisée dans les appels d’offres.

Combien de temps faut-il pour être certifié ISO 45001 ?

Pour une PME disposant déjà d’un document unique, comptez en moyenne six à neuf mois. Le délai dépend de la taille de l’entreprise, du niveau de risque et de la maturité de la prévention existante.

Peut-on combiner ISO 45001, ISO 9001 et ISO 14001 ?

Oui, c’est même recommandé : les trois normes partagent la même structure et peuvent former un système intégré QSE, avec un audit combiné. Notre guide pour choisir un consultant QSE en Île-de-France détaille cette approche.

Les intérimaires et sous-traitants sont-ils concernés par l’audit ?

Oui. L’ISO 45001 couvre tous les travailleurs placés sous le contrôle de l’organisation. L’auditeur peut interroger des intérimaires ou des salariés d’entreprises extérieures présents sur site, et vérifiera leur accueil sécurité, les plans de prévention et la coordination des activités. C’est un point à préparer avec soin, en particulier sur les chantiers et les plateformes logistiques.

SMTPE intervient-il hors de Paris ?

Oui. Basés dans le 15^e arrondissement, nos consultants interviennent dans toute l’Île-de-France et partout en France pour les entreprises multi-sites.

Conclusion

L’ISO 45001 offre aux entreprises parisiennes et franciliennes un cadre structuré pour organiser la prévention des risques professionnels, s’appuyer sur leurs obligations légales document unique, programme de prévention, consultation du CSE et démontrer leur maîtrise à leurs clients. Bien menée, la démarche réduit les accidents, renforce la culture de sécurité et ouvre l’accès à de nouveaux marchés, en complément ou en alternative à la MASE.

La clé du succès reste l’ancrage terrain : un DUERP vivant, des travailleurs réellement associés et des indicateurs analysés. Les consultants SMTPE accompagnent les entreprises dans cette démarche depuis plus de 25 ans : contactez-nous pour faire le point sur votre projet.