Le diagnostic ISO est la première étape de toute démarche de certification sérieuse. Avant de rédiger le moindre document, il permet de répondre à trois questions essentielles : où en est l’entreprise par rapport aux exigences de la norme, quel est le chemin à parcourir, et combien de temps et de moyens faudra-t-il pour y arriver ? Sans diagnostic, un projet de certification part souvent dans la mauvaise direction : documentation inutile, priorités mal choisies, calendrier irréaliste.

Le diagnostic n’est pas réservé aux entreprises qui partent de zéro. Il est tout aussi utile pour une entreprise déjà certifiée sur une norme qui en vise une seconde, pour une entreprise qui prépare la transition vers une nouvelle version (comme l’ISO 9001:2026 ou l’ISO 14001:2026), ou pour une entreprise qui a laissé son système s’essouffler et veut le relancer.

Ce guide explique ce qu’est un diagnostic ISO, pourquoi il est indispensable, comment il se déroule, ce qu’il examine, les livrables à attendre, les limites de l’auto-diagnostic et la manière d’enchaîner vers l’action. Il s’appuie sur la pratique des consultants SMTPE, qui réalisent ce type de mission depuis plus de 25 ans.

Qu’est-ce qu’un diagnostic ISO ?

Un diagnostic ISO, aussi appelé état des lieux, analyse d’écarts ou « gap analysis », consiste à comparer le fonctionnement réel d’une entreprise aux exigences d’une norme de management : ISO 9001, ISO 14001, ISO 45001, ISO 50001, ISO 27001 ou autre. Il identifie ce qui est déjà conforme, ce qui existe mais doit être formalisé ou amélioré, et ce qui manque complètement.

Ce n’est pas un audit de certification : il n’y a pas de note, pas de verdict, pas de certificat. C’est un outil d’aide à la décision.

Diagnostic, audit interne, audit de certification : trois exercices différents

Exercice	Moment	Objectif
Diagnostic	Au début du projet	Mesurer l’écart et construire le plan d’action
Audit interne	Quand le système fonctionne	Vérifier la conformité et l’efficacité du système
Audit de certification	À la fin du projet	Délivrer le certificat

Un diagnostic pour chaque situation

• Première certification : mesurer l’écart avec la norme visée.
• Norme supplémentaire : identifier ce qui peut être mutualisé avec le système existant.
• Transition vers une nouvelle version : repérer les nouvelles exigences à intégrer.
• Relance d’un système essoufflé : mesurer l’écart entre le système décrit et la réalité.
• Exigence d’un client : évaluer rapidement la faisabilité dans le délai demandé.

Pourquoi commencer par un diagnostic

Beaucoup d’entreprises sont tentées de sauter cette étape pour aller plus vite. C’est un mauvais calcul. Sans diagnostic, on ne sait pas ce qui existe déjà et peut être réutilisé, on risque de documenter des sujets déjà maîtrisés et d’en oublier d’autres, et on ne peut pas estimer de façon fiable le temps et le budget nécessaires.

Un diagnostic de quelques jours fait souvent gagner plusieurs mois sur l’ensemble du projet.

Les bénéfices concrets

• Un calendrier réaliste, fondé sur l’écart réel et non sur une estimation générale.
• Un budget maîtrisé : le nombre de jours d’accompagnement est dimensionné au juste besoin.
• Des priorités claires : les écarts réglementaires et les points bloquants sont traités en premier.
• La valorisation de l’existant : ce qui fonctionne est conservé, ce qui limite la charge de travail.
• Un argument pour vos clients : un rapport de diagnostic et un plan daté montrent que la démarche est engagée.
• Une décision éclairée pour la direction : faut-il se faire accompagner, sur quel périmètre, avec quelle échéance ?

Un exemple concret

Une PME industrielle persuadée de devoir tout construire pour obtenir l’ISO 9001 a découvert lors du diagnostic qu’elle disposait déjà de la plupart des éléments : revue des commandes, contrôles de production, traitement des réclamations, évaluation des fournisseurs. Il manquait surtout l’analyse du contexte et des risques, les objectifs, l’audit interne et la revue de direction. Le projet, initialement estimé à un an, a été réalisé en six mois. Le détail des délais est présenté dans notre article combien de temps pour obtenir une certification ISO.

Le déroulement d’un diagnostic

Un diagnostic ISO se déroule en trois temps : la préparation, l’intervention sur site et la restitution. Pour une PME mono-site, il représente généralement de deux à cinq jours d’intervention, selon la norme visée, la taille de l’entreprise et la complexité de ses activités. Il s’étale en général sur deux à quatre semaines calendaires.

Voici le déroulé type que nous appliquons.

1. La préparation

Le consultant échange avec la direction sur les motivations du projet, le périmètre envisagé, les exigences des clients et l’échéance. Il demande les documents existants : organigramme, procédures, indicateurs, rapports d’audit, document unique, registres réglementaires selon la norme visée.

2. L’intervention sur site

• Entretien avec la direction : stratégie, enjeux, politique, ressources.
• Entretiens avec les responsables : commercial, production, achats, ressources humaines, maintenance, QSE.
• Visite du terrain : ateliers, entrepôts, chantiers, bureaux selon l’activité.
• Examen des documents et enregistrements existants.

3. La restitution

Le consultant présente ses constats à la direction : points forts, écarts, priorités, plan d’action et calendrier proposé. C’est un moment d’échange, au cours duquel la direction peut ajuster le périmètre ou l’échéance en fonction des résultats.

Le regard sur la culture de l’entreprise

Au-delà des exigences de la norme, un bon diagnostic évalue aussi la culture de l’entreprise : l’implication réelle de la direction, la façon dont les problèmes sont remontés et traités, la place laissée aux équipes dans les décisions. Ces éléments ne figurent pas dans une grille d’écarts, mais ils conditionnent la réussite du projet. Une entreprise où les erreurs sont cachées aura du mal à faire fonctionner un processus d’actions correctives, quelle que soit la qualité de la procédure écrite. Le consultant le signale à la direction, car c’est souvent là que se trouve le vrai levier de progrès.

Ce que le diagnostic examine

Le diagnostic passe en revue les exigences de la norme, chapitre par chapitre, mais en partant du fonctionnement réel de l’entreprise. L’objectif n’est pas de vérifier l’existence de documents, mais de comprendre comment l’entreprise fonctionne et dans quelle mesure ce fonctionnement répond aux exigences.

Le tableau suivant présente les grands thèmes examinés, communs à toutes les normes de management, et les spécificités selon la norme.

Thème commun	Questions examinées
Contexte	Enjeux, parties intéressées, périmètre
Leadership	Engagement de la direction, politique, rôles
Planification	Risques et opportunités, objectifs, gestion des changements
Support	Ressources, compétences, communication, documentation
Réalisation	Maîtrise des activités, des prestataires, des situations particulières
Évaluation	Indicateurs, audits internes, revue de direction
Amélioration	Non-conformités, actions correctives

Les spécificités selon la norme

• ISO 9001 : processus, exigences clients, satisfaction, conception le cas échéant.
• ISO 14001 : analyse environnementale, conformité réglementaire, situations d’urgence.
• ISO 45001 : document unique, participation des travailleurs, entreprises extérieures.
• ISO 50001 : consommations, comptage, usages significatifs.
• ISO 27001 : actifs, analyse des risques, mesures de sécurité.

Les livrables à attendre

Un diagnostic n’a de valeur que s’il débouche sur des livrables clairs et exploitables. Un simple compte rendu de visite ne suffit pas : la direction doit disposer d’éléments précis pour décider et lancer le projet. Avant de commander un diagnostic, vérifiez ce que le prestataire s’engage à remettre.

Voici les livrables que nous recommandons d’exiger.

Les livrables essentiels

1. Un rapport d’écarts : exigence par exigence, la situation constatée, l’écart et sa gravité.
2. Une synthèse pour la direction : niveau de maturité global, points forts, points faibles, risques.
3. Un plan d’action : actions à mener, responsables proposés, priorités.
4. Un calendrier réaliste jusqu’à l’audit de certification.
5. Une estimation des moyens : temps interne et jours d’accompagnement éventuels.

Un indicateur de maturité

Certains diagnostics proposent un indicateur de maturité par chapitre de la norme, par exemple sur une échelle de 1 à 4 : inexistant, partiel, en place, maîtrisé. Cette représentation, souvent sous forme de graphique, aide la direction à visualiser l’écart et à suivre la progression lors des étapes suivantes. Elle sert aussi de point de départ pour mesurer les progrès lors de l’audit interne.

Les livrables du diagnostic sont aussi la base du budget, comme nous l’expliquons dans notre guide sur le coût d’une certification ISO 9001.

Exemples de constats fréquents

Chaque entreprise est différente, mais certains constats reviennent très souvent lors des diagnostics que nous réalisons. Ils montrent que l’écart avec la norme se situe rarement là où les entreprises l’imaginent. La plupart pensent manquer de procédures écrites ; en réalité, ce qui manque le plus souvent, ce sont les éléments de pilotage : analyse du contexte, objectifs mesurables, audit interne, revue de direction.

Le tableau suivant présente les constats les plus fréquents et leur traitement habituel.

Constat	Ce que cela signifie	Traitement habituel
Les pratiques existent mais ne sont pas écrites	L’entreprise fonctionne bien, mais ne peut pas le démontrer	Formaliser l’essentiel, sans alourdir
Pas d’analyse des risques et opportunités	Exigence centrale des normes actuelles non couverte	Atelier avec la direction, matrice simple
Objectifs non mesurables	Impossible de démontrer l’amélioration	Définir quelques objectifs chiffrés et suivis
Réglementation mal identifiée	Risque d’écart légal, bloquant pour l’ISO 14001 et l’ISO 45001	Registre réglementaire et évaluation de conformité
Réclamations ou incidents traités au cas par cas	Pas d’analyse des causes ni d’actions durables	Processus d’actions correctives
Documentation ancienne, non tenue à jour	Système décrit différent du système réel	Tri, simplification, mise à jour
Aucun audit interne	Exigence non couverte	Former un auditeur interne ou externaliser

Ce que ces constats ont en commun

La plupart de ces écarts ne demandent pas de transformer l’entreprise, mais de structurer ce qu’elle fait déjà et d’ajouter les éléments de pilotage qui manquent. C’est pourquoi un diagnostic débouche souvent sur un plan d’action plus court et plus ciblé qu’attendu. À l’inverse, les écarts réglementaires doivent être traités en priorité, car ils peuvent bloquer la certification et exposer l’entreprise à des sanctions. Pour les distinguer clairement, notre article sur la différence entre l’ISO 9001 et l’ISO 14001 rappelle les spécificités de chaque norme.

Peut-on réaliser son diagnostic soi-même ?

C’est possible, notamment à l’aide de grilles d’auto-évaluation disponibles auprès d’organismes professionnels ou de consultants. Un auto-diagnostic permet de se familiariser avec la norme et d’avoir une première idée de l’écart. Mais il présente des limites importantes, qu’il faut connaître pour en tirer le meilleur parti.

Le tableau suivant compare les deux approches.

Critère	Auto-diagnostic	Diagnostic par un consultant
Coût direct	Faible	Quelques jours d’intervention
Objectivité	Limitée : tendance à surestimer ou sous-estimer	Regard extérieur indépendant
Interprétation de la norme	Dépend de la compétence interne	Expérience des attentes des auditeurs
Réglementation	Souvent incomplète	Identification des écarts réglementaires
Plan d’action	À construire seul	Proposé, chiffré et daté

Une approche combinée

La solution la plus efficace consiste souvent à combiner les deux : l’entreprise réalise un premier auto-diagnostic pour se familiariser avec la norme et rassembler les documents, puis un consultant vient le compléter, le challenger et construire le plan d’action. Cette préparation réduit la durée de l’intervention et rend les échanges plus riches.

Après le diagnostic : passer à l’action

Un diagnostic n’a d’intérêt que s’il est suivi d’effets. Trop souvent, le rapport est rangé dans un tiroir et le projet ne démarre jamais, faute de décision claire ou de pilote désigné. Pour éviter cet écueil, la restitution doit déboucher immédiatement sur des décisions concrètes.

Voici les décisions à prendre à l’issue du diagnostic.

Les décisions clés

• Valider le périmètre de certification et l’échéance cible.
• Désigner le pilote et lui allouer du temps.
• Choisir le mode d’accompagnement : en interne, accompagnement par étapes ou complet.
• Réserver la date d’audit auprès d’un organisme certificateur accrédité.
• Traiter immédiatement les écarts réglementaires identifiés.
• Communiquer au personnel sur le lancement du projet.

La suite du parcours

Le diagnostic ouvre la voie aux étapes suivantes : construction du système, déploiement, audit interne, revue de direction et audit de certification. Le détail de ces étapes est présenté dans notre guide sur les étapes de la certification ISO 9001, transposable aux autres normes. Si plusieurs normes sont visées, le diagnostic permet aussi de concevoir dès le départ un système de management intégré. Et pour choisir votre accompagnement, consultez notre guide sur le cabinet conseil ISO 9001.

Bien préparer son diagnostic

Un diagnostic est d’autant plus utile que l’entreprise l’a préparé. Quelques heures de préparation permettent au consultant de consacrer son temps sur site à l’essentiel : comprendre le fonctionnement réel et échanger avec les équipes, plutôt que chercher des documents. Elles permettent aussi à la direction de clarifier ses attentes avant l’intervention.

Voici ce que nous demandons à nos clients avant un diagnostic.

Les documents à rassembler

• L’organigramme et la liste des activités, sites et effectifs.
• Les procédures, modes opératoires et formulaires existants, même anciens.
• Les indicateurs suivis et les tableaux de bord.
• Les réclamations clients, incidents ou accidents des derniers mois.
• Les exigences des clients : cahiers des charges, questionnaires, conditions d’achat.
• Selon la norme : document unique, registre réglementaire, factures d’énergie, inventaire informatique.

Les questions à se poser en direction

• Pourquoi voulons-nous cette certification : exigence client, marché, organisation interne ?
• Quel périmètre : toute l’entreprise ou une activité ?
• Quelle échéance réaliste, et y a-t-il une date imposée par un client ?
• Qui pilotera le projet et combien de temps pourra-t-il y consacrer ?

Avec ces éléments en main, le diagnostic gagne en précision, et le plan d’action qui en découle est immédiatement exploitable.

Questions fréquentes

Combien de temps dure un diagnostic ISO ?

Pour une PME mono-site, généralement de deux à cinq jours d’intervention, répartis sur deux à quatre semaines. La durée dépend de la norme, de la taille de l’entreprise et du nombre de sites.

Le diagnostic engage-t-il à se faire accompagner ensuite ?

Non. Le diagnostic est une prestation autonome. L’entreprise peut ensuite mener seule sa démarche, avec le plan d’action fourni, ou choisir un accompagnement adapté.

Peut-on faire un diagnostic sur plusieurs normes à la fois ?

Oui. Un diagnostic croisé sur l’ISO 9001, l’ISO 14001 et l’ISO 45001, par exemple, permet d’identifier ce qui est commun et de concevoir directement un système intégré.

Le diagnostic est-il utile pour une entreprise déjà certifiée ?

Oui, notamment pour préparer la transition vers une nouvelle version de norme, ajouter une norme ou relancer un système qui s’essouffle.

Qui doit être disponible pendant le diagnostic ?

La direction, le futur pilote du projet et les principaux responsables de processus, pour des entretiens d’une à deux heures chacun, ainsi que les opérationnels rencontrés lors de la visite terrain.

Combien coûte un diagnostic ISO ?

Le coût dépend du nombre de jours d’intervention, lui-même fonction de la norme, de la taille et du nombre de sites. Il représente généralement une faible part du budget total d’un projet de certification et permet de dimensionner le reste au juste besoin.

Le diagnostic peut-il être réalisé à distance ?

En partie : les entretiens et l’examen documentaire peuvent se faire en visioconférence. La visite terrain reste toutefois indispensable pour comparer le système décrit au fonctionnement réel.

Quelle différence entre diagnostic et audit à blanc ?

Le diagnostic intervient au début du projet pour mesurer l’écart et construire le plan d’action. L’audit à blanc intervient à la fin, quand le système fonctionne, pour simuler l’audit de certification et corriger les derniers écarts.

Conclusion

Le diagnostic ISO est la première étape de toute démarche de certification. En comparant le fonctionnement réel de l’entreprise aux exigences de la norme, il identifie ce qui existe, ce qui doit être amélioré et ce qui manque, et débouche sur un plan d’action, un calendrier et une estimation des moyens. Il fait gagner du temps, maîtrise le budget et permet à la direction de décider en connaissance de cause.

Réalisé par un consultant expérimenté, éventuellement préparé par un auto-diagnostic, il est particulièrement utile pour une première certification, l’ajout d’une norme ou la transition vers une nouvelle version. Les consultants SMTPE réalisent votre diagnostic et vous accompagnent ensuite, si vous le souhaitez, jusqu’à la certification.

Que vous visiez l’ISO 9001, l’ISO 14001, l’ISO 45001, l’ISO 50001 ou l’ISO 27001, le principe reste le même : savoir précisément d’où l’on part avant de décider où l’on va. Nos consultants interviennent à Paris, en Île-de-France et partout en France, et vous remettent un rapport clair, un plan d’action priorisé et un calendrier réaliste.