Conformité et audits
Accréditation ISO 17025 ou certification : la différence expliquée
Vous verrez souvent un laboratoire ou un certificat d'étalonnage présenté comme « certifié ISO 17025 ». C'est un petit abus de langage, mais il renvoie à une vraie distinction, qui compte quand vous choisissez un prestataire d'étalonnage ou préparez votre propre audit. On ne se fait pas certifier selon l'ISO/IEC 17025, publiée en France sous la référence NF EN ISO/IEC 17025. C'est une norme pour laquelle un laboratoire est accrédité, par un organisme d'accréditation reconnu comme l'A2LA, l'UKAS ou, en France, le Cofrac. Ce guide explique ce que cette différence signifie concrètement, ce qu'implique l'accréditation, comment le cycle de surveillance la maintient crédible, et ce que vous apprend vraiment, en tant qu'acheteur, un certificat traçable 17025.
L'ISO/IEC 17025 est-elle une certification ? Non, c'est une accréditation
La réponse courte : l'ISO/IEC 17025 n'est pas une certification. Il n'existe pas de certificat ISO 17025 au sens où il existe un certificat ISO 9001. Un laboratoire d'étalonnage ou d'essais est accrédité selon l'ISO/IEC 17025 par un organisme d'accréditation, et cette accréditation est délivrée pour une portée précise et définie d'essais ou de mesures.
Alors, quand un fournisseur se dit « certifié 17025 », lisez-y un raccourci approximatif pour « accrédité », puis vérifiez l'accréditation par vous-même. La formulation compte, parce que certification et accréditation sont des processus différents, menés par des organismes différents, et qu'elles prouvent des choses différentes. La suite de ce guide détaille cette différence et ce qu'il faut en faire.
Accréditation et certification ne sont pas la même chose
La certification est une attestation par une tierce partie que votre système de management satisfait aux exigences d'une norme. Un organisme de certification audite votre système et délivre un certificat. L'ISO 9001 en est l'exemple classique. Le certificat atteste que votre système de management de la qualité est conforme à la norme. Il ne dit pas, à lui seul, que vos mesures sont techniquement justes.
L'accréditation va plus loin. Un organisme d'accréditation reconnaît formellement qu'un laboratoire est techniquement compétent pour réaliser des essais ou des étalonnages précis, avec une incertitude de mesure déclarée, en utilisant des méthodes validées et des équipements traçables. L'accréditation selon l'ISO/IEC 17025 porte sur une compétence technique démontrée pour une portée définie, et pas seulement sur un système conforme sur le papier.
- La certification confirme qu'un système de management est conforme à une norme. L'accréditation confirme une compétence technique pour des mesures précises.
- La certification est délivrée par un organisme de certification. L'accréditation est accordée par un organisme d'accréditation comme l'A2LA, l'ANAB ou l'UKAS.
- Un certificat ISO 9001 s'applique à votre organisme. Une accréditation ISO 17025 s'applique à une portée définie d'essais ou d'étalonnages, chacun avec une incertitude déclarée.
- Les organismes de certification sont eux-mêmes généralement accrédités pour gérer leurs programmes, si bien que l'accréditation se situe un niveau au-dessus dans la chaîne de confiance.
Ce qui distingue l'ISO 17025 de la certification ISO 9001
L'ISO 9001 est une norme de système de management. Elle s'applique à presque tout organisme et peut faire l'objet d'une certification, car elle porte sur la façon dont vous conduisez et maîtrisez vos processus. Un programme d'étalonnage peut tout à fait s'inscrire dans un système 9001, et c'est pourquoi de nombreux industriels détiennent la certification ISO 9001 et gèrent l'étalonnage comme l'une de ses dispositions de maîtrise.
L'ISO/IEC 17025 est plus étroite et plus exigeante. Elle combine des exigences de management qui recoupent la 9001 et un ensemble d'exigences de compétence technique que la 9001 ne comporte pas : compétence du personnel, équipements et traçabilité métrologique, validation des méthodes, incertitude de mesure et règles précises de rapport des résultats d'étalonnage et d'essai. Comme ces exigences techniques doivent être évaluées par des personnes qui comprennent les mesures, la 17025 est vérifiée par l'accréditation plutôt que par la certification.
En bref, un certificat 9001 dit à un client que votre système est maîtrisé. Une accréditation 17025 lui dit qu'un laboratoire nommé est compétent pour réaliser une mesure précise et la rapporter avec une incertitude défendable.
Ce que couvrent les exigences d'accréditation ISO 17025
Beaucoup cherchent « exigences de certification ISO 17025 ». Les exigences sont bien réelles, mais le terme juste est « exigences d'accréditation », et elles se répartissent en deux groupes. Le premier porte sur l'impartialité et le système de management : structure de l'organisme, impartialité et confidentialité, maîtrise des documents et des enregistrements, traitement des réclamations et des travaux non conformes, audits internes et revue de direction. Une grande partie recoupe l'ISO 9001.
Le second groupe constitue le cœur technique de la norme, et c'est ce que l'accréditation vérifie réellement :
- Un personnel compétent, avec une qualification, une formation et une habilitation définies pour chaque méthode qu'il met en œuvre.
- Des équipements étalonnés et entretenus, avec une traçabilité métrologique aux unités SI, généralement par l'intermédiaire d'un institut national de métrologie comme le NIST, le NPL ou, en France, le LNE.
- Des méthodes validées ou vérifiées, pour que le laboratoire puisse montrer que ses procédures fonctionnent vraiment pour l'usage prévu.
- Une estimation documentée de l'incertitude de mesure pour chaque étalonnage ou essai de la portée.
- Une règle de décision déclarée lorsque le laboratoire rapporte la conformité à une spécification, pour que les déclarations conforme ou non conforme tiennent compte de l'incertitude.
- Des conditions ambiantes adaptées et maîtrisées partout où elles influent sur les résultats.
- Des règles de rapport claires, pour que les certificats portent les résultats, l'incertitude et la traçabilité dont le lecteur a besoin.
- La traçabilité métrologique expliquée
- Calculateur de budget d'incertitude de mesure
- Calculateur de bande de garde et de TUR
Comment se déroule le processus d'accréditation
L'accréditation se mérite, elle ne s'achète pas, et le processus est conçu pour tester directement la compétence plutôt que de croire le laboratoire sur parole. Les étapes exactes varient un peu d'un organisme d'accréditation à l'autre, mais le schéma reste le même.
- Le laboratoire met en œuvre l'ISO/IEC 17025 pour les méthodes qu'il veut inclure dans sa portée, et définit précisément cette portée, jusqu'aux étendues de mesure et aux meilleures incertitudes.
- Il dépose une demande auprès d'un organisme d'accréditation qui fonctionne selon l'ISO/IEC 17011, comme l'A2LA, l'ANAB, l'UKAS ou le Cofrac.
- Des évaluateurs examinent le système documenté du laboratoire au regard de la norme.
- Des évaluateurs techniques, experts des mesures concernées, réalisent une évaluation sur site et observent le laboratoire en train de réaliser réellement des étalonnages ou des essais.
- Le laboratoire démontre sa compétence par ses enregistrements, sa traçabilité, ses budgets d'incertitude et, en général, sa participation à des essais d'aptitude ou à des comparaisons interlaboratoires.
- Les éventuels écarts sont corrigés, l'organisme d'accréditation examine les preuves, et l'accréditation est accordée pour la portée définie, avec un document de portée et un certificat.
Surveillance et réévaluation : l'accréditation n'est pas acquise une fois pour toutes
Une idée reçue courante veut que l'accréditation soit un succès obtenu une fois pour toutes. Ce n'est pas le cas. L'accréditation se maintient par un cycle continu de surveillance, et elle peut être réduite, suspendue ou retirée si un laboratoire relâche ses efforts. Comme la plupart des organismes d'accréditation reconnus sont signataires de l'Arrangement de reconnaissance mutuelle de l'ILAC, une accréditation valide est aussi reconnue à l'international, ce qui permet à un certificat accrédité de franchir les frontières et de circuler dans les chaînes d'approvisionnement.
- Des évaluations de surveillance ont lieu périodiquement, généralement à des intervalles d'environ 12 à 24 mois, pour confirmer que le laboratoire fonctionne toujours comme lors de l'évaluation.
- Une réévaluation complète couvrant toute la portée a lieu sur un cycle plus long, souvent tous les deux à quatre ans environ selon l'organisme d'accréditation.
- Des essais d'aptitude et des comparaisons interlaboratoires réguliers apportent la preuve objective que les résultats restent exacts dans le temps.
- Les changements de méthodes, de personnel clé ou de site doivent être signalés et peuvent déclencher une évaluation supplémentaire.
- Si les problèmes ne sont pas corrigés, l'organisme d'accréditation peut suspendre ou retirer tout ou partie de la portée.
Ce que signifie « traçable 17025 » quand vous êtes l'acheteur
Pour la plupart des acheteurs, la question pratique n'est pas de savoir s'il faut devenir un laboratoire accrédité, mais si l'étalonnage que vous payez est réellement adossé à une accréditation. Lorsqu'un certificat ou une prestation est présenté comme « traçable 17025 » ou « accrédité 17025 », voici ce qu'il faut vérifier.
Le dernier point ci-dessous piège souvent. Un laboratoire accrédité peut tout de même émettre des étalonnages non accrédités : un logo d'accréditation sur l'en-tête ne signifie donc pas que la mesure en question était accréditée. Lisez le certificat, pas le logo.
- Le laboratoire détient une accréditation ISO/IEC 17025 en cours de validité, délivrée par un organisme reconnu, avec un numéro d'accréditation que vous pouvez vérifier.
- La mesure précise dont vous avez besoin figure dans la portée d'accréditation du laboratoire, puisque l'accréditation se fait par portée et qu'un laboratoire peut être accrédité pour une mesure et pas pour une autre.
- Le certificat indique les résultats de mesure avec l'incertitude de mesure associée, et pas seulement un tampon « conforme ».
- S'il déclare la conformité à une tolérance, il nomme la règle de décision appliquée.
- La traçabilité métrologique est déclarée, idéalement jusqu'au SI par l'intermédiaire d'un institut national de métrologie.
- La marque de l'organisme d'accréditation ou la marque ILAC MRA figure sur le certificat pour les travaux accrédités, et tout étalonnage réalisé hors de la portée accréditée est clairement signalé comme tel.
Il vous faut probablement un étalonnage accrédité, pas votre propre accréditation
Voici la distinction qui évite le plus de confusion. La plupart des industriels et des équipes qualité n'ont pas besoin de devenir des laboratoires accrédités ISO/IEC 17025. Ce qu'il leur faut, ce sont des étalonnages fiables, achetés auprès de laboratoires accrédités, pour que leur propre traçabilité tienne. Votre programme d'étalonnage interne relève généralement de l'ISO 9001, de l'AS9100, de l'ISO 13485 ou de l'IATF 16949, et il tire sa traçabilité de prestataires d'étalonnage accrédités.
Votre rôle tient donc moins à l'accréditation qu'à la maîtrise : tenir un registre des instruments propre, ranger chaque certificat accrédité avec le bon instrument, suivre la traçabilité métrologique, tenir vos échéances et pouvoir remonter d'un instrument qui a dérivé vers les travaux qu'il a touchés. C'est là qu'un logiciel de gestion des étalonnages vous aide.
Axiospec est conçu précisément pour ce programme. Il réunit en un seul endroit votre registre des instruments et leur statut, range les certificats d'étalonnage avec chaque équipement, enregistre les relevés avant et après ajustage avec une vérification automatique qui signale tout résultat hors tolérance, affiche les échéances dans le calendrier des échéances, et écrit chaque modification dans un registre à intégrité vérifiable, chaîné par empreintes, pour que votre historique reste traçable et prêt pour l'audit. Il prend en charge les processus d'étalonnage liés à l'ISO/IEC 17025, à l'ISO 9001, à l'AS9100, à l'ISO 13485, à l'IATF 16949, à Nadcap et à d'autres normes.
Une limite honnête. Axiospec est un outil de documentation et de flux de travail. Il vous aide à tenir des enregistrements propres et traçables et à exporter un dossier d'audit en un clic, mais il ne vous accrédite pas, ne vous certifie pas et ne garantit aucun résultat. L'accréditation est accordée par un organisme d'accréditation, et la certification par un organisme de certification, sur la base de votre propre portée, de vos processus et de votre évaluation.
- Voir une démo en ligne, sans inscription ni carte bancaire
- Démarrer un essai gratuit, sans carte bancaire
- Ou comparer les offres, dont une offre gratuite
Questions fréquentes
- L'ISO/IEC 17025 est-elle une certification ou une accréditation ?
- Une accréditation. Pour l'ISO 9001, un organisme de certification certifie un système de management. Pour l'ISO/IEC 17025, un laboratoire est accrédité par un organisme d'accréditation, qui évalue la compétence technique pour des mesures précises en plus du système de management. C'est pourquoi un laboratoire 17025 dispose d'une portée d'accréditation qui liste exactement les grandeurs, les étendues et les incertitudes pour lesquelles il est compétent, alors qu'une entreprise ISO 9001 détient un certificat qui couvre ses processus.
- Quels organismes accréditent les laboratoires d'étalonnage aux États-Unis ?
- L'A2LA, l'ANAB, le NVLAP, le PJLA et l'IAS accréditent tous des laboratoires d'étalonnage aux États-Unis, et chacun publie un annuaire public consultable des laboratoires qu'il accrédite, avec leurs portées. Ils ne constituent pas la liste complète. Le NAC, un organisme américain, est lui aussi signataire de l'Arrangement de reconnaissance mutuelle de l'ILAC pour l'accréditation des laboratoires d'étalonnage et d'essais. Un laboratoire accrédité par n'importe quel signataire de l'ILAC détient une accréditation reconnue à l'international grâce à cet arrangement : le certificat de l'un n'est donc pas plus valable que celui d'un autre.
- Qu'est-ce qu'une portée d'accréditation, et pourquoi est-ce important ?
- Une portée d'accréditation liste les grandeurs de mesure, les étendues et les aptitudes en matière de mesures et d'étalonnages pour lesquelles un laboratoire a été évalué compétent. Elle compte parce que l'accréditation n'est pas générale. Un même laboratoire accrédité peut réaliser des travaux hors de sa portée, et ces travaux ne sont pas accrédités. Avant d'approuver un fournisseur, vérifiez que le paramètre et l'étendue exacts dont vous avez besoin figurent dans la portée publiée, avec une aptitude déclarée, plutôt que de vous fier au seul logo d'accréditation.
- Faire appel à un laboratoire accrédité rend-il mon entreprise accréditée ISO/IEC 17025 ?
- Non. Acheter des étalonnages à un laboratoire accrédité apporte la traçabilité à vos mesures et vous fournit des certificats qui tiennent en audit. Cela ne dit rien de votre propre statut d'accréditation. L'accréditation porte sur la compétence, les méthodes, le personnel et le système qualité de votre propre laboratoire, évalués par un organisme d'accréditation au regard de votre propre portée.
Passez à la pratique
Vous avez une liste d'instruments ? Envoyez-la nous et nous la chargeons pour vous, en général sous un à deux jours ouvrés. Gratuit avec toutes les offres. Enregistrez ensuite chaque étalonnage dans une piste d'audit à intégrité vérifiable, et produisez les enregistrements à la demande.
Axiospec est un outil de documentation et de flux de travail. Il vous aide à tenir des enregistrements propres, traçables et prêts pour l'audit. La certification dépend de vos propres processus, de votre périmètre et de votre évaluateur.
D'autres contenus comme celui-ci, par e-mail
Une courte série de guides pratiques sur l'étalonnage, dans l'esprit de celui-ci. Pas de spam, désinscription en un clic.