En bref
- Le chapitre 6.1 de l’ISO 9001:2026 distingue désormais clairement la gestion des risques (6.1.2) et la gestion des opportunités (6.1.3) : deux analyses séparées, traçables.
- La gestion des risques et opportunités ISO 9001 ne demande aucun logiciel coûteux : un tableau structuré suffit pour passer l’audit.
- Comptez 1 à 2 jours pour bâtir votre première analyse en autonomie, puis une revue par trimestre.
- Aucune méthode formelle (AMDEC, etc.) n’est imposée par la norme : vous choisissez l’approche proportionnée à votre PME.
La gestion des risques et opportunités ISO 9001 est l’exigence qui inquiète le plus les PME qui visent la certification seules. Bonne nouvelle : c’est aussi l’une des plus simples à traiter sans consultant, à condition de suivre une méthode claire. Avec la révision 2026 de la norme, le chapitre 6.1 gagne en lisibilité. Voici comment le mettre en œuvre, étape par étape, avec un exemple concret et un tableau réutilisable.
Que demande exactement le chapitre 6.1 de l’ISO 9001 ?
L’ISO 9001 est la norme internationale de management de la qualité, applicable à toute organisation quel que soit son secteur. Son chapitre 6.1 impose de déterminer les risques et opportunités susceptibles d’affecter la conformité des produits et services et la satisfaction client, puis de planifier des actions pour les traiter.
Selon Bureau Veritas, la révision ISO 9001:2026 scinde le chapitre 6.1 en deux parties distinctes : la gestion des risques (6.1.2) et la gestion des opportunités (6.1.3). Chaque axe doit désormais être identifié, analysé et traité séparément. Concrètement, l’auditeur s’attend à voir deux raisonnements clairs, plus seulement une liste mélangée.
Point clé : l’ISO n’impose aucune méthode d’évaluation. Pas d’obligation d’AMDEC ni de matrice complexe. Une approche proportionnée à la taille et au contexte de votre entreprise est parfaitement acceptable.
Risque ou opportunité : quelle différence pour l’audit ?
Un risque est un effet incertain qui pourrait dégrader la qualité, la satisfaction client ou la performance du système (panne machine, départ d’un expert, rupture fournisseur). Une opportunité est une situation favorable à saisir pour améliorer ces mêmes résultats (nouveau marché, automatisation d’un contrôle, mutualisation d’un achat).
L’erreur fréquente en PME : ne lister que des risques. La version 2026 rend l’oubli des opportunités plus visible, puisqu’elles disposent de leur propre sous-chapitre. Prévoyez au moins quelques opportunités identifiées et reliées à une action.
Comment construire son analyse des risques et opportunités en autonomie ?
La méthode tient en cinq étapes réalisables sans accompagnement extérieur.
Étape 1 — Partir de votre cartographie des processus
Reprenez chaque processus (commercial, production, achats, support) et demandez-vous ce qui pourrait mal tourner et ce qui pourrait être amélioré. Si votre cartographie n’est pas encore prête, traitez-la d’abord ; elle sert de base à toute l’analyse. Voir notre guide sur la cartographie des processus ISO 9001 en autonomie.
Étape 2 — Coter chaque risque simplement
Une cotation gravité x probabilité sur une échelle de 1 à 3 suffit pour une PME. Le produit donne une criticité de 1 à 9 qui hiérarchise les priorités, sans usine à gaz.
Étape 3 — Décider d’une action pour les éléments prioritaires
Tout risque élevé et chaque opportunité retenue doivent déboucher sur une action, un responsable et une échéance. Les risques faibles peuvent être simplement surveillés : c’est une décision documentée, donc acceptable.
Étape 4 — Relier les actions à votre plan d’actions qualité
Ne créez pas un document isolé. Les actions issues du 6.1 alimentent votre plan d’actions et seront passées en revue lors de la revue de direction ISO 9001.
Étape 5 — Mettre à jour à fréquence définie
Une revue trimestrielle et une mise à jour à chaque changement majeur (nouveau client important, nouvelle machine, évolution réglementaire) suffisent à démontrer le caractère vivant de l’analyse. Suivez l’avancement avec vos indicateurs qualité ISO 9001.
Exemple : une PME industrielle de 35 salariés
Une PME de mécanique de précision a bâti son analyse en une journée. Risque identifié : dépendance à un seul opérateur sur la machine à commande numérique (gravité 3, probabilité 2, criticité 6). Action : former un second opérateur sous 3 mois. Opportunité identifiée : un nouveau contrôle automatisé réduisant les rebuts. Action : test sur une série pilote au prochain trimestre. Deux lignes de tableau, deux responsables, deux échéances : l’auditeur a validé sans réserve.
Le tableau type risques et opportunités (à copier)
| Processus | Type (risque / opportunité) | Description | Gravité (1-3) | Probabilité (1-3) | Criticité | Action décidée | Responsable | Échéance | Statut |
|---|---|---|---|---|---|---|---|---|---|
| Production | Risque (6.1.2) | Mono-compétence sur machine clé | 3 | 2 | 6 | Former un 2e opérateur | Resp. atelier | T+3 mois | En cours |
| Qualité | Opportunité (6.1.3) | Automatiser un contrôle | – | – | – | Test série pilote | Resp. qualité | T+1 trimestre | Planifié |
Comment Intersektion vous aide
Intersektion est une plateforme logicielle qui structure votre démarche qualité et RSE sans recourir à un cabinet de conseil. Pour le chapitre 6.1, vous disposez d’un cadre prêt à l’emploi pour saisir, coter et suivre vos risques et opportunités, reliés automatiquement à votre plan d’actions et à votre revue de direction. Vous gardez la main, à un coût sans commune mesure avec une mission de conseil. Objectif : bâtir votre SMQ et obtenir l’ISO 9001 en 3 mois, sans cabinet. Découvrez aussi la certification ISO 9001 sans consultant et testez votre niveau avec le diagnostic ESG gratuit.
FAQ
L’ISO 9001 impose-t-elle une méthode d’analyse des risques précise ?
Non. La norme exige de déterminer et de traiter les risques et opportunités, mais laisse l’organisation libre de choisir une approche proportionnée. Une cotation gravité x probabilité simple est suffisante pour une PME.
Qu’est-ce qui change avec l’ISO 9001:2026 sur le chapitre 6.1 ?
Selon Bureau Veritas, le chapitre 6.1 est scindé en deux : la gestion des risques (6.1.2) et la gestion des opportunités (6.1.3), désormais identifiées, analysées et traitées séparément.
Peut-on traiter le chapitre 6.1 sans consultant ?
Oui. Avec votre cartographie des processus et un tableau structuré, une PME bâtit son analyse en 1 à 2 jours et la maintient par une revue trimestrielle, sans accompagnement payant.
Faut-il un logiciel pour gérer ses risques ISO 9001 ?
Un tableur suffit pour démarrer. Un logiciel devient utile pour relier risques, actions, indicateurs et revue de direction au même endroit et fiabiliser la traçabilité attendue en audit.
À quelle fréquence mettre à jour l’analyse des risques ?
Une revue trimestrielle et une mise à jour à chaque changement majeur (nouveau client clé, nouvel équipement, évolution réglementaire) démontrent que l’analyse est vivante.
Conclusion
La gestion des risques et opportunités ISO 9001 n’est pas un obstacle : avec une méthode en cinq étapes et un tableau structuré, une PME la traite seule, sans surcoût de conseil. La version 2026 ne complique rien : elle clarifie. Pour aller plus loin et certifier l’ensemble de votre système qualité en autonomie, contactez Intersektion ou lancez votre diagnostic gratuit.
