Cahier des charges logiciel QHSE : la trame à remplir avant de consulter (2026)

90

Vous avez trois démos calées et aucune grille pour les comparer. C’est la situation classique : chaque éditeur mène la conversation sur son terrain fort, et six semaines plus tard le choix se fait à l’intuition. Un cahier des charges logiciel QHSE inverse le rapport de force. Il fixe vos exigences avant d’entendre les arguments, rend les réponses comparables ligne à ligne, et sert ensuite de base contractuelle. Ce guide donne la trame — six blocs, 24 exigences — utilisable sans accompagnement extérieur, et les erreurs qui font rater un choix d’outil.

Pourquoi rédiger un cahier des charges logiciel QHSE avant les démos ?

Parce qu’une démonstration commerciale n’est pas un test. Elle montre ce que l’outil fait bien, jamais ce qu’il ne fait pas. Le cahier des charges renverse la logique : vous écrivez d’abord vos exigences, l’éditeur répond ensuite point par point, et les écarts deviennent visibles au lieu de rester implicites jusqu’au déploiement.

Trois bénéfices concrets, pour un document d’une demi-journée.

• Comparabilité. Trois réponses sur la même grille se lisent en une heure. Trois comptes rendus de démo, non.
• Valeur contractuelle. Une exigence écrite et validée par l’éditeur est opposable. Une promesse orale en démo ne l’est pas.
• Alignement interne. Le document oblige la direction, l’IT et les responsables de site à trancher leurs arbitrages avant l’achat, pas après.

Un point de calendrier renforce l’enjeu cette année. Le 27 août 2025, l’ISO a publié le projet de norme internationale (DIS) d’ISO 9001, première révision de fond depuis 2015. Bureau Veritas situe la publication de la version définitive à l’automne 2026, suivie d’une période de transition de trois ans. Tant que le texte final n’est pas paru, ce calendrier reste indicatif — mais un outil choisi aujourd’hui devra absorber cette transition. La question « comment gérez-vous les changements de version de référentiel ? » a donc sa place dans le cahier des charges.

Les six blocs d’un cahier des charges logiciel QHSE

Bloc 1 — Périmètre et référentiels

C’est le bloc qui coûte le plus cher s’il est bâclé. Listez les référentiels réellement portés : ISO 9001, ISO 14001, ISO 45001, ISO 50001, ISO 20121, et le volet RSE ou extra-financier s’il existe. Précisez le nombre d’entités, de sites et d’utilisateurs, ainsi que les langues.

La structure harmonisée publiée par l’ISO — l’Annexe SL — impose dix chapitres communs à toutes les normes de systèmes de management. C’est la raison technique pour laquelle un outil multi-référentiel est possible : contexte, leadership, planification, support, réalisation, évaluation et amélioration sont les mêmes briques d’une norme à l’autre. Un éditeur qui vous demande de saisir trois fois la même analyse de risques n’exploite pas cette structure. Pour mesurer ce que cela change au quotidien, voyez notre guide logiciel QHSE et RSE : un seul outil ou deux ?

Bloc 2 — Couverture fonctionnelle QHSE

Détaillez fonction par fonction, sans vous contenter d’un intitulé. « Gestion documentaire » ne veut rien dire ; « cycle de vie du document avec workflow de validation, versionnage et diffusion accusée de réception » se vérifie.

Le socle attendu couvre la cartographie des processus, l’analyse et la cotation des risques, le plan d’action avec responsables et échéances, les non-conformités et actions correctives, l’audit interne, la revue de direction, le suivi des indicateurs et la veille réglementaire.

Bloc 3 — Données, imports et interopérabilité

La reprise de l’existant est le premier point de blocage d’un déploiement. Exigez le format d’import accepté pour vos fichiers actuels, la capacité à reprendre l’historique des actions et des indicateurs, l’existence d’une API, et la possibilité d’exporter l’intégralité de vos données à tout moment.

Un fait simple à écrire noir sur blanc : si l’éditeur ne peut pas reprendre vos tableurs, le projet démarre par une ressaisie manuelle de plusieurs semaines.

Bloc 4 — Hébergement, RGPD et sécurité

L’article 28 du RGPD impose un contrat écrit entre le responsable de traitement et son sous-traitant, précisant l’objet, la durée, la nature du traitement et les mesures de sécurité. La CNIL met à disposition des modèles de clauses. Un éditeur qui ne fournit pas spontanément son contrat de sous-traitance est un signal.

Exigez : localisation des serveurs, chiffrement au repos et en transit, politique de sauvegarde et de restauration, gestion fine des droits par profil, journal des accès, et la procédure de notification en cas de violation de données.

Bloc 5 — Déploiement, adoption et support

C’est le bloc que les cahiers des charges oublient, et la cause la plus fréquente d’un outil payé mais inutilisé. Demandez le délai de mise en service, le contenu de l’accompagnement au démarrage, le canal et les horaires du support, le délai de réponse engagé, et la fréquence des mises à jour.

Ajoutez une exigence rarement formulée : combien de temps faut-il à un responsable de site, non expert, pour saisir une non-conformité sans assistance ? Faites la démonstration vous-même pendant la démo, chronomètre en main.

Bloc 6 — Conditions commerciales et réversibilité

Ne demandez pas un prix, demandez une structure de prix : unité de facturation (utilisateur, site, entité, forfait), durée d’engagement, conditions de résiliation, et surtout modalités de récupération des données en fin de contrat, dans un format exploitable.

La réversibilité est le point de négociation le plus négligé et le plus coûteux à découvrir trois ans plus tard.

La trame à copier : 24 exigences à cocher

Copiez ce tableau, ajoutez une colonne par éditeur consulté, et faites-le remplir par écrit avant la démonstration. La colonne « criticité » sert à pondérer : une exigence bloquante non couverte élimine, une exigence souhaitable ne fait que départager.

Une règle d’usage : au-delà de dix exigences classées « bloquante », le cahier des charges devient inapplicable et aucun éditeur ne passe. Arbitrez avant d’envoyer.

Exemple : une ETI industrielle de 180 salariés sur trois sites

Le cas est représentatif de ce que rencontre un responsable qualité en PME ou ETI. Trois sites de production, ISO 9001 et ISO 14001 certifiés, ISO 45001 visée l’année suivante, et une demande RSE montante de deux donneurs d’ordre. L’existant : quatre classeurs Excel par site, un plan d’action sous Teams, et une revue de direction reconstruite chaque année à la main.

Le cahier des charges rédigé en interne a fait apparaître deux exigences bloquantes que la démonstration n’aurait pas révélées.

• La consolidation multi-sites. Deux éditeurs sur trois proposaient un espace par site, sans vue agrégée. Impossible de produire un indicateur groupe sans export manuel — exactement le problème qu’on cherchait à supprimer.
• La saisie unique inter-référentiels. Un éditeur exigeait une analyse de risques distincte pour le volet environnement et le volet santé-sécurité, là où les deux normes partagent la même logique d’identification des risques.

Les 24 exigences renvoyées par écrit ont éliminé deux candidats en une semaine. Le cadrage a coûté une demi-journée de travail interne, contre plusieurs jours facturés pour une mission d’assistance à maîtrise d’ouvrage.

Quelles erreurs font rater un choix de logiciel QHSE ?

Cinq pièges reviennent systématiquement.

1. Décrire des fonctionnalités au lieu d’exigences vérifiables. « Module d’audit » n’engage personne. « Programme d’audit annuel, grille par processus, constats classés, suivi des écarts jusqu’à clôture » s’évalue.
2. Oublier la reprise de l’historique. Un outil qui démarre à zéro fait perdre les données de comparaison d’une année sur l’autre, précisément ce que l’auditeur demande.
3. Traiter la RSE comme un sujet séparé. Les indicateurs sociaux et environnementaux servent aussi bien ISO 14001, ISO 45001, une évaluation EcoVadis qu’un rapport de durabilité. Les séparer, c’est tripler la collecte.
4. Négliger l’adoption. Le meilleur outil non utilisé par les responsables de site produit exactement zéro gain. Testez la saisie par un non-expert avant de signer.
5. Ne pas écrire la réversibilité. C’est la clause qu’on regrette trois ans plus tard, quand la récupération des données devient une négociation.

Une fois la grille remplie, l’étape suivante consiste à situer chaque éditeur dans son type : les quatre familles du marché et leurs critères de départage sont détaillés dans notre comparatif des logiciels QHSE 2026.

Comment Intersektion vous aide

Intersektion est une plateforme française de pilotage QHSE et RSE. Sa logique répond directement à l’exigence n°2 de la trame : une saisie unique alimente ISO 9001, ISO 14001, ISO 45001, ISO 20121, EcoVadis, le bilan carbone et le reporting de durabilité, parce que tous ces référentiels partagent la même base de données.

Deux autres points de la grille méritent d’être confrontés à votre cahier des charges. Sur le bloc « données », l’ingestion automatique lit vos fichiers existants — y compris les fichiers comptables et sociaux — pour préremplir actions et indicateurs plutôt que de démarrer d’une page blanche. Sur le bloc « sécurité », l’hébergement est situé en France et l’IA développée en interne, ce qui simplifie la réponse à l’article 28 du RGPD.

Si votre cahier des charges couvre aussi le volet extra-financier, la page logiciel RSE détaille la partie pilotage de la démarche et des référentiels. Pour situer votre niveau de maturité avant de consulter, le diagnostic ESG gratuit donne un premier état des lieux.

Questions fréquentes

Qu’est-ce qu’un cahier des charges logiciel QHSE ?

C’est un document qui liste, avant toute consultation, les exigences qu’un logiciel de pilotage qualité, hygiène, sécurité et environnement doit satisfaire. Il couvre six blocs : périmètre et référentiels, couverture fonctionnelle, données, sécurité, déploiement et conditions commerciales. Il sert à comparer les éditeurs sur une base identique, puis de référence contractuelle.

Combien de temps faut-il pour rédiger un cahier des charges logiciel QHSE ?

Une demi-journée avec une trame existante, si le périmètre est connu. Le temps réel se passe ailleurs : réunir la direction, l’IT et les responsables de site pour arbitrer les exigences bloquantes. Comptez deux à trois semaines de délai calendaire entre le premier jet et la version envoyée aux éditeurs.

Faut-il un cahier des charges pour une PME de moins de 100 salariés ?

Oui, dans une version courte. Les 24 exigences de la trame s’appliquent quelle que soit la taille : une PME a autant besoin de savoir si elle pourra récupérer ses données qu’un groupe. La différence porte sur la criticité — le multi-entités devient souhaitable plutôt que bloquant.

Quelles exigences ISO doivent figurer dans le cahier des charges ?

Celles qui correspondent aux chapitres communs de l’Annexe SL : contexte et parties intéressées, politique et leadership, risques et opportunités, informations documentées, compétences, audit interne, revue de direction, non-conformités et amélioration. Ajoutez ensuite les exigences propres à chaque norme visée.

Faut-il demander un tarif dans le cahier des charges ?

Demandez une structure tarifaire, pas un chiffre isolé. L’unité de facturation, la durée d’engagement et le coût des utilisateurs supplémentaires déterminent le coût réel sur trois ans bien plus que le prix affiché la première année.

Le cahier des charges remplace-t-il une mission de conseil ?

Pour le choix d’un outil, le plus souvent oui. La trame fournit la méthode ; la connaissance de votre organisation, vous l’avez déjà. Un accompagnement externe garde son intérêt sur des périmètres complexes — fusion de systèmes de management, groupe multi-pays, certification sous contrainte de délai.

Ce qu’il faut retenir

Le cahier des charges logiciel QHSE n’est pas un exercice administratif : c’est l’outil qui rend trois démonstrations comparables et qui transforme des promesses commerciales en engagements écrits. Six blocs, 24 exigences, une demi-journée de rédaction. La suite logique est de préparer les échéances qui viennent — la revue de direction commune à ISO 9001, 14001 et 45001 et la transition vers ISO 9001 version 2026.

Vous voulez confronter votre grille à une plateforme multi-référentiels avant de lancer votre consultation ? Réservez une démonstration : nous répondons exigence par exigence, par écrit.

Sources : Organisation internationale de normalisation (structure harmonisée Annexe SL, publication du DIS ISO 9001 le 27 août 2025) ; Bureau Veritas (calendrier de révision et transition ISO 9001:2026) ; CNIL et article 28 du RGPD (contrat de sous-traitance).