Ce que contient le modèle
Remarquez que la barre de consultation court presque sur toute la longueur du diagramme, et que la phase d’accumulation des enregistrements ne se comprime pas. Les deux sont voulus :
- Périmètre, contexte et analyse d’écarts — Frontières du système de management de la santé et de la sécurité au travail, travailleurs et autres parties intéressées, analyse d’écarts par rapport à la norme, politique SST, et choix de l’organisme certificateur accrédité par le COFRAC — c’est à ce moment que les deux dates d’audit se réservent. Jalon : périmètre et politique SST approuvés.
- Identification des dangers et évaluation des risques — Le moteur du système : cartographie des activités et des postes, identification des dangers pour le travail courant comme pour le travail exceptionnel, application de la hiérarchie des mesures de prévention, mise à jour du DUERP et de son plan d’actions, et constitution en parallèle du recueil des exigences légales et autres. Jalon : registres des dangers et des risques approuvés.
- Consultation et participation des travailleurs — Planifiée, et non sous-entendue. Représentants désignés, articulation avec le CSE et sa commission santé, sécurité et conditions de travail, cycle de réunions et ordre du jour, consultation sur le travail d’analyse des risques et sur les projets d’objectifs, et un examen délibéré de ce qui empêche les gens d’y prendre part. Jalon : dispositif de consultation opérationnel.
- Objectifs, maîtrise opérationnelle et situations d’urgence — Objectifs déduits des risques évalués, avec cibles et responsables nommés, mesures de maîtrise pour les tâches à risque élevé, plan de prévention et protocole de sécurité pour les entreprises extérieures, accueil et formation à la sécurité, suivi par le service de prévention et de santé au travail, et l’exercice d’évacuation. Jalon : mesures de maîtrise et exercice réalisés.
- Exploitation, accidents et presque-accidents — La phase qu’on ne raccourcit pas : faire vivre le système assez longtemps pour que déclarations d’accidents et d’incidents, remontées de presque-accidents, enquêtes, actions correctives soldées et évaluation de conformité existent réellement et puissent être échantillonnées. Jalon : enregistrements d’accidents et de presque-accidents disponibles.
- Audit interne, revue de direction et audit en deux étapes — Audit interne sur le terrain et actions correctives, revue de direction, puis l’étape 1, l’intervalle de traitement des écarts, et l’étape 2. Jalon : certificat ISO 45001 délivré.
Comment l’adapter
- Réservez tôt l’organisme certificateur et figez la date de l’étape 2 ; tout ce qui précède devient un compte à rebours plutôt qu’une estimation.
- Déployez les lignes d’identification des dangers en une ligne par site, par service ou par activité à risque élevé — une ligne unique masque l’effort réel.
- Calez le cycle de réunions sur le vôtre, et faites courir la barre au-delà de l’étape 2 : l’auditeur cherchera une continuité, pas un pic.
- Alignez la mise à jour du DUERP et les consultations du CSE sur le calendrier du projet plutôt que de les traiter à part ; ce sont les mêmes personnes et souvent les mêmes preuves.
- Gardez au moins six semaines entre l’étape 1 et l’étape 2, pour que les écarts relevés à l’étape 1 puissent réellement être soldés.
- Allongez la phase d’exploitation si votre volume d’évènements est faible — il faut assez d’enregistrements pour qu’une tendance soit visible.
- Ajoutez des lignes pour les vérifications périodiques obligatoires, les visites du service de santé au travail ou les contrôles de l’inspection du travail qui tombent dans la fenêtre, puisqu’ils mobilisent les mêmes personnes.
Conseils de planification
- Planifiez la consultation, ne la présumez pas. Des représentants nommés, un cycle de réunions et des comptes rendus sont des preuves ; une page d’intranet n’en est pas une.
- Couvrez le travail exceptionnel. Maintenance, arrêts techniques, interventions d’entreprises extérieures et situations d’urgence sont les endroits où les registres de dangers sont visiblement les plus pauvres.
- Appliquez explicitement la hiérarchie des mesures. Un auditeur demandera pourquoi vous avez retenu l’équipement de protection individuelle plutôt que la suppression ou la substitution, et attend une réponse écrite.
- Encouragez tôt la remontée des presque-accidents. Ce sont les enregistrements que l’étape 2 échantillonne pour vérifier que le système sert, et ils mettent des mois à s’accumuler honnêtement.
- Ne confondez pas certification et conformité réglementaire. Le certificat atteste d’un système de management ; le DUERP, le CSE et le suivi médical relèvent du code du travail et restent dus indépendamment de lui.
- Gardez les quatre normes ISO distinctes. ISO 45001, ISO 9001, ISO 14001 et ISO 27001 partagent une structure commune et peuvent être auditées ensemble, mais ce sont quatre certifications accréditées distinctes, aux contenus différents.
Modèles associés
- Plan de certification ISO 9001
- Plan de certification ISO 14001
- Plan de certification ISO 27001
- Plan d’audit interne
- Planning de production industrielle
- Voir tous les modèles de diagramme de Gantt
Ce modèle est en français. Les pages associées non encore traduites s’ouvrent en anglais.
Questions fréquentes
Combien de temps demande une certification ISO 45001 ?
Couramment dix à seize mois en partant de zéro, et le modèle en retient environ dix-sept. Ce qui résiste à la compression, c’est le travail d’identification des dangers en amont et la période d’exploitation en aval, qui produit les enregistrements d’accidents et de presque-accidents que l’auditeur échantillonnera.
Pourquoi la consultation des travailleurs est-elle planifiée comme du travail réel ?
Parce que la norme l’exige. ISO 45001 demande de consulter les travailleurs, y compris ceux sans responsabilité d’encadrement, et de permettre leur participation à l’identification des dangers, à l’évaluation des risques, à la détermination des mesures et à l’analyse des évènements — et de lever ce qui fait obstacle à cette participation. Cela suppose des représentants, une instance, un cycle de réunions et des enregistrements, tous datés, d’où des barres plutôt qu’une ligne de communication.
ISO 45001 remplace-t-il le DUERP et le CSE ?
Non, et c’est un point à ne pas laisser dans le flou. Le document unique d’évaluation des risques professionnels, les attributions du CSE et de sa CSSCT et le suivi par le service de prévention et de santé au travail découlent du code du travail : ils s’imposent avec ou sans certificat. ISO 45001 structure ce travail, le documente et le rend auditable ; en pratique, le DUERP alimente le registre des risques de la norme, mais l’obligation légale demeure entière.
En quoi ISO 45001 diffère-t-il d’ISO 9001, ISO 14001 et ISO 27001 ?
Ces normes partagent la même structure de haut niveau et la même mécanique d’audit en deux étapes, mais leur contenu diffère entièrement. ISO 45001 porte sur la santé et la sécurité au travail, ISO 9001 sur la qualité, ISO 14001 sur l’environnement, ISO 27001 sur la sécurité de l’information. Ce sont quatre certifications accréditées distinctes, avec leur propre périmètre et leur propre certificat : les preuves de l’une ne satisfont pas l’autre. À noter également : SOC 2 n’est pas une norme ISO mais un rapport d’attestation de l’AICPA — voyez le calendrier de conformité SOC 2 si c’est ce qu’il vous faut.
Peut-on conduire un système de management intégré sur plusieurs normes ?
Oui. Un système intégré permet de traiter une seule fois les chapitres communs — politique, contexte, audit interne, revue de direction, informations documentées — au lieu de quatre, et les organismes certificateurs acceptent souvent de les auditer lors d’une visite combinée. Cela ne fusionne pas les certifications : vous conservez des certificats distincts, sur des périmètres distincts, et le contenu propre à chaque norme reste séparé.
Combien d’enregistrements faut-il avant l’étape 2 ?
Il n’y a pas de nombre fixé, mais l’auditeur échantillonne pour vérifier que le processus vit et que les constats débouchent sur des actions soldées. Un système sans aucune remontée de presque-accident se lit comme un problème de déclaration, non comme un site sûr. Faites tourner la remontée plusieurs mois avant l’étape 2, pour disposer d’une tendance, de quelques enquêtes et d’actions correctives vérifiées.
Le modèle ISO 45001 est-il gratuit ?
Oui. Téléchargements Excel, PowerPoint et CSV gratuits, et édition en ligne gratuite, sans compte ni filigrane.