Cofrac : ce que l'accréditation garantit vraiment, et comment vérifier votre certificateur

Un devis de certification arrive avec un logo, un numéro et l’expression « accrédité Cofrac » quelque part en bas de page. Rassurant. Sauf que la mention, seule, ne dit rien de ce qui compte : accrédité pour quoi ? Un organisme peut être parfaitement accrédité pour l’ISO 9001 et n’avoir aucun droit de vous délivrer Qualiopi. Le document est authentique, la formule exacte — et hors sujet.

L’accréditation est le socle commun de presque tous les dispositifs français : formation, ISO, santé, bio, bâtiment, diagnostic immobilier. La comprendre une fois évite de se tromper partout ailleurs.

Trois métiers que tout le monde confond

Le malentendu de départ tient en trois mots qu’on emploie souvent l’un pour l’autre.

	Normalisation	Certification	Accréditation
Qui	ISO, CEN, AFNOR comme membre français	Organismes certificateurs privés	Cofrac, instance nationale unique
Fait quoi	Écrit et publie les référentiels	Audite une organisation, une personne ou un produit et délivre le certificat	Évalue l’organisme certificateur lui-même
Sur quoi	Consensus entre parties prenantes	Le référentiel applicable (ISO 9001, RNQ, cahier des charges…)	Les normes ISO/IEC 17020, 17021-1, 17024, 17025, 17065
Ce que ça vous vaut	Rien directement	Votre certificat	Rien directement — c’est le contrôle de celui qui vous contrôle

Les chercheurs Allison Loconto et Lawrence Busch ont donné un nom à cet empilement dans la Review of International Political Economy en 2010 : le tripartite standards regime, ce trépied normalisation–certification–accréditation qui structure aujourd’hui la quasi-totalité des marchés régulés par la preuve (voir l’étude). Retenez la conséquence pratique : chaque étage ne vaut que par celui du dessus. Un certificat sans accréditation, c’est un trépied à deux pieds.

Sur la distinction voisine entre certification, qualification et label, notre article qualification, certification, label : ce qui les sépare complète le tableau.

Le Cofrac : une instance unique, désignée par l’État

Le Comité français d’accréditation est une association à but non lucratif créée en 1994, investie d’une mission de service public. Le décret n° 2008-1401 du 19 décembre 2008, pris en application de l’article 137 de la loi de modernisation de l’économie du 4 août 2008, est net : « L’instance nationale d’accréditation mentionnée à l’article 137 de la loi du 4 août 2008 susvisée est le Comité français d’accréditation (COFRAC) » et ce dernier « est seul habilité à délivrer des certificats d’accréditation aux organismes d’évaluation de la conformité, que cette accréditation soit obligatoire ou non ».

Ce monopole n’est pas une exception française : le règlement (CE) n° 765/2008 impose à chaque État membre de désigner une instance nationale d’accréditation unique, exerçant une activité non concurrentielle. C’est ce qui rend l’accréditation comparable d’un pays à l’autre.

Le Cofrac est organisé en quatre sections — Laboratoires, Inspection, Certifications, Santé humaine — et sa mission tient en deux objectifs : s’assurer de la compétence et de l’impartialité des organismes d’évaluation de la conformité, et faire accepter le plus largement possible leurs attestations en Europe et à l’international.

Un point que le Cofrac rappelle lui-même, et qu’on oublie vite : l’accréditation n’apporte aucune garantie sur le résultat d’une opération d’évaluation. Elle garantit un processus, pas une conclusion. Personne n’est « garanti Cofrac ».

La portée d’accréditation : le seul point qui compte vraiment

C’est ici que se joue l’essentiel. Une accréditation n’est jamais générale. Elle est délivrée pour des activités, des normes et des référentiels précis, décrits dans un document technique.

Attestation + annexe technique : les deux sont indissociables

Toute attestation d’accréditation du Cofrac porte, en toutes lettres, deux avertissements :

« La présente attestation n’est valide qu’accompagnée de son annexe technique. »

« L’accréditation peut être suspendue, modifiée ou retirée à tout moment. Pour une utilisation appropriée, la portée de l’accréditation et sa validité doivent être vérifiées sur le site internet du Cofrac. »

Autrement dit : le PDF d’attestation qu’un commercial vous transmet est la couverture du livre. L’annexe technique est le livre. C’est elle qui liste, ligne par ligne, les référentiels couverts, les sites concernés et parfois les pays exclus.

Lire un numéro d’accréditation

Un numéro se présente sous la forme X-YYYY rév. N. Le premier chiffre renvoie à la famille d’activité (essais, étalonnages, inspection, certification de systèmes de management, certification de produits, services et personnes, santé humaine), les quatre suivants identifient l’organisme, et la révision indique que la portée a évolué. Une attestation « rév. 86 » signale simplement un dispositif vivant, révisé au fil des extensions et réductions de portée.

Deux exemples réels, publics et vérifiables sur cofrac.fr : l’attestation n° 4-0001 couvre les activités de certification de systèmes de management d’AFNOR Certification selon NF EN ISO/IEC 17021-1:2015, avec des dates de validité explicites ; l’attestation n° 5-0594 couvre des activités de certification de produits du CTC selon NF EN ISO/IEC 17065, sur le seul domaine santé-sécurité au travail. Deux organismes accrédités, deux portées sans recouvrement.

Quelle norme d’accréditation pour quel dispositif

Norme d’accréditation	Ce qu’elle encadre	Exemples de dispositifs
ISO/IEC 17021-1	Audit et certification de systèmes de management	ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 22000
ISO/IEC 17065	Certification de produits, procédés et services	Qualiopi, certification bio, HDS
ISO/IEC 17024	Certification de personnes	Diagnostiqueur immobilier, organisme testeur CACES®
ISO/IEC 17020	Organismes d’inspection	Contrôles réglementaires, métrologie légale
ISO/IEC 17025	Laboratoires d’essais et d’étalonnages	Analyses, mesures, essais

Pour Qualiopi, le ministère du Travail a confié au Cofrac l’accréditation des certificateurs selon la norme NF EN ISO/IEC 17065, en plus du respect des textes du dispositif. Un certificateur accrédité 17021-1 pour des systèmes de management n’est donc pas, de ce seul fait, autorisé à délivrer Qualiopi.

Ce que vaut un certificat étranger : EA, et l’accord mondial refondu

Chaque attestation du Cofrac porte une mention de reconnaissance : « Le Cofrac est signataire de l’accord multilatéral d’EA pour l’accréditation pour les activités objets de la présente attestation. » L’European co-operation for Accreditation (EA) organise la reconnaissance mutuelle entre accréditeurs européens : une accréditation délivrée par un homologue signataire vaut, pour les domaines couverts, ce que vaut une accréditation française.

Au niveau mondial, le paysage a changé. L’International Accreditation Forum (IAF) et l’International Laboratory Accreditation Cooperation (ILAC) ont été réunis dans une organisation unique, la Global Accreditation Cooperation Incorporated (Global ACI), pleinement opérationnelle depuis le 1er janvier 2026, avec un accord de reconnaissance mutuelle unique reprenant les portées des anciens IAF MLA et ILAC MRA. Les certificats émis avant cette date mentionnent encore l’IAF : ce n’est pas un faux, mais vos vérifications doivent s’appuyer sur les sources actuelles.

Attention à la limite : la reconnaissance internationale porte sur l’accréditation, pas sur les obligations nationales. Un certificateur accrédité en Europe pour l’ISO/IEC 17065 n’est pas pour autant habilité à délivrer Qualiopi, dispositif de droit français. Pour la certification HDS, en revanche, le texte admet explicitement un accréditeur européen équivalent.

Quand une certification n’est pas accréditée

Rien n’interdit à un organisme de délivrer un certificat sans accréditation. Trois cas de figure reviennent.

• Les référentiels privés ou associatifs, portés par une profession. Le MASE, par exemple, repose sur des auditeurs formés et validés par l’association elle-même, hors circuit d’accréditation. Ce n’est pas un défaut en soi : c’est un système de pairs, à évaluer comme tel.
• Les certificateurs « recevables » mais pas encore accrédités. Pour Qualiopi, la liste ministérielle distingue les organismes accrédités de ceux dont la demande a été jugée recevable. La nuance a des conséquences très concrètes, détaillées dans notre article sur le retrait d’habilitation d’un certificateur.
• Les faux signaux. Attestations sans annexe technique, mentions « agréé Cofrac », marques d’accréditation apposées sur des prestations hors portée. Ce terrain est balisé : voir notre article sur les offres de certification « garantie », et notre décryptage de ce que recouvre la marque AFAQ.

Gabriele Jahn, Matthias Schramm et Achim Spiller ont modélisé ce marché dès 2005 dans le Journal of Consumer Policy : la fiabilité d’une certification dépend moins du référentiel que de la structure d’incitations de l’auditeur — dépendance économique vis-à-vis du client, guerre des prix entre certificateurs, effets de réputation, régime de responsabilité (voir l’étude). L’accréditation est précisément le contrepoids institutionnel à ces incitations. Sans elle, il ne reste que la bonne volonté du signataire.

Et si votre certificateur perd son accréditation ?

Une accréditation peut être suspendue, modifiée ou retirée à tout moment, et le Cofrac publie la liste des suspensions, résiliations et retraits. Pour l’organisme certifié, ce n’est pas une catastrophe immédiate mais un compte à rebours : les certificats déjà délivrés restent valables pendant la procédure de transfert, dans une limite de temps stricte. Nous détaillons le mécanisme et les délais dans notre article dédié : certificateur Qualiopi qui perd son accréditation.

La méthode en 4 étapes avant de signer un devis

1. Exigez le numéro d’accréditation, pas le logo. Un logo se copie-colle ; un numéro se vérifie. S’il n’est pas sur le devis, demandez-le par écrit.
2. Recherchez-le sur cofrac.fr. Le moteur de recherche accepte le nom, le numéro d’accréditation, le numéro de programme ou le SIREN. Vérifiez au passage que l’entité juridique correspond bien à celle qui va vous facturer.
3. Ouvrez l’annexe technique, pas seulement l’attestation. Cherchez le référentiel exact que vous achetez, votre secteur, et le cas échéant votre site. C’est l’étape que personne ne fait, et celle qui révèle les écarts.
4. Contrôlez les dates et la révision. Date de prise d’effet, date de fin de validité, numéro de révision. Puis regardez la liste des suspensions et retraits. Une accréditation valide hier peut ne plus l’être aujourd’hui.

Comptez dix minutes. À comparer au coût d’un audit à refaire. La même logique s’applique quand c’est vous qui recevez un certificat d’un fournisseur : voir notre méthode pour vérifier un certificat ISO, et, côté agroalimentaire, le déroulement du contrôle bio annuel.

Passez à l’action

Reprenez le dernier devis ou certificat reçu et faites tourner les quatre étapes : numéro, recherche sur cofrac.fr, annexe technique, dates. Si vous êtes en phase de choix, notre guide pour choisir un organisme certificateur Qualiopi et notre méthode pour comparer des devis de certification prennent le relais. Et pour préparer l’audit lui-même, le Kit Certif Complet rassemble les modèles et les preuves attendues sur les 32 indicateurs du Référentiel National Qualité de Qualiopi, exploitables par n’importe quel certificateur accrédité.