ISO/IEC 17025, 17020, 17065, 17024 : quelle norme pour quel organisme

« Nous travaillons avec un organisme accrédité. » L’affirmation est rassurante — mais accrédité selon quelle norme ? La question n’est pas académique : la famille de normes ISO/IEC 17000 attribue à chaque métier de l’évaluation de la conformité son propre référentiel d’accréditation, avec des exigences d’impartialité, de compétence et de traçabilité différentes. Savoir laquelle s’applique à votre prestataire, c’est savoir ce qui a réellement été vérifié chez lui. Voici la carte complète.

Une famille de normes, un métier par norme

Le principe fondateur est simple : on n’évalue pas de la même manière un laboratoire qui mesure, un inspecteur qui constate et un certificateur qui décide. La famille ISO/IEC 17000 décline donc une norme par activité.

Activité de l’organisme	Norme d’accréditation
Essais et étalonnages	NF EN ISO/IEC 17025
Examens de biologie médicale	NF EN ISO 15189
Inspection	NF EN ISO/IEC 17020
Certification de produits, services et procédés	NF EN ISO/IEC 17065
Certification de systèmes de management	NF EN ISO/IEC 17021-1
Certification de personnes	NF EN ISO/IEC 17024
Organisation de comparaisons interlaboratoires	NF EN ISO/IEC 17043
Production de matériaux de référence	NF EN ISO 17034
Validation et vérification	NF EN ISO/IEC 17029

Ces normes ne sont pas interchangeables. Un organisme qui exerce deux de ces métiers détient deux accréditations, évaluées séparément.

Les trois grands blocs, en pratique

Mesurer : les laboratoires

NF EN ISO/IEC 17025 est la norme des laboratoires d’essais et d’étalonnages. Elle est centrée sur la validité du résultat : validation des méthodes, traçabilité métrologique des mesures, estimation de l’incertitude, maîtrise des équipements et des conditions ambiantes, participation à des comparaisons interlaboratoires pour se situer par rapport à ses pairs.

NF EN ISO 15189 est sa cousine pour la biologie médicale. Elle intègre la dimension clinique : pertinence de l’examen prescrit, phases pré-analytique et post-analytique, interprétation, délai de rendu. C’est le domaine où l’accréditation est allée le plus loin en France, le code de la santé publique l’ayant rendue obligatoire pour les activités des laboratoires de biologie médicale, à l’issue d’un calendrier progressif engagé par l’ordonnance n° 2010-49 du 13 janvier 2010.

NF EN ISO/IEC 17043 et NF EN ISO 17034 complètent l’écosystème métrologique : la première encadre ceux qui organisent les comparaisons interlaboratoires, la seconde ceux qui produisent les matériaux de référence sur lesquels tout le monde s’étalonne.

Constater : l’inspection

NF EN ISO/IEC 17020 encadre les organismes d’inspection : contrôle d’installations, de véhicules, d’équipements, d’ouvrages. La norme distingue trois types d’organismes selon leur degré d’indépendance — le type A étant le plus strict, réservé aux organismes tiers indépendants sans lien avec les parties. Cette typologie est un critère de lecture précieux : elle indique si l’inspecteur peut être partie prenante de ce qu’il contrôle.

Les exigences portent sur la qualification des inspecteurs, la standardisation des méthodes d’inspection, la traçabilité des constats et l’impartialité de l’organisation.

Décider : la certification

Trois normes, trois objets.

NF EN ISO/IEC 17065 vise les organismes qui certifient des produits, des services et des procédés. Le raisonnement est celui du schéma de certification : un référentiel, des modalités d’évaluation, une décision prise par une instance distincte de celle qui a évalué, une surveillance. C’est la norme applicable aux organismes certificateurs de la certification qualité des prestataires d’actions de développement des compétences, comme le prévoient les décrets n° 2019-564 et n° 2019-565 du 6 juin 2019.

NF EN ISO/IEC 17021-1 vise les organismes qui certifient des systèmes de management : ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 50001. Les exigences y sont fortement centrées sur la compétence des auditeurs, le calcul du temps d’audit, le cycle de certification et l’impartialité — un organisme ne peut pas conseiller puis certifier la même organisation. Notre comparaison entre Qualiopi et ISO 9001 montre concrètement ce que cette distinction change côté audité.

NF EN ISO/IEC 17024 vise les organismes qui certifient des personnes. La norme insiste sur la séparation entre formation et certification : celui qui forme les candidats ne peut pas être celui qui décide de leur certification, sous peine de vider l’examen de son sens. C’est un point majeur pour les organismes de formation qui souhaitent aussi délivrer des certifications individuelles.

Ce que ces normes ont en commun

Malgré leurs différences, toutes partagent trois exigences structurantes, qui sont aussi les trois sujets sur lesquels le Cofrac relève le plus de constats.

L’impartialité. Chaque norme demande d’identifier les risques d’atteinte à l’impartialité — liens financiers, personnels, commerciaux, conseil et évaluation exercés sur le même client — et de les traiter. Ce n’est pas une déclaration de principe : il faut une analyse documentée et des mesures concrètes.

La compétence. Recrutement, formation, autorisation d’exercer, surveillance sur le terrain, réhabilitation périodique : les normes exigent une gestion des compétences tracée bout en bout, pour chaque fonction.

La maîtrise des enregistrements et des décisions. Un résultat, un constat, une décision de certification doivent pouvoir être reconstitués a posteriori : sur quelles preuves, par qui, selon quelle règle.

L’effet de cette discipline est mesurable. Mercy Okezue et ses co-auteurs, dans une étude publiée en 2020 dans BMC Health Services Research, ont comparé les audits d’un laboratoire de contrôle qualité nigérian avant et après son accréditation ISO/IEC 17025 et ont documenté une baisse significative du nombre de non-conformités au fil des cycles (voir l’étude). Ce n’est pas l’attestation qui produit l’amélioration, mais le cycle d’évaluation qu’elle impose.

Comment identifier la bonne norme pour votre besoin

Posez-vous la question dans l’autre sens : quel type de verdict attendez-vous ?

• Un chiffre, une mesure, une analyse → laboratoire, norme ISO/IEC 17025 (ou ISO 15189 en biologie médicale).
• Un constat sur un état, une installation, un équipement → inspection, norme ISO/IEC 17020.
• Un certificat sur un produit, un service ou un processus de prestation → certification, norme ISO/IEC 17065.
• Un certificat sur un système de management → certification, norme ISO/IEC 17021-1.
• Un certificat sur une personne → certification, norme ISO/IEC 17024.

Une fois la norme identifiée, il reste à vérifier la portée : c’est elle, et non la norme seule, qui dit si votre besoin précis est couvert. La méthode est détaillée dans notre article sur la lecture d’une portée d’accréditation.

Passez à l’action

Listez vos prestataires d’évaluation de la conformité — laboratoire, organisme de contrôle, certificateur — et notez, pour chacun, la norme d’accréditation dont il relève. Vous verrez immédiatement lesquels vous n’aviez jamais vraiment vérifiés, et lesquels exercent plusieurs métiers avec une seule accréditation en tête. Pour resituer ces normes dans le fonctionnement d’ensemble du dispositif français, consultez notre fiche sur l’accréditation Cofrac.