OHSAS 18001 vers ISO 45001 : ce qui a changé, ce qu’il faut faire

Pendant près de vingt ans, la référence mondiale des systèmes de management de la santé-sécurité au travail s’est appelée OHSAS 18001. Ce référentiel d’origine britannique n’existe plus : la publication d’ISO 45001 en mars 2018 a entraîné son retrait, au terme d’une période de migration achevée en 2021. En 2026, la question n’est donc plus « faut-il migrer ? » — elle est réglée — mais « que faire de l’héritage OHSAS, et que change réellement la norme ISO ? ». Réponses concrètes.

Pourquoi OHSAS 18001 a disparu

OHSAS 18001, publié à la fin des années 1990 sous l’égide d’un consortium mené par l’organisme de normalisation britannique BSI, a longtemps comblé un vide : l’ISO ne disposait pas de norme de management de la santé-sécurité au travail. Lorsque l’ISO a publié ISO 45001 en mars 2018, la logique de spécification unique l’a emporté : le référentiel OHSAS a été retiré, et un délai de trois ans a été accordé aux entreprises certifiées pour migrer vers la norme ISO. Cette transition close, les certificats OHSAS ont cessé d’être valables — c’est pourquoi un questionnaire fournisseur qui l’exige encore trahit simplement un document non mis à jour.

Le stock d’études accumulé sur OHSAS 18001 reste, lui, pleinement pertinent : les mécanismes mesurés — moins d’accidents, meilleure organisation — sont ceux du système de management, que la norme ISO reprend et renforce. L’étude de Lo, Pagell et leurs co-auteurs publiée en 2014 dans le Journal of Operations Management sur 211 industriels américains certifiés OHSAS 18001 avait ainsi mesuré des gains significatifs de sécurité, de productivité et de rentabilité après certification (voir l’étude) — un héritage empirique dont bénéficie directement ISO 45001.

Ce qu’ISO 45001 a réellement changé

Pour une organisation rompue à OHSAS 18001, la norme ISO n’a pas bouleversé le métier — évaluation des risques, maîtrise opérationnelle, préparation aux urgences, analyse des événements demeurent. Quatre évolutions structurantes méritent en revanche l’attention :

• La structure commune des normes de management. ISO 45001 adopte la structure en dix chapitres partagée avec ISO 9001 et ISO 14001, ce qui rend l’intégration QSE native : un seul système, des audits combinables, un vocabulaire unifié.
• Le contexte de l’organisme. La norme demande d’analyser les enjeux internes et externes et les attentes des parties intéressées, puis d’en déduire les risques et opportunités du système — un cadrage stratégique qu’OHSAS ne formalisait pas à ce niveau.
• Le leadership. L’engagement de la direction devient une exigence directe et auditée : la politique S&ST et ses arbitrages ne se délèguent pas à un préventeur isolé.
• La consultation et la participation des travailleurs. C’est le changement le plus visible sur le terrain : la norme exige des dispositifs réels de consultation et de participation à tous les niveaux — identification des dangers, définition des mesures, retours d’expérience — preuves à l’appui. Les revues systématiques sur les systèmes de management S&ST, comme celle de Kineber et ses co-auteurs publiée en 2023 sur le secteur de la construction, classent d’ailleurs l’implication du personnel et la culture de sécurité parmi les bénéfices et conditions clés de ces systèmes.

En France, ces exigences s’ancrent naturellement dans l’existant légal : le document unique reste le socle de l’évaluation des risques — la norme le fait vivre sans s’y substituer, comme le détaille notre article sur ISO 45001 et le DUERP.

Trois situations types en 2026

Votre entreprise a été certifiée OHSAS puis a laissé tomber. Le fond n’est pas perdu : l’évaluation des risques, les consignes, la culture d’analyse des accidents se réactivent. Mais l’auditeur évaluera un système vivant : il faudra reconstituer un historique récent — remontées terrain, indicateurs, audit interne, revue de direction — avant de repasser un audit initial complet en deux étapes. Notre guide pour obtenir la certification ISO 45001 déroule ce chemin.

Vous avez migré en 2021 et enchaîné les cycles. Votre enjeu n’est plus la migration mais la vitalité du système à chaque surveillance annuelle et à chaque renouvellement triennal : des dispositifs de participation qui fonctionnent vraiment, des objectifs suivis, des plans d’action soldés. C’est aussi le bon moment pour purger les habitudes héritées d’OHSAS — une « analyse des risques » figée dans un classeur, une politique jamais rediscutée — et tirer parti de ce que la norme ISO a d’exigeant : le contexte réanalysé périodiquement, la direction en première ligne, le terrain consulté pour de vrai.

Vous découvrez le sujet sans passé OHSAS. Vous n’avez rien à « rattraper » : partez directement du socle légal français (DUERP, formations réglementaires — voir notre panorama des formations réglementaires SST, CACES et habilitations) et construisez selon la norme actuelle. Le détour historique n’a qu’une utilité : comprendre pourquoi vos interlocuteurs les plus anciens parlent encore d’« OHSAS ».

Mettre à jour vos documents et vos réflexes

La bascule terminologique n’est pas qu’une coquetterie : elle touche des documents qui engagent. Un contrat cadre qui conditionne l’intervention à « un certificat OHSAS 18001 en cours de validité » crée une exigence littéralement impossible à satisfaire ; une clause d’assurance ou un référencement fournisseur mal rédigés produisent le même genre d’impasse. Le réflexe utile : à chaque revue de contrat ou de questionnaire, remplacer la mention du référentiel retiré par la formule « ISO 45001 ou équivalent ».

Dernier chantier, souvent négligé : purger la terminologie. Vérifiez vos supports commerciaux, réponses types d’appels d’offres, politiques et fiches de poste — toute mention d’OHSAS 18001 comme certification détenue est aujourd’hui inexacte et fragilise votre crédibilité. Côté achats, faites le ménage symétrique : vos propres questionnaires fournisseurs ne doivent plus exiger un référentiel retiré, mais ISO 45001 — ou son équivalent selon le contexte, le MASE restant très demandé chez les donneurs d’ordre industriels français.

Passez à l’action

Que vous réactiviez un héritage OHSAS ou partiez d’une feuille blanche, la fiche complète de la certification ISO 45001 rassemble statut, démarches, questions fréquentes et un ebook offert pour structurer votre démarche jusqu’au certificat.