Changer d'organisme certificateur en cours de cycle : le transfert de certification

Votre certificateur augmente son tarif au renouvellement. L’auditeur qui passe chez vous ne connaît pas votre métier. Votre entreprise est rachetée par un groupe qui travaille avec un autre organisme. Ou pire : votre certificateur perd son accréditation.

Vous n’êtes prisonnier de personne, et vous n’êtes pas obligé d’attendre la fin de votre cycle de trois ans. Pour les certifications de systèmes de management sous accréditation, ce changement porte un nom, une procédure et un document de référence : le transfert de certification.

Ce que dit le document de référence

Le texte s’appelle IAF MD 2:2023 — Document d’exigences IAF pour le transfert d’une certification sous accréditation de systèmes de management (version 2 (2), publiée le 14 juin 2023). Il est obligatoire pour l’application de la clause 9.1.3 de l’ISO/CEI 17021-1:2015, la norme qui fixe les exigences applicables aux organismes procédant à l’audit et à la certification des systèmes de management. Le Cofrac en publie la traduction française dans sa documentation en ligne.

Sa définition ne laisse pas de place à l’interprétation : le transfert est la reconnaissance d’une certification existante et valide, accordée par un organisme de certification accrédité — l’organisme émetteur — par un autre organisme accrédité — l’organisme récepteur — afin que ce dernier émette sa propre certification.

Deux conséquences immédiates. Ce n’est pas un nouvel audit initial — tout l’intérêt de la procédure. Et la certification simultanée par deux organismes n’entre pas dans cette définition : on transfère, on ne cumule pas.

Point de calendrier : l’IAF a cessé ses opérations le 1er janvier 2026, ses fonctions étant reprises par la Global Accreditation Cooperation Incorporated (Global ACI), et les documents d’exigences sont progressivement renumérotés. Les règles de fond restent inchangées ; vérifiez la référence en vigueur auprès de votre certificateur.

Dernier élément structurant : le document fixe des exigences minimales. Un certificateur peut être plus rigoureux, mais seulement « à condition que la liberté accordée à une organisation quant au choix de l’organisme de certification ne soit pas entravée de manière excessive ou injuste ». C’est votre meilleur argument face à des obstacles artificiels.

Les motifs légitimes — et celui qui vous dessert

Quatre familles de raisons reviennent :

• Le prix. Devis de surveillance ou de renouvellement en forte hausse, frais de déplacement disproportionnés, écarts entre offres concurrentes — voir nos ordres de grandeur sur le coût de la certification ISO 45001.
• La relation d’audit. Auditeur qui ne maîtrise pas votre secteur, interlocuteur différent à chaque visite, rapports peu exploitables, planification impossible.
• Un événement capitalistique. Rachat, fusion, intégration dans un groupe déjà doté d’un certificateur référencé. L’IAF MD 2 précise que ses exigences s’appliquent aussi en cas d’acquisition d’un organisme de certification.
• La perte d’accréditation du certificateur. Le cas subi, traité plus bas.

Attention : la clause 2.2.4 (iii) impose d’examiner les raisons de la demande de transfert. Votre motif fait partie du dossier. Chercher un certificateur plus complaisant pour échapper à une non-conformité est le seul motif qui se retourne contre vous — et il se voit.

Éligibilité : ce qui se transfère, ce qui ne se transfère pas

Situation	Transfert possible ?	Règle applicable
Certificat accrédité et valide, sans écart majeur ouvert	Oui	Reprise du cycle en cours (2.3.4)
Certification suspendue	Non	Une certification suspendue ne doit pas être acceptée (2.1.2)
Certification délivrée hors accréditation	Non	Vous êtes traité comme un nouveau client (2.1.1)
Rapports d’audit non communiqués, ou surveillance non réalisée comme prévue au programme	Non	Traitement en nouveau client (2.2.4 v)
Certificateur ayant cessé son activité, ou accréditation expirée, suspendue ou retirée	Oui, sous délai	Transfert dans les six mois ou à l’expiration du certificat, la date la plus proche des deux (2.1.3)
Non-conformités majeures non soldées	Bloqué jusqu’au traitement	Pas de certificat avant vérification des actions correctives (2.3.1)

Premier réflexe, donc : relire votre propre certificat avant d’appeler qui que ce soit. Notre méthode pour vérifier un certificat ISO — validité, périmètre, sites, marque d’accréditation — vous dira en cinq minutes si vous êtes éligible.

L’examen avant transfert : les huit points à documenter

L’organisme récepteur doit procéder à un examen avant transfert, par analyse documentaire. Si celle-ci en révèle la nécessité — par exemple en cas de non-conformités majeures non résolues — il doit y ajouter une visite avant transfert. Le document précise que cette visite n’est pas un audit, tout en exigeant de celui qui la réalise le même niveau de compétence qu’une équipe d’audit adaptée à la portée concernée.

L’examen porte au minimum sur huit points, tous à documenter :

1. La preuve que votre certification entre dans la portée d’accréditation de l’organisme émetteur et de l’organisme récepteur.
2. La confirmation que la portée de l’émetteur relève bien de l’accord de reconnaissance de son organisme d’accréditation.
3. Les raisons du transfert.
4. La confirmation que le ou les sites concernés détiennent une certification accréditée valide.
5. Le rapport d’audit initial ou de renouvellement le plus récent, le dernier rapport de surveillance, et le statut de toutes les non-conformités non résolues.
6. Les réclamations reçues et les mesures prises.
7. Les éléments nécessaires pour établir le plan et le programme d’audit — le programme de l’émetteur devrait être examiné s’il est disponible.
8. Tout engagement en cours avec l’administration en matière de conformité réglementaire sur le périmètre certifié.

Le point 5 est éliminatoire. Si les rapports d’audit ne sont pas mis à disposition, ou si l’audit de surveillance ou de renouvellement n’a pas été réalisé comme l’exigeait le programme de l’émetteur, vous êtes traité comme un nouveau client. Rassemblez ces rapports avant d’annoncer votre départ.

Enfin, le personnel qui prend la décision de certification doit être différent de celui qui a mené l’examen.

Le cycle n’est pas remis à zéro

C’est ce qui décide de l’intérêt économique de l’opération. Si l’examen ne relève aucun problème, le cycle de certification est basé sur le cycle précédent et l’organisme récepteur établit le programme d’audit pour la durée restante. Vos échéances de surveillance et de renouvellement sont conservées : ni gagnées, ni perdues.

Deux corollaires utiles. Le récepteur peut mentionner votre date de certification initiale sur les documents, en précisant que vous étiez certifié ailleurs avant une certaine date : votre antériorité n’est pas effacée. Et il doit décider avant de lancer tout audit de surveillance ou de renouvellement — le transfert se règle d’abord, l’audit vient ensuite. Pour situer ces échéances, voir nos articles sur les différences entre audit initial, surveillance et renouvellement, sur la surveillance et le renouvellement en pratique et notre comparatif des calendriers d’audit de surveillance.

À l’inverse, si l’examen identifie des problèmes qui empêchent la finalisation, l’organisme récepteur doit vous traiter comme un nouveau client, en vous expliquant et en documentant ce choix. Le cycle recommence alors à la décision de certification : audit initial complet, étape 1 et étape 2, avec le délai et le coût correspondants. Anticipez ce scénario en lisant notre article sur la demande de certification et la revue de contrat.

Ce que le certificateur sortant n’a pas le droit de faire

C’est la partie la moins connue, et la plus protectrice. Une fois l’organisme émetteur autorisé à transmettre les informations demandées :

• Il doit fournir à l’organisme récepteur, sur demande, tout document exigé par le référentiel.
• Il ne doit pas suspendre ni retirer votre certification après avoir été informé du transfert, dès lors que vous continuez à répondre aux exigences de certification.
• S’il ne fournit pas les informations, ou s’il suspend ou retire votre certification sans motif valable, l’organisme récepteur et/ou vous-même devez contacter son organisme d’accréditation — en France, le Cofrac.
• Cet organisme d’accréditation doit alors disposer d’un processus pour remédier à la situation, y compris en suspendant ou en retirant l’accréditation du certificateur défaillant.
• Une fois la nouvelle certification émise, le récepteur en informe l’émetteur.

Autrement dit : le blocage administratif par représailles est une non-conformité du certificateur, pas une fatalité pour vous.

Côté contractuel en revanche, rien ne vous dispense de vos engagements. Les contrats de certification sont fréquemment conclus pour un cycle complet, avec préavis et facturation d’audits déjà planifiés. Relisez la durée, le préavis et les conditions de résiliation avant d’écrire à qui que ce soit, et faites-vous confirmer par écrit la procédure et les frais de reprise de dossier du certificateur pressenti.

Le cas subi : certificateur qui perd son accréditation

Calendrier imposé. Lorsque la certification a été accordée par un organisme qui a cessé ses activités ou dont l’accréditation a expiré, été suspendue ou retirée, le transfert doit être effectué dans les six mois ou à l’expiration de la certification, la date la plus proche des deux étant retenue. L’organisme récepteur doit en informer préalablement son organisme d’accréditation. Nous détaillons le pendant français de cette situation dans nos articles sur la perte d’accréditation d’un certificateur et sur le retrait d’habilitation d’un certificateur.

Et pour Qualiopi ?

L’IAF MD 2 ne s’applique pas à Qualiopi. Il encadre les systèmes de management relevant de l’ISO/CEI 17021-1 — ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001. Les certificateurs Qualiopi sont, eux, accrédités selon l’ISO/CEI 17065, qui vise la certification de produits, processus et services.

La logique d’ensemble est comparable — certificat valide, absence de suspension, écarts majeurs soldés, reprise du cycle en cours — mais les modalités précises dépendent du certificateur et du cadre en vigueur. Ne présumez rien : demandez sa procédure écrite. Voir nos articles changer de certificateur Qualiopi et choisir son organisme certificateur.

Ce que dit la recherche

Sur le risque que ce cadre neutralise : Clive Lennox a publié en 2000 dans le Journal of Accounting and Economics (vol. 29, n° 3, p. 321-337) « Do companies successfully engage in opinion-shopping? Evidence from the UK » (voir l’étude). En modélisant les rapports que les auditeurs auraient émis, il montre que des entreprises britanniques obtiennent effectivement un rapport plus favorable en changeant d’auditeur. C’est précisément ce que l’examen avant transfert empêche : le nouvel organisme hérite du dossier, des écarts et des réclamations, pas d’une page blanche.

Sur le coût réel du changement : Thomas Burnham, Judy Frels et Vijay Mahajan ont proposé en 2003 dans le Journal of the Academy of Marketing Science (vol. 31, n° 2, p. 109-126) une typologie devenue classique des coûts de changement de fournisseur — coûts procéduraux (temps et effort), financiers et relationnels (voir l’étude). Transposé au transfert : l’économie annoncée sur le devis est financière et visible, alors que la reconstitution du dossier, la montée en compétence d’un nouvel auditeur et la perte d’un interlocuteur qui connaît votre organisation sont procédurales et relationnelles — donc systématiquement sous-estimées.

Passez à l’action

Avant tout courrier de résiliation, faites l’inventaire : certificat valide et non suspendu, rapports du dernier audit initial ou de renouvellement et de la dernière surveillance en votre possession, non-conformités majeures soldées, réclamations tracées. Demandez ensuite au certificateur pressenti sa procédure de transfert écrite et sa portée d’accréditation, puis signez avec lui avant de quitter l’actuel. Pour le détail des dispositifs, consultez nos fiches ISO 45001, ISO 9001 et Qualiopi.