Formation ISO 45001 : santé et sécurité au travail et certification PECB

Le choix découle de votre rôle dans le système de management, pas de votre niveau d'expérience. L'implementer construit et fait vivre le système. L'auditeur évalue s'il fonctionne. Les deux formations durent quatre jours, sont dispensées en présentiel, en virtuel live ou en auto-formation, et incluent l'examen officiel PECB.

Là où les implementers achoppent réellement

L'article 5.4, consultation et participation des travailleurs, génère plus de constats que toute autre exigence d'ISO 45001. La cause est une lecture erronée qui paraît raisonnable : l'organisme invoque un comité sécurité qui se réunit chaque trimestre et considère l'exigence satisfaite. La norme demande quelque chose de plus étroit et de plus exigeant. Elle énumère les sujets précis sur lesquels les travailleurs non-cadres doivent être consultés, notamment la manière de répondre aux exigences légales, ce qui sera surveillé et comment le programme d'audit est planifié. Un auditeur demandera la preuve que la consultation a eu lieu avant la décision, et non que les travailleurs en ont été informés après.

Le deuxième écart récurrent concerne la hiérarchie des mesures de maîtrise, article 8.1.2. C'est une séquence, pas un menu : éliminer, substituer, agir par l'ingénierie, encadrer par l'organisation, puis les équipements de protection individuelle. Beaucoup d'organismes se tournent d'abord vers les EPI et la formation parce que ces mesures sont rapides et visibles. L'exigence est de documenter pourquoi les mesures de rang supérieur ont été écartées. Une analyse de risques qui aboutit aux EPI sans ce raisonnement est un constat en attente.

Un constat récurrent de nos formateurs en session porte sur ce qui a véritablement changé avec ISO 45001 :

La migration depuis OHSAS 18001 n'a jamais été un exercice documentaire, même si la plupart des organismes l'ont traitée ainsi. Le changement de fond est le déplacement de la responsabilité. L'article 5.1 place la responsabilité globale sur la direction et la rend non délégable. En entretien d'audit, cela se voit généralement en deux questions. Si le directeur des opérations sait décrire les objectifs SST et ce qui a changé grâce à eux, le système est réel. Si la réponse est que la sécurité relève du responsable sécurité, tout ce qui suit tend à être de la documentation qui masque une lacune.

Là où les auditeurs se trompent

Un audit SST mené depuis une salle de réunion ne vaut presque rien, et c'est l'erreur la plus fréquente chez les auditeurs qui viennent d'ISO 9001. La preuve qualité est largement documentaire. La preuve sécurité est comportementale, et elle n'est visible que là où le travail se fait. La procédure décrit la méthode prévue. L'observation révèle la méthode pratiquée, et l'écart entre les deux constitue l'audit.

L'échantillonnage compte davantage ici que pour la plupart des normes. Les pratiques de l'équipe de nuit divergent de celles du jour, les sous-traitants travaillent avec d'autres réflexes que les salariés, et un site audité un mardi matin planifié vous montre son meilleur comportement. Les rapports d'analyse d'incident sont l'autre révélateur. Quand la recherche de causes s'arrête au travailleur qui n'a pas suivi la procédure, l'analyse s'est arrêtée à la cause immédiate et le système n'a rien appris.

Le second constat porte sur l'endroit où se situe l'exposition la plus sérieuse, et ce n'est que rarement là où les organismes regardent.

Les entreprises maîtrisent bien leur propre personnel parce qu'elles le voient tous les jours. Le sous-traitant arrive le lundi, travaille selon une autre culture sécurité, et repart le vendredi. L'article 8.1.4 couvre les achats et l'externalisation précisément pour cette raison. Une question d'audit utile consiste à demander comment un sous-traitant a été sélectionné et quels critères SST ont été appliqués avant la signature du contrat. Souvent personne ne peut répondre, parce que les achats ont tranché sur le prix sans consulter la fonction sécurité.

Ce qui change ensuite

Deux évolutions méritent d'être anticipées. Les risques psychosociaux passent de la marge au périmètre courant, avec ISO 45003 comme guide d'accompagnement, et le mot santé dans santé et sécurité au travail est de plus en plus lu comme les incluant. Par ailleurs, la mesure se déplace. Un organisme qui ne publie que le taux de fréquence des accidents avec arrêt communique un indicateur retard, qui dit peu de choses sur l'efficacité des mesures de maîtrise et que l'on améliore en déclarant moins. L'article 9.1 ouvre la voie aux indicateurs avancés, et les auditeurs les demandent.

ISO 45001 fait par ailleurs l'objet d'une révision, dans la même vague qu'ISO 14001:2026 et ISO 9001:2026, sans date de publication confirmée. Se certifier maintenant ne pénalise en rien. Les révisions s'accompagnent de périodes de transition pluriannuelles, cette vague est évolutive et non structurelle, et les compétences acquises aujourd'hui valent pour le texte actuel comme pour la transition.

Les deux formations sont animées par des formateurs praticiens qui auditent et mettent en œuvre ces systèmes au quotidien, dont Géraldine RAYET pour les programmes QHSE. Consultez les prochaines dates de session ISO 45001 à Lausanne, Paris et en ligne, ou situez-nous par rapport aux autres organismes dans notre comparatif des organismes de formation.