Les sigles ISO, IEC (ou CEI en français) et ITU (UIT en français) sont omniprésents dans les appels d’offres, fiches techniques, dossiers de conformité, cahiers des charges et rapports d’audit. Ils désignent avant tout des organismes de normalisation : ils organisent la rédaction et publient des normes ou recommandations internationales. Ils ne sont pas, en règle générale, les organismes qui auditent une entreprise, testent un matériel ou délivrent un certificat.
Cette distinction est fondamentale. Une norme définit ce qui est attendu ; la démonstration de conformité apporte des preuves ; une certification est une attestation délivrée par une tierce partie compétente ; l’accréditation établit que cette tierce partie est elle-même compétente et impartiale pour délivrer cette certification.
Ce guide explique le rôle des trois grands organismes internationaux, leurs interactions, la chaîne de confiance de l’évaluation de la conformité, et leur application pratique dans les environnements IT, réseau, audiovisuel, broadcast et industriels.
1. Les mots à ne pas confondre
1.1 Normalisation
La normalisation consiste à établir des règles communes pour un usage répété. Une norme peut fixer :
- une terminologie et des définitions ;
- des caractéristiques techniques, dimensions ou interfaces ;
- une méthode de mesure ou d’essai ;
- des exigences de performance, de sécurité ou d’interopérabilité ;
- des exigences de management, de documentation et d’amélioration continue.
Les normes répondent à un besoin de langage commun. Par exemple, elles permettent à un acheteur de demander un niveau de sécurité donné, à un fabricant de concevoir un produit testable, et à un laboratoire d’appliquer une méthode reproductible.
1.2 Conformité
La conformité est le fait de satisfaire aux exigences applicables d’une norme, d’un règlement, d’un contrat ou d’un cahier des charges.
Une organisation peut réaliser une première partie de cette évaluation elle-même : revue de conception, essais internes, audit interne, dossier technique, déclaration du fabricant. Dans certains contextes, cette démarche suffit ; dans d’autres, une vérification indépendante est exigée.
1.3 Certification
La certification est une attestation de tierce partie concernant un produit, un processus, un système, un service ou une personne. Il s’agit d’une conclusion documentée, fondée sur une évaluation : audit, examen documentaire, essais, surveillance ou combinaison de ces moyens.
Exemples :
- certification d’un système de management selon ISO 9001 ou ISO/IEC 27001 ;
- certification de produit selon un référentiel applicable ;
- certification de personne attestant une compétence selon un schéma défini.
Une certification possède toujours un périmètre : entité juridique, sites, activités, produits, version du référentiel, exclusions et durée de validité. Dire seulement « certifié ISO » est donc imprécis.
1.4 Accréditation
L’accréditation est la reconnaissance formelle de la compétence et de l’impartialité d’un organisme qui évalue la conformité : organisme de certification, laboratoire d’essais, laboratoire d’étalonnage ou organisme d’inspection.
En France, le Cofrac est l’organisme national de référence en matière d’accréditation. Il n’« ISO-certifie » pas les entreprises : il évalue notamment les organismes certificateurs et les laboratoires. Pour une certification de système de management, l’organisme certificateur est couramment évalué selon ISO/IEC 17021-1. Pour les produits, processus et services, le cadre pertinent est fréquemment ISO/IEC 17065 ; pour les laboratoires, ISO/IEC 17025 est une référence majeure.
1.5 La chaîne de confiance
On peut la représenter ainsi :
Norme / référentiel
↓
Organisation ou produit évalué
↓
Organisme de certification, d’inspection ou laboratoire
↓
Organisme d’accréditation (ex. Cofrac en France)
↓
Accords internationaux de reconnaissance (IAF / ILAC)L’objectif est que le certificat, le rapport d’essai ou l’inspection soit crédible au-delà du seul pays où il a été émis, à condition que le périmètre d’accréditation couvre bien l’activité concernée.
2. L’ISO : la normalisation générale et organisationnelle
2.1 Identité et mission
L’ISO est l’Organisation internationale de normalisation. C’est une organisation indépendante, non gouvernementale, reposant sur un réseau d’organismes nationaux de normalisation. En France, l’AFNOR joue ce rôle au sein du système ISO.
Son domaine est très vaste : management, industrie, construction, santé, alimentation, environnement, données, méthodes d’essai, sécurité de l’information, intelligence artificielle et bien d’autres sujets. Historiquement, l’électrotechnique est plutôt le domaine de la CEI/IEC et les télécommunications relèvent largement de l’UIT ; dans le numérique, les compétences se recouvrent et des travaux communs sont organisés.
2.2 Comment une norme ISO est produite
Les normes ISO sont élaborées dans des comités techniques composés d’experts désignés par les organismes membres. Des entreprises, administrations, centres de recherche, associations professionnelles, laboratoires, consommateurs et autres parties prenantes peuvent contribuer selon les structures nationales et les règles du comité.
Le parcours exact varie, mais une norme suit habituellement ces étapes :
- Proposition d’un nouveau sujet de travail.
- Préparation d’un projet au sein d’un groupe d’experts.
- Consultation et commentaires des organismes nationaux.
- Vote sur les projets successifs.
- Publication de la Norme internationale.
- Révision périodique, confirmation, modification ou retrait.
Ce mécanisme cherche un compromis techniquement solide et internationalement acceptable. Il ne signifie pas que chaque exigence conviendra sans adaptation à chaque métier : il faut toujours lire le texte applicable, ses définitions et son champ d’application.
2.3 Exemples de normes ISO
- ISO 9001 : système de management de la qualité.
- ISO 14001 : système de management environnemental.
- ISO 22301 : management de la continuité d’activité.
- ISO 31000 : principes et lignes directrices de management du risque.
- ISO 45001 : système de management de la santé et de la sécurité au travail.
Ces références ne sont pas équivalentes. ISO 9001 et ISO 14001 servent notamment de base à des certifications de systèmes de management. ISO 31000 est, lui, un guide de principes et de lignes directrices : il ne faut pas présumer qu’il constitue un référentiel de certification.
3. La CEI/IEC : électricité, électronique et systèmes associés
3.1 Identité et champ de compétence
La Commission électrotechnique internationale, appelée IEC en anglais et CEI en français, prépare des normes internationales dans le domaine de l’électricité, de l’électronique et des technologies associées. Fondée en 1906, elle rassemble des comités nationaux et des experts issus de l’industrie, des pouvoirs publics, de la recherche et des utilisateurs.
Son champ couvre notamment :
- production, transport et distribution électrique ;
- appareillage basse et haute tension ;
- câbles, connecteurs, batteries et alimentation ;
- électronique et composants ;
- automatisation industrielle ;
- électroacoustique et équipements multimédias ;
- compatibilité électromagnétique (CEM) ;
- sécurité fonctionnelle ;
- cybersécurité dans les systèmes industriels et énergétiques.
3.2 Pourquoi la CEI est importante en intégration technique
Dans un projet AV, broadcast, IT ou bâtiment intelligent, les exigences CEI concernent souvent la couche physique et la sûreté de fonctionnement : sécurité électrique, échauffement, isolation, résistance mécanique, perturbations électromagnétiques, immunité aux perturbations, conditions environnementales et comportement en défaut.
Quelques familles connues :
- IEC 60529 : degrés de protection procurés par les enveloppes, connus sous le nom d’indices IP.
- IEC 61000 : compatibilité électromagnétique.
- IEC 62368-1 : exigences de sécurité pour des équipements audio/vidéo, des technologies de l’information et de communication.
- IEC 60268 : équipements de systèmes audio.
- IEC 61508 : sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables relatifs à la sécurité.
- IEC 62443 : sécurité des systèmes d’automatisation et de contrôle industriels.
Une référence précise est essentielle. Par exemple, « conforme IEC 61000 » n’a pas de sens opérationnel sans indiquer la partie concernée, l’édition, le niveau d’essai, la configuration et les critères d’acceptation.
3.3 La conformité n’est pas toujours une certification CEI
Pour certains domaines, la CEI anime ou héberge des systèmes internationaux d’évaluation de la conformité, tels que l’IECEE pour l’électrotechnique, l’IECEx pour les atmosphères explosives ou l’IECQ pour certains composants et processus électroniques. Ces systèmes reposent sur des règles, laboratoires et organismes reconnus selon leurs programmes.
Il faut toutefois vérifier le statut exact du document présenté : rapport d’essai, certificat CB, certificat de produit national, déclaration de conformité, marquage réglementaire ou certificat de système. Ce ne sont pas des preuves interchangeables.
4. L’UIT/ITU : télécommunications, spectre et numérique mondial
4.1 Une organisation intergouvernementale
L’Union internationale des télécommunications (UIT ; ITU en anglais) est une institution spécialisée des Nations unies. À la différence de l’ISO et de la CEI, qui sont des organisations non gouvernementales de normalisation, l’UIT associe directement les États, régulateurs, opérateurs, industriels et autres membres du secteur.
Son rôle est déterminant dès qu’un sujet concerne les télécommunications mondiales, l’usage du spectre radioélectrique, les orbites de satellites, l’interconnexion des réseaux ou le développement de la connectivité.
4.2 Les trois secteurs de l’UIT
L’UIT est organisée en trois secteurs :
| Secteur | Nom | Mission principale |
|---|---|---|
| UIT-R | Radiocommunication | Spectre radioélectrique, orbites satellitaires, études et recommandations radio |
| UIT-T | Normalisation des télécommunications | Recommandations techniques pour réseaux, services et interopérabilité |
| UIT-D | Développement des télécommunications | Accès, compétences, politiques et développement de la connectivité |
L’UIT-R joue un rôle particulier dans la gestion internationale du spectre et la coordination des systèmes spatiaux. Cette fonction dépasse la seule rédaction de normes : elle contribue à la coexistence mondiale des services radio, satellitaires et terrestres.
4.3 Recommandations UIT-T et audiovisuel
Les publications de l’UIT-T sont généralement appelées Recommandations. Ce mot n’implique pas qu’elles soient facultatives dans toutes les situations : elles peuvent être reprises dans des contrats, réglementations, profils opérateurs ou spécifications d’équipements.
Dans les réseaux et l’audiovisuel, on rencontre par exemple :
- les familles H.26x relatives au codage vidéo ;
- des recommandations sur les réseaux de transport, la qualité de service, la synchronisation et l’interconnexion ;
- des travaux sur la cybersécurité, l’accessibilité, les services numériques et les infrastructures de télécommunication.
De nombreux standards vidéo ou multimédia existent aussi à l’interface entre l’UIT-T et ISO/IEC, notamment lorsque les travaux croisent l’écosystème MPEG. Il faut donc vérifier l’organisme éditeur et la référence complète avant de conclure à l’équivalence de deux documents.
5. ISO/IEC : le travail commun dans les technologies de l’information
L’ISO et la CEI ont créé le comité technique mixte ISO/IEC JTC 1, consacré aux technologies de l’information. Il produit des normes communes dans des sujets qui mêlent informatique et électronique : cybersécurité, ingénierie logicielle, intelligence artificielle, interfaces, biométrie, technologies multimédias et gestion des données.
Exemples très utilisés :
- ISO/IEC 27001 : exigences pour un système de management de la sécurité de l’information.
- ISO/IEC 27002 : catalogue de mesures de sécurité.
- ISO/IEC 27701 : extension de gouvernance des informations personnelles liée à la protection de la vie privée.
- ISO/IEC 20000-1 : système de management des services informatiques.
- ISO/IEC 12207 : processus du cycle de vie du logiciel.
- ISO/IEC 25010 : modèle de qualité des produits logiciels.
- ISO/IEC 42001 : système de management de l’intelligence artificielle.
Exemple : ISO/IEC 27001 dans une infrastructure technique
La norme ISO/IEC 27001 ne dit pas qu’un pare-feu précis, une marque de switch ou un VPN donné est « le bon ». Elle demande une démarche de management structurée : définition du périmètre, analyse de risques, sélection de mesures, gestion des accès, traitement des incidents, preuves documentées, audits internes et amélioration continue.
Pour une plateforme de broadcast, cela peut couvrir les comptes OBS et Q-SYS, les accès administrateurs, la segmentation réseau, l’accès distant, les sauvegardes, les secrets API, les postes de régie, les NAS, les journaux d’événements et les procédures de reprise. La certification, si elle est recherchée, porte sur le système de management dans le périmètre déclaré ; elle ne constitue pas une garantie absolue qu’aucun incident ne surviendra.
6. Qui certifie réellement ?
6.1 Les organismes certificateurs
Un organisme certificateur indépendant peut auditer une entreprise au regard d’une norme de système de management, par exemple ISO 9001 ou ISO/IEC 27001. Il planifie l’audit, examine les preuves, relève les non-conformités éventuelles, statue selon ses règles et organise une surveillance pendant le cycle de certification.
Le nom de l’organisme certificateur importe moins que trois questions :
- Est-il accrédité pour la norme et le programme recherchés ?
- Son périmètre d’accréditation couvre-t-il bien l’activité concernée ?
- Le certificat présenté indique-t-il clairement le périmètre, les sites, la version du référentiel et sa période de validité ?
6.2 Les organismes d’accréditation
En France, le Cofrac évalue la compétence et l’impartialité des organismes d’évaluation de la conformité. Il référence des organismes actifs selon des portées déterminées. Les organismes d’accréditation coopèrent au niveau international, notamment via l’International Accreditation Forum (IAF) pour certains schémas de certification et l’International Laboratory Accreditation Cooperation (ILAC) pour les laboratoires et organismes d’inspection.
L’accréditation n’est pas un simple logo. Elle est associée à une portée : un organisme peut être accrédité pour certains schémas, normes, secteurs ou activités et ne pas l’être pour d’autres.
6.3 Les laboratoires et inspections
Les laboratoires d’essais fournissent des résultats de mesure et de test ; les organismes d’inspection vérifient l’état, la conformité ou la sécurité d’un objet, d’une installation ou d’un processus ; les organismes certificateurs délivrent une attestation suivant un schéma de certification.
Ces métiers se recoupent parfois dans un projet, mais leurs conclusions ne sont pas identiques. Un rapport d’essai CEM est une preuve technique ; un certificat de produit est une attestation selon un programme ; un certificat ISO 9001 concerne le système de management de l’organisation, non la conformité technique de chaque produit fabriqué.
7. Règlementation, marquage et normes : trois niveaux distincts
Une norme internationale est souvent volontaire. Elle peut devenir pratiquement obligatoire si elle est intégrée dans un contrat, imposée par un donneur d’ordre, requise par un assureur ou utilisée pour présumer de la conformité à une exigence réglementaire.
Dans l’Union européenne, le marquage CE est un marquage réglementaire, pas une certification ISO ou IEC. Il relève de textes juridiques européens applicables à une catégorie de produit. Selon le produit et le texte concerné, le fabricant peut parfois établir une déclaration UE de conformité sous sa responsabilité ; dans d’autres cas, l’intervention d’un organisme notifié est nécessaire.
Les normes harmonisées européennes peuvent aider à démontrer une présomption de conformité à des exigences légales, mais elles ne remplacent pas le travail réglementaire : identification des directives ou règlements applicables, analyse des risques, dossier technique, déclaration de conformité, traçabilité et obligations de mise sur le marché.
Règle pratique : ne jamais déduire d’un marquage CE qu’un produit est certifié ISO, IEC ou UIT ; ne jamais déduire d’un certificat ISO 9001 que le produit répond à toutes les exigences CE ; ne jamais considérer une mention vague « IEC compliant » comme une preuve suffisante sans documentation.
8. Méthode pratique pour un cahier des charges
Lorsqu’un projet exige une « conformité ISO/IEC/ITU », appliquer la méthode suivante :
- Identifier l’objectif. Est-ce une exigence de qualité, de cybersécurité, de sécurité électrique, de CEM, de protocole réseau, de codec, de radio ou de réglementation ?
- Écrire la référence complète. Indiquer l’organisme, le numéro, la partie, l’édition ou date, les amendements, et si besoin le niveau de performance attendu.
- Définir l’objet évalué. Produit, composant, système, installation, logiciel, processus ou organisation.
- Définir la preuve recevable. Déclaration fournisseur, rapport d’essai, certificat de produit, audit, certificat de système, rapport d’inspection ou dossier technique.
- Définir l’indépendance requise. Auto-déclaration suffisante ou évaluation par une tierce partie accréditée nécessaire ?
- Vérifier le périmètre. Configuration testée, version matérielle/logicielle, options, environnement, sites et exclusions.
- Prévoir le maintien. Les normes, firmwares, versions logicielles, certificats et rapports d’essai ont des dates et des conditions de validité.
Exemple de formulation exploitable
Le fournisseur fournira, pour chaque équipement concerné, la déclaration de conformité applicable, la référence exacte des normes utilisées, les rapports d’essais pertinents ou certificats disponibles, l’identification de la configuration évaluée et les éventuelles conditions ou limitations d’emploi. Pour le système de management de la sécurité de l’information, un certificat ISO/IEC 27001 valide, émis par un organisme accrédité, devra couvrir explicitement les activités et sites inclus dans le périmètre de la prestation.
Cette formulation évite la demande imprécise « matériel certifié ISO » et permet d’évaluer objectivement les réponses.
9. Points de vigilance
- Ne pas confondre logo et preuve. Un logo ISO, IEC, CE ou d’un organisme d’accréditation ne suffit pas sans document vérifiable.
- Vérifier l’édition. Une conformité à une édition ancienne peut ne pas couvrir les exigences contractuelles ou réglementaires actuelles.
- Lire le périmètre de certificat. Une société peut être certifiée ISO 9001 seulement pour une activité ou un site déterminé.
- Distinguer produit et organisation. ISO 9001 certifie un système de management, pas la performance individuelle de chaque matériel.
- Distinguer essai et certification. Un rapport de laboratoire n’est pas automatiquement un certificat de conformité.
- Vérifier les combinaisons de normes. Une installation peut devoir répondre simultanément à des exigences électriques, CEM, radio, cybersécurité, sécurité au travail et réglementaires.
- Conserver les preuves. Références de normes, déclarations, certificats, rapports d’essai, audits, versions logicielles et numéros de série doivent être traçables.
Conclusion
ISO, CEI/IEC et UIT/ITU structurent une grande partie de l’interopérabilité technique mondiale. L’ISO traite une très large gamme de sujets et de systèmes de management ; la CEI est centrale pour l’électrique, l’électronique, la CEM et la sécurité des équipements ; l’UIT organise les recommandations et la coordination internationale des télécommunications, du spectre et des satellites. Le comité commun ISO/IEC JTC 1 joue un rôle majeur dans l’informatique, le logiciel, la cybersécurité et l’IA.
Le point essentiel reste le suivant : ces organismes publient principalement des normes ; la certification est délivrée par des organismes tiers ; l’accréditation établit la compétence de ces organismes tiers. Dans un projet réel, la bonne question n’est pas « est-ce certifié ISO ? », mais « quelle référence exacte, quel objet, quelle preuve, quel périmètre et quelle autorité de délivrance ? »
Sources institutionnelles à consulter
- ISO — Organisation internationale de normalisation
- IEC — International Electrotechnical Commission
- UIT — Union internationale des télécommunications
- ISO/IEC JTC 1 — Information technology
- Cofrac — Comité français d’accréditation
- IAF — International Accreditation Forum
- ILAC — International Laboratory Accreditation Cooperation
