Ce que change réellement la clause 7.1.3 pour l’environnement de travail hybride
Dans le projet d’ISO 9001:2026, la clause 7.1.3 « Environnement pour le fonctionnement des processus » précise que « l’organisme doit déterminer, fournir et maintenir l’environnement nécessaire au fonctionnement de ses processus et à l’obtention de la conformité des produits et services, y compris lorsque ces processus sont réalisés à distance ou en télétravail ». Cette formulation élargit explicitement la notion d’environnement de travail pour inclure le télétravail et le travail à distance dans le périmètre du système de management de la qualité (SMQ). Elle impose à l’employeur de démontrer que les conditions de travail, qu’elles soient sur site ou en télétravail entreprise, restent maîtrisées pour garantir la conformité produit et la satisfaction client. Cette évolution rapproche la qualité des exigences de santé sécurité au travail et du cadre juridique du télétravail, sans transformer la norme en code du travail bis.
Pour un Chief Quality Officer, ISO 9001 télétravail clause 7.1.3 signifie que l’environnement de travail ne se limite plus à la place physique dans l’entreprise, mais englobe chaque place de télétravail où un salarié contribue aux processus clés. Le texte attend que l’organisation du travail hybride soit pensée comme une ressource stratégique, avec des mesures adaptées aux risques télétravail et à la protection des informations. Concrètement, cela peut se traduire par une politique interne précisant :
- les types d’activités autorisées à distance et celles qui doivent rester sur site ;
- les exigences de sécurité de l’information (accès, confidentialité, sauvegarde) ;
- les conditions matérielles minimales (connexion, ergonomie, confidentialité des échanges).
Il devient nécessaire de relier explicitement l’organisation du télétravail, les modalités de travail à distance et les objectifs qualité, plutôt que de traiter le sujet comme une simple mesure RH ou informatique. Cette intégration doit être démontrable lors des audits de certification, par des preuves tangibles (procédures, enregistrements, indicateurs) montrant que l’environnement de travail hybride est piloté comme une composante à part entière du SMQ.
Cette clause ne décrit pas les modalités détaillées du télétravail occasionnel ou régulier, mais exige une cohérence entre politique qualité, exigences clients et cadre juridique du travail. Elle oblige à articuler le droit du travail, l’accord national interprofessionnel sur le télétravail et les mesures réglementaires internes dans une logique de maîtrise des risques opérationnels. Le CQO doit donc s’assurer que chaque contrat de travail, chaque avenant et chaque politique interne de télétravail modalité sont alignés avec les exigences de santé sécurité et de performance des processus. Un exemple de libellé d’avenant télétravail conforme à cette logique est :
« Le salarié exerce ses fonctions en télétravail à hauteur de deux jours par semaine, sur un lieu de travail déclaré et validé par l’employeur, dans le respect des procédures qualité, des règles de sécurité de l’information et des exigences de santé sécurité au travail décrites dans le système de management de la qualité de l’entreprise. »
Aligner télétravail, droit du travail et SMQ : un triptyque à sécuriser
Le télétravail a été massivement accéléré par la crise sanitaire, mais la clause 7.1.3 impose désormais de sortir du bricolage et de stabiliser un cadre juridique robuste. Le CQO doit travailler avec les ressources humaines et le juridique pour articuler l’accord national interprofessionnel sur le télétravail, le code du travail et les exigences ISO dans une même organisation du travail. L’objectif est de garantir que chaque salarié en télétravail entreprise bénéficie d’un environnement de travail conforme en matière de santé sécurité, de confidentialité et de continuité d’activité. Cette articulation doit être documentée, par exemple sous forme de note de cadrage télétravail annexée à la politique qualité, décrivant les principes, les responsabilités et les modalités de contrôle.
Concrètement, la mise en place du télétravail nécessite une cartographie claire des situations de travail à distance, des lieux utilisés et des mesures de sécurité associées. Les entreprises doivent définir des règles précises sur la place de télétravail, les horaires, les outils, la sécurité des données et la santé des employés, en cohérence avec le droit du travail et les accords collectifs. Cette mise en œuvre doit être documentée dans le SMQ, avec des procédures simples décrivant :
- les modalités de télétravail occasionnel et régulier ;
- les contrôles de sécurité de l’information et de santé sécurité ;
- les responsabilités partagées entre employeur et salariés.
Une checklist opérationnelle peut être intégrée en annexe de procédure, par exemple :
- lieu déclaré et validé par l’employeur ;
- connexion sécurisée (VPN, chiffrement) ;
- équipement fourni ou homologué ;
- consignes de confidentialité et de protection des données ;
- modalités de retour sur site et de continuité d’activité.
Le volet juridique du télétravail ne peut plus être géré en silo, car il impacte directement la maîtrise des processus, la traçabilité et la preuve de conformité. Chaque contrat de travail ou avenant doit préciser les modalités de télétravail, les attentes en matière de sécurité, les équipements fournis et les limites de responsabilité, afin de réduire les risques télétravail et les contentieux potentiels. Pour les activités fortement digitalisées, il devient pertinent de rapprocher ce travail de structuration du cadre juridique du télétravail des réflexions sur le contrôle qualité des systèmes d’IA et des outils numériques critiques, afin d’assurer une cohérence globale des exigences de sécurité, de traçabilité et de maîtrise des risques technologiques.
Cartographier les processus impactés par le télétravail dans le SMQ
ISO 9001 télétravail clause 7.1.3 oblige à regarder chaque processus du SMQ à travers le prisme de l’environnement de travail hybride. Les revues de direction, les audits internes, la gestion documentaire, la relation client et la maîtrise des fournisseurs sont directement affectés par l’organisation du télétravail. Un CQO ne peut plus se contenter de procédures génériques ; il doit cartographier précisément où le travail à distance intervient et comment il modifie les risques et les contrôles. Cette cartographie peut prendre la forme d’un tableau reliant processus, activités à distance, risques spécifiques et mesures de maîtrise, mis à jour lors des revues de processus.
Pour les revues de direction, la mise en œuvre de réunions en visioconférence impose de sécuriser la confidentialité, la qualité des données présentées et la traçabilité des décisions. Les audits internes à distance exigent une organisation du travail spécifique, avec des mesures de sécurité pour l’accès aux documents, des règles claires pour l’enregistrement des preuves et une vigilance accrue sur l’isolement des auditeurs. La gestion documentaire doit intégrer des règles de versionning, de droits d’accès et de sauvegarde adaptées aux employés en télétravail, afin de préserver l’intégrité des informations et la fraîcheur des données. Un exemple concret est l’obligation d’utiliser un référentiel documentaire unique, accessible via VPN, avec interdiction de stocker des documents qualité sur des supports personnels ou non sécurisés.
Les processus support ne sont pas épargnés, notamment la formation, la maintenance des équipements informatiques et la gestion des compétences. La mise en place de formations à distance sur la santé sécurité, la sécurité de l’information et les bonnes pratiques de télétravail devient un élément clé de la maîtrise des risques. Cette approche par processus doit aussi intégrer la chaîne de valeur environnementale, en cohérence avec les exigences d’ISO 14001:2026 sur le système de management environnemental, qui renforcent la prise en compte des impacts tout au long du cycle de vie. Le CQO peut ainsi aligner les décisions d’organisation du travail hybride avec les objectifs de réduction d’empreinte environnementale liés aux déplacements, en documentant les arbitrages dans les revues de direction et les plans d’actions.
Risques qualité spécifiques au télétravail et mesures de maîtrise
Le télétravail ne crée pas seulement des risques sociaux ou informatiques ; il génère des risques qualité concrets que la clause 7.1.3 rend visibles. La confidentialité documentaire, la fiabilité des données saisies à distance, la continuité des contrôles et l’isolement des équipes qualité sont autant de risques télétravail à intégrer dans l’analyse de risques du SMQ. Sans cette vision, l’entreprise peut afficher une conformité apparente tout en laissant se dégrader la robustesse de ses processus. Une matrice de risques dédiée au travail à distance, intégrée à l’analyse globale, facilite la priorisation des actions et la justification des investissements (outils, formation, encadrement).
Sur le plan de la sécurité de l’information, l’employeur doit définir des mesures de sécurité adaptées aux lieux de travail à distance, aux équipements utilisés et aux connexions réseau. Les entreprises doivent par exemple imposer l’usage de VPN, de postes chiffrés, de règles strictes pour l’impression de documents sensibles et de procédures de signalement en cas de perte de matériel. Ces mesures réglementaires internes doivent être intégrées dans l’organisation du télétravail, expliquées aux salariés et vérifiées régulièrement, avec des indicateurs de conformité suivis en revue de direction. Un exemple d’indicateur est le « taux de postes en télétravail conformes aux exigences de sécurité », calculé comme le nombre de postes contrôlés conformes divisé par le nombre total de postes audités, avec un seuil d’alerte fixé à 95 % de conformité lors des contrôles périodiques.
La santé et la sécurité des employés en télétravail constituent un autre volet critique, qui dépasse la simple ergonomie du poste. La santé sécurité au travail doit couvrir les risques psychosociaux liés à l’isolement, à la surcharge ou au brouillage des frontières entre vie professionnelle et personnelle. Pour structurer cette démarche, le CQO peut s’appuyer sur une cartographie fine des situations de travail, similaire à celle utilisée pour cartographier les fournisseurs critiques, en identifiant les postes les plus exposés et les signaux faibles. Des enquêtes régulières sur le ressenti des télétravailleurs, croisées avec les indicateurs de performance (taux d’erreurs, retards, réclamations), permettent d’ajuster les modalités de travail hybride et de documenter les actions de prévention dans le SMQ.
Politique environnement de travail, indicateurs SMQ et gouvernance du télétravail
La clause 7.1.3 pousse à formaliser une politique d’environnement de travail qui couvre à la fois les sites physiques et le télétravail, sans figer l’organisation. Cette politique doit préciser comment l’entreprise garantit des conditions de travail adaptées, une santé sécurité préservée et une sécurité de l’information maîtrisée, quel que soit le lieu où le salarié exerce son activité. Elle doit rester suffisamment souple pour accompagner l’évolution des modalités de télétravail, des outils numériques et des attentes des employés. Un encadré de synthèse peut rappeler les grands principes : équité de traitement, sécurité des données, prévention des risques, continuité d’activité et respect des exigences clients.
Pour piloter cette politique, trois indicateurs simples peuvent être intégrés au tableau de bord du SMQ, en lien direct avec ISO 9001 télétravail clause 7.1.3. Le premier est le taux de processus critiques partiellement ou totalement opérés en télétravail, avec un niveau de maîtrise jugé satisfaisant lors des audits internes. Il peut être calculé comme le nombre de processus critiques en télétravail audités sans non-conformité majeure divisé par le nombre total de processus critiques concernés. Un seuil de référence peut être fixé, par exemple « 100 % des processus critiques en télétravail audités au moins une fois tous les deux ans, avec moins de 5 % de non-conformités majeures ».
Le deuxième est le taux d’incidents liés au télétravail (sécurité de l’information, non-respect des procédures, problèmes de santé sécurité déclarés), rapporté au nombre total de jours de travail à distance. La formule peut être : nombre d’incidents enregistrés sur la période divisé par le nombre total de jours télétravaillés, multiplié par 1 000 pour obtenir un ratio standardisé. Un seuil d’alerte est défini par la direction, avec des plans d’actions déclenchés en cas de dépassement.
Le troisième indicateur porte sur la couverture de formation des salariés en télétravail, incluant la formation à la sécurité de l’information, à la santé sécurité et aux bonnes pratiques d’organisation du travail hybride. Un objectif réaliste peut être « 100 % des télétravailleurs formés dans les six mois suivant la mise en place du télétravail, puis recyclage tous les deux ans ». Le taux de couverture se calcule comme le nombre de télétravailleurs formés divisé par le nombre total de télétravailleurs identifiés. Ces indicateurs doivent être analysés en revue de direction, croisés avec les résultats clients et les performances opérationnelles, afin d’ajuster les mesures de maîtrise et la mise en œuvre de l’organisation du télétravail. En traitant le télétravail comme un élément structurant de l’environnement de travail dans le SMQ, le CQO renforce la crédibilité du système et son alignement avec la stratégie globale de l’entreprise.
FAQ sur la clause 7.1.3 et le télétravail dans ISO 9001
Comment intégrer concrètement le télétravail dans la cartographie des processus ISO 9001 ?
Il convient d’identifier pour chaque processus les activités réalisées en télétravail, les rôles concernés et les outils utilisés, puis de mettre à jour les fiches processus. Les risques spécifiques au travail à distance doivent être ajoutés à l’analyse de risques, avec des mesures de maîtrise adaptées et des indicateurs de suivi. Enfin, les modalités de télétravail doivent être reflétées dans les procédures, les instructions de travail et les plans d’audit interne, par exemple via une colonne « activités à distance » dans les grilles d’audit et des questions ciblées sur la sécurité de l’information et la santé sécurité.
Faut il modifier tous les contrats de travail pour être conforme à la clause 7.1.3 ?
La clause 7.1.3 ne prescrit pas directement la modification des contrats de travail, mais elle exige la cohérence entre environnement de travail, exigences légales et maîtrise des processus. Lorsque le télétravail devient structurel, il est prudent d’actualiser les contrats ou d’ajouter des avenants précisant les modalités de télétravail, les responsabilités et les conditions de santé sécurité. Cette mise à jour doit être alignée avec le droit du travail, les accords collectifs et la politique qualité. Un modèle d’avenant peut inclure des rubriques dédiées à la fréquence du télétravail, au lieu déclaré, aux équipements fournis, aux modalités de prise en charge des frais et aux engagements en matière de sécurité de l’information et de confidentialité.
Quels audits internes prévoir pour couvrir les risques liés au télétravail ?
Les audits internes doivent inclure des vérifications ciblées sur les processus opérés en télétravail, en examinant l’accès aux informations, la traçabilité des enregistrements et le respect des procédures. Des entretiens à distance avec les salariés en télétravail permettent d’évaluer l’appropriation des règles de sécurité et l’efficacité de l’organisation du travail. Il est également utile de prévoir des audits thématiques sur la sécurité de l’information et la santé sécurité en environnement hybride, avec des plans d’échantillonnage couvrant différents métiers et niveaux de responsabilité, et une checklist d’audit intégrant les points clés (lieu déclaré, équipement, connexion, confidentialité, charge de travail).
Comment articuler la santé sécurité au travail et la clause 7.1.3 pour le télétravail ?
La clause 7.1.3 impose de considérer la santé sécurité comme partie intégrante de l’environnement de travail, y compris pour le télétravail. Il faut donc intégrer les risques psychosociaux, ergonomiques et organisationnels du travail à distance dans le document unique d’évaluation des risques et dans le SMQ. Des actions de prévention, de formation et de suivi doivent être planifiées, avec des indicateurs partagés entre qualité, RH et HSE. Des visites de poste à distance, des ateliers sur la déconnexion, des points réguliers manager–collaborateur et des dispositifs d’alerte confidentiels peuvent compléter le dispositif et fournir des preuves de maîtrise lors des audits.
La clause 7.1.3 impose t elle un modèle unique d’organisation du télétravail ?
La norme ne prescrit pas un modèle unique, mais elle exige que l’organisation du télétravail soit maîtrisée, cohérente avec les exigences clients et conforme au cadre juridique. Chaque entreprise peut définir ses propres modalités de télétravail, à condition de démontrer que les risques sont identifiés, que des mesures de maîtrise existent et que les performances des processus restent au niveau attendu. Le rôle du CQO est de s’assurer que ces choix organisationnels sont pleinement intégrés dans le SMQ et pilotés par des indicateurs pertinents, en lien avec la stratégie globale et les attentes des parties intéressées, et que les décisions sont tracées dans les comptes rendus de revue de direction.
Références
- ISO 9001:2026 – Systèmes de management de la qualité – Exigences (projet de norme, clause 7.1.3 « Environnement pour le fonctionnement des processus », texte en cours de finalisation par l’ISO/TC 176/SC 2).
- ISO 14001:2026 – Systèmes de management environnemental – Exigences et lignes directrices pour son utilisation (projet de révision, clauses relatives à la chaîne de valeur et aux impacts environnementaux associés).
- Accord national interprofessionnel relatif au télétravail (France) – dispositions sur le volontariat, la réversibilité, la santé sécurité et la protection des données.
- Code du travail – Dispositions relatives au télétravail et à la santé sécurité au travail, notamment les articles encadrant l’obligation de sécurité de l’employeur et l’évaluation des risques professionnels.