La publication de l’ISO 22163:2023 en juillet 2023 a enclenché un compte à rebours pour l’ensemble de la supply chain ferroviaire. Depuis janvier 2024, cette version est obligatoire pour toute nouvelle certification ou renouvellement IRIS. Pour les entreprises certifiées sous l’ancienne mouture ISO/TS 22163:2017, la fenêtre de transition se referme : en 2026, maintenir un certificat IRIS sans conformité à la révision 2023 ne sera plus possible.
Structure HLS et abandon du statut Technical Specification : ce que change l’ISO 22163:2023
L’ISO 22163:2023 n’est plus une spécification technique (TS). Elle devient une norme ISO à part entière, ce qui modifie son statut réglementaire et son poids contractuel dans les appels d’offres. Ce changement n’est pas cosmétique : un donneur d’ordres peut désormais exiger la conformité à une norme internationale, et non plus à un simple document technique sectoriel.
La structure reste alignée sur le cadre HLS (High Level Structure), partagé avec l’ISO 9001:2015 et l’ISO 14001:2015. Les entreprises déjà certifiées ISO 9001 retrouvent donc une architecture familière, mais les exigences complémentaires propres au ferroviaire sont considérablement renforcées.
Exigences obligatoires et exigences recommandées
La version 2023 clarifie la distinction entre les exigences formulées par « doit » (obligatoires) et celles formulées par « il est recommandé de » (facultatives). En version française, l’ancien terme « devrait » disparaît pour lever toute ambiguïté.
Les exigences recommandées ne conditionnent pas la conformité au référentiel. En revanche, leur prise en compte améliore le scoring IRIS et ouvre l’accès aux niveaux Silver ou Gold. Nous observons que de plus en plus de donneurs d’ordres intègrent ces niveaux de performance dans leurs critères de sélection fournisseurs, ce qui rend ces exigences facultatives stratégiquement obligatoires.
IRIS Certification Quality Performance Level : scoring Silver et Gold en 2026
Le système IRIS ne se limite plus à un binaire certifié/non certifié. Les niveaux Silver et Gold introduisent une graduation de la maturité qualité, visible sur le portail IRIS et consultable par n’importe quel acheteur de la filière.
Atteindre le niveau Silver suppose de satisfaire un nombre significatif d’exigences recommandées, en démontrant leur intégration opérationnelle (pas seulement documentaire). Le niveau Gold exige une performance qualité mesurable sur plusieurs cycles d’audit.
Pour un équipementier ou un sous-traitant de rang 2, le niveau de certification devient un critère de différenciation commerciale directe. Les OEM majeurs tendent à réduire leur panel fournisseurs, et le scoring IRIS sert de filtre objectif.
Périmètre élargi du contexte de l’entreprise dans la version 2023
La version 2023 redéfinit le domaine de définition du contexte de l’entreprise selon trois axes que nous recommandons de traiter comme des chantiers distincts lors de la mise en conformité :
- L’activité du plan d’activité, qui intègre désormais les attentes des parties intéressées. Le paragraphe 4.1.1 impose une cartographie formalisée de ces attentes, au-delà des seuls clients directs.
- La gestion de l’innovation, auparavant cantonnée aux activités de réalisation (ancien § 8.11), s’étend à l’ensemble des processus de l’entreprise. Un atelier de maintenance ou une fonction support doit démontrer sa contribution à l’innovation.
- La responsabilité sociétale des entreprises (§ 4.1.3), nouvel ajout qui formalise des attentes déjà présentes chez la plupart des donneurs d’ordres mais jusque-là absentes du référentiel IRIS.
Ce troisième axe représente souvent le point de friction le plus important pour les PME de la filière, qui n’ont pas toujours structuré de démarche RSE documentée.
Processus obligatoires et Annexe A : cartographier avant d’auditer
L’Annexe A de l’ISO 22163:2023 définit une liste de processus obligatoires que chaque organisation certifiée doit identifier et documenter. Cette annexe n’existait pas sous cette forme dans la version précédente. Elle impose une approche processus renforcée, avec des rôles et responsabilités de propriétaires de processus spécifiés.
La revue de processus au moins une fois par an reste une exigence. L’AMDEC (analyse des modes de défaillance et de leurs effets) conserve son caractère obligatoire, mais son périmètre d’application doit être cohérent avec la cartographie de l’Annexe A.
Nous recommandons de réaliser un gap analysis entre la cartographie processus existante et les exigences de l’Annexe A avant de planifier l’audit de transition. Les écarts les plus fréquents portent sur les processus support (achats, logistique, gestion documentaire) que certaines entreprises traitent encore comme des fonctions et non comme des processus pilotés.
Transition IRIS vers l’ISO 22163:2023 : calendrier et pièges opérationnels
Le calendrier de transition est contrôlé par l’UNIFE, qui gère le système IRIS Certification. Les règles de certification et de qualification des auditeurs restent sous son contrôle exclusif, même si la norme relève désormais du comité technique TC269 de l’ISO.
Tout certificat émis sous l’ancienne version doit être transitionné lors du prochain audit de surveillance ou de renouvellement. Reporter cette transition expose à un gap de certification qui peut bloquer la réponse à un appel d’offres.
Les pièges les plus courants lors de la transition :
- Traiter la mise à jour comme un exercice documentaire. La version 2023 exige des preuves d’implémentation opérationnelle, pas seulement des procédures réécrites.
- Sous-estimer l’impact de l’extension de la gestion de l’innovation à tous les processus. Les auditeurs demandent des enregistrements concrets, pas une déclaration d’intention.
- Ignorer le volet RSE en supposant qu’il sera audité avec souplesse. Les premiers retours d’audit montrent que les écarts sur le § 4.1.3 sont relevés comme des non-conformités mineures.
- Ne pas former les propriétaires de processus à leur nouveau rôle formalisé. L’Annexe A impose des responsabilités traçables que l’auditeur vérifie par interview.
La filière ferroviaire française compte environ 1 300 entreprises, dont la grande majorité sont des PME. Pour ces structures, la charge de mise en conformité est proportionnellement plus lourde que pour un grand intégrateur disposant d’une direction qualité étoffée. Anticiper la transition plutôt que la subir lors de l’audit reste la seule approche réaliste pour conserver son positionnement dans la chaîne d’approvisionnement ferroviaire en 2026.
