ISO 10012:2026 : ce qui change

L'ISO 10012 n'avait pas changé depuis 2003. Pendant ce temps, ses voisines ont évolué : l'ISO 9001 a adopté la structure commune des normes de management, l'ISO/IEC 17025 a intégré la notion de règle de décision et les outils de mesure sont devenus largement numériques. La révision de 2026 rattrape cet écart.

Ce cours compare les deux éditions, article par article quand c'est utile. Nous signalons ce qui relève du texte normatif, de ses annexes informatives, et de nos propres conseils. Il ne remplace pas la lecture de la norme, à se procurer auprès d'un organisme de normalisation : il aide à savoir où regarder.

Le texte actuel porte le titre Management de la qualité : exigences pour les systèmes de management de la mesure. En France, il est publié sous la référence NF EN ISO 10012, en février 2026. Il a été préparé par l'ISO/TC 176/SC 3, adopté par le CEN le 11 janvier 2026 et il remplace l'EN ISO 10012:2003.

Son avant-propos annonce deux modifications : une restructuration selon la structure harmonisée, et des paragraphes largement révisés pour répondre aux besoins des parties intéressées. Son introduction parle d'une révision majeure, conçue pour compléter l'ISO 9001, l'ISO 14001 et les autres normes de systèmes de management.

Une précision sur le risque : on pourrait croire que 2026 l'introduit. Ce serait inexact, puisque l'édition 2003 en faisait déjà sa raison d'être. Le changement est ailleurs : le risque n'est plus une intention générale, il appelle désormais des dispositions à établir et à documenter.

Si vous connaissez l'ISO 9001, vous retrouverez vos repères. C'est le premier bénéfice pratique : le système de management de la mesure (SMM) s'intègre plus facilement à un système qualité existant, avec une seule logique d'audit et de revue de direction.

La confirmation métrologique ne disparaît pas. Sa définition (3.22) précise qu'elle n'est achevée qu'une fois l'aptitude à l'usage démontrée et documentée. Un certificat d'étalonnage rangé dans un classeur ne suffit donc pas à la conclure.

La norme distingue deux niveaux, et une note le rappelle explicitement. Les confondre conduit à un registre générique qui ne sert à personne sur le terrain.

Le processus de 8.1.2 couvre la collecte des informations, les responsabilités, les critères de probabilité, de conséquence et d'acceptation, l'identification et la communication des risques, leur atténuation et le suivi des risques résiduels. Le texte n'impose pas de registre des risques en tant que tel : vous choisissez la forme, pourvu que le processus existe.

Et la cybersécurité ? Elle apparaît en 8.1.2 comme un sujet que l'organisme peut retenir, de même que la contrefaçon, avec des exemples tirés de l'aérospatiale et du nucléaire. Il s'agit donc d'une possibilité, pas d'une exigence à part entière. En revanche, 7.5.3 demande de protéger les informations documentées contre la perte de confidentialité et d'intégrité et contre un usage inapproprié, ce qui concerne directement vos fichiers de mesure.

L'article 8 concentre l'essentiel du travail. Voici les points qui, selon nous, demanderont le plus souvent une action, avec leur référence pour aller vérifier dans le texte.

Concevoir le processus de mesure (8.3)

• Limiter dès la conception l'acceptation et le rejet à tort, avec des efforts proportionnés à l'importance de la mesure pour la sécurité et la qualité (8.3.4.1).
• Valider les processus et équipements nouveaux ou modifiés lorsque le résultat peut en être affecté.
• Prendre en compte l'obsolescence, l'échantillonnage, et l'impact environnemental et la durabilité des moyens choisis (8.3.2, 8.3.3).
• Documenter une traçabilité ininterrompue vers le SI quand il existe ; à défaut, vers un étalon consensuel dont les risques sont documentés, une constante physique ou un matériau de référence certifié selon l'ISO 17034 (8.3.5.4).

Réaliser les mesures (8.5)

• Données numériques. Les données d'étalonnage et d'incertitude sont tenues dans un format numérique courant, accessible et transférable, sauf format propriétaire exclusif. Une note renvoie aux données FAIR (8.5.1.1).
• Sauvegarde. Les informations électroniques restent disponibles malgré une panne.
• Erreur humaine. Des dispositions préviennent les erreurs involontaires.
• Intégrité métrologique. Une note évoque les scellés de sécurité : un scellé brisé signale qu'un réglage a pu avoir lieu.
• Utilités. Eau, air comprimé, électricité et produits chimiques entrent dans la maîtrise, car ils influencent la mesure.
• Équipements intégrés. Les capteurs intégrés à un outillage, une installation ou un programme d'essai sont validés et confirmés avant mise à disposition pour la production (8.5.1.2).
• Mesure initiale. Elle est réalisée à la première mise en œuvre, à répéter si une modification peut l'invalider, sur le principe de l'inspection du premier article (8.5.1.3).
• Traçabilité du processus. Au minimum : le produit ou service, la caractéristique, l'équipement et son état de confirmation, les conditions de mesure, l'opérateur ou le système (8.5.2).

Prestataires, résultats et non-conformités (8.4, 8.6, 8.7)

• L'organisme reste responsable de ce qu'il externalise, y compris auprès d'une source spécifiée par le client. La profondeur de la vérification dépend du risque.
• Un résultat n'est pas transmis au client tant que les dispositions prévues ne sont pas satisfaites, sauf approbation d'une autorité compétente et, selon le cas, du client.
• Un résultat qui remet en question une déclaration de conformité est une non-conformité, y compris après livraison. Le client doit être informé à temps.
• Un équipement suspect est identifié ou isolé. Il est ensuite réparé ou réglé, ou l'écart est accepté et le budget d'incertitude ajusté.

L'annexe B est une sensibilisation : elle n'apprend pas à évaluer une incertitude. Elle rappelle surtout que le sujet concerne tous les processus de mesure, pas seulement les laboratoires, et qu'il dépasse la seule incertitude d'étalonnage de l'instrument.

Cette proportionnalité est réelle. Le texte cite plusieurs méthodes (ISO/IEC Guide 98-3, VDA 5, ISO 22514-7, UKAS M3003) et en accepte d'autres. Une composante négligeable peut être exclue avec justification, l'effort se règle sur l'objectif de risque décisionnel, et des déclarations génériques sont possibles pour des types de mesure similaires.

Les quatre issues d'une décision

L'annexe C part d'un constat simple : à résultat égal, une incertitude plus grande augmente le risque de se tromper. Elle donne à ces erreurs leur nom habituel.

Une règle de décision fixe à l'avance comment l'incertitude entre dans le verdict. L'annexe C présente la règle simple, où la limite d'acceptation se confond avec la limite de tolérance, puis une bande de garde égale à l'incertitude élargie à 95 %. Cette bande donne quatre déclarations possibles : satisfaisant, réussite conditionnelle, échec conditionnel, non satisfaisant.

Pour choisir : sur de gros échantillons, l'annexe oriente vers le Guide 98-4 ; sur de petits échantillons, comme en étalonnage ou pour la sécurité d'un utilisateur, l'ILAC-G8 peut mieux convenir. Elle montre aussi, par deux diagrammes d'Ishikawa en cascade, que l'incertitude d'étalonnage n'est qu'une entrée de l'incertitude globale du processus. C'est l'idée que nous détaillons dans le cours sur le choix entre MSA et VDA 5.

L'article 8.5.1.1 demande des méthodes documentées pour déterminer ou modifier les intervalles de confirmation. L'annexe A, informative et centrée sur les équipements, propose des pistes. Son raisonnement mérite d'être retenu : un intervalle trop court gaspille temps et argent, un intervalle trop long expose à des non-conformités et à une analyse d'impact rétroactive sur toute la période écoulée. Et un intervalle court n'empêche pas à lui seul un résultat incorrect, car l'étalonnage n'est pas de la maintenance préventive.

Le site demarcheiso17025.com ajoute deux commentaires d'auteur utiles, qui ne viennent pas de la norme : l'intérêt économique se voit surtout sur les grands parcs, et un intervalle imposé par un autre texte n'a pas à être optimisé.

La norme s'adresse à tout organisme, quelle que soit sa taille, y compris les fabricants et les services d'ingénierie. Elle exclut les activités d'étalonnage et d'essai qui relèvent de l'ISO/IEC 17025, qu'elle ne remplace ni ne complète. Un laboratoire interne peut être évalué selon la 17025, comme le signale une note.

• ISO/IEC 17025 : la compétence d'un laboratoire à produire des résultats d'étalonnage et d'essai valides.
• ISO 10012 : le pilotage de l'ensemble des processus de mesure d'un organisme, de la conception à la décision. Les applicateurs de la 17025 peuvent toutefois s'appuyer sur leurs informations existantes pour démontrer certaines dispositions relatives aux prestataires (8.4).

Faut-il se certifier ? Beamex indique que la norme n'impose pas de certification, mais qu'elle peut servir de base à une certification par tierce partie. L'édition 2003 disait déjà que des parties intéressées pouvaient convenir de l'utiliser comme point d'entrée dans des activités de certification. Vérifiez donc d'abord ce que demandent vos clients et votre secteur.

Cette démarche est notre proposition : la norme n'en impose aucune de cette forme.

1. Se procurer le texte et décider si l'ISO 10012 vous est imposée, ou si elle vous sert de référentiel volontaire.
2. Rédiger le domaine d'application : équipements, processus, sites, et justification des exclusions.
3. Faire désigner le responsable au sein de l'équipe de management et formaliser la politique de management de la mesure.
4. Classer les mesures par criticité : sécurité, conformité produit, simple suivi. Toute la suite en dépend.
5. Pour les mesures critiques, rédiger la règle de décision et vérifier l'existence d'une analyse d'incertitude du processus.
6. Inventorier les équipements intégrés, les logiciels et les prestataires, souvent absents des plans de confirmation existants.
7. Vérifier le format et la sauvegarde des données d'étalonnage.
8. Revoir les intervalles avec une méthode documentée, en commençant par les familles les plus coûteuses.
9. Mettre à jour l'audit interne pour couvrir les calculs d'incertitude, la traçabilité et les exigences transmises aux prestataires.

• closePrendre un résumé pour le texte. Certaines présentations annoncent une annexe D ou une exigence de cybersécurité que nous n'avons pas retrouvées telles quelles dans la norme.
• closeTraiter les annexes comme des exigences. Elles sont informatives : les méthodes d'intervalles et les règles de décision décrites sont des options.
• closeConfondre le certificat d'étalonnage avec la confirmation métrologique, qui exige de comparer le résultat au besoin réel.
• closeLimiter l'incertitude à celle de l'étalonnage, alors que le besoin porte sur tout le processus.
• closeAppliquer la même lourdeur à toutes les mesures. Le texte permet de proportionner : une mesure simple au pied à coulisse n'appelle pas toujours une revue exhaustive (8.3.5.2).
• closePrésenter l'ISO 10012 comme un substitut à l'accréditation ISO/IEC 17025.

L'édition 2026 ne change pas l'objectif de la norme : obtenir des mesures fiables pour de bonnes décisions. Elle change la manière de le démontrer, avec un système intégrable à vos autres référentiels, des risques traités aux deux niveaux et une attention nouvelle aux données numériques. Commencez par classer vos mesures selon leur criticité : le reste de l'analyse d'écarts en découlera.

• NF EN ISO 10012, février 2026 (ISO 10012, deuxième édition, 2026-02), Management de la qualité : exigences pour les systèmes de management de la mesure.
• EN ISO 10012:2003, Systèmes de management de la mesure : exigences pour les processus et les équipements de mesure.
• Documents cités par la norme : ISO/IEC Guide 98-3 et 98-4, ISO 14253-1:2017, ILAC-G8:09/2019, ILAC-G24:2022/OIML D 10:2022, NCSLI RP-1, UKAS M3003, VDA 5, FD X07-014:2006.
• Heikki Laurila, Beamex, ISO 10012 is being updated (janvier 2026, mis à jour en février 2026).
• Démarche ISO 17025, fiche 068.

Ce cours reformule le contenu de ces documents et n'en reproduit aucun extrait. Seul le texte de la norme fait foi.