Certifications ISO d’une société de sécurité : ce que chacune signifie

La page de l’ISO sur la certification distingue deux notions :

• Certification : l’assurance écrite (un certificat), délivrée par un organisme indépendant, qu’un produit, un service ou un système satisfait à des exigences précises.
• Accréditation : la reconnaissance formelle, par un organisme d’accréditation indépendant, qu’un organisme de certification fonctionne selon les normes internationales.

Les normes de ce guide sont des normes de systèmes de management : elles certifient la façon dont une activité est organisée et maîtrisée, pas un résultat précis sur un site précis.

Selon son résumé sur iso.org, l’ISO 18788 fournit un cadre pour établir, mettre en œuvre, exploiter, surveiller, revoir, maintenir et améliorer le management des opérations de sécurité. Elle s’adresse aux organisations qui mènent ou sous-traitent des opérations de sécurité et les aide à démontrer :

• une conduite professionnelle des opérations de sécurité, répondant aux exigences des clients et des autres parties intéressées ;
• la responsabilité devant la loi et le respect des droits humains ;
• la cohérence avec les engagements volontaires auxquels l’organisation a souscrit.

• ISO 9001 — titre officiel « Quality management systems — Requirements ». Selon iso.org, ses exigences définissent comment établir, mettre en œuvre, maintenir et améliorer en continu un système de management de la qualité.
• ISO/IEC 27001:2022 — titre officiel « Information security, cybersecurity and privacy protection — Information security management systems — Requirements ». Selon iso.org, elle définit les exigences qu’un système de management de la sécurité de l’information doit respecter pour gérer les risques liés aux données que l’organisation détient ou traite.

Les normes sont révisées. Sur iso.org, l’ISO 9001:2015 apparaît désormais comme annulée et remplacée par l’ISO 9001:2026, et l’ISO indique que les organisations certifiées selon l’édition 2015 doivent consulter leur organisme de certification sur la transition. Demandez toujours à quelle édition se réfère un certificat.

• ISO 45001:2018 — titre officiel « Occupational health and safety management systems — Requirements with guidance for use ». Selon iso.org, elle spécifie les exigences d’un système de management de la santé et de la sécurité au travail et fournit un cadre pour maîtriser ces risques et améliorer la performance. iso.org précise que la norme est en cours de révision.
• ISO 37001 — titre officiel « Anti-bribery management systems — Requirements with guidance for use ». Selon iso.org, elle fournit des exigences et des recommandations pour des systèmes aidant une organisation à prévenir, détecter et traiter la corruption et à respecter la législation anti-corruption.

L’édition compte ici aussi : sur iso.org, l’ISO 37001:2016 apparaît comme annulée et remplacée par l’ISO 37001:2025.

1. Numéro de certificat : unique, pour le confirmer auprès de l’organisme émetteur.
2. Raison sociale et adresse : ce doit être la société avec laquelle vous signez, pas une société liée.
3. Périmètre : quelles activités et quels sites sont couverts. Un certificat pour des « services administratifs » ne couvre pas la surveillance.
4. Norme et édition : par exemple ISO 9001:2015 ou ISO 9001:2026.
5. Organisme de certification : qui l’a délivré, et s’il porte une marque d’accréditation.
6. Dates : émission, échéance et, le cas échéant, audits de surveillance intermédiaires.

Pour la confirmation, l’ISO renvoie à la base IAF CertSearch de l’International Accreditation Forum, ou à un contact direct avec l’organisme de certification ou d’accréditation. En Grèce, le Système national d’accréditation (Ε.ΣΥ.Δ.) est l’organisme national d’accréditation au sens du règlement (CE) 765/2008 et publie la liste des organismes accrédités.

L’ISO précise que l’accréditation n’est pas obligatoire et que son absence ne signifie pas forcément qu’un organisme de certification manque de sérieux. Un certificat émis par un organisme accrédité est toutefois bien plus facile à vérifier de façon indépendante.

Considérez la certification comme un élément de preuve, pas comme la réponse. Le fonctionnement légal se vérifie à part — voir vérifier l’autorisation d’une société de sécurité — et la qualité sur votre site se voit dans les personnes, l’encadrement et les rapports, comme l’explique le guide choisir une société de sécurité.

Sur sa page société, OVIT affiche les certifications suivantes : ISO 18788:2015, ISO 27001:2022, ISO 37001:2025, ISO 9001:2026 et ISO 45001:2018, ainsi que deux programmes certifiés qui ne sont pas des normes ISO, Whistleblow Engaged et COVID PROOF. Le site indique que certificats, périmètres de certification et dates d’audit sont disponibles sur demande — demandez-les et vérifiez-les selon les mêmes six étapes.