La norme IRIS et les référentiels ISO dits « classiques » comme l’ISO 9001 partagent un socle commun de management de la qualité. Leur périmètre, leur niveau d’exigence et leur mode de certification divergent sur des points structurants que les acteurs de la filière ferroviaire doivent maîtriser avant de s’engager dans une démarche.
IRIS et ISO 22163 : une norme sectorielle qui absorbe ISO 9001
Le référentiel IRIS (International Railway Industry Standard) a été initié en 2006 par l’UNIFE (Union des Industries Ferroviaires Européennes) avec le concours d’Alstom Transport, Bombardier Transportation, Siemens Transportation Systems et AnsaldoBreda. Son objectif : imposer un langage qualité uniforme à toute la chaîne d’approvisionnement ferroviaire, des équipementiers aux ateliers de montage.
Depuis sa formalisation sous la référence ISO/TS 22163, puis sa révision en ISO 22163:2023, le référentiel IRIS intègre l’intégralité des exigences ISO 9001:2015. Il ne s’y ajoute pas en couche supplémentaire : il les incorpore dans un cadre technique plus détaillé, adapté aux contraintes du secteur ferroviaire.
Conséquence directe : une certification ISO 9001 séparée n’est pas un prérequis pour obtenir l’IRIS. Les entreprises certifiées IRIS n’ont pas besoin de maintenir deux certificats en parallèle, puisque le périmètre ISO 9001 est déjà couvert. Ce point reste mal compris par plusieurs acteurs qui préparent les deux démarches indépendamment, avec les coûts d’audit que cela implique.
Gestion de projet ferroviaire : l’écart technique majeur avec ISO 9001
L’ISO 9001 reste centrée sur le système de management. Elle structure les processus, la documentation, les responsabilités. En revanche, elle ne détaille pas la conduite de projets complexes sur plusieurs années.
C’est sur ce terrain que l’ISO 22163 creuse l’écart. La version 2023 du référentiel, portée par l’IRIS Rev.04 (obligatoire pour les audits depuis le 1er avril 2024), impose des exigences de gestion de projet absentes des normes généralistes :
- Des gate reviews formalisés à chaque jalon du projet, avec critères de passage documentés
- Des registres de risque dynamiques, mis à jour tout au long du cycle de vie du produit (qui peut atteindre plusieurs décennies dans le ferroviaire)
- Des preuves structurées de gestion de projet, vérifiables lors de l’audit de certification
Un projet ferroviaire peut durer plusieurs années en phase de développement, puis couvrir un cycle de vie opérationnel très long. L’ISO 9001 ne fournit pas le cadre nécessaire pour piloter cette complexité. L’ISO 22163 comble ce vide en exigeant une traçabilité projet que les référentiels généralistes ne prescrivent pas à ce niveau de détail.
Audit IRIS et scoring : un mécanisme de notation absent des ISO classiques
La certification ISO 9001 repose sur un constat de conformité binaire : l’organisme satisfait ou non aux exigences. Les non-conformités sont classées (majeures, mineures), et le certificat est délivré si aucune non-conformité majeure ne subsiste.
Le système IRIS fonctionne différemment. L’audit génère un score de performance du système de management, qui reflète le degré de maturité de l’entreprise. Ce score, enregistré dans une base de données centralisée gérée par l’UNIFE, est consultable par les donneurs d’ordres de la filière.
Le scoring IRIS crée une hiérarchie visible entre les fournisseurs certifiés. Deux entreprises peuvent détenir le même certificat IRIS avec des niveaux de performance très différents. Les grands constructeurs ferroviaires utilisent ces scores pour arbitrer entre fournisseurs lors des appels d’offres, ce qui n’existe pas dans le système ISO 9001 où tous les certificats ont la même valeur faciale.
Conséquences sur la préparation à l’audit
Cette logique de scoring modifie la stratégie de préparation. Dans une démarche ISO 9001, l’objectif est d’éliminer les non-conformités. Dans une démarche IRIS, l’objectif est d’optimiser le score global, ce qui suppose de travailler sur la maturité de chaque processus et pas seulement sur la conformité documentaire.
Les retours terrain montrent que les entreprises habituées à la logique ISO classique sous-estiment souvent l’effort nécessaire pour atteindre un score IRIS compétitif. La conformité au sens ISO ne garantit pas un bon positionnement dans la base UNIFE.
Exigences spécifiques IRIS Rev.04 : ce que les normes généralistes ne couvrent pas
Au-delà de la gestion de projet, l’ISO 22163:2023 introduit des exigences propres au contexte ferroviaire que l’on ne retrouve dans aucune ISO généraliste. Trois domaines concentrent les écarts les plus significatifs :
- La gestion de la sécurité produit, avec des protocoles de prévention et de réduction des défaillances intégrés au système qualité, pas traités comme un sujet annexe
- La gestion de configuration et d’obsolescence, adaptée à des produits dont le cycle de vie s’étend sur plusieurs décennies
- La gestion multi-sites et la traçabilité dans des chaînes d’approvisionnement éclatées géographiquement, avec des exigences de coordination que l’ISO 9001 n’aborde pas avec ce degré de précision
L’IRIS Rev.04, entrée en vigueur au 1er janvier 2024 pour les nouvelles certifications, renforce l’approche performance et projet par rapport aux versions précédentes. Les entreprises déjà certifiées sous des révisions antérieures doivent adapter leur système pour répondre aux nouvelles exigences, sous peine de voir leur score baisser lors du renouvellement.
Choisir entre IRIS et ISO 9001 : une question de positionnement dans la filière
Pour une entreprise qui intervient exclusivement dans le ferroviaire, la question ne se pose pas vraiment. L’IRIS est devenu le standard attendu par les donneurs d’ordres (Alstom, Siemens, Hitachi Rail). Ne pas être certifié IRIS revient à se couper d’une partie significative des marchés, notamment à l’international où la reconnaissance mutuelle des inspections passe par ce référentiel.
Pour une entreprise multi-sectorielle qui fournit ponctuellement la filière ferroviaire, la situation est plus nuancée. L’ISO 9001 couvre les besoins de management qualité de base, et le surcoût d’une certification IRIS (audits plus longs, préparation plus lourde, maintien du score) ne se justifie que si le volume d’affaires ferroviaire le permet.
Les données disponibles ne permettent pas de fixer un seuil universel de rentabilité. Le calcul dépend du nombre de sites, du niveau de maturité qualité existant et de la part du ferroviaire dans le chiffre d’affaires. Ce qui est clair, en revanche, c’est que maintenir ISO 9001 et IRIS en parallèle est inutile : l’audit combiné permet d’obtenir les deux certificats en une seule démarche, ce qui réduit la charge sans dupliquer les efforts.
