L'IATF 16949:2016 est la norme de management de la qualité de l'industrie automobile. Elle ne s'applique pas seule : elle complète l'ISO 9001 par des exigences propres au secteur, et seuls les organismes reconnus par l'IATF (International Automotive Task Force) peuvent la certifier. Les constructeurs et leurs fournisseurs directs vous la demanderont si vous fabriquez pour eux des pièces de série ou de rechange.
Ce sont les constructeurs eux-mêmes qui portent la norme. D'après le site de l'IATF, elle réunit aujourd'hui BMW Group, BYD Group, Ford, General Motors, IVECO Group, Jaguar Land Rover, Mercedes-Benz Group, Renault Group, Stellantis, Volkswagen, Volvo Group et Zhejiang Geely, avec les associations professionnelles des États-Unis (AIAG), d'Italie (ANFIA), de France (FIEV), du Royaume-Uni (SMMT) et d'Allemagne (VDA). C'est pour cela qu'il est si difficile de leur vendre sans elle.
À qui elle s'applique, et à qui non
La certification concerne les sites de production : l'usine où sont fabriqués les pièces, sous-ensembles ou matériaux qui finissent dans un véhicule, pièces de rechange comprises. Les fonctions qui soutiennent cette usine depuis un autre site (conception, achats, logistique centrale) sont couvertes par l'audit en tant que fonctions support, mais elles ne peuvent pas être certifiées seules.
Si vous fabriquez de l'outillage, des machines ou si vous fournissez des services au secteur, on vous demandera en général l'ISO 9001 et non l'IATF 16949. Et si votre client est un équipementier de rang 1 plutôt qu'un constructeur, il peut exiger que vous respectiez une partie de la norme sans être certifié. Le chapitre 8.4.2.3 impose à l'organisme certifié de développer le système qualité de ses fournisseurs, avec l'ISO 9001 comme point de départ et l'IATF 16949 comme objectif.
Ce qu'elle ajoute à l'ISO 9001
L'IATF 16949 reprend la structure de l'ISO 9001 chapitre par chapitre et y ajoute des exigences complémentaires. Presque tout ce qui est nouveau tourne autour de trois idées : prévenir les défauts avant qu'ils n'arrivent chez le client, piloter le processus de fabrication avec des données et respecter ce que demande chaque constructeur. Voici les exigences qui changent le plus le travail au quotidien :
| Chapitre | Ce qu'il exige |
|---|---|
| 4.3.2 | Évaluer les exigences spécifiques de chaque client et les intégrer au système |
| 4.4.1.2 | Des processus documentés pour gérer les produits et processus de fabrication liés à la sécurité |
| 6.1.2.3 | Des plans de continuité pour maintenir les livraisons en cas de panne d'un équipement, d'un fournisseur ou d'un système, et des tests de ces plans |
| 7.1.5.1.1 | L'analyse des systèmes de mesure (MSA) des équipements cités dans le plan de surveillance |
| 8.3.2.3 | Un processus d'assurance qualité pour le logiciel embarqué |
| 8.5.1.1 | Des plans de surveillance par pièce ou par famille, pour la présérie et pour la série |
| 9.2.2 | Trois types d'audit interne : système, processus de fabrication et produit |
| 10.2.3 et 10.2.4 | Une méthode documentée de résolution de problèmes et des dispositifs détrompeurs |
S'y ajoutent les outils du secteur, que la norme considère comme acquis et que les constructeurs précisent dans leurs manuels : la planification avancée de la qualité (APQP), le processus d'approbation des pièces de production (PPAP), l'AMDEC (avec le manuel harmonisé AIAG-VDA de 2019), la maîtrise statistique des procédés (MSP) et la MSA. Si vous venez de l'ISO 9001, c'est ici que se concentre l'essentiel de l'effort.
Comment se déroule la certification
Le processus est fixé par les Règles de l'IATF, aujourd'hui dans leur 6e édition, en vigueur depuis le 1er janvier 2025. Avant l'audit initial, il faut que le système fonctionne avec des enregistrements réels, dont au moins un audit interne complet et une revue de direction. L'audit se fait en deux étapes, le certificat est valable trois ans et des audits de surveillance ont lieu entre-temps.
Seuls les organismes sous contrat avec l'IATF peuvent certifier, et leur liste est publiée sur son site. N'importe quel client peut ensuite vérifier la validité de votre certificat sur le portail de l'IATF : un certificat délivré par un autre organisme ne lui sert à rien.
La suite : la deuxième édition
L'IATF révise la norme. Dans son communiqué SC-2026-005 de juillet 2026, elle fixe cinq priorités : simplifier le texte, renforcer la qualité du logiciel embarqué, mieux maîtriser la chaîne d'approvisionnement au-delà du rang 1, donner plus de poids aux lancements de produits et mettre de l'ordre dans les exigences spécifiques des clients. La publication est prévue pour la mi-2027, et la période de transition se terminera en même temps que celle de l'ISO 9001.
L'ISO 9001, elle, a déjà changé : l'ISO 9001:2026 a été publiée le 16 septembre 2026, et les certificats selon la version 2015 devraient rester valables jusqu'au 30 septembre 2029, sous réserve de la confirmation finale des organismes d'accréditation. Tant que la deuxième édition n'est pas sortie, c'est l'IATF 16949:2016 qui est auditée.
Notre conseil : ne pas attendre. Si un client vous demande la certification aujourd'hui, la deuxième édition ne la remplacera pas, elle la révisera, et ce que vous mettez en place maintenant (plans de surveillance, AMDEC, audits de processus) restera valable.
Par où nous commencerions
D'abord, demandez à votre client ses exigences spécifiques par écrit. Elles détermineront une bonne partie du périmètre, et certains constructeurs exigent des choses que la norme ne mentionne pas. Nous en parlons dans l'article sur les exigences spécifiques client.
Ensuite, faites une analyse d'écarts chapitre par chapitre à partir de votre ISO 9001. Les chapitres du tableau ci-dessus sont ceux qui restent le plus souvent vides. Et ne gardez pas l'audit interne pour la fin : l'auditeur de certification veut voir un cycle complet et des auditeurs internes formés aux outils du secteur. Les détails sont dans notre article sur l'audit interne IATF 16949.
Dans GlobalSuite®, vous pouvez charger les exigences de l'IATF 16949 comme référentiel propre, à côté de l'ISO 9001, et voir quel chapitre est mis en œuvre, lequel est en cours et lequel n'a pas commencé. La cartographie des processus, les non-conformités avec leur action corrective, l'évaluation des fournisseurs et les audits sont sur la même plateforme. AMDEC, PPAP et MSP se font toujours avec leurs outils d'ingénierie ; ce qui change, c'est que le système qui les organise et les audite est au même endroit. Si vous voulez le voir avec votre cas, écrivez-nous.
Sources officielles : l'IATF 16949:2016 sur le site de l'IATF, membres de l'IATF, Règles de l'IATF, 6e édition, communiqué SC-2026-005 et organismes de certification reconnus. Contenu revu en octobre 2026.
