Pourquoi les 10.1 et 10.2 ont-elles été inversées en version 2022 ?

La révision 2022 a placé l’amélioration continue en premier pour souligner que l’amélioration est une posture permanente, pas seulement une réaction aux problèmes. Le contenu des deux exigences est resté en grande partie le même : seuls l’ordre et la numérotation ont changé. En 2013, la 10.1 était « Non-conformité et action corrective » et la 10.2 « Amélioration continue ».

Ai-je besoin d’un processus formel d’actions correctives ?

Oui. La 10.2 exige une façon définie de réagir aux non-conformités, d’en investiguer la cause profonde, de mettre en œuvre des correctifs et de vérifier qu’ils ont fonctionné, avec des preuves documentées à chaque étape : la nature de chaque non-conformité, les actions prises et les résultats des actions correctives. Un registre unique regroupant tous les constats est la forme la plus simple.

La 10.1 exige-t-elle un document distinct ?

Non. La 10.1 fixe une obligation permanente plutôt qu’un livrable ponctuel, elle n’exige donc pas elle-même un document distinct. Elle se démontre par des registres existants — procès-verbaux de revue de direction montrant que l’amélioration a été discutée, suivis d’audit, registre d’initiatives d’amélioration — tant que l’activité d’amélioration est visible quelque part entre les audits.

Guide ISO 27001 · Clause 10

Clause 10 — Amélioration

La clause 10 exige que le SGSI continue de s’améliorer et réponde à chaque non-conformité : réagir, corriger la cause profonde, vérifier, ajuster le système.

Par Sentrix · Publié le 2026-07-16

Exigence 10 · Phase « Agir » du cycle PDCA

En langage clair

La dernière des sept clauses certifiables, et celle qui transforme tout ce que la clause 9 découvre en quelque chose qui change réellement. La clause 10 exige que le SGSI continue de s’améliorer dans le temps, et qu’il réponde correctement chaque fois que quelque chose tourne mal : réagir au problème, en corriger la cause profonde pour qu’il ne revienne pas, et mettre à jour le système si la correction révèle que le SGSI lui-même doit changer. Sans la clause 10, les audits et revues de la clause 9 ne seraient qu’un registre de problèmes sur lesquels personne n’a agi.

Ce que couvre la clause 10

La clause 10 est la plus courte des sept clauses certifiables et, comme la clause 8, n’a pas de sous-clauses sous ses deux exigences. La 10.1 fixe une obligation permanente : le SGSI doit s’améliorer continuellement, pas seulement au renouvellement. La 10.2 fixe la discipline pour gérer ce qui tourne mal — réagir, corriger la cause profonde, vérifier que la correction a fonctionné, et changer le SGSI lui-même si nécessaire. Ensemble, elles empêchent l’ensemble du système de se figer dès que le certificat est émis.

Une réorganisation à connaître

Si vous avez déjà vu la version 2013 de cette norme, notez que les deux sous-clauses ont inversé leurs places. En 2013, la 10.1 était « Non-conformité et action corrective » et la 10.2 était « Amélioration continue ». La révision 2022 a inversé l’ordre — la 10.1 est maintenant Amélioration continue, la 10.2 est Non-conformité et action corrective — plaçant l’exigence tournée vers l’avenir en premier. Le fond des deux exigences est en grande partie inchangé ; seuls leur numérotation et leur ordre ont changé.

Les documents issus de la clause 10

La preuve de la nature de chaque non-conformité et de toute action prise en réponse (10.2)
Les résultats de chaque action corrective (10.2)

La 10.1 (amélioration continue) fixe une obligation permanente plutôt qu’un livrable ponctuel ; elle n’exige donc pas elle-même un document distinct.

Aller plus loin

Besoin d’un accompagnement pratique pour refermer la boucle sur les constats d’audit ? Voir notre service d’accompagnement à la certification ISO 27001 ou nous contacter. Le référentiel ISO 27001 résume la norme dans son ensemble.

Sources

ISO/IEC 27001:2022

Questions fréquentes

Pourquoi les 10.1 et 10.2 ont-elles été inversées en version 2022 ?: La révision 2022 a placé l’amélioration continue en premier pour souligner que l’amélioration est une posture permanente, pas seulement une réaction aux problèmes. Le contenu des deux exigences est resté en grande partie le même : seuls l’ordre et la numérotation ont changé. En 2013, la 10.1 était « Non-conformité et action corrective » et la 10.2 « Amélioration continue ».
Ai-je besoin d’un processus formel d’actions correctives ?: Oui. La 10.2 exige une façon définie de réagir aux non-conformités, d’en investiguer la cause profonde, de mettre en œuvre des correctifs et de vérifier qu’ils ont fonctionné, avec des preuves documentées à chaque étape : la nature de chaque non-conformité, les actions prises et les résultats des actions correctives. Un registre unique regroupant tous les constats est la forme la plus simple.
La 10.1 exige-t-elle un document distinct ?: Non. La 10.1 fixe une obligation permanente plutôt qu’un livrable ponctuel, elle n’exige donc pas elle-même un document distinct. Elle se démontre par des registres existants — procès-verbaux de revue de direction montrant que l’amélioration a été discutée, suivis d’audit, registre d’initiatives d’amélioration — tant que l’activité d’amélioration est visible quelque part entre les audits.

Pages liées

Parlons de votre programme de conformité.

Nous contacter