ISO/IEC 17025 expliquée pour un laboratoire marocain

Au Maroc, la norme NM ISO/CEI 17025:2017 est le texte de référence pour tout laboratoire qui veut faire reconnaître ses résultats au-delà de ses propres murs : industriels, autorités, clients à l'export. C'est l'adoption marocaine, par l'IMANOR, de la norme internationale ISO/IEC 17025, et c'est sur elle que s'appuie l'accréditation délivrée par le SEMAC, le Service Marocain d'Accréditation.

Beaucoup de laboratoires marocains la perçoivent comme un mille-feuille bureaucratique. Elle est en réalité plus structurée qu'il n'y paraît, et beaucoup de ses exigences décrivent simplement ce qu'un laboratoire sérieux fait déjà, à condition de pouvoir le prouver. Ce dernier point est l'enjeu central, et c'est là que la dématérialisation change la donne.

Le cadre marocain : SEMAC, IMANOR, NM

Avant d'entrer dans la norme elle-même, il faut comprendre comment elle s'inscrit dans l'écosystème réglementaire national. Trois acteurs structurent l'ensemble :

• L'IMANOR (Institut Marocain de Normalisation) publie les normes marocaines (NM), parmi lesquelles la NM ISO/CEI 17025, qui est la transposition à l'identique de la norme internationale.
• Le SEMAC (Service Marocain d'Accréditation), placé sous l'autorité du ministère chargé de l'industrie, est l'organisme national qui délivre l'accréditation des laboratoires d'essais et d'étalonnage.
• Le cadre légal est porté principalement par la loi n° 12-06 relative à la normalisation, à la certification et à l'accréditation, qui organise les rôles de l'IMANOR et du SEMAC et donne valeur réglementaire à l'accréditation.

Le SEMAC est signataire d'accords de reconnaissance mutuelle au niveau international, notamment dans le cadre de l'ILAC-MRA. Concrètement, un rapport d'essai émis par un laboratoire accrédité SEMAC est reconnu par les organismes signataires à l'étranger : un atout commercial réel pour les exportateurs marocains.

Être accrédité SEMAC, c'est faire reconnaître ses bulletins d'analyse au Maroc et à l'international. Sans accréditation, un rapport reste un document interne sans valeur opposable.

La structure de NM ISO/CEI 17025:2017

La version 2017 de la norme, toujours en vigueur en 2026, abandonne la séparation rigide entre exigences techniques et exigences de management de la version 2005. Elle est désormais articulée en cinq grands chapitres normatifs (4 à 8), qu'il est utile de connaître par cœur :

Article 4 : Exigences générales

Impartialité et confidentialité. Le laboratoire doit identifier les risques qui pourraient compromettre son impartialité (pressions commerciales, conflits d'intérêts) et démontrer qu'il a mis en place des mesures pour les gérer. La confidentialité des informations client est tout aussi structurante, et croise directement la loi n° 09-08 sur la protection des données à caractère personnel.

Article 5 : Exigences structurelles

Le laboratoire doit être une entité juridique identifiée, avec une direction nommée, des responsabilités définies, et un périmètre d'activité clair. C'est la base : qui est responsable de quoi, qui signe quoi.

Article 6 : Exigences en matière de ressources

Personnel, locaux, équipements, traçabilité métrologique, services externes. Chaque équipement critique doit être identifié, vérifié, suivi. Chaque collaborateur doit voir ses compétences formalisées et son habilitation à exécuter une méthode tracée. Les locaux doivent être adaptés (température, contamination, accès).

Article 7 : Exigences relatives aux processus

C'est le cœur opérationnel : revue des demandes (7.1), sélection et validation des méthodes (7.2), échantillonnage (7.3), manutention des objets d'essai (7.4), enregistrements techniques (7.5), évaluation de l'incertitude de mesure (7.6), assurance de la validité des résultats (7.7), rapports d'essai (7.8), plaintes (7.9), travaux non conformes (7.10), maîtrise des données (7.11).

Si une non-conformité ressort d'un audit SEMAC, c'est statistiquement quelque part dans l'article 7. C'est aussi l'article le plus difficile à tenir avec du papier et de l'Excel.

Article 8 : Exigences relatives au système de management

Documentation, maîtrise des enregistrements, actions face aux risques, amélioration, actions correctives, audits internes, revues de direction. La norme propose deux options : un système de management ad hoc (option A) ou un système conforme à ISO 9001 (option B). La grande majorité des laboratoires marocains optent pour l'option A.

Pourquoi le papier ne tient plus

Les exigences de la norme sont génériques : elles ne disent pas comment tenir les enregistrements, simplement qu'ils doivent être identifiables, lisibles, datés, et protégés contre toute altération non autorisée. En théorie, le papier reste possible. En pratique, il ne tient plus pour quatre raisons.

La traçabilité bout en bout. L'article 7 impose de pouvoir reconstituer l'histoire complète d'un échantillon : qui l'a prélevé, où, quand, dans quelles conditions, qui l'a réceptionné, qui l'a analysé, sur quel équipement, avec quel réactif, avec quel calcul d'incertitude. Sur papier, cette reconstitution prend des heures par échantillon. Numérisée, elle prend quelques secondes.

La preuve opposable. Une signature manuscrite sur un rapport d'essai est attaquable. La loi n° 43-20 relative aux services de confiance pour les transactions électroniques a institué un cadre marocain robuste pour la signature électronique, aligné sur le règlement européen eIDAS. Un rapport signé électroniquement, horodaté, et conservé dans un système avec journal d'audit immuable a une valeur juridique supérieure à un PDF imprimé puis scanné.

La confidentialité client. Les dossiers clients contiennent des données souvent sensibles : résultats d'analyses environnementales, paramètres de production agroalimentaire, données de santé. Le contrôle d'accès sur papier, un placard fermé à clé, n'offre pas le même niveau de garantie qu'un système avec rôles, journaux d'accès et registre des consultations exigés par la CNDP au titre de la loi 09-08.

L'audit lui-même. Un auditeur SEMAC qui demande "montrez-moi tous les échantillons traités par le technicien X au mois de janvier sur la balance Y" attend une réponse en quelques minutes. Avec des cahiers et des classeurs, ce n'est pas réaliste.

Souveraineté des données : un sujet sous-estimé

Le SEMAC et la CNDP sont attentifs à un point que beaucoup de laboratoires découvrent en cours d'audit : où sont stockées les données. Un laboratoire qui utilise un LIMS étranger hébergeant ses données hors du Maroc s'expose à plusieurs zones grises :

• La loi 09-08 encadre les transferts de données personnelles vers des pays tiers et exige, dans certains cas, l'autorisation préalable de la CNDP.
• Les données d'analyse de clients réglementés (santé, agroalimentaire d'exportation, environnement) peuvent contenir des informations dont la sortie de territoire pose des questions de souveraineté économique, voire de sécurité nationale.
• En cas de litige ou d'audit administratif, la production des données peut dépendre de la coopération d'un fournisseur étranger soumis à une autre juridiction.

Dans une stratégie nationale qui pousse à la dématérialisation maîtrisée (Maroc Digital 2030) et à l'autonomie numérique, le choix d'un éditeur marocain pour son LIMS n'est plus un détail. C'est un axe structurant du dossier de conformité.

Préparer un audit SEMAC : ce qui compte vraiment

Au-delà des grandes lignes ci-dessus, l'expérience de terrain montre que les laboratoires marocains qui réussissent leur accréditation, ou la maintiennent après une surveillance, partagent quelques traits :

1. Une revue de contrat tracée, systématiquement. Article 7.1. Pas oralement, pas "on se connaît bien" : écrite, datée, signée, accessible.
2. Une chaîne de traçabilité sans trou. De l'instant du prélèvement (GPS + heure + photo + nom du préleveur) à la signature du rapport.
3. Des calculs d'incertitude versionnés. Si vous changez votre formule en juin, vous devez pouvoir prouver quelle formule s'appliquait au rapport signé en mars.
4. Un registre des équipements vivant. Article 6.4. Pas un cahier oublié dans un tiroir : un suivi qui montre les utilisations, les vérifications, les anomalies.
5. Des non-conformités déclarées et traitées. Un labo accrédité doit en avoir : leur absence est suspecte.
6. Une revue de direction réelle. Article 8.9. Avec ordre du jour, indicateurs, décisions tracées, pas un compte rendu écrit la veille.

Tous ces points sont faisables sur papier. Aucun ne tient à l'échelle dès que le laboratoire dépasse une certaine taille ou multiplie les méthodes accréditées.

Et après l'accréditation ?

L'accréditation initiale n'est pas le point d'arrivée. Le SEMAC mène des audits de surveillance annuels et un renouvellement complet tous les quatre ans. Entre les deux, la question quotidienne devient : est-ce que je peux passer un audit non programmé demain matin ?

Un laboratoire dont les enregistrements sont numérisés, horodatés, signés électroniquement et conservés sous juridiction marocaine répond oui sans préparer une seule case. Un laboratoire encore sur Excel répond oui mais laissez-moi trois jours.

C'est précisément cette différence, et la sérénité qui va avec, qui pousse de plus en plus de laboratoires marocains à structurer leur passage au 100% digital autour d'un LIMS conçu pour le contexte national. Prelab a été pensé pour cela : un LIMS marocain, hébergé sous juridiction marocaine, qui couvre les exigences NM ISO/CEI 17025 de bout en bout, du prélèvement terrain au bulletin signé.

Pour aller plus loin

• Notre page Conformité détaille la couverture article par article de NM ISO/CEI 17025.
• La page Sécurité explique comment Prelab traite la confidentialité, le contrôle d'accès et la souveraineté des données.
• Pour échanger sur votre dossier d'accréditation, demandez une démo : nous présentons ce qu'un LIMS marocain peut couvrir et ce qui reste de votre côté.