Vérifiez le certificat ISO 9001 d'un fournisseur chinois

Confrontez le certificat ISO 9001 d'un fournisseur chinois à son entité juridique, au site couvert, au périmètre, au statut actuel, à l'émetteur et à l'accréditation avant de vous y fier.

Le certificat ISO 9001 figurant dans le dossier du fournisseur était authentique, valide et toujours insuffisant. Son nom légal chinois appartenait à une filiale commerciale. L'adresse était un bureau. Le périmètre couvrait les ventes et le service client, tandis que le devis décrivait la production dans une autre entreprise et usine. Rien dans le certificat n'établissait que l'usine fabriquant le produit de l'acheteur se trouvait à l'intérieur du système de management de la qualité certifié.

C'est l'erreur qu'une revue utile des certificats devrait détecter. La tâche ne consiste pas simplement à décider si un PDF semble faux. Il s'agit d'établir si un enregistrement de certification actif appartient à la bonne entité juridique, couvre le site d'exploitation pertinent et décrit des activités importantes pour la commande. Ce n'est qu'alors que l'acheteur peut décider du poids à lui accorder.

Acheteur comparant le certificat ISO 9001 d'un fournisseur chinois avec les registres de l'entreprise et les registres publics
Vérifiez le numéro de certificat, l'entité juridique chinoise, le site couvert, le périmètre, le statut et l'enregistrement de l'émetteur comme une seule chaîne de preuves.

Commencez par le nom que le registre peut reconnaître

Demandez le certificat complet, pas un badge de marché tronqué ou une capture d'écran avec la moitié inférieure manquante. Demandez également la licence commerciale chinoise actuelle du fournisseur. Conservez le nom légal chinois exactement tel qu'imprimé et enregistrez le Code unifié de crédit social (USCC). Un nom de fournisseur anglais peut être utile pour la conversation, mais c'est une clé de recherche faible et peut faire référence à une marque, un département d'exportation, un groupe ou une société liée.

Si le champ USCC est inconnu, utilisez le guide du champ USCC avant de comparer les enregistrements. L'objectif immédiat est une ligne d'identité courte qui peut être répétée sans interprétation :

Titulaire du certificat : [nom légal chinois complet] ; USCC : [18 caractères] ; numéro de certificat : [tel qu'émis] ; rôle proposé : fabricant / vendeur / les deux.

Ne traduisez pas d'abord et ne faites pas correspondre ensuite. Deux entreprises chinoises liées peuvent utiliser des rendus anglais presque identiques tout en ayant des noms chinois, des USCC, des sites et des obligations contractuels différents. Un certificat délivré à l'une ne passe pas automatiquement à l'autre parce qu'elles partagent des actionnaires, du personnel, un site web ou un logo de groupe.

Lisez le certificat avant d'ouvrir toute base de données

Les règles actuelles de certification du système de management de la qualité de la Chine, publiées par l'Administration de la certification et de l'accréditation de la Chine (CNCA), sont entrées en vigueur le 1 janvier 2026. Pour un certificat SMS utilisé en Chine, les règles exigent suffisamment d'informations pour permettre une revue champ par champ. Enregistrez ces éléments du document :

  • le nom chinois et l'USCC de l'organisation certifiée ;
  • son adresse enregistrée et chaque site d'exploitation couvert par le certificat ;
  • les produits, activités ou services inclus dans le périmètre certifié, y compris le périmètre spécifique au site le cas échéant ;
  • l'édition complète de GB/T 19001 ou ISO 9001 utilisée comme base de certification ;
  • la date de délivrance, la date d'expiration, le numéro de certificat et la voie indiquée pour vérifier le statut en direct ;
  • le nom et l'adresse de l'organisme de certification, ainsi que toute marque d'accréditation et référence d'enregistrement effectivement revendiquée.

Les mêmes règles stipulent qu'un certificat ne peut être valable que pour une durée maximale de trois ans et doit rester soumis à une surveillance. Cela rend la date d'expiration imprimée nécessaire mais insuffisante. Un certificat peut être suspendu avant sa date d'expiration ; une fois suspendu, il est temporairement invalide. Le retrait ou l'annulation modifie également ce que le fournisseur peut prétendre. Le registre en ligne est ce qui compte.

Revenons au cas initial. Le PDF nomme une société commerciale de Shenzhen et indique une adresse du siège central. La licence commerciale du fournisseur et le contrat d'achat mentionnent cette même société commerciale, donc l'identité du vendeur est claire. Mais les photographies de l'usine, l'étiquette de l'échantillon et le calendrier de production mentionnent un fabricant de Dongguan. À ce stade, le certificat peut constituer une preuve utile concernant le propre système de gestion du commerçant. Il ne constitue pas encore une preuve concernant la fabrication sur le site de Dongguan.

Utilisez deux recherches de statut, car elles répondent à des questions différentes

Tout d'abord, consultez le répertoire officiel des services en ligne vers la Plateforme publique de services d'information sur la certification et l'accréditation nationales, communément appelée Ren e Yun. Utilisez le numéro de certificat exactement tel qu'il apparaît. Si cela ne permet pas de retrouver le registre, recherchez le nom légal complet en chinois et comparez soigneusement les résultats candidats.

Enregistrez plus qu'une simple étiquette de statut vert. Capturez les termes de la requête, la date et l'heure d'accès, l'URL du résultat ou la capture d'écran, le numéro de certificat, le nom de l'organisation, le champ d'application, les adresses couvertes, l'émetteur, les dates et le statut actuel. Le guide de requête du Service national d'accréditation de Chine oriente également les utilisateurs vérifiant un certificat portant un marquage d'accréditation CNAS vers le service public des résultats de certification de la CNCA.

Deuxièmement, utilisez le propre service de validation publique de l'organisme certificateur. Une avis publié en janvier 2026 exige que les organismes certificateurs fournissent un moyen pour le public de vérifier la validité du certificat ; ils ne doivent pas simplement renvoyer chaque utilisateur vers la CNCA. Le résultat de l'émetteur peut confirmer comment cet organisme présente actuellement le certificat et toute suspension, retrait, annulation ou détail de champ d'application qu'il publie.

Trouvez le site web de l'émetteur indépendamment du registre officiel ou d'une source d'accréditation fiable. Ne vous fiez pas uniquement à un lien ou un numéro de téléphone imprimé dans un PDF contesté. Si les deux systèmes sont en désaccord, conservez les deux résultats et contactez l'émetteur via des détails obtenus indépendamment. Posez une question précise : le numéro de certificat X, pour l'entité légale chinoise Y, est-il actuel et couvre-t-il le site et le champ d'application déclarés ?

Un résultat de recherche manquant est une conclusion non résolue, et non un diagnostic complet de fraude. Le numéro peut avoir été saisi incorrectement, un nom d'entreprise traduit peut ne pas correspondre, un organisme certificateur étranger peut signaler via une autre voie, ou un système peut être temporairement indisponible. Inversement, trouver le numéro ne clôt pas l'examen si l'entité, l'adresse ou le champ d'application diffèrent. Enregistrez ce qui s'est passé et obtenez une réponse avant d'utiliser le certificat dans une décision d'approbation.

La certification et l'accréditation sont des couches distinctes

L'ISO développe et publie des normes. Elle n'audit pas les fournisseurs ni ne délivre de certificats ISO 9001. Le guide de certification ISO distingue la certification, effectuée par un organisme certificateur, de l'accréditation, qui est une reconnaissance indépendante de la compétence d'un organisme certificateur.

Si un certificat affiche un marquage d'accréditation, vérifiez cette affirmation via la voie officielle d'accréditation appropriée et confirmez que l'organisme certificateur détenait le champ d'application pertinent. N'inférez pas l'accréditation simplement à partir d'un design soigné ou d'un nom « international ». Dans le même temps, ne qualifiez pas systématiquement chaque certificat non accrédité de frauduleux : l'ISO note que l'accréditation n'est pas obligatoire dans tous les contextes. La formulation d'achat appropriée est factuelle : accréditation réclamée et vérifiée, aucune accréditation réclamée, ou accréditation non résolue.

L'acheteur doit également se demander ce que le contrat, le client, l'appel d'offres ou la chaîne d'approvisionnement réglementée exigent réellement. Un certificat actif mais non accrédité peut ne pas satisfaire une exigence contractuelle, même si le certificat lui-même n'est pas falsifié. Il s'agit d'une question d'acceptation, et non d'une raison de réécrire le résultat de la base de données.

La portée et le site déterminent si le certificat a de l'importance

La vérification des certificats s'arrête souvent après la correspondance du numéro et de la date. Pour un acheteur, c'est là que commence la lecture plus importante. Comparez le produit proposé et l'usine avec la langue exacte de la portée et chaque adresse couverte.

Une portée telle que « fabrication d'enveloppes électriques moulées par injection » dans l'usine indiquée peut être pertinente pour une commande d'enveloppe. « Vente de produits électroniques » dans un bureau commercial décrit une activité différente. Une phrase large peut encore nécessiter des clarifications sur les processus, les familles de produits ou les lieux qui ont fait l'objet d'un audit. Ne transformez pas « conception et vente » en fabrication, ni ne traitez « fabrication de produits plastiques » comme une preuve qu'un produit médical, au contact des aliments ou critique pour la sécurité est couvert.

Les certificats multi-sites nécessitent la même discipline. Recherchez le certificat principal, le calendrier des sites ou le sous-certificat et reliez chaque emplacement à sa portée. Un certificat de groupe ne couvre pas automatiquement toutes les filiales. Une adresse d'usine dans un profil fournisseur ne devient pas certifiée simplement parce qu'elle est proche d'une adresse figurant sur le certificat.

Si le vendeur et le fabricant sont des entreprises différentes, dessinez clairement la relation. Identifiez qui possède le certificat, qui contrôle la production, qui signe le contrat et qui est responsable des biens non conformes. Ensuite, suivez le flux de travail de vérification des fabricants chinois pour le site, le personnel, l'équipement, le processus, les dossiers de qualité, les sous-traitants et la capacité que le certificat ne peut pas établir par lui-même.

Transformez le résultat en une disposition d'achat utilisable

Une seule colonne « valide / invalide » masque les raisons qu'un réviseur peut avoir besoin de connaître plus tard. Utilisez une disposition qui indique ce qui a été mis en correspondance et ce que l'acheteur peut faire ensuite.

Disposition Position des preuves Action suivante
Vérifié et pertinent Enregistrement actif ; entité juridique exacte ; site et portée applicables ; émetteur et accréditation présumée résolus. Utilisez-le comme une entrée QMS, puis examinez la capacité spécifique à la commande et les preuves de qualité.
Vérifié mais limité Le certificat est actif, mais sa portée ou son site ne soutient pas l'opération revendiquée. Indiquez la limitation et demandez des preuves pour le fabricant, le processus ou l'emplacement réel.
Incompatibilité d'entité Une autre entreprise légale possède le certificat. Cartographiez la relation et ne transférez pas la certification entre entités sans une couverture documentée.
Problème de statut Le registre officiel ou celui de l'émetteur indique un statut suspendu, expiré, retiré ou annulé. Cessez de vous fier au certificat et obtenez l'explication actuelle de l'émetteur et la voie corrective.
Non résolu Aucun record concluant, champs incohérents, système indisponible ou requête à l'émetteur sans réponse. Gardez la question ouverte ; nommez le propriétaire, la demande de preuve, la date limite et la conséquence d'approbation.

Dans le cas d'ouverture, la disposition correcte est vérifié mais limité. Le certificat du commerçant est actif, mais il ne couvre pas le site de fabrication revendiqué. L'acheteur n'accuse pas le fournisseur de falsification. Il demande l'identité légale du fabricant, tout certificat couvrant réellement l'opération de Dongguan, et des preuves de processus pour le produit proposé.

Ne transformez pas les preuves du système de management en preuves de produit

L'ISO 9001 traite d'un système de management de la qualité. Un certificat applicable peut renforcer la confiance selon laquelle des processus définis ont été audités, mais il ne s'agit pas d'un certificat de produit, d'un rapport d'essai, d'un résultat d'inspection ou d'une promesse que chaque unité sera conforme. Il ne prouve pas la propriété d'une usine, la capacité disponible, le contrôle d'un sous-traitant, ni l'état du lot en attente d'expédition.

Cette distinction est particulièrement importante lorsqu'un fournisseur présente plusieurs documents ensemble. Les déclarations et rapports liés au CE doivent être mis en correspondance avec le produit fini, le fabricant légal, la législation, le modèle et la configuration de production ; le Examen des documents CE appartient à cette question distincte. Un certificat ISO 9001 actuel ne répare pas une déclaration pour un modèle incorrect ou un rapport ne couvrant qu'un seul composant.

Après la vérification du certificat, demandez des preuves proportionnées à la commande : le flux de processus pertinent, le plan de contrôle actuel, les contrôles entrants et en cours, les registres d'étalonnage ou de maintenance lorsque cela concerne le matériel, la gestion des non-conformités, la traçabilité, le contrôle des changements, et des exemples suffisamment proches du produit et du site pour être significatifs. Les commandes à haut risque ou techniquement exigeantes peuvent nécessiter une audit d'usine, des essais de produit, des échantillons approuvés et une inspection avant expédition. Ces contrôles testent des affirmations différentes ; empiler leurs noms dans une liste de contrôle ne les rend pas interchangeables.

Gérez la transition 2026 avec des dates, pas des suppositions

Vérifié le 16 juillet 2026 : Les règles révisées chinoises de certification des SMS sont applicables depuis le janvier 1 2026. Parallèlement, l'ISO indique que la prochaine édition de l'ISO 9001 est sous publication et attendue en septembre 2026. L'ISO déclare également que les organisations certifiées selon l'ISO 9001:2015 bénéficieront d'une période de transition.

Ne rejetez pas un certificat ISO 9001:2015 autrement valide simplement parce que la nouvelle édition approche. Enregistrez l'édition de norme indiquée, vérifiez le statut en direct du certificat, et suivez les instructions officielles de transition une fois publiées. Ce paragraphe doit être revérifié après que la nouvelle édition et les arrangements de transition soient finalisés ; l'entité, le site, la portée et le flux de travail de statut n'ont pas besoin de changer.

Conservez suffisamment de preuves pour qu'un autre réviseur puisse répéter la vérification

Une clôture utile n'est pas « ISO vérifié ». Conservez le PDF fourni par le fournisseur, le registre du commerce, le nom légal chinois exact et le USCC, le résultat CNCA, le résultat de l'émetteur, les termes de recherche, l'heure d'accès, la vérification d'accréditation si pertinente, la comparaison de site et de portée, les différences non résolues, et la disposition de l'acheteur. Préservez les fichiers sources séparément des notes traduites ou des captures d'écran annotées.

Rédigez la conclusion en langage clair :

Le numéro de certificat X était actif dans les registres CNCA et de l'émetteur le juillet 16 2026. Il appartient au vendeur de Shenzhen et couvre les ventes au bureau listé. Il ne liste pas la société de fabrication de Dongguan ou l'usine. Le certificat est accepté comme preuve limitée de SMS du vendeur et n'est pas utilisé comme preuve de certification d'usine ou de conformité du produit. L'identité et la capacité de l'usine restent ouvertes avant l'approbation de la production.

Placez cet enregistrement dans le dossier d'approbation du fournisseur afin que les achats, la qualité, la finance et la direction voient la même limitation. Rafraîchissez la vérification lorsque le certificat expire, que le fournisseur change de société ou de site, que la portée change, qu'un événement qualité significatif se produit, ou que la transaction passe dans une catégorie de produit ou de risque materially différente.

Recherche d'entreprise ChinaValidate peuvent aider à résoudre l'entité juridique chinoise et le registre actuel de l'entreprise utilisés dans la couche d'identité. Ils ne certifient pas un système de qualité, n'authentifient pas un certificat ISO et ne déterminent pas si un périmètre couvre un produit particulier. Ces conclusions nécessitent les enregistrements officiels de certification et les preuves spécifiques à la commande décrites ci-dessus.

Ce guide fournit des informations générales sur la diligence raisonnable commerciale. Il ne constitue ni une certification, ni un agrément, ni un avis relatif à la conformité des produits ou au droit.