Normes ISO transport routier et logistique : lesquelles comptent (vraiment) pour un transporteur en 2026 ?

Votre chargeur exige votre certificat ISO 9001 dans le dossier de consultation ?

Il vous demande le CO2 de chaque expédition, avec la méthode de calcul ?

Son questionnaire fournisseur comporte désormais une rubrique « sécurité de l'information » ?

Vous n'êtes pas seul : huit normes ISO s'appliquent au transport routier de marchandises, et la plupart des transporteurs n'ont besoin que de trois d'entre elles pour répondre à un appel d'offres.

Pas toujours évident de savoir lesquelles sont exigées, lesquelles sont utiles et ce qu'elles coûtent.

Nos équipes se sont donc penchées sur le sujet pour vous : voici toutes les normes ISO du transport routier, ce qu'elles exigent et ce qu'elles coûtent.

Qu'est-ce qu'une norme ISO et qui certifie un transporteur ?

Une norme ISO est un document qui fixe des exigences (pour un système de management) ou une méthode (pour un calcul), reconnues au niveau international. En France, l'AFNOR la publie sous l'appellation NF EN ISO, par exemple NF EN ISO 9001.

La certification atteste, après audit, que votre entreprise applique ces exigences. Elle suit un cycle de trois ans :

• Audit initial en deux étapes : l'étape 1 vérifie sur documents que votre système existe, l'étape 2 vérifie sur site qu'il fonctionne.

• Audit de surveillance chaque année.

• Audit de renouvellement la troisième année.

• Le nombre de jours d'audit est fixé par le document IAF MD5 selon votre effectif et votre nombre de sites : pour un transporteur de 30 salariés sur un site, comptez deux à trois jours d'audit initial.

• Une non-conformité majeure bloque la délivrance du certificat jusqu'à correction ; une non-conformité mineure donne lieu à un plan d'action vérifié à l'audit suivant.

Quelles normes ISO s'appliquent au transport routier de marchandises et à la logistique ?

Pourquoi l'ISO 9001 est-elle la norme ISO qualité la plus demandée en logistique et en transport ?

L'ISO 9001 définit les exigences d'un système de management de la qualité (SMQ).

Elle vous impose de décrire vos processus, de fixer des indicateurs, de traiter les non-conformités et de conserver des informations documentées qui prouvent chacune de ces étapes.

Pour un transporteur, les processus audités sont ceux de l'exploitation : prise de commande, affrètement, chargement, livraison, traitement des litiges et des avaries, sous-traitance. Les documents de transport routier en sont les enregistrements de base.

Le chargeur qui l'exige veut trois preuves :

• votre taux de service (livraisons à l'heure) est mesuré et chaque retard analysé ;

• les réclamations (colis manquant, palette abîmée, réserve à la livraison) sont enregistrées et suivies d'une action corrective ;

• vos lettres de voiture sont retrouvables pendant le délai de prescription d'un an de l'article L133-6 du code de commerce.

Le point sur lequel les PME de transport perdent le plus de temps à l'audit, c'est la production des informations documentées : la preuve que la commande du 14 mars a été livrée, à quelle heure, avec quelles réserves.

Avec un carnet à souches, un modèle Word recopié et un Excel de planning, il faut reconstituer chaque dossier à la main devant l'auditeur.

Un TMS (Transport Management System, logiciel de gestion du transport) réunit la lettre de voiture électronique, la preuve de livraison horodatée et la réclamation dans le même dossier, et déclenche la facturation dès la livraison signée.

ISO 14083 : pourquoi est-ce la seule norme ISO qui devient obligatoire ?

À la différence des normes précédentes, l'ISO 14083 n'est pas une norme de système de management et ne donne pas lieu à un certificat d'entreprise.

C'est une norme de méthode : elle fixe comment calculer et déclarer les émissions de gaz à effet de serre (GES) d'une chaîne de transport, du puits à la roue (well-to-wheel) :

• le calcul additionne les émissions de la production du carburant (well-to-tank) et celles de sa combustion (tank-to-wheel) ;

• il les répartit entre les expéditions au prorata des tonnes-kilomètres ;

• il intègre les kilomètres à vide dans le facteur d'émission de chaque catégorie d'opération de transport (TOC, transport operation category).

Deux textes la rendent incontournable pour un transporteur français :

• L'article L1431-3 du code des transports oblige toute personne qui commercialise ou organise une prestation de transport de marchandises à fournir au bénéficiaire une information sur la quantité de GES émise. L'obligation existe depuis le 1er octobre 2013 pour le CO2 et couvre l'ensemble des GES depuis le 1er juin 2017. Ses modalités (méthodes de calcul, niveaux de précision) sont fixées par décret.

• Le règlement (UE) 2026/1030 du 29 avril 2026, dit CountEmissionsEU, est entré en vigueur début juin 2026 et s'applique à partir du 2 décembre 2030. Publier ses émissions reste facultatif, mais toute entreprise qui communique un chiffre dans un rapport, un contrat ou une réponse à appel d'offres doit le calculer selon la norme EN ISO 14083:2023.

Pour la méthode détaillée, lisez notre article sur la norme ISO 14083. Pour comprendre le calcul, lisez comment calculer l'empreinte carbone d'un transport et le paramétrage de la norme ISO 14083 dans Dashdoc.

ISO 14001, 45001, 39001, 28000, 22000 : dans quels cas un transporteur y a-t-il intérêt ?

• ISO 14001 (management environnemental) : exigée par les chargeurs qui doivent documenter leur chaîne d'approvisionnement dans leur rapport de durabilité. Elle vous impose une analyse de vos aspects environnementaux significatifs (gazole, huiles usagées, pneumatiques) et une veille réglementaire. La nouvelle édition ISO 14001:2026 est parue en avril 2026.

• ISO 45001 (santé et sécurité au travail) : demandée par l'industrie, la chimie et le BTP, qui font entrer vos conducteurs sur leurs sites soumis à protocole de sécurité. Elle s'appuie sur votre DUERP (document unique d'évaluation des risques professionnels) : manutention, arrimage, EPI, analyse des accidents du travail.

• ISO 39001 (sécurité routière) : peu répandue en France ; utile quand votre assureur flotte ou un chargeur suit vos accidents responsables. Formation des conducteurs, temps de conduite (règlement (CE) 561/2006), entretien du parc.

• ISO 28000 (sûreté de la chaîne d'approvisionnement) : pour les flux export, les produits à forte valeur et les matières dangereuses (ADR). Vol, intrusion, sécurisation des parkings ; elle facilite l'obtention du statut d'opérateur économique agréé (OEA) des douanes.

• ISO 22000 (sécurité des denrées alimentaires) : pour le transport sous température dirigée. Elle intègre la méthode HACCP (analyse des dangers et points critiques) et s'ajoute à l'attestation ATP des véhicules frigorifiques exigée par vos clients certifiés IFS ou BRC.

ISO 27001 : pourquoi la sécurité des données devient-elle une norme du transport ?

Votre logiciel d'exploitation contient vos grilles tarifaires négociées client par client, vos listes de chargeurs et de sous-traitants, les données personnelles de vos conducteurs, vos preuves de livraison signées ou les positions télématiques de vos véhicules....

Un concurrent qui récupère ces données connaît vos prix et vos clients. Un rançongiciel qui les chiffre arrête votre exploitation le temps de restaurer les sauvegardes, soit plusieurs jours sans planning ni facturation.

L'ISO 27001 (édition 2022) définit les exigences d'un système de management de la sécurité de l'information (SMSI). L'entreprise certifiée :

• a réalisé une analyse de risques et rédigé une déclaration d'applicabilité (SoA) ;

• a mis en œuvre les 93 mesures de l'annexe A, réparties en quatre thèmes (organisationnel, personnel, physique, technologique) ;

• prouve à l'auditeur le chiffrement, la gestion des accès et des identifiants, la sauvegarde, la journalisation, la gestion des incidents et la sécurité de ses fournisseurs.

Le SOC 2 Type II est un rapport d'audit complémentaire, issu du référentiel de l'AICPA (l'ordre des experts-comptables des États-Unis), très utilisé par les éditeurs de logiciels. À la différence du Type I, qui constate les contrôles à une date donnée, le Type II les teste sur une période d'observation de plusieurs mois selon cinq critères (sécurité, disponibilité, intégrité du traitement, confidentialité, vie privée).

Dashdoc est certifié ISO 27001 et SOC 2 Type II depuis septembre 2026.

Ces certifications attestent des mesures en place : données chiffrées au repos et en transit, authentification sécurisée et gestion des droits d'accès, infrastructure Google Cloud redondante, audits indépendants réguliers, et données clients jamais utilisées par les fournisseurs d'IA de Dashdoc pour entraîner leurs modèles.

Le détail des engagements est publié sur trust.dashdoc.com.

Combien coûte une certification ISO pour une PME de transport et combien de temps ça prend ?

Le budget comprend les jours d'audit facturés par l'organisme accrédité, l'accompagnement éventuel par un consultant et le temps interne. Ordres de grandeur observés sur le marché français pour une PME de transport d'une vingtaine de personnes sur un site :

Comment un TMS vous aide-t-il à obtenir et à garder une certification ISO ?

L'auditeur vérifie chaque exigence à partir de vos enregistrements, et pour un transporteur ces enregistrements sont produits par le TMS :

• Pour l'ISO 9001, il demande le dossier complet d'une commande : ordre de transport, lettre de voiture, preuve de livraison horodatée, réserves, réclamation, action corrective. Avec une eCMR, vous l'affichez en dix secondes.

• Pour l'ISO 14083, il demande le calcul de chaque prestation à partir de données primaires. Un TMS connecté à votre télématique produit ce chiffre par transport et par client.

• Pour l'ISO 27001, il demande où sont hébergées vos données et qui y accède. Un TMS lui-même certifié répond au questionnaire fournisseur à votre place.

FAQ : normes ISO et transport routier

L'ISO 9001 est-elle obligatoire pour un transporteur ?

Non. L'accès à la profession reste régi par la capacité professionnelle et l'inscription au registre des transporteurs. L'ISO 9001 est en revanche exigée dans la plupart des appels d'offres de chargeurs industriels et de la grande distribution.

Quelle est la différence entre ISO 14001 et ISO 14083 ?

L'ISO 14001 est une norme de système de management : elle organise votre démarche environnementale et donne lieu à une certification d'entreprise. L'ISO 14083 est une norme de méthode : elle fixe le calcul des émissions de GES par prestation et rend vos chiffres conformes au règlement CountEmissionsEU, sans certifier l'entreprise.

Un transporteur doit-il être certifié ISO 27001 lui-même ?

Rarement pour une PME. Les chargeurs demandent avec quels outils vous traitez leurs données et si ces outils sont certifiés. Un TMS certifié ISO 27001 et SOC 2 Type II couvre l'essentiel du questionnaire fournisseur.

Le Label Objectif CO2 remplace-t-il l'ISO 14083 ?

Non. Le Label Objectif CO2 (ADEME et ministère des Transports) reconnaît une démarche de réduction des émissions sur trois ans. L'ISO 14083 est la méthode de calcul à utiliser pour communiquer un chiffre conforme au règlement européen. Un transporteur labellisé doit donc, en plus, calculer ses émissions selon l'ISO 14083.