Un acheteur vous demande si vous êtes « certifié HACCP ». Un appel d'offres exige « un système ISO 22000 ». Un distributeur réclame « une certification reconnue GFSI ». Ces trois phrases ne désignent pas la même chose, et répondre à côté coûte cher : des mois de préparation sur le mauvais référentiel, ou un dossier écarté pour une ligne mal comprise. Voici la différence, telle qu'elle se joue dans les contrats.

L'essentiel en bref

  • HACCP : une méthode d'analyse des dangers et de maîtrise des points critiques, définie par le Codex Alimentarius (CXC 1-1969, révisé en 2020). Une démarche, pas une certification de système.
  • ISO 22000 : une norme de système de management certifiable, qui intègre l'HACCP dans sa clause 8.5 et y ajoute le contexte, le leadership, les PRP, la traçabilité et la gestion des rappels. La référence est l'ISO 22000:2018.
  • FSSC 22000 : un schéma de certification bâti sur l'ISO 22000, complété par la série ISO/TS 22002 et des exigences additionnelles, reconnu par le GFSI. C'est lui que la grande distribution internationale exige le plus souvent.
  • La bonne réponse dépend du client : l'autorité sanitaire attend l'HACCP, un client industriel accepte souvent l'ISO 22000, un distributeur international exige un schéma reconnu GFSI.

HACCP : une méthode, pas un certificat de système

L'HACCP (Hazard Analysis and Critical Control Points) est une démarche en sept principes et douze étapes : constituer l'équipe, décrire le produit et son usage prévu, établir et vérifier le diagramme de flux, analyser les dangers, déterminer les points critiques pour la maîtrise, fixer des limites critiques, surveiller, corriger, vérifier, documenter. Elle vient du Codex Alimentarius, le programme commun de la FAO et de l'OMS : le texte de référence est le code d'usages Principes généraux d'hygiène alimentaire, CXC 1-1969, dont la révision de 2020 a fait entrer l'HACCP de l'annexe dans le corps du texte.

Deux conséquences pratiques. D'abord, l'HACCP est une obligation de méthode avant d'être un argument commercial : dans la plupart des cadres réglementaires, dont le cadre marocain porté par la loi 28-07 relative à la sécurité sanitaire des produits alimentaires, les établissements doivent fonder leur maîtrise sanitaire sur ses principes. Ensuite, « certifié HACCP » est un raccourci : on peut faire attester la conformité de sa démarche HACCP, mais il n'existe pas de certification de système HACCP comparable à une certification ISO 22000 délivrée sous accréditation. Quand un client écrit « certification HACCP », la première chose à faire est de lui demander ce qu'il entend exactement.

ISO 22000 : le système de management qui contient l'HACCP

L'ISO 22000:2018 est une norme de système de management, sur la même structure harmonisée que l'ISO 9001 ou l'ISO 45001 : contexte (clause 4), leadership (5), planification (6), support (7), réalisation (8), évaluation des performances (9), amélioration (10). Nous avons détaillé cette structure commune dans notre veille des révisions ISO en cours.

Toute la mécanique HACCP y figure, dans la clause 8.5 : étapes préliminaires, analyse des dangers, validation des mesures de maîtrise, plan de maîtrise des dangers avec CCP et PRPO. Mais la norme l'entoure de ce qui fait un système : les programmes prérequis (8.2), la traçabilité un pas en amont, un pas en aval (8.3), la préparation aux situations d'urgence et aux rappels (8.4), la vérification (8.8) et la maîtrise des produits potentiellement dangereux (8.9). La logique est la même que pour l'analyse des risques professionnels en ISO 45001 : une méthode d'analyse ne produit ses effets que portée par un système qui la fait vivre.

La différence décisive avec l'HACCP seul : l'ISO 22000 est certifiable. Un organisme accrédité audite le système et délivre un certificat que vos clients peuvent vérifier, avec des non-conformités classées mineures ou majeures selon les règles d'accréditation.

La différence, ligne par ligne

Question HACCP ISO 22000
Nature Méthode d'analyse et de maîtrise des dangers Norme de système de management
Source Codex Alimentarius (FAO et OMS), CXC 1-1969 ISO, deuxième édition 2018
Périmètre Dangers, points critiques, surveillance HACCP inclus, plus contexte, leadership, PRP, traçabilité, rappels, amélioration
Certification de système Non : attestations possibles, pas de certificat de système sous accréditation Oui, par un organisme accrédité
Statut réglementaire Exigé par de nombreux cadres sanitaires Volontaire

Et FSSC 22000, BRCGS, IFS : ce que le client exige vraiment

Sur les marchés de la grande distribution et de l'export, une troisième famille apparaît : les schémas de certification reconnus par le GFSI (Global Food Safety Initiative), le dispositif par lequel les grands distributeurs se reconnaissent mutuellement les certifications. Le plus proche de l'univers ISO est FSSC 22000 : il se compose de l'ISO 22000, des programmes prérequis sectoriels de la série ISO/TS 22002 et d'exigences additionnelles propres au schéma. Autrement dit, un système ISO 22000 sérieux vous met à une marche de FSSC 22000, pas au sommet.

BRCGS et IFS jouent le même rôle de reconnaissance GFSI, avec une logique différente : des référentiels de site à exigences détaillées, très prescriptifs, historiquement portés par la distribution britannique pour l'un, franco-allemande pour l'autre. Si votre acheteur est une centrale d'achat européenne, c'est souvent l'un de ces deux noms qui figure au contrat, et pas ISO 22000.

Laquelle vous faut-il ? Trois cas, trois réponses

Votre exigence vient de l'autorité sanitaire. C'est l'HACCP qu'il vous faut, documenté et appliqué, dans le cadre réglementaire de votre pays. Aucun certificat ISO ne vous en dispense.

Votre client est un industriel ou un donneur d'ordre B2B. L'ISO 22000 est la réponse la plus fréquente : elle prouve un système complet, certifiable, sur la structure qu'il connaît déjà par l'ISO 9001. C'est aussi le meilleur socle interne : un système, des rôles, une amélioration continue, et l'HACCP dedans.

Votre client est un distributeur international. Regardez la ligne exacte du cahier des charges : si elle dit « certification reconnue GFSI », l'ISO 22000 seule ne suffira pas, il faudra FSSC 22000, BRCGS ou IFS selon le marché. Le chemin le plus court passe presque toujours par un système ISO 22000 solide, complété ensuite.

Dans les trois cas, le point de départ est le même : savoir où votre système en est réellement, clause par clause, plan HACCP compris.

Évaluer votre système, gratuitement

Notre grille d'auto-évaluation ISO 22000:2018 couvre les clauses 4 à 10 en 36 exigences, plan HACCP compris : analyse des dangers, CCP et PRPO, traçabilité, rappels. Quatre niveaux de réponse, calcul automatique du taux de conformité et score par clause. Disponible en français, anglais, espagnol et arabe.

Télécharger la grille ISO 22000 (gratuit)

Se faire accompagner

HEMC accompagne les organismes de la chaîne alimentaire sur la construction du système ISO 22000, la démarche HACCP et la préparation à la certification : diagnostic initial, analyse des dangers, plan de maîtrise, audit à blanc. Pour en discuter, échangez avec nos consultants.

Cet article est fourni à titre d'information. Le texte des normes et des codes d'usages fait foi dans sa version officielle : ISO 22000:2018 publiée par l'ISO, Principes généraux d'hygiène alimentaire CXC 1-1969 (révision 2020) publiés par la Commission du Codex Alimentarius, exigences du schéma FSSC 22000 publiées par la Foundation FSSC. Les exigences des schémas privés évoluent : vérifiez la version en vigueur avant toute décision.