ISO 22000

Cette version de la norme adopte la même structure commune dite « cadre » ou universelle (high level structure) que les versions 2015 des normes de management ISO 9001, ISO 45001 et ISO 14001. Celle-ci s’organise autour de dix chapitres et simplifie la gestion documentaire pour rendre la norme accessible aux petites structures. Le chapitre 8 de la norme, le plus important en volume, est consacré à la maîtrise opérationnelle de la sécurité des denrées alimentaires. Les managers y retrouveront tout ce qui concerne les Bonnes Pratiques d’Hygiène (BPH ou PRP), la traçabilité, le retrait/rappel et bien évidemment l’HACCP. La structure de cette norme respecte le cycle PDCA, outil bien connu d’amélioration continue (planifier, mettre en œuvre, vérifier, améliorer). Elle intègre deux cycles distincts : l’un s’appliquant au système de management et le second à l’application de la méthode HACCP.

Transport routier de liquides alimentaires, certifié ISO 22000 par SGS.

L’adoption d’un Système de Management de la Sécurité des Denrées Alimentaires (SMSDA) relève d’une décision stratégique de l’organisme qui peut l’aider à améliorer ses performances globales. En mettant en œuvre un SMSDA fondé sur la norme ISO 22000, les bénéfices potentiels pour un organisme sont les suivants :

• Aptitude à fournir en permanence des denrées alimentaires sûres et des produits et services pertinents conformes aux exigences du (des) client(s) et aux exigences légales et réglementaires applicables ;
• Prise en compte des risques associés aux objectifs de l’organisme ;
• Aptitude à démontrer la conformité aux exigences spécifiées du système de management de la sécurité des denrées alimentaires.

La norme ISO 22000:2018 promeut l’adoption d’une approche processus lors du développement, la mise en œuvre et l’amélioration de son SMSDA. C’est une approche processus moins normative que dans la norme ISO 9001:2015, mais elle existe. Comprendre et piloter les processus en interaction comme un système doit contribuer à l’efficacité et l’efficience de l’organisme pour atteindre les résultats escomptés.

L’approche processus doit s’appuyer sur une identification systématique et un management des processus. Cette approche comprend également un travail sur les interactions entre processus, de manière à obtenir les résultats escomptés conformément à la politique de sécurité des denrées alimentaires et à l’orientation stratégique de l’organisme.

La norme mentionne que le management des processus et du système dans son ensemble peut être réalisé en appliquant le cycle PDCA. Celui-ci est le principe de l’amélioration continue selon une roue partagée en quatre secteurs :

• P (Plan) : prévoir, planifier, spécifier, définir ;
• D (Do) : faire, mettre en œuvre (en maîtrisant) ;
• C (Check) : vérifier, évaluer ;
• A (Act) : réagir, agir, améliorer.

Dans la norme, l’approche processus utilise le cycle PDCA à deux niveaux. L’un couvre le cadre global du SMSDA (cf. chapitres 4 à 7, 9 et 10 de la norme ISO 22000:2018). L’autre concerne la réalisation des activités opérationnelles (cf. chapitre 8). Cela signifie que la communication entre les deux niveaux est essentielle.

Les documents (procédures, instructions, modes opératoires, standards de fabrication, fiches de bonnes pratiques, etc.) et les enregistrements (résultats des surveillances, des contrôles, des mesures, traçabilité...) sont regroupés en tant qu’informations documentées. L’organisme a le choix des supports pour les informations documentées. La norme n’impose plus de procédures systèmes. C’est à l’organisme de définir le niveau de détail de son système documentaire en fonction des risques et des compétences disponibles.

En demandant à l’organisme à s’intéresser à son contexte, en l’incitant à identifier ses enjeux internes (forces et faiblesses, par exemple) et externes (menaces et opportunités, par exemple), la norme relie plus fortement la démarche de sécurité sanitaire des aliments à la « vraie vie » de l’organisme. La compréhension du contexte peut être facilitée par la prise en compte des aspects législatifs, technologiques, concurrentiels, commerciaux, culturels, sociaux et économiques, de la cybersécurité et de la fraude alimentaire, de la protection des denrées alimentaires et de la contamination intentionnelle, des connaissances et des performances de l’organisme, au niveau international, national, régional ou local.

L'organisme doit également déterminer les parties intéressées dites « pertinentes » pour l’organisme. En outre, les exigences (besoins et/ou attentes) de ces parties intéressées doivent également être déterminées. Connaître les acteurs clés (parties intéressées pertinentes), leur fonctionnement, leurs prises de positions et les relations qu’ils entretiennent entre eux permettra d’identifier plus facilement leurs préoccupations.

L'organisme doit gérer ses programmes prérequis : il s'agit de règles d'hygiène de base nécessaires au maintien d'un environnement adapté à l'élaboration du produit. Ces PRP sont également nommés BPH (Bonnes pratiques d'hygiène), BPF (Bonnes pratiques de fabrication)… Cela correspond aux activités mises en place avant de réaliser l'analyse des dangers et choisir les CCP et les PRPO. Pour cela, l'organisme peut s'aider des guides de bonnes pratiques d'hygiène nationaux ou internationaux propres à chaque secteur de la chaîne alimentaire. La série des spécifications techniques ISO-TS 22002 doit aussi guider les organismes dans leurs choix. Ces programmes doivent prévenir l'apparition de défaillance due à une non-maîtrise de l'hygiène.

La direction doit désigner une équipe chargée de la sécurité des denrées alimentaires pluridisciplinaire (souvent nommée équipe HACCP). Elle devra notamment réaliser l'analyse des dangers, sur les principes de la norme ISO 22000 ainsi que sur les procédures définies par l'entreprise pour faire vivre son plan de maîtrise des dangers (plan HACCP/PRPO). Elle doit également prendre en compte les contraintes réglementaires et les exigences de ses clients. Les membres de l'équipe chargée de la sécurité des denrées alimentaires doivent disposer de compétences spécifiques : sur le produit, sur le procédé, sur les équipements et sur les dangers considérés.

L'équipe chargée de la sécurité des denrées alimentaires doit mener une analyse des dangers (identification des dangers raisonnablement prévisibles - évaluation des dangers et détermination des mesures de maîtrise essentielles à la maîtrise des dangers significatifs). En effet, pour chaque danger retenu comme significatif, l'organisme doit définir une (combinaison de) mesure(s) de maîtrise. Ces mesures de maîtrise doivent être :

• Validées. Il s'agit d'obtenir des preuves démontrant que les mesures sélectionnées sont en mesure d'être efficaces ;
• Surveillées. Lors de la mise en œuvre, il est nécessaire de procéder à des observations et des mesures pour s'assurer que les mesures fonctionnent comme prévu ;
• Vérifiées. Il s'agit de s'assurer de leur efficacité, c'est-à-dire être sûr que les dangers soient en dessous des niveaux acceptables.

De nombreux documents (présentation, modules de soutien) gratuits sont disponibles sur le site thématique du Groupe Afnor[1].

• 2005 : ISO 22000, 1^re édition.
• 2018 : ISO 22000, 2^e édition.
• 2019 : Publication du guide d’interprétation ISO 22000 version 2018 par la fondation FSSC 22000[2].

• Olivier Boutou, Certification ISO 22000 - Les 8 clés de la réussite, Afnor, 2020
• Olivier Boutou et Patrick Bottino, Le kit de l'auditeur en agroalimentaire - Hygiène, HACCP, IFS, BRC, ISO/FSSC 22000, Afnor, 2020
• Olivier Boutou, Le kit du responsable qualité en agroalimentaire, Afnor, 2019
• Olivier Boutou, De l'HACCP à l'ISO 22000 - Management de la sécurité des aliments, Afnor, 2014
• Didier Blanc, ISO 22000, HACCP et sécurité des aliments - Recommandations, outils, FAQ et retours de terrain, Afnor, 2009