ISO 22000 — Systèmes de management de la sécurité des denrées alimentaires
Norme ISO internationale combinant HACCP et système de management PDCA
Qu'est-ce que le label ISO 22000 ?
ISO 22000:2018 est une norme internationale qui crée un système de management de la sécurité alimentaire intégrant les principes du Codex Alimentarius HACCP et la méthodologie de management PDCA (Plan-Do-Check-Act) d'ISO 9001. Contrairement aux référentiels GFSI (IFS, BRCGS, GlobalG.A.P.) qui imposent un audit client inopine annuel, ISO 22000 est certifiable par un organisme accrédité indépendant et valable 3 ans.
ISO 22000 convient à tous les maillons : producteurs primaires, transformateurs, logisticiens, détaillants et restaurateurs. Elle n'est PAS reconnue par la GFSI comme label client (les distributeurs n'exigent pas ISO 22000 seul) mais elle est exigée comme socle de management dans les appels d'offres publiques (cantine, hôpital, prison). La norme combinée avec ISO/TS 22002-X (PRPs) donne naissance au schéma FSSC 22000, reconnu GFSI.
Critères à respecter
Plan HACCP exhaustif intégrant les ressources et compétences
Analyse des risques, CCP identifiés, seuils critiques, procédures de surveillance intégrées au système, responsabilités clairement assignées.
Système de management documenté (politique, objectifs, procédures)
Politique sécurité alimentaire formalisée, objectifs mesurables, procédures d'exploitation, maîtrise opérationnelle, enregistrements traçables.
Prérequis opérationnels (PRP) et maîtrise des tiers (achat, transport, stockage)
Hygiène installations, maintenances, fournitures sûres, gestion des prestataires, audit des fournisseurs critique.
Cycle PDCA : audits internes, actions correctives, renouvellement tri-annuel
Audit interne obligatoire 1× par an minimum, revue de management, actions correctives documentées, audit externe tri-annuel.
Processus de certification
- 1
Audit diagnostic initial et gap-analysis (30-60 jours)
Cabinet consultant ou auditeur interne audit la situation actuelle, dresse la liste des écarts ISO 22000, propose plan de mise en conformité.
- 2
Mise en place système management et documentation HACCP (90-180 jours)
Rédaction politique, procédures, manuel qualité HACCP, formation équipe, enregistrements test, simulation d'audit interne.
- 3
Audit de certification initial par organisme accrédité (2-5 jours selon taille)
Auditeur indépendant accrédité (AFNOR, Bureau Veritas, etc.) réalise audit complet, vérifie documentation et terrain, émet certificat si conforme.
- 4
Audits de surveillance annuels et renouvellement tri-annuel (1-2 jours/an)
Audit de surveillance annuel (audit partiel), audit de renouvellement tous les 3 ans (audit complet). Certificat valide 3 ans.
Coût et durée
Coût indicatif : de 4 000 € à 15 000 €.
Audit initial 4000-15000 EUR selon taille/complexité; audits annuels 1500-5000 EUR. Consultance HACCP 3000-10000 EUR (optionnel mais recommandée).
Durée : 3 ans de certificat, audits de surveillance annuels, renouvellement tous les 3 ans
Organismes certificateurs
- AFNOR Certification
- Bureau Veritas Certification
- SGSSite officiel
- DNVSite officiel
Comparer avec d'autres labels
ISO 22000 = norme système de management seul, FSSC 22000 = ISO 22000 + PRP (ISO/TS 22002-X) + exigences client. FSSC est plus strict et reconnu GFSI, ISO 22000 non.
ISO 22000 intègre HACCP dans un système de management PDCA complet. HACCP seul = méthode d'analyse, ISO 22000 = système englobant HACCP.