FSSC 22000 Version 7 : accompagnement à la certification au Maroc

Qu’est-ce que FSSC 22000 Version 7 ?

C’est la version en vigueur du programme de certification FSSC 22000, publiée par la Fondation FSSC en mai 2026. Elle repose sur trois blocs audités ensemble : ISO 22000:2018, les programmes prérequis (PRP) de la série ISO 22002-x:2025 applicables à votre secteur et les exigences additionnelles FSSC de la partie 2 du référentiel.

Le référentiel énonce lui-même les cinq raisons de cette révision :

• intégrer la nouvelle série ISO 22002-x sur les programmes prérequis ;
• s’aligner sur les exigences de benchmarking 2024 de la GFSI ;
• renforcer les exigences qui aident les entreprises à contribuer aux Objectifs de développement durable ;
• donner une structure plus précise aux (sous-)catégories de la chaîne alimentaire ;
• apporter des corrections rédactionnelles, dans une logique d’amélioration continue.

Deux précisions comptent pour un site marocain. D’abord, la version anglaise est la seule version officielle du référentiel : les traductions aident à la lecture, mais c’est l’anglais qui fait foi. Ensuite, FSSC 22000 est reconnue par la GFSI depuis février 2010, et la FAQ de la Fondation indique que la Version 7 est encore en cours de benchmarking. Au 5 novembre 2026, la page GFSI des programmes reconnus cite toujours la version 6, et la version 7 figure sur la page des programmes en cours de benchmarking selon la version 2024 des exigences GFSI. Si un acheteur exige un certificat reconnu GFSI, faites-lui confirmer par écrit qu’il accepte la Version 7.

Qu’est-ce qui change entre la version 6 et la version 7 ?

Le changement le plus concret est le passage aux nouvelles normes de PRP. Le socle ISO 22000:2018 ne bouge pas. Le tableau ci-dessous ne retient que les évolutions confirmées par les documents officiels de la Fondation : Key Changes Explained, la FAQ et la page Additional Requirements.

Le document de la Fondation Changes Version 6 and Version 7 – Scheme, où chaque passage nouveau ou modifié apparaît en rouge, détaille les rubriques de la section 2.5 qui évoluent. Parmi elles : l’impression d’étiquettes (2.5.2 d), désormais exigée de tout site qui imprime ; la vérification des PRP (2.5.12), étendue aux catégories E et FI ; une exigence de traçabilité des carcasses pour la sous-catégorie C0 (2.5.14) ; des objectifs de réduction des pertes et du gaspillage assortis de cibles mesurables et de délais (2.5.16).

Ce que ces changements signifient en atelier

Le passage aux PRP 2025 n’est pas une renumérotation. Il faut acheter les nouvelles normes, reconstruire la table de correspondance de vos PRP et vérifier, article par article, la procédure ou l’enregistrement qui y répond. La partie 100 traite par exemple des pertes et gaspillages alimentaires (article 8.1) pour prévenir la contamination ; la stratégie de réduction, elle, relève de l’exigence additionnelle 2.5.16. De même, la food defense et la fraude (2.5.3 et 2.5.4) s’ajoutent aux articles 16.2 et 16.3 d’ISO 22002-100:2025.

Pour un emballeur de Kénitra qui conçoit des emballages primaires, l’exigence 2.5.13 g change la revue de conception : protéger le produit, préserver sa durée de vie, limiter les pertes et informer clairement le consommateur, sans jamais dégrader la sécurité des aliments. L’exigence 2.5.16 sur les pertes et le gaspillage ne s’applique pas, en revanche, à la catégorie emballage (I).

Quant à la gouvernance de l’IA, elle vise les organismes de certification, pas le site audité. Elle ne crée aucune exigence directe pour votre usine. Le détail des nouveautés est expliqué dans notre article FSSC 22000 version 7 : ce qui change et calendrier.

Quel est le calendrier de transition v6 → v7 ?

Le calendrier est fixé par le document officiel Version 7 Upgrade Process. Audits v6 jusqu’au 30 avril 2027, audits de mise à niveau v7 du 1er mai 2027 au 30 avril 2028, retrait des certificats v6 restants après le 30 juin 2028.

Quatre règles de mise à niveau pèsent directement sur votre planning :

1. Pas d’audit séparé. La mise à niveau se fait lors du prochain audit planifié du cycle, surveillance ou renouvellement. C’est un audit complet selon la v7.
2. Il peut être inopiné. Si votre surveillance inopinée du cycle tombe dans la fenêtre, vous ne connaîtrez pas la date exacte. Le système doit être en v7 dès le 1er mai 2027.
3. Le contrat change. L’organisme recalcule la durée d’audit selon les règles v7 et émet un nouveau contrat ou un avenant. La Fondation ne fixe pas de temps supplémentaire pour la mise à niveau, mais l’organisme peut en ajouter.
4. Pas d’audit à cheval. En audit combiné à distance et sur site (méthode ICT), les deux parties se font en v7 à partir du 1er mai 2027.

En cas de mise à niveau lors d’une surveillance, la date d’échéance du certificat v6 est conservée ; le nouveau certificat, le rapport et le registre FSSC mentionnent la Version 7.

Que faire selon votre situation ?

Si votre surveillance tombe en juin 2027, votre préparation réelle s’arrête au printemps 2027. Comptez à rebours depuis la date d’audit, pas depuis aujourd’hui. L’ordre des travaux est détaillé dans notre plan de transition FSSC 22000 v6 vers v7.

À quelles entreprises FSSC 22000 convient-elle ?

Elle convient aux sites de la chaîne alimentaire qui veulent une certification reconnue par la GFSI, bâtie sur une norme ISO. Au Maroc, ce sont d’abord les exportateurs : conserveries de poisson, transformateurs de fruits et légumes, fabricants d’emballages, entrepôts frigorifiques, fabricants d’ingrédients.

Le référentiel couvre huit catégories. Chacune, sauf le négoce sans manipulation physique, a sa partie ISO 22002 applicable, fixée par le tableau 1 de la partie 1.

FSSC 22000, BRCGS ou IFS : comment choisir ?

Choisissez d’abord selon vos clients, ensuite selon votre organisation. Les trois figurent parmi les programmes reconnus par la GFSI. Le bon référentiel est celui que vos acheteurs acceptent, par écrit, pour vos produits et vos marchés.

À acceptation égale, FSSC 22000 a un atout : sa structure ISO. Un site qui vise ensuite ISO 9001:2026 ou ISO 14001:2026 réutilise la même architecture : contexte, leadership, risques, audits internes, revue de direction. BRCGS Food Safety Issue 9 et IFS Food Version 8 sont des référentiels d’audit construits autrement, avec leurs propres exigences fondamentales. Pour comparer, voyez nos pages certification BRCGS et certification IFS.

Pour un fabricant d’emballages, la question se pose aussi entre FSSC 22000 catégorie I et BRCGS Packaging Materials Issue 7. Là encore, c’est la liste des référentiels acceptés par vos clients qui tranche.

Dans tous les cas, l’autorisation ou l’agrément sanitaire de l’ONSSA reste le prérequis réglementaire, sur la base de la loi 28-07. Un organisme de certification ne certifie pas un site qui ne respecte pas la loi de son pays, et l’export exige de toute façon ce numéro sanitaire. Le cas d’un producteur de jus de fruits d’Agadir montre comment une station BIII et une unité C cohabitent dans un même périmètre.

Comment se déroule le cycle de certification FSSC 22000 ?

Le certificat s’inscrit dans un cycle de trois ans : audit initial en deux étapes, deux audits de surveillance annuels, puis renouvellement. Chaque audit de surveillance est un audit complet du système, et aucun audit du cycle ne peut être sauté.

Comment sont classés les écarts ?

Il existe trois niveaux, et le référentiel n’admet pas de « pistes d’amélioration ». Une non-conformité mineure exige une correction, une analyse des causes et un plan d’actions approuvé par l’organisme dans les 28 jours calendaires. Une non-conformité majeure doit être levée dans les 28 jours, sinon le certificat est suspendu ; à l’audit initial, l’étape 2 est à refaire. Une non-conformité critique suspend le certificat sous 3 jours ouvrables et impose un audit de suivi complet sur site, entre six semaines et six mois plus tard, en plus des audits annuels ; à l’audit initial, l’audit échoue et tout est à refaire.

Qu’est-ce qui fixe la durée d’audit ?

Une formule que l’organisme n’a pas le droit de réduire. La partie 3 du référentiel additionne une durée de base selon ISO 22003-1 et un temps FSSC de 0,5, 1 ou 1,5 jour selon l’effectif et le nombre d’études HACCP. Au moins la moitié du temps se passe sur le terrain. Si un interprète accompagne l’auditeur, la durée augmente d’au moins 20 % : un auditeur qui parle la langue du site évite ce surcoût. Les postes de budget sont détaillés dans notre article coût et durée d’une certification FSSC 22000 au Maroc.

Quelles exigences additionnelles demandent le plus de travail ?

Celles qui touchent à l’organisation plus qu’au HACCP. Dans une usine marocaine, cinq rubriques concentrent en général l’essentiel des écarts au diagnostic.

• 2.5.1 Services et achats. Les analyses qui vérifient ou valident un paramètre critique (résidus de pesticides, microbiologie) sont confiées à un laboratoire compétent, selon les exigences applicables d’ISO/IEC 17025. Les spécifications sont revues régulièrement.
• 2.5.2 Étiquetage. Le produit respecte la réglementation du pays de vente, allergènes compris. Toute allégation sur l’origine ou le mode de production se prouve par la traçabilité et le bilan matière.
• 2.5.7 Surveillance environnementale. Obligatoire pour les catégories BIII, C, I et K : programme fondé sur le risque, zonage, analyse des tendances, revue au moins annuelle.
• 2.5.8 Culture sécurité des aliments et qualité. La direction fixe des objectifs, suit un plan avec cibles et délais et en présente les résultats en revue de direction.
• 2.5.12 Vérification des PRP. Inspections de site régulières, à fréquence fondée sur le risque, avec des grilles qui renvoient aux nouvelles normes ISO 22002-x:2025.

D’autres rubriques surprennent les sites. L’exigence 2.5.17 impose d’informer l’organisme de certification sous 3 jours ouvrables d’un événement grave, comme un rappel public ou une action des autorités. L’exigence 2.5.11 demande une analyse de risque pour justifier, ligne par ligne, détecteur de métaux, rayons X, aimants ou tamis. Et l’exigence 2.5.16 impose une politique sur les pertes et le gaspillage, avec la maîtrise des sous-produits destinés à l’alimentation animale, fréquente dans les stations de conditionnement.

La liste complète et commentée figure dans notre guide de l’accompagnement FSSC 22000 au Maroc.

Comment préparer votre site à l’audit Version 7 ?

En partant de la date d’audit et en ne faisant chaque chose qu’une fois. Voici la checklist que nous utilisons pour vérifier qu’un site est prêt, qu’il soit en projet ou en mise à niveau.

• Autorisation ou agrément sanitaire ONSSA valide, couvrant tout le périmètre visé.
  
• Liste écrite des référentiels acceptés par chaque client.
  
• Catégorie FSSC et nombre d’études HACCP confirmés.
  
• Date ou période d’audit obtenue de l’organisme de certification, avec le risque d’audit inopiné.
  
• Contrat ou avenant v7 reçu, avec la durée d’audit recalculée.
  
• Référentiel v7, annexes et décisions du Board of Stakeholders disponibles.
  
• ISO 22002-100:2025 et la partie sectorielle achetées et intégrées.
  
• Table de correspondance PRP complétée, écarts soldés ou planifiés.
  
• Exigences additionnelles 2.5.1 à 2.5.18 revues, applicabilité justifiée.
  
• Travaux planifiés hors haute saison de production.
  
• Équipe sécurité des aliments et auditeurs internes formés à la v7.
  
• Audit interne v7 complet, revue de direction tenue, audit à blanc réalisé.
  

La formation est souvent le poste le plus facile à financer. Les formations du projet peuvent relever des contrats spéciaux de formation de l’OFPPT, selon des règles précises : consultez notre page ingénierie et financement CSF OFPPT pour une simulation, sans montant promis. Nos formations FSSC 22000 v7, ISO 22000, HACCP et audit interne sont dispensées sur site, en français et en arabe. Pour un audit à blanc ou un audit interne externalisé, voyez aussi notre offre audits et inspections.

ACG accompagne l’agroalimentaire, l’emballage et la logistique au sein de son offre Conseil en sécurité des aliments : 502 projets, 32 consultants et experts, plus de 120 000 personnes formées et 100 % de réussite aux certifications accompagnées. Pour situer votre site par rapport à la Version 7, décrivez-nous votre projet.