Accompagnement FSSC 22000 au Maroc : le parcours complet vers la v7

Qu’exige concrètement la certification FSSC 22000 Version 7 ?

Elle exige trois blocs audités en même temps : la norme ISO 22000:2018, les programmes prérequis (PRP) ISO 22002-x:2025 de votre catégorie et les exigences additionnelles FSSC. C’est ce qu’énonce la partie 1 du référentiel FSSC 22000 Version 7, publié par la Fondation FSSC en mai 2026.

Beaucoup de dirigeants marocains pensent encore « HACCP + quelques procédures ». C’est insuffisant. L’auditeur vérifie un système de management complet, des conditions d’hygiène mesurées sur le terrain et des exigences spécifiques au programme.

Quelle partie ISO 22002 s’applique à votre site ?

La partie 100 s’applique à tous, sauf au négoce sans manipulation physique (sous-catégorie FII). Elle se combine avec une partie sectorielle, fixée par le tableau 1 de la partie 1 du référentiel.

Point de vigilance : ces textes ne sont plus des spécifications techniques « ISO/TS ». Ce sont des normes internationales publiées en 2025. Un site qui s’appuie encore sur ses anciens documents ISO/TS doit les remplacer.

Quels prérequis réunir avant de lancer le projet ?

Le premier prérequis est réglementaire : l’autorisation ou l’agrément sanitaire de l’ONSSA. Aucun organisme de certification sérieux ne certifie un site qui ne respecte pas la loi de son pays, et l’export exige de toute façon ce numéro sanitaire.

Selon l’ONSSA, les établissements agroalimentaires doivent être agréés et/ou autorisés sur le plan sanitaire, sur la base de la loi 28-07 relative à la sécurité sanitaire des produits alimentaires et de son décret d’application 2-10-473. Le dossier se dépose auprès du service d’inspection de la province du site.

Viennent ensuite les prérequis internes :

• Autorisation ou agrément sanitaire ONSSA en cours de validité, avec un périmètre d’activité qui correspond au périmètre de certification visé.
  
• Plan HACCP existant, même imparfait, avec une équipe HACCP identifiée.
  
• Engagement écrit de la direction générale : budget, ressources, calendrier.
  
• Un responsable sécurité des aliments disponible au moins à mi-temps sur le projet.
  
• Liste des clients et de leurs exigences : référentiel demandé, cahiers des charges, pays de vente.
  
• Catégorie FSSC identifiée (C, G, I…) et nombre d’études HACCP estimé.
  
• Plan des locaux à jour, avec les flux produits, personnel et déchets.
  

Le dernier point de la liste client est décisif. FSSC 22000 figure parmi les programmes reconnus par la GFSI, comme BRCGS ou IFS. Mais certains acheteurs ont une préférence. Vérifiez auprès de vos clients, par écrit, avant de choisir. Côté GFSI, la page des programmes reconnus cite encore la version 6, reconnue selon les exigences de benchmarking de 2020 ; la Version 7 est en cours de benchmarking selon la version 2024, à l’étape de la décision finale de la GFSI (page consultée le 6 novembre 2026).

Comment se déroule un accompagnement FSSC 22000, étape par étape ?

Il se déroule en sept étapes de préparation, suivies de l’audit de certification puis du maintien. Chaque étape produit un livrable vérifiable. Sans livrable, l’étape n’est pas terminée.

Quel rôle pour la direction générale ?

Un rôle actif, et vérifié en audit. ISO 22000:2018 demande à la direction de démontrer son leadership ; l’exigence additionnelle 2.5.8 va plus loin. La direction doit fixer des objectifs de culture sécurité des aliments et qualité, fournir les ressources et suivre un plan avec cibles et délais, présenté en revue de direction.

Dans les PME marocaines, l’écueil classique est de tout déléguer au responsable qualité. L’auditeur s’en rend compte vite : il interroge le directeur général, le directeur de production et les chefs d’équipe, pas seulement la qualité. Trois décisions relèvent de la direction et de personne d’autre : le budget des travaux, la disponibilité des équipes pour la formation et l’arbitrage entre cadence de production et sécurité des aliments.

Comment se passe l’audit de certification lui-même ?

L’audit initial se fait en deux étapes. L’étape 1 vérifie que le système est prêt ; l’étape 2 vérifie sa mise en œuvre sur le terrain. Le référentiel impose un intervalle de six mois au maximum entre les deux. Au-delà, l’étape 1 doit être refaite.

Les écarts sont classés en trois niveaux. Une non-conformité mineure exige un plan d’actions accepté par l’organisme dans les 28 jours calendaires. Une non-conformité majeure doit être levée dans les 28 jours ; à l’audit initial, un dépassement oblige à refaire l’étape 2 complète. Une non-conformité critique à l’audit initial fait échouer l’audit : tout est à refaire.

Sur place, au moins la moitié du temps d’audit est consacrée à la maîtrise opérationnelle : visite des installations, exercice de traçabilité, contrôle des enregistrements des PRP et des mesures de maîtrise. Un dossier documentaire impeccable ne compense pas un atelier mal tenu. Préparez donc vos équipes de terrain autant que vos documents : l’opérateur de la ligne de conditionnement doit pouvoir expliquer, avec ses mots, ce qu’il surveille et ce qu’il fait en cas de dérive.

Le certificat est valable sur un cycle de trois ans, avec deux audits de surveillance annuels. Au moins une surveillance par période de trois ans est inopinée. Le site doit donc être prêt tous les jours, pas seulement la semaine de l’audit.

Le maintien est la huitième étape, et la plus longue. Elle repose sur un programme d’audits internes, les inspections PRP de routine, la revue annuelle des plans allergènes et de surveillance environnementale, et une revue de direction qui exploite vraiment les données. Un site qui relâche l’effort après le certificat le découvre en général lors de sa première surveillance inopinée.

Quelles exigences additionnelles FSSC font la différence en audit ?

Les exigences additionnelles sont la partie la plus spécifique de FSSC 22000. La section 2.5 de la Version 7 en compte 18. Certaines s’appliquent à toutes les catégories, d’autres à des sous-catégories précises. La page officielle de la Fondation FSSC renvoie au référentiel pour le texte complet.

Voici celles qui demandent le plus de travail dans une usine marocaine :

• 2.5.1 Services et achats. Les analyses qui vérifient ou valident un paramètre critique doivent être faites par un laboratoire compétent, interne ou externe, selon les exigences applicables d’ISO/IEC 17025. Pour un exportateur, c’est souvent la question des résidus de pesticides ou des analyses microbiologiques.
• 2.5.2 Étiquetage. L’étiquette doit respecter la réglementation du pays de vente. Un produit fabriqué à Agadir pour un client européen suit les règles du marché de destination, allergènes compris. Toute allégation (origine, mode de production) doit être prouvée, bilan matière à l’appui.
• 2.5.3 et 2.5.4 Food defense et fraude. Évaluation des menaces et des vulnérabilités, plans d’atténuation tenus à jour par des personnes compétentes.
• 2.5.6 Allergènes. Liste des allergènes du site, analyse des risques de contamination croisée, validation du nettoyage, revue au moins annuelle.
• 2.5.7 Surveillance environnementale. Pour les catégories BIII, C, I et K : programme fondé sur le risque, analyse des tendances, revue au moins annuelle.
• 2.5.8 Culture sécurité des aliments et qualité. Objectifs fixés par la direction, plan avec cibles et délais, mesure de la performance.
• 2.5.9 Contrôle qualité. Politique et objectifs qualité, contrôle des quantités (poids, volume), procédures de démarrage et de changement de série.
• 2.5.11 Corps étrangers. Analyse de risque pour justifier détecteur de métaux, rayons X, aimants ou tamis, et gestion des bris.
• 2.5.12 Vérification des PRP. Inspections de site régulières, mensuelles par exemple, avec une fréquence fondée sur le risque.
• 2.5.13 Conception et développement. Procédure pour tout nouveau produit ou changement de procédé ; pour les sites qui conçoivent un emballage primaire, prise en compte de principes de conception orientés vers la réduction des pertes.
• 2.5.15 Équipements. Cahier des charges d’achat intégrant la conception hygiénique, gestion des modifications.
• 2.5.16 Pertes et gaspillage alimentaires. Politique, objectifs mesurables, maîtrise des dons et des sous-produits destinés à l’alimentation animale.
• 2.5.17 Communication. Informer l’organisme de certification dans les 3 jours ouvrables d’un événement grave : rappel public, action des autorités, procédure judiciaire.

Les autres rubriques couvrent l’usage du logo, le transport et l’entreposage (FEFO et FIFO, citernes), la traçabilité en abattage et les sites multiples.

Quand viser la Version 7 si l’on démarre aujourd’hui ?

Tout de suite. La Fondation FSSC a fixé un calendrier clair dans son document de mise à niveau : les audits selon l’ancienne version ne sont possibles que jusqu’au 30 avril 2027, et les audits de mise à niveau v7 ont lieu du 1er mai 2027 au 30 avril 2028.

Pour un audit initial, la règle est la suivante : si l’audit a lieu à partir du 1er mai 2027, les étapes 1 et 2 se font en v7. Une étape 1 réalisée avant cette date peut encore suivre l’ancienne version, mais l’étape 2 réalisée à partir du 1er mai 2027 se fait en v7.

Conséquence pratique : un site marocain qui lance son projet fin 2026 sera audité, dans la plupart des cas, après le 1er mai 2027. Construire le système sur la v7 dès le diagnostic évite de documenter deux fois. Si votre audit initial doit absolument avoir lieu avant cette date, faites confirmer par écrit à l’organisme de certification la version appliquée et la date de votre future mise à niveau. Le détail du calendrier est dans notre article FSSC 22000 version 7 : calendrier de transition.

Comment choisir son consultant FSSC 22000 au Maroc ?

Choisissez sur des preuves, pas sur une plaquette. Un bon consultant connaît votre catégorie, a déjà conduit des sites jusqu’à la certification et sait former vos équipes pour qu’elles tiennent le système sans lui.

• Expérience démontrée dans votre catégorie FSSC (transformation, emballage, entreposage).
  
• Qualifications vérifiables : lead auditor IRCA, auditeur de référentiels GFSI.
  
• Indépendance totale vis-à-vis de l’organisme de certification choisi : le consultant ne sera jamais votre auditeur.
  
• Méthode écrite avec livrables par étape, et non un forfait de « documentation clé en main ».
  
• Capacité de formation en français et en arabe, sur site, avec évaluation des acquis.
  
• Présence sur le terrain : un système FSSC ne se construit pas à distance.
  
• Suivi après certification : audits internes, préparation des surveillances, veille.
  

Méfiez-vous des promesses de certification en un temps record. L’organisme de certification décide seul, sur preuves. Le rôle du consultant est de rendre ces preuves évidentes.

Que doit contenir une proposition d’accompagnement ?

Une proposition sérieuse se lit comme un plan de projet, pas comme un tarif. Exigez au minimum :

• le périmètre exact : site, activités, catégorie FSSC, nombre d’études HACCP pris en compte ;
• la méthode, étape par étape, avec les livrables de chaque étape ;
• le nombre de jours sur site et à distance, et le nom des intervenants ;
• les formations incluses, leur public, leur langue et le mode d’évaluation des acquis ;
• ce qui reste à votre charge : travaux, analyses, achat des normes ISO, frais de l’organisme de certification ;
• les hypothèses de planning, notamment la date visée pour l’étape 2 au regard du calendrier de la Version 7 ;
• les modalités de suivi après certification.

Comparez deux propositions sur ces sept points, pas sur le prix total. Une offre moins chère qui exclut l’audit à blanc ou la formation des auditeurs internes coûte souvent plus cher au final : une étape 2 à refaire pèse plus lourd que quelques jours de conseil.

Pour estimer l’effort et le budget, lisez notre article coût et durée d’une certification FSSC 22000 au Maroc. Si vous êtes déjà certifié, passez directement au plan de transition v6 vers v7. Et pour un exemple concret, voyez le cas d’un producteur de jus de fruits d’Agadir.