Audit BRCGS non annoncé ou mixte : les règles en vigueur fin 2026

Quels programmes d’audit BRCGS s’appliquent fin 2026 ?

Quatre programmes d’audit coexistent pour BRCGS Food Safety Issue 9, et la page de la GFSI les reconnaît tous les quatre : annoncé, annoncé mixte, non annoncé volontaire et non annoncé obligatoire une fois tous les trois ans. Le contenu de l’audit est le même ; ce qui change, c’est le préavis et l’organisation.

Pour un exportateur marocain, la conséquence pratique est simple : à partir de la deuxième année de certification, l’usine doit être prête n’importe quel jour ouvré de la fenêtre, pas seulement le jour d’un audit planifié. BRCGS l’écrit dans son protocole : l’objectif est d’encourager une culture sécurité des aliments prête pour l’audit, pas de prendre les sites en défaut.

Sur la page de la GFSI, ces quatre programmes sont reconnus au titre de la version 2020 des exigences de benchmarking. Les positions officielles BRCGS de 2026 alignent, elles, l’Issue 9 sur la version 2024.

Qu’est-ce qui a changé en 2026 ?

Une seule règle nouvelle porte sur le terrain : la clause 7.4.2 sur les chaussures de protection, applicable depuis le 10 août 2026. Le reste relève de l’alignement et de la mise en forme.

La clause 7.4.2. Parmi les équipements de protection à fournir lorsque c’est nécessaire pour éviter la contamination du produit, la clause cite désormais, à côté des protège-barbes et protège-moustaches, des chaussures de protection adaptées. L’interprétation de BRCGS précise que ces chaussures doivent être fournies et portées pour prévenir la contamination et maintenir l’hygiène. Sur un site marocain, la règle concerne aussi les saisonniers, les intérimaires et les visiteurs des zones de production, pas seulement le personnel permanent.

Les positions déjà en vigueur restent applicables. Depuis 2024, le site est responsable de tout ce qui permet de tenir l’audit non annoncé (position 1). Il ne peut pas changer d’organisme dans les quatre mois qui précèdent la date de réaudit (position 2). Enfin, un audit initial est le premier audit BRCGS à une adresse, ou l’audit d’un site dont le certificat a expiré depuis plus de 24 mois (position 3).

Que doit prévoir un site pour l’audit non annoncé ?

Un contrat signé à temps, une information à jour et une organisation qui fonctionne en l’absence de n’importe quel cadre. Le protocole BRCGS079 fixe les obligations ; les manquer coûte une non-conformité majeure.

• Le calendrier. Dans les trois mois qui suivent un audit, l’organisme indique au site l’année de l’audit non annoncé. Il lance la planification au plus tard six mois après le dernier audit.
• Le contrat. Le site doit avoir convenu des conditions contractuelles avant l’ouverture de la fenêtre de quatre mois. Sinon, la date d’échéance est décalée, le certificat peut expirer et une non-conformité majeure est attribuée.
• Les jours exclus. Le site peut désigner dix jours au plus sans audit (cinq s’il est audité tous les six mois), pour un motif justifié, au moins quatre semaines à l’avance. L’absence d’un collègue en congé n’est pas un motif recevable.
• L’arrivée de l’auditeur. L’audit commence par une courte réunion d’ouverture, puis la visite des ateliers démarre au plus tard 30 minutes après l’arrivée de l’auditeur.
• Le refus d’accès. Il entraîne la suspension du certificat, une non-conformité majeure et un nouvel audit non annoncé dans les quatre mois suivants.

Checklist à valider avec la direction avant l’ouverture de la fenêtre :

• Le contrat avec l’organisme de certification couvre l’audit non annoncé et il est signé.
  
• Les arrêts de maintenance et les périodes sans production sont communiqués par écrit à l’organisme.
  
• Les jours exclus éventuels sont justifiés et notifiés au moins quatre semaines à l’avance.
  
• Un accueil est prévu à toute heure d’ouverture : contact et suppléant, tenues et chaussures pour l’auditeur.
  
• Chaque responsable a un suppléant désigné par écrit, présent et formé.
  
• Les enregistrements du jour sont à jour à toute heure, et pas seulement en fin de poste.
  

Quand l’audit mixte est-il possible, et est-il intéressant ?

L’audit mixte n’est possible qu’en recertification annoncée, si l’organisme et le site en conviennent. Il peut alléger l’organisation d’un site bien numérisé ; il n’apporte rien à un site dont les enregistrements sont dispersés sur papier.

Les règles de la procédure BRCGS080 sont précises. L’organisme réalise d’abord une évaluation des risques : historique du site, réclamations et rappels, disponibilité des documents sous forme électronique, capacité des équipes à utiliser la vidéo. La partie à distance porte surtout sur les documents et les enregistrements. La partie sur site couvre au minimum les bonnes pratiques de fabrication, le HACCP en action et le test de traçabilité. La durée totale reste celle d’un audit sur site.

Trois points de vigilance :

• les non-conformités relevées à distance comptent dans le grade, même si elles sont corrigées avant la partie sur site ;
• une non-conformité critique à distance entraîne le retrait immédiat du certificat et un nouvel audit entièrement sur site ;
• en cas de panne technique imputable au site, le jour perdu peut lui être facturé selon le contrat.

Où en est l’Issue 10 ?

En préparation, sans date. BRCGS n’a publié ni le contenu final de l’Issue 10 ni une date de publication ou d’entrée en vigueur. Aucune exigence nouvelle n’est donc auditable aujourd’hui.

BRCGS a consulté l’industrie sur l’Issue 9 et réuni un groupe de travail technique pour préparer la nouvelle version.

D’ici là, un site se prépare et se certifie sur l’Issue 9 et ses positions officielles. L’état des cinq référentiels BRCGS est détaillé dans notre article BRCGS fin 2026 : versions en vigueur et point sur l’Issue 10. Pour le cadre complet de la certification, voir notre guide de la certification BRCGS au Maroc, et pour la journée d’audit elle-même, préparer l’audit de certification BRCGS.