Audit fournisseur Maroc : pourquoi les exigences montent en 2026-2027

Pourquoi les exigences d’audit fournisseur se resserrent-elles en 2026-2027 ?

Parce que plusieurs textes et référentiels changent en même temps, et que chacun déplace une partie de la preuve vers le fournisseur. Quatre causes sont datées et vérifiables : les nouvelles versions des référentiels reconnus par la GFSI, le règlement européen sur les emballages (PPWR), les données de chaîne de valeur de la CSRD et, plus loin, le devoir de vigilance européen.

Une précision s’impose avant tout chiffre. Nous n’avons trouvé aucune source officielle qui mesure le nombre d’audits fournisseurs commandés par les acheteurs européens ou britanniques au Maroc. Les pourcentages qui circulent sans référence ne doivent pas guider votre budget.

Le calendrier ci-dessous rassemble les échéances qui pèsent sur la qualification des fournisseurs.

Que changent les nouvelles versions des référentiels GFSI pour l’acheteur ?

Elles l’obligent à revérifier des certificats qu’il croyait acquis. La GFSI distingue les programmes reconnus selon la version 2020 de ses exigences et ceux reconnus selon la version 2024. FSSC 22000 Version 7, SQF Edition 10 et les versions actuelles d’IFS Logistics, IFS Broker et IFS PACsecure figurent parmi les programmes en cours de benchmarking selon la version 2024 ; la page des programmes reconnus liste encore BRCGS Packaging Materials en Issue 6, alors que les audits se font selon l’Issue 7 depuis avril 2025.

Concrètement, un acheteur qui exige « un certificat reconnu par la GFSI » doit décider s’il accepte une nouvelle version avant sa reconnaissance. Selon la FAQ Edition 10 de SQFI, l’Edition 9 reste le seul programme SQF reconnu tant que l’Edition 10 ne l’est pas. La Fondation FSSC indique que la Version 7 est encore en cours de benchmarking.

FSSC 22000 Version 7 pousse aussi ses sites certifiés, souvent les clients industriels de vos clients, à mieux tenir leurs fournisseurs :

• les produits finis sont étiquetés selon les exigences légales du pays de vente prévu, allergènes compris ;
• une allégation (allergène, origine, mode de production) demande des preuves de validation et une vérification par traçabilité et bilan matière ;
• les spécifications d’achat se fondent sur des principes scientifiques en l’absence d’exigence légale ;
• les analyses qui vérifient un paramètre critique sont confiées à un laboratoire compétent, selon les exigences applicables d’ISO/IEC 17025.

Un fournisseur marocain qui livre un site certifié v7 recevra ces questions, et souvent la visite qui les vérifie. Le détail des nouveautés est dans notre guide de FSSC 22000 Version 7.

Pourquoi le PPWR ajoute-t-il l’emballage à la qualification des fournisseurs ?

Parce que, depuis le 12 août 2026, la conformité d’un emballage mis sur le marché de l’Union se prouve avec les informations de toute la chaîne. Le règlement (UE) 2025/40 désigne un seul fabricant par emballage, souvent le conditionneur ou le titulaire de la marque. Celui-ci établit la déclaration UE de conformité à partir des informations et de la documentation que ses fournisseurs lui transmettent, et reste seul responsable de la conformité aux exigences de durabilité et d’étiquetage, selon la FAQ de la Commission.

Pour un exportateur de conserves ou d’huile d’olive, deux conséquences immédiates :

• les limites PFAS s’appliquent depuis le 12 août 2026 aux emballages au contact des aliments, sans période d’écoulement pour les emballages mis sur le marché après cette date ;
• le questionnaire de qualification s’allonge : composition des emballages, preuves PFAS, fournisseurs d’emballages approuvés, maquettes qui changeront avec l’étiquetage harmonisé, au plus tôt le 12 août 2028.

Rôles, dates et preuves sont détaillés dans notre guide PPWR pour les exportateurs marocains.

CSRD et devoir de vigilance : des demandes plus nombreuses ou mieux encadrées ?

Mieux encadrées, pour l’instant. La CSRD a été allégée : la directive Omnibus I, entrée en vigueur le 18 mars 2026, réduit le reporting de durabilité aux entreprises de plus de 1 000 salariés et de plus de 450 millions d’euros de chiffre d’affaires net ; selon la Commission, le nombre d’entreprises concernées baisse d’environ 85 %.

Le document de travail du 3 juillet 2026 prévoit qu’une entreprise de 1 000 salariés au plus, dans la chaîne de valeur d’une entreprise soumise au reporting, peut refuser de fournir des informations au-delà du standard volontaire. La directive (UE) 2026/470 définit cette « entreprise protégée » par deux critères seulement, 1 000 salariés au plus en moyenne et la présence dans la chaîne de valeur d’une entreprise soumise au reporting, sans condition d’établissement dans l’Union ; le plafond ne vaut que pour les informations demandées au titre du reporting de durabilité, pas pour la vigilance ou la gestion des risques de l’acheteur. La CSRD explique donc des questionnaires ESG ; elle n’impose pas d’audit sur site.

Le devoir de vigilance viendra plus tard. Les États membres doivent transposer la directive au plus tard le 26 juillet 2028 et l’appliquer à partir du 26 juillet 2029. Les groupes visés devront traiter les incidences négatives sur les droits humains et l’environnement dans leurs chaînes d’activités ; la Commission annonce des limites aux demandes d’information adressées aux petits partenaires et des clauses contractuelles types. Préparez dès 2027 les preuves sociales et environnementales que vous détenez déjà : notre page ESG et RSE donne la méthode.

Côté britannique, le fondement ne change pas : la section 21 du Food Safety Act 1990 permet de se défendre en prouvant des précautions raisonnables et une diligence complète. Les contrôles à l’importation, eux, vont bouger : selon le gouvernement britannique (page mise à jour le 30 juillet 2026), l’accord sanitaire et phytosanitaire avec l’Union européenne devrait prendre effet mi-2027, sous réserve des négociations. La Grande-Bretagne s’alignerait alors sur les règles d’importation de l’UE pour les pays tiers, et certains produits du reste du monde aujourd’hui dispensés d’inspection de routine, dont des produits animaux et certains agrumes, seraient inspectés.

Que doit faire un fournisseur marocain en 2027 ?

Anticiper les questions plutôt que les subir. Une heure en comité de direction suffit pour faire ce point :

• La liste des clients est à jour, avec pour chacun le référentiel, la version et l’édition exigés par écrit.
  
• La date de mise à niveau FSSC 22000 v7, ou d’audit SQF Edition 10, est fixée avec l’organisme de certification et communiquée aux acheteurs.
  
• Le périmètre du certificat couvre chaque produit, ligne et adresse livrés.
  
• Les exigences d’étiquetage de chaque pays de vente sont identifiées, allergènes compris.
  
• Chaque allégation imprimée est appuyée par une validation et un bilan matière.
  
• Les fournisseurs d’emballages ont transmis leurs preuves PFAS et la composition de leurs matériaux.
  
• Les données ESG de base sont réunies une fois, avec leurs pièces justificatives, pour répondre à tous les questionnaires.
  
• Les contrats avec transporteurs et entrepôts sous-traités sont écrits et signés.
  
• Un audit à blanc sur le cahier des charges de l’acheteur est prévu avant sa visite.
  

Pour la préparation pas à pas, lisez préparer votre usine à l’audit d’un acheteur. Pour la démarche complète vue de l’acheteur, notre guide de l’audit fournisseur au Maroc.