Qu’est-ce qu’un audit fournisseur, ou audit de seconde partie ?
Un audit fournisseur est un audit de seconde partie : il est commandé par un client, ou réalisé pour son compte, afin de vérifier qu’un fournisseur répond à ses exigences. Il ne délivre aucun certificat ; il produit un rapport destiné à l’acheteur, qui décide ensuite d’approuver, de suspendre ou de refuser le fournisseur.
Les lignes directrices ISO 19011 pour l’audit des systèmes de management, publiées par l’ISO, distinguent trois familles d’audits. Le vocabulaire compte, car un exportateur marocain reçoit souvent les trois la même année : son audit interne, l’audit de son organisme de certification et la visite d’un ou plusieurs clients.
Type d’audit | Qui le demande | Qui audite | Sur quelle base | Résultat |
|---|---|---|---|---|
Première partie (audit interne) | Le site lui-même | Ses auditeurs internes ou un prestataire mandaté | Son propre système et les référentiels visés | Plan d’actions interne |
Seconde partie (audit fournisseur) | Un client ou un donneur d’ordre | L’équipe qualité de l’acheteur ou un auditeur mandaté par lui | Le cahier des charges et la grille de l’acheteur, souvent adossés à un référentiel GFSI | Rapport à l’acheteur, décision d’approbation |
Tierce partie (certification) | Le site, pour répondre au marché | Un organisme de certification accrédité | Un référentiel publié : BRCGS, IFS, FSSC 22000, ISO | Certificat, inscription dans la base publique du référentiel |
L’audit fournisseur prend plusieurs formes selon le contexte : audit d’approbation avant le premier contrat, audit périodique de suivi, audit après une réclamation ou un rappel, audit d’un co-packer qui fabrique sous la marque de l’acheteur, audit d’un sous-traitant de rang 2. La méthode est la même ; le périmètre et la profondeur changent.
Il ne faut pas le confondre avec l’audit à blanc, que beaucoup de sites programment quelques semaines avant leur audit de certification. L’audit à blanc est un audit de première partie confié à un tiers, au service du site lui-même. Nous le détaillons dans notre article sur l’audit à blanc BRCGS, IFS ou FSSC.
Pourquoi un acheteur européen audite-t-il un fournisseur déjà certifié ?
Parce que le certificat répond à une question générale, « ce site maîtrise-t-il la sécurité de ses produits ? », alors que l’acheteur se pose des questions précises : ce produit, sur cette ligne, selon mon cahier des charges, avec mes exigences sociales et mes volumes. L’audit fournisseur comble l’écart entre les deux.
L’un des objectifs de la GFSI est justement de réduire les audits redondants : un acheteur qui accepte un certificat reconnu peut alléger son propre audit ou le centrer sur ce que le certificat ne couvre pas. Il ne le supprime pas toujours. Cinq raisons reviennent le plus souvent.
- La responsabilité de l’importateur. Dans l’Union européenne, le règlement (CE) n° 178/2002 impose que les denrées importées respectent la législation alimentaire de l’Union (article 11), place la responsabilité première sur les exploitants du secteur alimentaire (article 17) et exige que chacun identifie ses fournisseurs et ses clients directs (article 18). L’importateur qui met un produit marocain sur le marché européen doit pouvoir montrer comment il a qualifié son fournisseur.
- Le périmètre réel du certificat. Un certificat couvre des produits, des procédés et un site précis. Une nouvelle référence, une ligne ajoutée, un entrepôt externe ou un sous-traitant ne sont pas forcément dans ce périmètre.
- Les exigences propres à l’acheteur. Cahier des charges, code de bonnes pratiques de l’enseigne, exigences de marque de distributeur, critères analytiques plus stricts que la réglementation, règles d’étiquetage du pays de vente.
- Les volets que la sécurité des aliments ne couvre pas. Conditions de travail, santé-sécurité, environnement, éthique des affaires, capacité de production, continuité d’activité.
- Le risque propre au produit. Les catégories exposées à la fraude, comme l’huile d’olive, les épices, le miel ou le safran, et les produits sensibles, comme les conserves de poisson ou les fruits rouges, justifient un regard direct sur le terrain.
Le choix du référentiel GFSI dépend du marché : les enseignes britanniques demandent le plus souvent BRCGS, les enseignes allemandes et françaises IFS Food, les industriels multinationaux FSSC 22000. Nous détaillons cette carte dans notre comparatif BRCGS, IFS ou FSSC 22000 : quel référentiel pour quel marché export.
Pourquoi confier l’audit à un auditeur basé au Maroc ?
Parce qu’un auditeur local se déploie vite, comprend le cadre réglementaire et parle la langue des équipes : l’audit est plus juste et moins coûteux en déplacements. Cette proximité n’a de valeur que si l’indépendance est garantie par écrit.
Ce qu’apporte un auditeur local
- La langue des entretiens. Un opérateur de ligne interrogé en arabe dialectal ou en français répond sur ce qu’il fait vraiment. Le rapport, lui, est rédigé dans la langue de l’acheteur : français, anglais ou espagnol.
- Le cadre réglementaire marocain. Il sait ce qu’est une autorisation ou un agrément sanitaire ONSSA en règle, comment se présentent les documents d’export et quelles analyses sont réalisées localement.
- La réactivité. Une visite inopinée, un audit de suivi après réclamation ou la vérification d’actions correctives se planifient en quelques jours, pas en quelques semaines.
- La saisonnalité. Agrumes, fruits rouges, tomates, campagne de sardine : un auditeur proche peut venir au pic de production, quand les risques sont réels, et non en période creuse.
- Le coût. Moins de voyages internationaux, moins de jours perdus en transit, un audit de suivi plus facile à organiser.
Les conditions d’indépendance à exiger
La proximité crée un risque : l’auditeur connaît peut-être le site pour une autre raison. Avant chaque mission, l’acheteur doit obtenir :
- une déclaration écrite d’absence de conflit d’intérêts : aucune mission de conseil, de formation ou d’audit interne récente sur le site audité ;
- la preuve de la compétence dans la catégorie de produits : un auditeur de conserverie doit maîtriser la stérilisation et le sertissage, un auditeur d’emballage la migration et la contamination croisée ;
- un engagement de confidentialité sur les informations du fournisseur ;
- l’acceptation de la grille et du format de rapport de l’acheteur.
Que vérifie un audit d’acheteur ?
Il vérifie que le site peut tenir dans la durée les promesses du contrat : sécurité des aliments, conformité au cahier des charges, traçabilité, conditions sociales et capacité. La grille appartient à l’acheteur, mais elle s’organise presque toujours autour des domaines suivants.
Domaine | Ce que regarde l’auditeur | Preuves attendues |
|---|---|---|
Sécurité des aliments | Plan HACCP, programmes prérequis, certificat GFSI, périmètre et dernier rapport | Étude HACCP à jour, enregistrements de surveillance des CCP, rapport et plan d’actions de la certification |
Conformité au cahier des charges | Spécifications, analyses, libération des lots, étiquetage | Fiches techniques signées, plan d’analyses, certificats d’analyse, bons de libération |
Traçabilité et rappel | Capacité à suivre un lot de la matière première au client | Test de traçabilité réalisé pendant l’audit, dernier exercice de rappel |
Fraude et malveillance | Évaluation des vulnérabilités, maîtrise des fournisseurs à risque, sûreté du site | Évaluation de vulnérabilité, plan de défense alimentaire, contrôle des accès |
Fournisseurs et sous-traitance | Approbation des fournisseurs de matières et d’emballages, sous-traitants | Liste des fournisseurs approuvés, certificats, contrats de sous-traitance |
Conditions sociales et santé-sécurité | Contrats, horaires, salaires, âge, sécurité des postes | Registres du personnel, plannings, évaluation des risques, équipements de protection |
Environnement | Déchets, eaux, énergie | Contrats d’élimination, suivi des rejets, consommations |
Capacité et continuité | Capacité réelle des lignes, saisonnalité, plan de continuité | Données de production, plan de maintenance, plan de continuité |
Réglementation | Autorisation ou agrément sanitaire, exigences du pays de destination | Décision ONSSA, certificats d’export, conformité étiquetage du pays de vente |
Le cas des audits sociaux SMETA
Beaucoup d’acheteurs britanniques et européens demandent un audit social en plus de l’audit qualité. Le format le plus répandu est SMETA, la méthode d’audit éthique de Sedex. Selon Sedex, tout audit SMETA couvre deux piliers fondateurs, les normes du travail et la santé-sécurité ; la version à quatre piliers ajoute l’environnement et l’éthique des affaires. La version en vigueur est SMETA 7, publiée en 2024.
Un point est souvent mal compris : seuls les cabinets d’audit agréés par Sedex peuvent réaliser un audit SMETA. Un audit social conduit selon la grille d’un acheteur est utile, mais ce n’est pas un SMETA. Avant de planifier, le fournisseur doit savoir lequel des deux son client exige.
Comment se déroule un audit fournisseur, et que reçoit l’acheteur ?
Il suit le même cycle qu’un audit de certification : préparation, audit sur site, rapport, suivi des actions. La différence tient au donneur d’ordre, qui fixe la grille, le format du rapport et la règle de décision.
- Cadrage avec l’acheteur. Objectif de l’audit (approbation, suivi, réclamation), grille d’audit, produits et lignes concernés, audit annoncé ou inopiné, langue du rapport, règles de confidentialité.
- Questionnaire et revue documentaire préalable. Le fournisseur transmet son certificat, son dernier rapport de certification, ses fiches techniques et la liste de ses fournisseurs. L’auditeur prépare son échantillonnage.
- Réunion d’ouverture. Présentation du périmètre, du programme de la journée et des personnes à rencontrer.
- Visite des ateliers. Réception, stockage, production, conditionnement, expédition, laboratoire, locaux du personnel, à des moments où la production tourne.
- Revue des enregistrements et tests. Surveillance des CCP, nettoyage, nuisibles, maintenance, réclamations ; test de traçabilité sur un lot choisi par l’auditeur.
- Entretiens. Direction, qualité, production, maintenance, opérateurs, et, pour le volet social, des salariés choisis sans l’intervention de la direction.
- Réunion de clôture. Restitution des constats, classement des écarts, recueil de la position du fournisseur.
- Rapport et suivi. Rapport à l’acheteur dans le délai convenu, puis vérification des actions correctives sur preuves ou lors d’une visite de suivi.
Le rapport remis à l’acheteur contient en général :
- un résumé exécutif et une recommandation (approuver, approuver sous conditions, ne pas approuver) ;
- les constats classés par gravité, avec la référence à l’exigence de la grille ;
- des photos datées, dans les limites autorisées par le site ;
- le résultat du test de traçabilité ;
- le plan d’actions correctives du fournisseur, avec responsables et échéances ;
- les points à vérifier lors du prochain audit.
Comment un fournisseur marocain se prépare-t-il à un audit d’acheteur ?
Comme à un audit de certification, avec deux ajouts : le cahier des charges du client et des preuves prêtes à être montrées vite. Le jour de l’audit, chaque document demandé et introuvable coûte de la crédibilité, même si la pratique est bonne.
Le meilleur entraînement reste un audit réalisé par un regard extérieur, quelques semaines avant la visite. C’est le rôle de l’audit à blanc. Si le plan HACCP n’a pas été revu depuis longtemps, commencez par lui : notre guide plan HACCP, 12 étapes et 7 principes donne la méthode du Codex avec un exemple de conserverie.
Exemple type : une conserverie de la côte atlantique attend la visite d’un importateur européen. Elle réalise d’abord un test de traçabilité à blanc sur un lot de la campagne précédente. Si les écarts apparaissent sur les étiquettes de cartons ou sur les bons de transfert, et non sur le système, elle a le temps de les corriger avant l’audit.
Combien coûte un audit fournisseur, et qui le paie ?
Le coût dépend surtout du nombre de jours sur site, du périmètre et des déplacements. Selon le contrat, il est payé par l’acheteur, refacturé au fournisseur, ou partagé ; c’est une clause à lire avant de signer.
Il n’existe pas de tarif standard publié. Les facteurs qui font varier la proposition sont toujours les mêmes :
- le périmètre : sécurité des aliments seule, ou sécurité des aliments et volet social et environnemental ;
- la taille et la complexité du site : nombre de lignes, de produits, d’équipes, présence d’un laboratoire interne ;
- le nombre de sites : un groupe avec une usine, un entrepôt et un sous-traitant demande plusieurs visites ;
- le mode : audit annoncé, inopiné, ou combiné avec un audit de suivi ;
- la langue et le format du rapport : grille de l’acheteur à remplir, traduction, plateforme en ligne ;
- les déplacements : un auditeur basé au Maroc les réduit pour les sites marocains et ouest-africains.
Pour un acheteur, le calcul se fait rarement sur le seul prix de l’audit. Un fournisseur mal qualifié coûte une réclamation, un rappel ou une rupture d’approvisionnement en pleine saison.