Audit fournisseur au Maroc : le guide des acheteurs UE et UK

Qu’est-ce qu’un audit fournisseur, et en quoi diffère-t-il d’une certification ?

C’est un audit de seconde partie : un acheteur, un importateur ou un groupe mandate un auditeur chez son fournisseur pour vérifier que celui-ci peut livrer, durablement, le produit décrit dans son cahier des charges. Il ne délivre aucun certificat. Il se conclut par une recommandation de qualification, et la décision de référencer reste celle de l’acheteur.

La différence avec la certification tient à trois mots : commanditaire, grille, décision. L’audit de certification est commandé par le site, mené par un organisme indépendant selon les règles du propriétaire du référentiel, et débouche sur un certificat que tout le marché peut lire. L’audit fournisseur est commandé par un client, suit la grille de ce client et sert une seule décision : acheter ou non, et à quelles conditions. Les rôles de chacun, consultant, auditeur de seconde partie et organisme de certification, sont détaillés sur notre page audits et inspections.

Pour un exportateur marocain, la conséquence est pratique. Le certificat BRCGS, IFS ou FSSC 22000 ouvre la porte ; l’audit de l’acheteur vérifie que sa référence, sa recette, son étiquette et sa marque sont maîtrisées derrière cette porte.

Pourquoi les acheteurs européens et britanniques auditent-ils leurs fournisseurs ?

Parce qu’ils répondent de ce qu’ils vendent, et qu’ils doivent pouvoir le prouver. Trois logiques se superposent.

La responsabilité légale. Dans l’Union, la législation alimentaire générale, le règlement (CE) n° 178/2002, couvre toutes les étapes de la production et de la distribution des denrées et des aliments pour animaux. Son article 17 charge les exploitants de veiller, à toutes les étapes placées sous leur contrôle, à ce que les denrées répondent aux prescriptions de la législation alimentaire, et d’en vérifier le respect ; l’article 18 leur impose d’identifier leurs fournisseurs et les entreprises auxquelles ils livrent ; l’article 19 les oblige à engager immédiatement le retrait d’une denrée qu’ils ont des raisons de penser non conforme aux prescriptions de sécurité, et à en informer les autorités compétentes. En Grande-Bretagne, la section 21 du Food Safety Act 1990 organise une défense de « due diligence » : la personne poursuivie doit prouver qu’elle a pris toutes les précautions raisonnables et exercé toute la diligence requise. Pour une personne poursuivie au titre des sections 14 ou 15 qui n’a ni préparé la denrée ni importé celle-ci en Grande-Bretagne, le texte retient notamment les contrôles raisonnables réalisés, ou le fait de s’être raisonnablement fié aux contrôles de son fournisseur. Un programme d’audits fournisseurs documenté fait partie de ces précautions.

La certification de l’acheteur lui-même. Un importateur ou un industriel certifié doit approuver ses fournisseurs. BRCGS Food Safety Issue 9 admet trois voies (clause 3.5.1.2) : une certification BRCGS ou à un référentiel reconnu par la GFSI dont le périmètre couvre les matières achetées, un audit fournisseur, ou un questionnaire réservé aux fournisseurs évalués à faible risque, avec une justification. L’audit fournisseur est donc souvent une exigence du référentiel de l’acheteur, et pas seulement une précaution commerciale.

La loi du pays de vente. Le référentiel FSSC 22000 Version 7 demande que les produits finis soient étiquetés selon les exigences légales du pays de vente prévu, allergènes compris. Un fournisseur marocain qui exporte vers la France, l’Allemagne et le Royaume-Uni applique trois réglementations d’étiquetage ; l’acheteur veut voir comment il les tient.

Quels référentiels sert un audit fournisseur au Maroc et en Afrique ?

Aucun référentiel unique : la grille superpose le cahier des charges de l’acheteur, le référentiel reconnu qui correspond à l’activité du fournisseur, et la réglementation du Maroc et du pays de vente. Le tableau donne le point de départ par type de fournisseur.

Quatre précisions changent souvent le cadrage :

• Reconnu GFSI ne veut pas dire accepté par l’acheteur. La page de la GFSI liste douze propriétaires de programmes reconnus, mais l’acheteur peut nommer un référentiel, une version ou une édition précise. Notre page référentiels GFSI compare les douze.
• Les programmes d’entrée ne sont pas des référentiels GFSI. START! et IFS Progress aident un site à progresser ; IFS Progress est une évaluation, pas un certificat. Un acheteur qui les accepte l’écrit, et complète par un audit.
• Les fruits et légumes ont leurs propres règles. GLOBALG.A.P. présente l’édition GFS comme conçue pour la reconnaissance GFSI, et l’add-on social GRASP comme volontaire, sauf exigence de l’acheteur. Les détails sont sur notre page GLOBALG.A.P., SQF et PrimusGFS.
• La méthode d’audit a sa propre norme. ISO 19011:2026, lignes directrices pour l’audit des systèmes de management, est la référence commune pour organiser un programme, conduire les audits et évaluer les auditeurs, y compris en seconde partie. ISO 19011:2026 a été publiée le 27 mai 2026 (4e édition) et remplace l’édition 2018, selon la page ISO du comité.

Que vérifie l’auditeur que le certificat ne couvre pas ?

Ce qui relève du contrat et du pays de vente, et que l’organisme de certification n’a pas mandat de juger. Le périmètre, la sous-traitance, la recette et l’étiquetage sont listés sur notre page audits et inspections. Chez un fournisseur marocain ou africain, six sujets s’y ajoutent presque toujours.

Le statut réglementaire exact. Le numéro d’agrément ou d’autorisation sanitaire de l’ONSSA couvre-t-il l’adresse, l’activité et les locaux qui fabriquent la référence ? Pour les produits de la pêche exportés vers l’Union, l’établissement doit figurer sur la liste proposée par l’autorité compétente du pays exportateur et tenue par la Commission dans TRACES. Une nouvelle ligne ou un local de stockage ajouté se vérifie des deux côtés.

Les résidus et les contaminants. La Commission européenne fixe les limites maximales de résidus de pesticides pour toutes les denrées alimentaires et les aliments pour animaux. L’auditeur vérifie que le plan d’analyses du fournisseur vise les limites du pays de destination, et non celles d’un autre marché, et que les laboratoires sont compétents : pour les analyses qui vérifient un paramètre critique, FSSC 22000 Version 7 renvoie aux exigences applicables d’ISO/IEC 17025.

Les allégations. Origine, absence d’allergène, mode de production : pour une allégation, FSSC 22000 Version 7 demande des preuves de validation et une vérification par la traçabilité et le bilan matière. Un acheteur qui imprime une allégation sur sa marque demande le même niveau de preuve, quel que soit le référentiel du fournisseur.

Les emballages. Depuis le 12 août 2026, un emballage au contact des aliments mis sur le marché de l’Union doit respecter les limites PFAS du règlement (UE) 2025/40. Le fabricant au sens du PPWR établit sa déclaration de conformité à partir des informations de ses fournisseurs. L’audit vérifie que le fournisseur sait d’où viennent ses emballages et ce qu’il peut prouver : voir notre page PPWR et emballages.

La fraude et l’authenticité. Huile d’olive, épices, miel, produits de la mer : les matières de valeur appellent une évaluation de vulnérabilité à la fraude, exigée par les référentiels reconnus par la GFSI. L’auditeur la lit contre les achats réels du site.

Les campagnes et les saisonniers. Une station ou une conserverie qui double ses effectifs en pleine saison ne se juge pas hors campagne. L’audit se cale sur une période où la référence de l’acheteur est en production, avec les équipes qui la fabriquent.

Quels formats d’audit choisir selon la décision à prendre ?

Le format suit la question posée. Un audit de qualification initiale, un audit de renouvellement et un audit déclenché par une réclamation ne se préparent ni ne se conduisent de la même façon. Le déroulé type, du cadrage au suivi des actions, figure sur notre page audits et inspections ; le tableau aide à choisir le format.

Deux règles évitent la plupart des déceptions. D’abord, la première qualification d’un fournisseur à risque se fait sur site : même en certification, BRCGS réserve l’audit mixte, en partie à distance, aux recertifications. Ensuite, le format s’écrit dans le contrat d’achat, audits non annoncés compris : un droit d’audit que le contrat ne prévoit pas se négocie le jour de la visite, souvent mal.

Pour préparer le site audité, voyez notre mode d’emploi préparer votre usine à l’audit d’un acheteur. Pour dimensionner un programme complet, lisez ce qui fait varier le coût et la durée d’un programme d’audits fournisseurs.

Quels livrables l’acheteur doit-il exiger ?

Une recommandation que l’on peut défendre, et les preuves qui la soutiennent. Un rapport qui décrit le site sans conclure ne sert pas l’acheteur ; une conclusion sans preuve ne résiste pas à un incident. La structure de nos rapports, commune à tous nos audits, est sur la page audits et inspections. Pour un audit fournisseur, la conclusion prend l’une de trois formes, définies au cadrage avec l’acheteur :

1. Qualifié : aucun constat ne s’oppose aux livraisons ; les constats mineurs suivent leur plan d’actions.
2. Qualifié sous conditions : livraisons possibles si des conditions écrites sont tenues, par exemple un contrôle renforcé à réception, une restriction de périmètre ou une preuve à fournir à date fixe.
3. Non qualifié en l’état : un constat grave empêche de livrer ; un audit de suivi ou de nouvelles preuves sont nécessaires.

La gravité de chaque constat suit la grille convenue, critique, majeur ou mineur par exemple, et chaque constat cite l’exigence, la preuve observée et l’action attendue.

Avant de signer la mission, vérifiez que la proposition prévoit ces livrables :

• Une synthèse d’une page pour la direction des achats, avec la recommandation et ses conditions.
  
• La comparaison écrite entre le périmètre du certificat et les produits, lignes et adresses achetés.
  
• Les constats classés selon la grille convenue, chacun avec l’exigence, la preuve et l’action attendue.
  
• Le résultat chronométré de l’exercice de traçabilité sur un lot de votre référence, avec le bilan matière.
  
• La liste des documents et enregistrements consultés, et des personnes rencontrées.
  
• Les photos prises avec l’accord du site, rattachées aux constats.
  
• Le plan d’actions du fournisseur, la vérification de ses preuves et la date de clôture de chaque écart.
  
• Un rapport dans la langue de l’acheteur, même si l’audit s’est déroulé en français ou en arabe.
  
• La règle de confidentialité et la liste des destinataires du rapport.
  

Pour un programme de plusieurs fournisseurs, rapports, constats et état des actions sont disponibles dans votre espace client Inspirra, fournisseur par fournisseur.

Qui doit auditer vos fournisseurs : quelles compétences, quelle impartialité ?

Un auditeur qui connaît à la fois le référentiel du fournisseur, le métier audité et la réglementation des deux pays, et qui n’a aucun intérêt dans le résultat. La compétence se vérifie sur pièces ; l’impartialité se déclare par écrit.

Sur la compétence, posez quatre questions. L’auditeur a-t-il une qualification d’auditeur reconnue, par exemple Lead Auditor ? Connaît-il le référentiel que détient le fournisseur, pour ne pas refaire l’audit de certification et viser ce qu’il ne couvre pas ? A-t-il audité ce métier, conserverie, station de conditionnement ou emballage ? Parle-t-il la langue des opérateurs, pour les entendre sans intermédiaire ?

Sur l’impartialité, la règle est simple. L’auditeur signe une déclaration d’absence de conflit d’intérêts avec le site audité. ACG conseille et audite, mais ne certifie jamais un site qu’il a conseillé : c’est le principe d’impartialité qui fonde la certification, et nous l’appliquons aussi à nos audits.

Le fondateur d’ACG, Dr. Ismail Idrissi, est Lead Auditor QSE certifié IRCA, auditeur IFS Food et BRCGS, il audite en tierce partie pour Eurofins et URS au Maroc, en Afrique de l’Ouest et dans la région MENA, et il est le seul consultant enregistré BRCGS en Afrique, selon la liste des consultants BRCGS. Ce regard d’auditeur de certification permet de lire le rapport d’un organisme, de voir ce qu’il ne couvre pas et de cibler la visite.

Avant de mandater un auditeur, cochez ces points :

• Sa qualification d’auditeur et son expérience du métier audité sont documentées.
  
• Il connaît le référentiel détenu par le fournisseur et sa version en vigueur.
  
• Il parle la langue des équipes du site, ou l’interprétation est prévue.
  
• Il a signé une déclaration d’absence de conflit d’intérêts avec le fournisseur.
  
• La grille, les tests et la forme de la recommandation sont validés par écrit.
  

Un exemple type montre l’enjeu. Un importateur établi dans l’Union qualifie trois fournisseurs marocains de conserves de poisson et de fruits et légumes : trois certificats valides, trois écarts que seules la revue documentaire et les visites sur site ont révélés. Le cas type complet détaille la démarche, et notre article d’actualité sur les exigences des acheteurs en 2026-2027 explique pourquoi ces audits se resserrent.