Par où commencer quand on prépare un entrepôt frigorifique à l’audit ?
Par la carte des flux, pas par les procédures. Un entrepôt de la zone logistique de Tanger Med qui reçoit des produits de la mer congelés, des fruits rouges surgelés et des produits laitiers, puis consolide des conteneurs frigorifiques pour l’Europe, gère plusieurs chaînes du froid sous un même toit. L’auditeur suivra chacune.
Cinq actions ouvrent le projet :
- Vérifier l’agrément. L’agrément ou l’autorisation sanitaire de l’ONSSA doit couvrir l’entrepôt et l’activité de stockage. La certification s’ajoute à cette obligation légale.
- Dessiner les flux. Réception, chambres négatives, chambres positives, zone de préparation, quais d’expédition, parc à conteneurs, zone des retours et de la casse, opérations à façon (congélation, tempérage, décongélation).
- S’autoévaluer. BRCGS publie une liste d’autoévaluation de l’Issue 4, SD401, en anglais seulement : prévoyez une traduction de travail pour vos chefs de quai.
- Analyser les dangers. La clause 2.1 exige que les programmes prérequis soient en place avant l’analyse des dangers, HARA ou HACCP, et qu’ils y soient intégrés.
- Nommer un pilote et son suppléant. Un entrepôt qui tourne en continu ne peut pas dépendre d’une seule personne le jour d’un audit non annoncé.
La carte des flux devient la base de l’analyse des dangers. Le tableau en donne la trame pour un entrepôt sous froid.
Zone | Danger principal | Maîtrise attendue |
|---|---|---|
Quai de réception | Attente trop longue hors froid, palette endommagée, nuisibles | Contrôle à réception (température, état, identification), délai d’attente maximal écrit |
Chambre négative | Remontée en température, portes laissées ouvertes, panne du groupe | Enregistrement continu, alarme suivie, consignes de portes |
Chambre positive | Écart de température, produits incompatibles côte à côte | Plan de stockage, séparation des produits, enregistrement |
Zone de produits nus | Contamination par le personnel ou le matériel | Exigences de la section 9 : lave-mains, coiffes, évaluation des risques |
Quai d’expédition et conteneurs | Conteneur ou camion sale, mal réglé ou non conforme | Contrôle documenté avant chargement |
Retours et casse | Produit non conforme réexpédié par erreur | Zone identifiée, blocage, décision du propriétaire |
Matériel et nettoyage | Engins ou ustensiles vecteurs de contamination | Engins cantonnés à leurs zones (6.1), matériel de nettoyage identifié et rangé hors du sol (6.4.5) |
Comment prouver la maîtrise des températures jour et nuit ?
En montrant trois choses : des limites écrites pour chaque chambre et chaque client, un enregistrement continu, et une réaction prouvée à chaque alarme, à toute heure. Les deux premières sont fréquentes ; la troisième manque souvent.
Des limites écrites. La plage de température vient des spécifications du propriétaire des produits et figure dans le contrat (clause 3.5.2.1). Un même entrepôt peut tenir des limites différentes pour deux clients dans la même chambre : la plus stricte s’applique à toute la chambre, ou les produits sont séparés.
Un enregistrement continu. La chaîne du froid fait partie des programmes prérequis de la clause 2.1. Pour les opérations à façon de la section 17 (réfrigération, congélation, tempérage, décongélation de produits préemballés), la clause 17.3, mise à jour le 10 août 2026, demande un enregistrement des paramètres relié à une alarme, ou des contrôles manuels assez fréquents pour intervenir avant que les limites ne soient dépassées. L’interprétation du document SD404 donne un repère : sans enregistrement automatique, les contrôles se poursuivent les week-ends et les jours fériés, en principe toutes les deux heures pour le réfrigéré et toutes les quatre heures pour le surgelé, sauf justification. Les enregistrements sont conservés pendant la durée de vie du produit plus un an.
Une alarme suivie. L’auditeur demandera ce qui s’est passé lors de la dernière alarme de nuit : qui a été appelé, en combien de temps, quelle action, quelle décision sur les produits.
Preuve | Ce qui convainc l’auditeur | Erreur fréquente |
|---|---|---|
Courbes de température | Continues, relues chaque jour, écarts annotés | Courbes archivées sans lecture |
Chaîne d’alerte | Liste d’appel à jour, suppléant, test daté un jour non travaillé | Alarme renvoyée vers un téléphone qui ne répond pas |
Répartition des températures | Emplacement des sondes justifié par une cartographie de chaque chambre | Sonde unique près de l’évaporateur |
Vérification des sondes | Comparaison périodique avec un thermomètre de référence, enregistrée | Sondes jamais vérifiées depuis l’installation |
Discipline des quais | Temps d’attente maximal écrit et mesuré | Palettes laissées sur le quai pendant le chargement d’un autre conteneur |
Opérations à façon | Paramètres conformes aux spécifications du propriétaire, alarmes réglées pour le procédé | Décongélation conduite « à l’expérience » |
Comment réussir le test de traçabilité sur une palette réelle ?
En le faisant comme l’auditeur : une palette tirée au hasard, suivie vers l’amont et vers l’aval, quantités comprises, chronomètre en main. Un entrepôt multiclient doit aussi prouver, à chaque instant, à quel client appartient chaque palette.
- Choisissez une référence au hasard dans le système de gestion de l’entrepôt, pas un lot préparé.
- Remontez à la réception : date, transporteur, température à l’arrivée, contrôle réalisé, propriétaire.
- Suivez les mouvements : emplacements successifs, éventuelle opération à façon, changement de chambre.
- Descendez jusqu’à l’expédition : bon de livraison, camion ou conteneur, numéro de scellé, destinataire.
- Rapprochez les quantités reçues, stockées, expédiées et restantes.
- Mesurez le temps total et notez les blocages.
Selon l’outil d’autoévaluation officiel SD401, le système est testé à une fréquence fixée à l’avance, au moins une fois par an, de l’expéditeur au destinataire final et inversement, stockage et transport sous-traités compris ; une traçabilité complète devrait être obtenue en 4 heures. À titre de comparaison, IFS Logistics version 3 impose un test au moins tous les 12 mois, bilan matière compris, avec le délai du client s’il est inférieur à quatre heures (exigence 4.4.3).
Comment protéger l’intégrité des produits ?
En traitant chaque menace par un programme prérequis ou par une évaluation écrite : casse, nuisibles, allergènes, malveillance et fraude. La clause 2.1 liste les prérequis attendus d’un entrepôt ; les clauses 3.5.3.1 et 4.2.1 couvrent la fraude et la sécurité.
- Casse, déchets et retours. Une procédure dit qui bloque, où, et qui décide. Un carton de crevettes congelées écrasé ne repart pas sans décision du propriétaire.
- Allergènes. Même pour des produits emballés, le plan allergènes figure parmi les prérequis : un sac de fruits à coque percé dans une chambre mixte est un incident à traiter.
- Nuisibles. Le prestataire, son plan de pièges, ses rapports et vos actions sont vérifiés, quais et parc à conteneurs compris.
- Malveillance. L’évaluation des menaces internes et externes, propre au site, est revue au moins une fois par an et après tout incident (4.2.1). Elle couvre les produits en stockage et dans les véhicules : accès au site, chauffeurs en attente, visiteurs, scellés, clés des chambres.
- Fraude. Le plan d’évaluation de la vulnérabilité à la fraude porte sur les clients pour qui vous stockez (3.5.3.1) : historique de la relation, nature des produits, procédure d’acceptation d’un nouveau client. L’équipe qui le conduit doit comprendre les principes de l’évaluation.
- Personnel. Les intérimaires recrutés pour une campagne connaissent leurs responsabilités et savent où trouver les consignes (1.3.2) : l’auditeur les interrogera.
Quels contrats et quels prestataires l’auditeur demandera-t-il ?
Tous ceux qui touchent aux produits. Depuis le 10 août 2026, la clause 3.5.2.1 exige un contrat ou un accord écrit, signé par les deux parties, avec chaque sous-traitant ; il fixe, selon le risque et les contrats clients, la plage de température, les règles de manutention, la sécurité des produits, la séparation des produits incompatibles et le type de véhicule. Le sous-traitant doit travailler au moins selon les mêmes standards que le site audité.
Prestataire | Ce que le contrat doit fixer | Preuve à garder |
|---|---|---|
Transporteur sous température dirigée | Plage de température, véhicule, séparation, sécurité, traçabilité | Contrat signé, relevés de température des tournées, attestation ATP à l’international |
Entrepôt de débord | Mêmes standards que le site, températures, traçabilité | Contrat signé, résultat de sa dernière évaluation |
Lutte contre les nuisibles, nettoyage, maintenance | Service attendu, risques traités, formation des intervenants sur site (3.5.1.2) | Contrat ou spécification, rapports d’intervention |
Propriétaire des produits | Exigences de manutention reprises de son contrat | Contrat revu, accord écrit avant toute sous-traitance |
Pour les camions, la page de l’ONSSA renvoie, pour le transport international de denrées périssables, à l’accord ATP : contrôle avant la mise en service de l’engin, contrôle des caractéristiques sanitaires tous les trois ans et contrôle de la qualification au moins tous les six ans.
Quelle checklist valider avant l’audit, et quelles erreurs éviter ?
Validez ces points avec votre directeur d’exploitation, sur le terrain et pas en salle de réunion.
Cinq erreurs reviennent dans les audits à blanc que nous conduisons : une alarme renvoyée vers un seul téléphone, des relevés manuels absents le dimanche, un transporteur occasionnel sans contrat, un conteneur chargé sans contrôle documenté, et une traçabilité qui s’arrête au quai faute de lien entre la palette et le numéro de conteneur.
Le cadre complet de la certification, périmètre, modules et programmes d’audit, est dans notre guide BRCGS Storage and Distribution Issue 4. Et si vos clients exigent deux référentiels, voyez notre cas type d’un entrepôt multiclient de la zone de Tanger Med.