Durée d’audit FSSC 22000 v7 : ce qui change, organismes compris

Comment se calcule la durée d’audit en Version 7 ?

Toujours en additionnant une durée de base et un temps FSSC, mais avec de nouveaux paliers et sans réduction possible. La partie 3 du référentiel Version 7 définit la durée d’un site unique comme Ds + TFSSC. Ds est la durée calculée selon ISO 22003-1:2022 à partir de la catégorie, du nombre d’études HACCP et de l’effectif. TFSSC est le temps propre au référentiel. Une journée d’audit compte 8 heures effectives, 10 au plus à titre exceptionnel.

Le tableau compare les règles des deux versions, telles qu’elles figurent dans le référentiel Version 6 d’avril 2023 et dans la Version 7.

Les surveillances restent calculées sur un tiers de Ds plus TFSSC, les renouvellements sur deux tiers de Ds plus TFSSC. Le temps de préparation, d’au moins 0,25 jour, s’ajoute dans les deux versions.

Votre audit sera-t-il plus court ou plus long ?

Cela dépend de votre effectif et de votre nombre d’études HACCP. À durée de base égale, voici le sens de l’évolution pour les profils les plus fréquents au Maroc.

Un point est souvent mal compris : TFSSC s’ajoute en entier à chaque surveillance, alors que Ds n’y compte que pour un tiers. Une baisse d’une demi-journée de TFSSC pèse donc proportionnellement plus sur vos deux audits de surveillance que sur l’audit initial.

Prenons une conserverie de Safi de 80 ETP, avec deux études HACCP. Sa durée de base ne change pas, mais son temps FSSC passe de 1 jour à 0,5 jour. Si son organisme appliquait en Version 6 la réduction de 0,25 jour sur Ds, le gain net est d’un quart de journée ; sinon, d’une demi-journée, sous réserve du plancher de 2 jours de la catégorie C. Seul le calcul de l’organisme, sur la base d’ISO 22003-1:2022, donne le chiffre exact.

Quels autres paramètres pèsent sur la durée ?

Ceux qui ne dépendent pas de la version, et qu’il faut vérifier dans chaque offre. La plupart existaient en Version 6 ; la Version 7 en précise certains.

• Interprète : au moins 20 % de temps en plus pour la partie de l’audit concernée. Un auditeur qui parle français ou arabe évite ce surcoût.
• Audit combiné : quand FSSC 22000 est audité avec un autre référentiel de sécurité des aliments, la durée totale doit dépasser celle de FSSC 22000 seul.
• Siège séparé : au moins 0,5 jour s’il est audité à part ; jusqu’à 20 % de réduction de Ds pour chaque site rattaché.
• Stockage déporté : au moins 0,25 jour par entrepôt déporté ou plateforme de cross-docking ; le simple transbordement n’est pas visé.
• Site satellite : calcul séparé, avec une réduction possible de 50 % de Ds, plus le temps de trajet entre les sites.
• Multisite : la fonction centrale est calculée sur Ds, un tiers en surveillance et deux tiers en renouvellement, jamais moins de 1 jour ; chaque site jamais moins de 1,5 jour. La Version 7 ouvre ce régime aux stations de conditionnement (BIII).

Le temps d’un expert technique, d’un interprète ou d’un observateur ne compte jamais dans la durée d’audit : seuls les auditeurs qualifiés FSSC 22000 la constituent.

Qu’exige la Version 7 des organismes de certification ?

Une mise à niveau complète avant le 1er mai 2027. Le document de mise à niveau fixe les obligations :

1. revoir la durée d’audit de chaque site certifié selon les règles v7 et émettre un nouveau contrat ou un avenant ;
2. informer les sites certifiés dans les 3 mois suivant la publication ;
3. former et examiner chaque auditeur sur la Version 7, puis sur ISO 22002-100:2025 et les parties sectorielles de ses catégories ;
4. requalifier les auditeurs pour leurs sous-sous-catégories, registre à jour au 1er mai 2027 ;
5. faire étendre l’accréditation ISO/IEC 17021-1 et ISO 22003-1 à la Version 7 avant le 1er mai 2027 ; aucun certificat v7 non accrédité n’est admis pour un organisme déjà accrédité.

Le référentiel ajoute des règles permanentes. L’organisme documente son calcul, vous le communique et le téléverse, formule et étapes comprises, sur la plateforme de la Fondation. Il dispose d’une procédure écrite de revue technique et de décision. Tout son personnel concerné suit les formations obligatoires de la Fondation.

Ces exigences ont un effet indirect sur votre planning. Un organisme doit vous envoyer un auditeur qualifié dans votre sous-sous-catégorie, par exemple CIV-1 pour l’appertisation ou I-3 pour l’emballage métal. Demandez-le avant de signer.

Et l’intelligence artificielle ?

Elle ne concerne que l’organisme. La section 9 de la partie 3 s’applique lorsque l’organisme utilise l’IA dans le processus de certification : cadre de gouvernance, évaluation des risques de chaque système, tests et validation avant usage, surveillance continue, rôles définis, personnel formé. L’IA peut aider, mais elle ne remplace ni le jugement humain ni les fonctions de certification définies par ISO 22003-1:2022.

Pour votre site, cette règle ne crée ni exigence ni coût direct. Elle vous donne un droit à l’information : l’organisme doit communiquer son usage de l’IA aux organisations certifiées. Posez la question par écrit, surtout si vos rapports sont rédigés ou relus avec un outil automatisé.

Quel impact sur votre budget, et que vérifier avant de signer ?

Un impact qui se compte, à durée de base égale, en quarts ou en demi-journées d’audit, et que seul le devis de votre organisme chiffre. Le référentiel fixe la durée et les temps minimaux de préparation et de rapport ; les tarifs et les frais de déplacement relèvent de chaque organisme. Le reste du budget de certification est décrit dans notre article sur le coût et la durée d’une certification FSSC 22000 au Maroc.

• Recevoir le calcul détaillé de la durée v7 : Ds, TFSSC, ajouts et arrondi.
  
• Vérifier le nombre d’études HACCP et l’effectif retenus par l’organisme.
  
• Demander si l’exemption des petits sites a été examinée, et pourquoi elle est refusée le cas échéant.
  
• Contrôler les ajouts : siège, stockage déporté, site satellite, interprète.
  
• Vérifier si l’organisme ajoute du temps pour la mise à niveau, et sur quelle justification.
  
• Obtenir le nom et la qualification de l’auditeur dans votre sous-sous-catégorie, et sa langue de travail.
  
• Demander par écrit si l’organisme utilise l’IA et comment.
  
• Signer le contrat v7 ou l’avenant avant votre audit de mise à niveau.
  

La formation de vos auditeurs internes à la Version 7 peut relever des contrats spéciaux de formation de l’OFPPT, selon ses règles : voir notre page ingénierie et financement CSF OFPPT, pour une simulation sans montant promis. Les nouveautés du référentiel sont détaillées dans notre guide FSSC 22000 version 7.