ISO 22000 ou FSSC 22000 v7 : quelle certification choisir au Maroc ?

Qu’est-ce qui différencie vraiment ISO 22000 et FSSC 22000 ?

FSSC 22000 n’est pas une norme concurrente d’ISO 22000 : c’est un programme de certification qui la contient. Un site certifié FSSC 22000 applique ISO 22000:2018, plus deux couches que la norme ISO seule n’impose pas.

Le référentiel FSSC 22000 version 7, publié par la Fondation FSSC en mai 2026, assemble trois blocs :

1. ISO 22000:2018, le système de management de la sécurité des aliments (contexte, leadership, planification, HACCP, maîtrise des dangers, amélioration) ;
2. les programmes prérequis (PRP) de la série ISO 22002-x:2025 : ISO 22002-100:2025 pour les exigences communes, puis la partie sectorielle de votre catégorie (par exemple ISO 22002-1:2025 pour la fabrication de denrées) ;
3. les exigences additionnelles FSSC, numérotées de 2.5.1 à 2.5.18 dans la version 7 : achats et services, étiquetage, food defense, fraude alimentaire, allergènes, surveillance de l’environnement, culture sécurité des aliments et qualité, contrôle qualité, transport et stockage, prévention des contaminations croisées, vérification des PRP, conception des produits, traçabilité, gestion des équipements, pertes et gaspillage alimentaires, communication, multisite.

ISO 22000 seule demande aussi des programmes prérequis, mais elle laisse le site choisir sa référence. FSSC 22000 impose la norme ISO 22002 de sa catégorie et ajoute des exigences précises que les acheteurs internationaux ont demandées. Le tableau ci-dessous résume l’écart.

Les deux certifications sont délivrées par un organisme de certification accrédité. Ni ACG ni aucun consultant ne certifie : le consultant prépare, l’organisme audite et décide.

ISO 22000 est-elle reconnue par la GFSI ?

Non. La liste des programmes reconnus par la GFSI ne comprend pas ISO 22000 seule ; elle comprend FSSC 22000. C’est la différence qui pèse le plus pour un exportateur.

La GFSI, qui fédère distributeurs et industriels, « reconnaît » les programmes dont elle a vérifié l’équivalence avec ses exigences de benchmarking. Un acheteur qui demande « une certification GFSI » acceptera FSSC 22000, BRCGS, IFS ou un autre des douze programmes reconnus. Il refusera en général un certificat ISO 22000, même s’il couvre le même périmètre.

Ce point se vérifie en dix secondes sur la page de la GFSI. Au 6 novembre 2026, la liste des programmes reconnus affiche encore FSSC 22000 version 6, et la version 7 figure sur la page des programmes en cours de benchmarking selon les exigences V2024. Revérifiez ces deux pages avant de répondre à un acheteur.

Pour comparer FSSC 22000 avec BRCGS et IFS selon votre marché de destination, voir notre article BRCGS, IFS ou FSSC 22000 : quel référentiel GFSI pour quel marché export ?.

Pour qui ISO 22000 suffit-elle ?

ISO 22000 suffit quand aucun de vos clients n’exige de référentiel GFSI. Elle structure un système de sécurité des aliments solide, reconnu à l’international, avec un coût et une charge d’audit plus légers.

Elle convient bien dans quatre situations :

• marché local et régional : fournisseurs de la distribution marocaine, de la restauration collective ou des collectivités, quand le cahier des charges demande « ISO 22000 ou équivalent » ;
• premier pas structurant : une PME qui sort d’un fonctionnement artisanal et veut un système complet avant d’aller plus loin ;
• maillons amont ou annexes : certains transporteurs, fabricants d’ingrédients ou prestataires de services dont les clients ne demandent pas de certification GFSI ;
• groupes multi-référentiels : un site déjà certifié ISO 9001 ou ISO 14001 qui veut intégrer la sécurité des aliments dans un système de management unique, avec la même structure de haut niveau.

Attention à une erreur fréquente : choisir ISO 22000 « pour commencer » alors qu’un acheteur export attend déjà un certificat GFSI dans les douze mois. Dans ce cas, le site paie deux fois la préparation des audits. Demandez à vos clients, par écrit, le référentiel qu’ils acceptent avant de lancer le projet.

Quand faut-il passer à FSSC 22000 ?

Dès qu’un acheteur demande un programme reconnu par la GFSI et accepte FSSC 22000. C’est fréquent chez les industriels internationaux et chez les fabricants de marques, et pour les ingrédients, l’emballage et les produits destinés à la transformation.

Un site déjà certifié ISO 22000 a fait la plus grande partie du chemin. La Fondation FSSC prévoit un audit de transition : il s’adresse à un site qui détient une certification ISO 22000 accréditée, encore valide, sur un périmètre équivalent. Le certificat ISO 22000 n’a pas besoin d’avoir été délivré par le même organisme de certification. L’audit de transition ouvre un nouveau cycle de trois ans et doit atteindre les objectifs d’une étape 2 ; l’étape 1 est laissée à l’appréciation de l’organisme.

Avant cet audit, trois chantiers restent à mener :

1. les PRP : passer de vos programmes prérequis actuels à ISO 22002-100:2025 et à la partie sectorielle de votre catégorie, ligne par ligne ;
2. les exigences additionnelles : documenter et appliquer les rubriques 2.5 qui vous concernent, notamment food defense, fraude alimentaire, allergènes, surveillance de l’environnement et culture sécurité des aliments ;
3. l’organisation des audits inopinés : être prêt chaque jour, pas seulement pendant la semaine d’audit.

Un site qui démarre fin 2026 ne doit pas viser la version 6 : les audits v6 ne sont possibles que jusqu’au 30 avril 2027, puis tout se fait en version 7. Les dates complètes figurent dans notre article FSSC 22000 version 7 : ce qui change et calendrier pour le Maroc.

Combien de temps et quel budget prévoir pour chacune ?

FSSC 22000 coûte plus cher qu’ISO 22000 à périmètre égal, pour trois raisons mesurables : un audit plus long, un travail plus lourd sur les PRP et les exigences additionnelles, et au moins un audit inopiné par cycle. ACG ne publie pas de prix fixe, car le budget dépend du site.

Les durées de projet dépendent du point de départ : un site qui a déjà un HACCP vivant et des PRP solides avance beaucoup plus vite qu’un site qui part d’un dossier d’autorisation sanitaire. Dans les projets que nous accompagnons, nous observons de 3 à 12 mois selon le point de départ : maturité du site, état des bâtiments, base HACCP, disponibilité de l’équipe. C’est une fourchette constatée, pas une garantie.

Côté FSSC, la Fondation encadre aussi la durée minimale de l’audit de transition : deux tiers de la durée d’audit de base, plus le temps additionnel FSSC. Le détail des postes de dépense d’une certification FSSC 22000 est présenté dans notre article Coût et durée d’une certification FSSC 22000 au Maroc.

Comment décider en pratique ?

Partez de vos clients, pas du référentiel. Le meilleur choix est celui que vos acheteurs actuels et visés acceptent, au coût le plus bas pour votre site.

Utilisez cette grille avant toute décision :

• Lister les clients actuels et les trois prochains clients visés, avec leur pays.
  
• Obtenir par écrit le ou les référentiels qu’ils acceptent (ISO 22000, FSSC 22000, BRCGS, IFS).
  
• Vérifier si un acheteur exige explicitement un programme reconnu par la GFSI.
  
• Identifier votre catégorie FSSC et la partie ISO 22002-x:2025 qui s’applique.
  
• Mesurer l’écart de vos PRP actuels avec ISO 22002-100:2025.
  
• Évaluer votre capacité à recevoir un audit inopiné à tout moment.
  
• Vérifier si d’autres certifications (ISO 9001, ISO 14001) doivent être intégrées dans le même système.
  
• Chiffrer les deux scénarios avec l’organisme de certification et votre consultant.
  

Si la réponse au troisième point est « oui », ISO 22000 seule ne suffira pas. Si aucun client ne demande la GFSI, ISO 22000 vous donne un système complet et une base directe pour une transition ultérieure.