ISO 22000 puis FSSC 22000 : le cas type d’une laiterie marocaine

Quel est le point de départ de cette laiterie ?

Une PME en règle avec l’ONSSA, des clients locaux exigeants, et une direction qui voulait un certificat utile plus tard. Ce cas type est composite : il assemble des situations rencontrées sur le terrain, sans décrire une entreprise réelle. Les noms, les volumes et les dates sont volontairement absents.

L’entreprise collecte du lait auprès de centres de collecte et d’éleveurs de sa région, le pasteurise et fabrique du lait conditionné, des yaourts, du lben et du beurre. Elle est en règle avec l’ONSSA, agréée ou autorisée sur le plan sanitaire selon le régime de chacune de ses activités, et dispose d’un plan HACCP, rédigé pour le dossier sanitaire puis peu revu.

Ses clients sont alors des supermarchés marocains, des cafés et des pâtisseries, et un industriel de la pâtisserie qui achète de la crème et du beurre. C’est ce dernier qui déclenche le projet : son nouveau cahier des charges fournisseurs demande « un système de management de la sécurité des aliments certifié ISO 22000 ou équivalent ».

Pourquoi commencer par ISO 22000 plutôt que FSSC 22000 ?

Parce que c’était ce que les clients du moment acceptaient, par écrit, et que la direction voulait un système complet avant un référentiel plus lourd. Avant de choisir, elle a écrit à ses principaux clients pour leur demander les référentiels acceptés. Aucun n’exigeait alors un référentiel reconnu par la GFSI.

La décision a pourtant été prise en pensant à la suite. La page de la GFSI liste FSSC 22000, pas ISO 22000 seule : un futur acheteur international pouvait demander plus. Trois choix ont donc été faits dès le départ.

Le projet ISO 22000 a suivi le parcours classique décrit dans notre guide de la certification ISO 22000 au Maroc. L’essentiel du travail a porté sur l’analyse des dangers. Le plan d’origine classait presque chaque étape en CCP. Après l’analyse, l’équipe a retenu la pasteurisation comme CCP, avec un barème validé, et classé en PRPo plusieurs mesures, dont le contrôle du lait à réception, la maîtrise du froid et le nettoyage en place avant les changements de production, chacune justifiée par écrit. La méthode est détaillée dans notre mode d’emploi plan HACCP et PRP d’un système ISO 22000.

Que s’est-il passé quand l’acheteur GFSI est arrivé ?

Un groupe agroalimentaire international implanté au Maroc a voulu référencer la laiterie comme fournisseur de produits laitiers. Sa politique d’achat exige une certification reconnue par la GFSI, avec un délai écrit pour l’obtenir. Le certificat ISO 22000, valide, ne remplissait pas cette condition.

La direction a d’abord posé la même question qu’au départ : quels référentiels, quelle version ? Réponse : BRCGS, IFS ou FSSC 22000. La laiterie a retenu FSSC 22000, qui reprend ISO 22000:2018 tel quel.

La version allait de soi. Selon le document de mise à niveau de la Fondation FSSC, les audits selon la version 6 ne sont possibles que jusqu’au 30 avril 2027 : tout le projet a visé la Version 7. La laiterie relève de la catégorie C, transformation alimentaire, avec ISO 22002-100:2025 et ISO 22002-1:2025 comme PRP obligatoires.

Restait le type d’audit. Le transfert prévu par le référentiel (partie 3, § 5.6) ne vise que des certificats FSSC 22000 existants ; pour un site certifié ISO 22000, le référentiel prévoit un audit de transition (partie 3, § 5.8). Il ouvre un nouveau cycle de certification, répond aux objectifs d’une étape 2 et dure au moins les deux tiers de la durée d’audit de base calculée selon ISO 22003-1:2022, plus le temps additionnel FSSC ; l’étape 1 est laissée à l’appréciation de l’organisme. La direction a donc demandé à son organisme, par écrit, s’il prévoyait une étape 1 et le détail de la durée, calculée selon ISO 22003-1:2022 avec le temps FSSC en plus.

Quels écarts l’analyse a-t-elle fait apparaître ?

Peu sur le HACCP et les PRP, beaucoup sur les exigences additionnelles de la partie 2 du référentiel. C’est le profil le plus fréquent d’un site ISO 22000 bien tenu.

La surveillance environnementale a fixé le calendrier. Pour analyser des tendances, il faut des résultats sur plusieurs mois : le programme a donc démarré en premier, avant même la rédaction des autres procédures. Le plan de culture, lui, a demandé plus de discussions que de documents : la direction a dû choisir des objectifs qu’elle était prête à suivre en revue.

Le système a aussi dû se préparer à l’imprévu. FSSC 22000 impose au moins un audit de surveillance inopiné par cycle de trois ans. La laiterie a revu ses enregistrements pour qu’ils soient à jour chaque jour, et non la veille d’un audit annoncé.

Quels enseignements pour une PME agroalimentaire marocaine ?

ISO 22000 n’est pas une étape perdue si elle est construite pour durer. Dans ce cas type, le passage à FSSC 22000 a porté sur des exigences additionnelles, pas sur le cœur du système. Les surcoûts évités tiennent à des décisions prises dès le premier projet, dont les postes sont détaillés dans notre article sur le coût d’une certification ISO 22000 et du passage à FSSC 22000.

Si vous démarrez ISO 22000 aujourd’hui en sachant qu’un acheteur GFSI peut venir, vérifiez ces points.

• Les exigences de chaque client sont écrites : référentiel, version, accréditation acceptée.
  
• Les PRP sont rattachés à ISO 22002-100:2025 et à la partie sectorielle de votre catégorie.
  
• L’organisme est accrédité pour ISO 22000 et votre catégorie, et figure dans la liste des organismes licenciés FSSC.
  
• Le plan HACCP distingue CCP et PRPo, avec des validations écrites.
  
• La surveillance environnementale démarre tôt, pour disposer de tendances le jour de l’audit FSSC.
  
• Les allergènes, la fraude et la food defense sont évalués par écrit, même si ISO 22000 seule ne l’exige pas sous cette forme.
  
• Une politique et des objectifs qualité existent à côté de la politique sécurité des aliments.
  
• Les enregistrements sont tenus chaque jour, comme si l’audit pouvait être inopiné.
  

Pour la suite du parcours FSSC, voyez notre guide de l’accompagnement FSSC 22000 au Maroc.