Maturité ISO 22000:2018 · Système de management de la sécurité des denrées alimentaires

ISO 22000:2018 est la norme internationale des systèmes de management de la sécurité des denrées alimentaires. Elle s’applique à tout opérateur de la chaîne alimentaire, de la production primaire à la distribution, en incluant les fournisseurs d’emballages, d’ingrédients et de services. Sa structure combine trois éléments : la structure de haut niveau commune aux normes de management ISO, les principes HACCP du Codex Alimentarius, et les programmes prérequis. La version 2018 introduit deux cycles PDCA imbriqués, celui du système de management et celui du plan de maîtrise des dangers, ainsi que l’analyse du contexte de l’organisation et des attentes des parties intéressées.

En pratique, la difficulté n’est pas de rédiger le manuel mais de tenir le système dans le temps, sur plusieurs sites et plusieurs lignes. L’analyse des dangers est-elle revue quand une recette, un fournisseur ou un équipement change, ou reprise à l’identique chaque année ? Les limites critiques des CCP reposent-elles sur une justification validée, ou sur un usage hérité ? Un exercice de retrait a-t-il été mené jusqu’au bout, chronométré, avec les quantités effectivement retrouvées ? La réponse à ces questions n’est pas binaire : elle décrit un niveau de maîtrise, et c’est ce niveau qu’il faut savoir mesurer.

Une confusion revient souvent : ISO 22000 n’est pas un schéma reconnu GFSI à elle seule. C’est FSSC 22000 qui combine la norme, les programmes prérequis de la série ISO/TS 22002 et des exigences additionnelles pour obtenir cette reconnaissance. Autre point à clarifier, la distinction entre PRP, PRP opérationnels et CCP, introduite par la version 2018 : beaucoup de plans de maîtrise classent en CCP des mesures qui relèvent des PRPo, ce qui alourdit la surveillance sans renforcer la maîtrise du danger. Le diagnostic met ces écarts de raisonnement en évidence avant que l’auditeur ne le fasse.

L’audit de certification conclut par une non-conformité ou une conformité : l’exigence est satisfaite, ou elle ne l’est pas. Le diagnostic de maturité répond à une autre question : à quel niveau de maîtrise se situe chaque pratique, et quelle action précise fait passer au niveau supérieur. Un système peut être conforme et fragile, documenté mais non approprié par les équipes de production. Mesurer la maturité permet d’arbitrer les investissements et de comparer les sites d’un même groupe sur une base commune, avant comme après la certification.

Le référentiel ISO 22000 est prêt à l’emploi dans Datamensio. Vous pouvez l’adapter à votre périmètre : l’IA ajuste les thématiques, les questions et les niveaux à votre secteur, activité laitière, boissons, viande, emballage ou logistique, ou construit une déclinaison à partir de vos manuels, plans HACCP et rapports d’audit existants.