Audits inopinés IFS, BRCGS, FSSC 22000 : règles du jeu et préparation

L’auditeur se présente à l’accueil un mardi matin, sans prévenir. Scénario cauchemar ? Non : régime normal. Les trois grands référentiels reconnus GFSI — IFS Food, BRCGS et FSSC 22000 — ont tous intégré l’audit inopiné à leur fonctionnement, chacun selon ses règles. Cet article les passe en revue et, surtout, explique comment organiser un site qui n’a plus rien à craindre d’une visite sans préavis.

Pourquoi les référentiels sont passés à l’inopiné

L’audit annoncé a une faiblesse structurelle : il montre le site un jour choisi, préparé, briefé. Or les scandales alimentaires des années 2010 — le cheval dans les lasagnes en tête — ont fragilisé la confiance dans les certifications obtenues sur audit programmé. La critique académique a été explicite : l’étude de Powell, Erdozain, Dodd et co-auteurs publiée en 2013 dans Food Control (« Audits and inspections are never enough: A critique to enhance food safety ») documente des cas de toxi-infections survenues chez des industriels pourtant bien notés en audit, et conclut que l’audit ponctuel ne vaut que s’il s’accompagne d’un système vivant et d’une culture partagée au quotidien (voir l’étude).

La réponse des référentiels : rendre l’audit moins prévisible, pour auditer le fonctionnement réel plutôt que la représentation du jour J.

Les règles, référentiel par référentiel

IFS Food (version 8). Le principe est désormais intégré au cycle : au moins un audit sur trois doit être réalisé en inopiné. Un site peut aussi choisir volontairement le régime inopiné plus souvent — et le valoriser : les sites audités en inopiné peuvent afficher un « Star Status », signal de confiance apprécié des acheteurs. Le reste ne change pas : mêmes exigences, même scoring, mêmes exigences KO, comme nous le détaillons dans notre guide de la certification IFS Food.

BRCGS Food Safety (Issue 9). Le programme inopiné est une option valorisée : le site qui en relève voit sa note complétée d’un « + » (AA+ par exemple), affiché sur le certificat. De nombreux distributeurs, notamment britanniques, demandent explicitement ce régime à leurs fournisseurs. La note conserve par ailleurs son rôle habituel : les meilleures notes maintiennent un audit annuel, les notes basses raccourcissent l’intervalle de réaudit.

FSSC 22000. La logique de cycle ISO (trois ans : audit initial, surveillances annuelles, renouvellement) intègre une part d’audits de surveillance non annoncés. La version 7.0 du schéma, publiée en mai 2026, s’inscrit dans cette continuité — vérifiez auprès de votre organisme certificateur les modalités exactes applicables à votre cycle et à la version de transition.

Dans les trois cas, les modalités pratiques (fenêtres d’intervention, déclaration préalable de jours de fermeture, motifs légitimes de report) sont encadrées par les règles de chaque référentiel : demandez le détail à votre organisme certificateur plutôt que de vous fier aux usages rapportés.

Ce que l’inopiné change vraiment dans l’organisation

Rien dans le contenu, tout dans la temporalité. Concrètement, trois conséquences :

1. La préparation de dernière minute disparaît. Compléter les enregistrements en rafale la semaine précédant l’audit, repeindre le couloir, briefer les équipes la veille : tout cela suppose de connaître la date. En inopiné, l’auditeur voit l’usine du mardi ordinaire.
2. L’accueil devient un maillon critique. Qui reçoit l’auditeur si le responsable qualité est en congé ? Qui a accès aux documents, aux plans, aux enregistrements ? Un site doit écrire sa procédure d’accueil d’audit non annoncé : vérification de l’identité de l’auditeur, personnes à prévenir, suppléances désignées.
3. Chaque jour est un jour d’audit potentiel. Les enregistrements de nettoyage, de température, de surveillance des CCP doivent être à jour aujourd’hui — pas rattrapables demain.

Rester prêt en permanence : la méthode

Faire vivre le système au rythme de la production, pas au rythme des audits. Revues régulières courtes plutôt qu’une grande revue annuelle, vérifications internes étalées sur l’année, tests de traçabilité surprises organisés par vos propres soins.

Ancrer les réflexes chez les opérateurs. En inopiné, l’entretien en atelier devient le moment de vérité : pourquoi cet enregistrement, que faire en cas de dépassement de température, qui prévenir ? C’est tout l’enjeu de la culture de la sécurité des aliments, désormais exigée par les trois référentiels. Les travaux de Jespersen, Griffiths et co-auteurs publiés en 2016 dans Food Control (« Measurement of food safety culture using survey and maturity profiling tools ») montrent que cette culture se mesure et progresse par paliers de maturité — un site peut donc l’évaluer et la piloter comme n’importe quel indicateur (voir l’étude).

Auditer son propre site sans prévenir. Le meilleur entraînement à l’audit inopiné est l’auto-inspection non annoncée : un membre de l’équipe qualité (ou un site frère du groupe) débarque en production avec la grille du référentiel. Les écarts constatés en interne coûtent zéro ; les mêmes constatés par l’organisme certificateur coûtent une note.

Sécuriser la logistique de l’accueil. Classeur (ou accès numérique) d’audit disponible en permanence, liste de suppléants à jour, consigne écrite à l’accueil. Pensez aussi aux fondamentaux réglementaires qui seront regardés en premier : hygiène du personnel, plan de maîtrise sanitaire — des basiques que nous rappelons dans notre article sur la formation hygiène alimentaire et l’HACCP.

L’inopiné comme argument commercial

Retournons la contrainte : un site qui choisit volontairement le régime inopiné — Star Status IFS, note « + » BRCGS — envoie à ses clients un message fort : « venez quand vous voulez ». Face à des acheteurs échaudés par les crises, c’est un différenciateur réel au moment du référencement, qui peut peser autant qu’un écart de prix. Les sites qui vivent bien l’inopiné en font un actif ; ceux qui le subissent en font un risque.

Passez à l’action

Le meilleur test : si un auditeur sonnait demain à 8 h, seriez-vous serein ? Si la réponse hésite, commencez par une auto-inspection non annoncée cette semaine. Et pour resituer les audits inopinés dans l’ensemble de la démarche — choix du référentiel, scoring, cycle de certification — consultez notre fiche complète sur les référentiels GFSI : IFS Food, BRCGS, FSSC 22000.