La certification GFSI est-elle obligatoire pour fournir la grande distribution ?

La réponse tient en une phrase : non en droit, oui en pratique. Aucun règlement européen, aucune loi française n’impose à un industriel d’être certifié IFS Food, BRCGS ou FSSC 22000. Mais si vous voulez être référencé par une enseigne de la grande distribution — et plus encore fabriquer sa marque de distributeur — le certificat reconnu GFSI est, de fait, la condition d’entrée. Voyons précisément ce qui est obligatoire, ce qui ne l’est pas, et pourquoi cette frontière juridique compte moins que la réalité commerciale.

Ce que la loi impose vraiment

Tout exploitant du secteur alimentaire, certifié ou non, est soumis au « Paquet hygiène » européen : hygiène des denrées, traçabilité, retrait-rappel, et des procédures permanentes fondées sur les principes HACCP. S’y ajoute, pour les établissements qui manipulent des denrées d’origine animale destinées à d’autres établissements, l’agrément sanitaire délivré par l’administration — nous détaillons qui est concerné dans notre article sur l’agrément sanitaire obligatoire.

Voilà le périmètre de l’obligatoire. Les référentiels GFSI n’en font pas partie : ce sont des standards privés et volontaires, propriété d’organisations privées, audités par des organismes certificateurs accrédités.

Ce que la distribution exige de fait

La réalité contractuelle est autre. Depuis le début des années 2000, les grandes enseignes ont massivement adossé leur référencement fournisseurs à des certifications privées, regroupées sous la bannière de la GFSI (Global Food Safety Initiative) — l’initiative lancée en 2000 par le secteur des biens de consommation pour harmoniser les référentiels de sécurité des aliments.

Ce basculement est documenté par la recherche : l’enquête de Linda Fulponi auprès des directions qualité des grands distributeurs de pays de l’OCDE, publiée en 2006 dans Food Policy (« Private voluntary standards in the food system: The perspective of major food retailers in OECD countries »), montrait déjà que les principaux distributeurs considéraient les standards privés certifiés par tierce partie comme leur outil central de maîtrise du risque fournisseur — et anticipaient leur généralisation comme condition d’accès au marché (voir l’étude). Vingt ans plus tard, c’est exactement la situation : l’exigence est devenue la norme.

Concrètement, trois niveaux d’exigence selon votre situation :

Votre situation	Exigence typique
Fabricant de marque de distributeur (MDD)	Certificat reconnu GFSI quasi systématiquement exigé, référentiel parfois imposé, note minimale parfois précisée
Marque propre référencée en centrale	Certificat très fréquemment demandé au dossier ou comme condition de maintien
Fournisseur local référencé en direct magasin, produits régionaux	Exigence variable, parfois allégée — mais tendance au durcissement

Pourquoi la MDD concentre-t-elle l’exigence ? Parce que le produit porte le nom de l’enseigne : en cas de crise, c’est sa marque et sa responsabilité qui sont exposées. Le certificat GFSI est sa police d’assurance en amont.

« Volontaire » ne veut pas dire « négociable »

Il faut être lucide sur la portée du mot « volontaire ». L’exigence GFSI est une clause contractuelle : l’enseigne est libre de la poser, vous êtes libre de la refuser — et de ne pas être référencé. Dans les faits, le rapport de force laisse peu de marge, et l’exigence se propage au-delà de la distribution : industriels donneurs d’ordre, restauration hors domicile organisée et exportateurs la reprennent à leur compte.

C’est un mécanisme que connaissent bien les organismes de formation avec Qualiopi : une certification formellement liée à un choix (accéder aux fonds publics) devenue incontournable pour vivre de son activité. Ici, le « financeur » qui impose son référentiel est privé : c’est votre client distributeur. La différence notable : là où Qualiopi est un référentiel unique et public, la distribution accepte plusieurs référentiels privés équivalents — IFS Food, BRCGS, FSSC 22000 — grâce à la reconnaissance mutuelle GFSI.

Comment répondre à l’exigence sans se tromper

1. Faites préciser l’exigence par écrit. « Certification GFSI » peut signifier « n’importe quel référentiel reconnu » ou « IFS Food exclusivement, niveau supérieur souhaité ». Le cahier des charges, et lui seul, fait foi. C’est la première étape avant de choisir — notre comparatif IFS, BRCGS ou FSSC 22000 : quel référentiel choisir ? déroule ensuite les critères.

2. Ne visez pas le minimum. Les enseignes regardent la note (score IFS, grade BRCGS) et le régime d’audit. Un site tout juste au seuil, audité uniquement en annoncé, se retrouve fragile au premier durcissement du cahier des charges.

3. Capitalisez sur l’existant réglementaire. HACCP solide, plan de maîtrise sanitaire tenu, agrément sanitaire bien géré : ce socle légal couvre une partie du chemin vers le référentiel. L’écart restant — food defense, food fraud, culture sécurité des aliments, exigences d’infrastructure — se traite en projet.

4. Anticipez le calendrier. Entre la décision et le certificat, il faut compter la mise à niveau, la disponibilité des organismes certificateurs et le traitement des écarts d’audit. Un prospect qui demande le certificat « pour la prochaine revue de référencement » ne vous laissera pas le temps de l’obtenir si vous partez de zéro.

Passez à l’action

L’exigence GFSI n’est pas une option à discuter, c’est un projet à planifier. Commencez par lister ce que vos clients et prospects exigent précisément, puis consultez notre fiche complète sur les référentiels GFSI : IFS Food, BRCGS, FSSC 22000 — statut, démarches, questions fréquentes et ebook offert pour structurer votre mise en conformité.