HACCP ou ISO 22000 : obligation réglementaire et certification volontaire

« Êtes-vous certifié HACCP ? » La question, posée par un acheteur ou lue dans un appel d’offres, mélange deux mondes : une obligation réglementaire qui pèse sur tout exploitant alimentaire — la méthode HACCP — et des certifications volontaires qui l’intègrent, au premier rang desquelles ISO 22000. Confondre les deux fait perdre de l’argent dans un sens (payer une certification inutile) ou des marchés dans l’autre (répondre « oui » sans certificat à montrer). Voici comment trancher.

Deux logiques différentes

Le HACCP est une méthode d’analyse des dangers et de maîtrise des points critiques, rendue obligatoire par le règlement (CE) n° 852/2004 : tout exploitant du secteur alimentaire doit appliquer des procédures fondées sur ses principes, intégrées en France au plan de maîtrise sanitaire (PMS). Aucun certificat n’est délivré ni exigé : l’État contrôle l’application (DDPP), pas la possession d’un diplôme — nous l’expliquons en détail dans la « certification HACCP » existe-t-elle ?.

ISO 22000 est une norme internationale volontaire de système de management de la sécurité des denrées alimentaires (version en vigueur : 2018). Elle englobe la méthode HACCP et y ajoute la logique d’un système de management : politique et objectifs, gestion des ressources, communication interne et externe, préparation aux urgences, évaluation des performances, amélioration continue. La certification est délivrée par un organisme tiers accrédité, après audit, et se maintient par des audits de suivi.

	Méthode HACCP / PMS	ISO 22000
Statut	Obligatoire (Paquet hygiène)	Volontaire
Qui vérifie	DDPP, contrôles officiels inopinés	Organisme certificateur accrédité, audits planifiés
Document central	Plan de maîtrise sanitaire	Système de management documenté (qui inclut le HACCP)
Résultat	Conformité réglementaire ; niveau publié sur Alim’confiance	Certificat valable par cycles, avec audits de surveillance
Coût	Temps interne (et accompagnement éventuel)	Audit initial et suivis, redevances de certification
Pour qui	Tout exploitant du secteur alimentaire	Entreprises dont les clients exigent une garantie tierce partie

Ce que la certification apporte réellement

Si le HACCP est déjà obligatoire, pourquoi payer une certification qui l’intègre ? Parce qu’elle apporte ce que la réglementation seule ne donne pas : une preuve par tierce partie, opposable à des clients qui ne visiteront jamais vos locaux.

Les motivations réelles des entreprises sont bien documentées. L’étude d’Escanciano et Santos-Vijande publiée en 2014 dans Food Control, « Reasons and constraints to implementing an ISO 22000 food safety management system: Evidence from Spain », montre que la certification est d’abord tirée par l’amélioration de l’image, l’accès aux marchés et les exigences des clients — et que les freins principaux sont le coût et la charge documentaire. Autrement dit : ISO 22000 est une décision commerciale autant que qualité.

Côté efficacité, les travaux de Fotopoulos, Kafetzopoulos et Psomas publiés en 2009 sur les facteurs critiques d’implémentation d’un système de sécurité des aliments rappellent une constante : sans engagement de la direction et sans formation des équipes, le certificat ne garantit rien. Une certification plaquée sur un PMS de façade échouera aux audits — et aux contrôles.

IFS, BRCGS : l’autre famille de certifications

Si vos clients sont des enseignes de la grande distribution, la demande ne sera souvent pas ISO 22000 mais IFS ou BRCGS, référentiels privés reconnus par le GFSI (Global Food Safety Initiative), le dispositif international de reconnaissance mutuelle des référentiels de sécurité des aliments. Tous intègrent la méthode HACCP ; ils s’en distinguent par des exigences détaillées sur les sites, les produits et la culture sécurité des aliments, et par des grilles de notation propres. La règle pratique est simple : demandez à vos clients quel référentiel ils reconnaissent avant de choisir — se certifier sur le mauvais référentiel coûte le prix d’une certification pour un bénéfice commercial nul.

À quoi ressemble une démarche de certification

Si vous concluez que la certification se justifie, le parcours type est le suivant : un état des lieux de l’existant par rapport aux exigences de la norme (votre PMS en couvre déjà une bonne partie), la construction du système de management qui manque — politique, objectifs, revue de direction, gestion documentaire, préparation aux urgences —, puis l’audit initial mené par l’organisme certificateur accrédité, généralement en deux temps (revue documentaire, puis audit sur site). Les écarts relevés doivent être soldés pour obtenir le certificat, qui se maintient ensuite par des audits de surveillance périodiques puis un audit de renouvellement en fin de cycle.

Côté budget, ne retenez pas de chiffre universel : le coût dépend de la taille du site, du nombre de salariés, du périmètre certifié et de l’organisme choisi. Il additionne les journées d’audit facturées par le certificateur, le temps interne de construction du système et, souvent, un accompagnement externe. Demandez plusieurs devis à des organismes accrédités — les écarts sont réels — et comparez à ce que le certificat rapportera commercialement : c’est le seul calcul qui vaille.

Comment décider, cas par cas

• Restaurant, métier de bouche, commerce de détail sans donneurs d’ordres : pas de certification nécessaire. Votre priorité est un plan de maîtrise sanitaire rédigé et appliqué — c’est lui que contrôle la DDPP et lui qui fait votre niveau Alim’confiance.
• Traiteur ou atelier livrant des professionnels : vérifiez d’abord vos obligations réglementaires (agrément sanitaire le cas échéant), puis évaluez si un client majeur conditionne son référencement à une certification.
• Transformateur, industriel, fournisseur de la distribution ou exportateur : la certification devient un ticket d’entrée sur le marché. ISO 22000 pour une reconnaissance générale du système de management, IFS/BRCGS si vos clients distributeurs l’exigent — la fiche ISO 22000 détaille la démarche, les étapes et les coûts.

Dans tous les cas, l’ordre des travaux ne change pas : la certification se construit sur un PMS solide, jamais à sa place. Un système ISO 22000 reprend vos bonnes pratiques d’hygiène, votre analyse des dangers et votre traçabilité, et les insère dans une boucle de management. Si le socle réglementaire est bancal, commencez par lui.

Passez à l’action

Avant de signer un devis de certification, mettez à niveau votre socle : la fiche HACCP et plan de maîtrise sanitaire rassemble vos obligations réelles, les démarches pas à pas et un guide offert pour construire un PMS solide. La certification, si vos clients l’exigent, n’en sera que plus rapide à obtenir.