La certification ISO 22000 est-elle obligatoire en agroalimentaire ?

La question est parmi les plus posées par les dirigeants d’entreprises alimentaires : faut-il être certifié ISO 22000 pour exercer ? La réponse juridique est claire : non. Mais elle mérite d’être complétée, car la pratique commerciale raconte une autre histoire — et la confusion entre obligations réglementaires et exigences clients coûte cher aux entreprises qui s’y perdent.

Ce que la loi impose vraiment

Aucun texte français ou européen n’impose la certification ISO 22000. Ce que la réglementation impose, c’est un socle de maîtrise sanitaire, avec ou sans certificat :

• le « Paquet hygiène » européen, dont le règlement (CE) n° 852/2004 : hygiène des denrées, et procédures permanentes fondées sur les principes HACCP pour tout exploitant du secteur alimentaire ;
• le plan de maîtrise sanitaire (PMS), qui rassemble en France bonnes pratiques d’hygiène, HACCP et traçabilité — détaillé dans notre fiche HACCP et PMS ;
• l’agrément sanitaire pour les établissements qui préparent ou transforment des denrées d’origine animale et les livrent à d’autres établissements ;
• la formation à l’hygiène alimentaire exigée en restauration commerciale — voir notre fiche formation hygiène alimentaire.

Ces obligations sont contrôlées par les services de l’État (DDPP), qui n’exigent jamais un certificat ISO : ils vérifient vos pratiques et vos enregistrements. Une entreprise sans aucune certification mais au PMS irréprochable est parfaitement en règle ; une entreprise certifiée dont les pratiques ont dérivé ne l’est pas — le certificat ne crée aucune immunité, et les deux registres restent étanches sur le plan juridique.

Là où « volontaire » ne veut pas dire « optionnel »

ISO 22000 est donc une démarche volontaire — comme le confirme la fiche du dispositif. Mais dans certaines relations commerciales, elle devient une exigence de fait :

• donneurs d’ordres industriels : beaucoup imposent à leurs fournisseurs une certification de la maîtrise sanitaire, pour remplacer ou alléger leurs propres audits fournisseurs ;
• restauration collective et appels d’offres : la certification sert de preuve standardisée dans les dossiers de candidature ;
• export : un certificat international parle à des acheteurs qui ne connaissent ni le PMS ni la DDPP ;
• grande distribution : le sujet se déplace alors vers les référentiels reconnus GFSI (IFS, BRCGS, FSSC 22000), le plus souvent exigés pour le référencement, notamment en marque de distributeur — voir notre page référentiels GFSI.

La recherche confirme cette mécanique : l’étude de Lena Mensah et Denyse Julien, publiée en 2011 dans Food Control à partir d’une enquête auprès d’entreprises agroalimentaires britanniques, montre que la mise en conformité s’organise autour d’un triptyque — réglementation, exigences des clients et référentiels privés de certification —, les exigences commerciales pesant souvent aussi lourd que la loi dans les décisions des entreprises (voir l’étude).

Le tableau récapitulatif

Exigence	Statut	Qui la contrôle
Hygiène et HACCP (Paquet hygiène, PMS)	Obligatoire	DDPP (services de l’État)
Agrément sanitaire (denrées animales livrées à d’autres établissements)	Obligatoire	Préfet / DDPP
Formation hygiène alimentaire en restauration commerciale	Obligatoire	Services de l’État
Certification ISO 22000	Volontaire	Certificateur accrédité, si vous la demandez
Référentiels GFSI (IFS, BRCGS, FSSC 22000)	Volontaires en droit, souvent exigés par contrat	Certificateurs accrédités

Trois cas particuliers qui créent la confusion

Les TPE et artisans des métiers de bouche. Un traiteur, une boulangerie ou une boucherie sont pleinement soumis au Paquet hygiène et au PMS, mais la certification ISO 22000 n’a généralement de sens pour eux que s’ils fournissent des professionnels — collectivités, revendeurs — qui la demandent. Pour une clientèle de particuliers, l’investissement se justifie rarement : la priorité est un PMS irréprochable.

Les marchés publics de restauration collective. Les acheteurs publics ne peuvent pas exiger l’exercice illégal d’une activité, mais ils peuvent valoriser une certification dans leurs critères de sélection. Un certificat ISO 22000 y joue alors le rôle d’une preuve standardisée de maîtrise sanitaire — sans être un prérequis légal, il pèse dans la note.

Les organismes qui forment à la sécurité des aliments. Attention au changement de registre : ISO 22000 certifie le système de management d’une entreprise alimentaire, pas une activité de formation. Un organisme qui dispense des formations en hygiène alimentaire et veut faire financer ses prestations (CPF, OPCO) relève, lui, de la certification Qualiopi — c’est un tout autre dispositif, détaillé dans notre guide des 32 indicateurs.

Comment décider, concrètement

Posez-vous trois questions dans l’ordre :

1. Mon socle réglementaire est-il irréprochable ? Si le PMS est incomplet ou dormant, c’est la priorité absolue — aucune certification ne compensera une non-conformité réglementaire, et l’inspection n’attendra pas votre audit.
2. Qui me demande quoi ? Relisez les cahiers des charges de vos clients et prospects : certains exigent ISO 22000, d’autres un référentiel GFSI, d’autres se contentent d’un audit. Engager une certification sans avoir vérifié le référentiel attendu est l’erreur la plus coûteuse du secteur.
3. Quel est le rapport coût/enjeu ? La démarche a un coût réel — audit, surveillance annuelle, temps interne — à mettre en face des marchés qu’elle ouvre ou sécurise. Notre article sur le budget de la certification ISO 22000 détaille les postes, et notre guide étape par étape le déroulé complet.

Passez à l’action

Avant toute décision, faites le point sur la fiche certification ISO 22000 : statut exact du dispositif, démarches, cycle de trois ans et ebook offert. Vous saurez rapidement si la certification est un investissement pertinent pour vos marchés — ou si votre priorité est ailleurs.