Comment obtenir la certification ISO 22000 en 2026 : les étapes

ISO 22000 est la norme internationale des systèmes de management de la sécurité des denrées alimentaires (SMSDA), dans sa version en vigueur publiée en 2018. Démarche volontaire, elle concerne tous les maillons de la chaîne alimentaire — transformation, restauration collective, transport, emballage, alimentation animale. Voici le parcours complet pour décrocher le certificat, de la décision initiale au cycle de surveillance.

Avant de se lancer : valider l’objectif et le périmètre

Première question : que doit servir la certification ? Pour rassurer des clients industriels, structurer la maîtrise sanitaire ou soutenir l’export, ISO 22000 est adaptée. Pour référencer des produits en grande distribution, notamment en marque de distributeur, les enseignes exigent le plus souvent un référentiel reconnu GFSI — IFS Food, BRCGS ou FSSC 22000, cette dernière étant précisément bâtie sur ISO 22000. Notre page dédiée aux référentiels GFSI détaille cette famille ; le travail décrit ici reste dans tous les cas le socle.

Seconde question : quel périmètre ? Un site unique, une gamme de produits, ou toute l’entreprise. Un périmètre resserré réduit les jours d’audit et la charge de préparation, mais limite l’usage commercial du certificat.

Étape 1 — partir du socle réglementaire

Contrairement à une idée répandue, la certification ne crée pas vos obligations d’hygiène : elles existent déjà. Le règlement (CE) n° 852/2004 impose à tout exploitant des procédures fondées sur les principes HACCP, intégrées en France au plan de maîtrise sanitaire (PMS) — voir notre fiche HACCP et PMS. L’état des lieux initial consiste donc à confronter l’existant aux exigences de la norme : PRP réellement appliqués, analyse des dangers à jour, traçabilité testée, enregistrements tenus. Ce diagnostic dimensionne tout le projet.

Étape 2 — construire le système de management

Le cœur du travail dépasse le classeur HACCP :

• la politique de sécurité des aliments et des objectifs mesurables, portés par la direction — un bloc d’exigences à part entière, vérifié en entretien d’audit ;
• les programmes prérequis (PRP) : locaux, nettoyage, nuisibles, hygiène du personnel, maintenance, en s’appuyant sur la spécification technique ISO/TS 22002 correspondant à votre secteur ;
• l’analyse des dangers selon la méthode HACCP du Codex Alimentarius, avec le classement des mesures de maîtrise en CCP (limites critiques, surveillance, corrections immédiates) ou en PRP opérationnels ;
• la traçabilité et la préparation aux urgences : exercices de traçabilité et de retrait/rappel réellement effectués, pas seulement procédurés ;
• la communication interne et externe : ce que chacun doit signaler, et les échanges organisés avec fournisseurs, clients et autorités.

Une enquête menée auprès d’entreprises certifiées par Sara Teixeira et Paulo Sampaio, publiée en 2013 dans Total Quality Management & Business Excellence, montre que les bénéfices constatés — meilleure maîtrise des processus, confiance accrue des clients — sont directement liés au sérieux de la mise en œuvre, bien plus qu’au certificat lui-même (voir l’étude). Construire un système vécu par les équipes n’est pas un supplément d’âme : c’est ce que l’auditeur évalue.

Étape 3 — faire vivre le système avant l’audit

Erreur classique : solliciter le certificateur dès que la documentation est prête. Un système de management ne s’audite que s’il a fonctionné. Avant l’audit, vous devez pouvoir montrer :

1. des enregistrements réels de surveillance des CCP et des PRP (relevés, contrôles à réception, vérifications de nettoyage) ;
2. un exercice de traçabilité complet, du lot de produit fini aux matières premières et aux destinataires ;
3. un audit interne couvrant tout le périmètre ;
4. une revue de direction dont le compte rendu contient des décisions.

Cette phase de rodage est incompressible : intégrez-la au planning dès le premier jour.

Étape 4 — l’audit de certification, en deux temps

Comme pour les autres normes de management certifiables, l’audit initial comprend deux étapes : une revue de préparation (documentation, périmètre, maturité du système), puis l’audit complet sur site — entretiens avec la direction et les opérateurs, observation des ateliers, examen des enregistrements et de la boucle d’amélioration. Les non-conformités relevées n’empêchent pas nécessairement la certification : elles appellent un plan d’action dont la pertinence conditionne la délivrance du certificat.

Le choix du certificateur mérite une vraie mise en concurrence : le nombre de jours d’audit est encadré par les règles d’accréditation (norme ISO 22003-1, fonction notamment de l’effectif, du nombre d’études HACCP et de la catégorie de chaîne alimentaire), mais les tarifs journaliers varient — notre article sur le coût réel de la certification ISO 22000 détaille les postes du budget.

Le jour J, préparez vos équipes à trois moments clés : l’entretien de direction (politique, objectifs, ressources), le suivi d’un flux de production de la réception à l’expédition — l’auditeur choisit souvent un lot réel et déroule sa traçabilité —, et les questions posées directement aux opérateurs : que faites-vous si la limite critique est dépassée ? À qui signalez-vous une anomalie ? Un système vécu se reconnaît à ces réponses-là, pas à l’épaisseur du classeur.

Après le certificat : le cycle de trois ans

Le certificat est valable trois ans, avec des audits de surveillance annuels puis un audit de renouvellement. La surveillance vérifie en priorité le traitement des non-conformités précédentes, le maintien des audits internes et des revues de direction, et la gestion des changements — nouveau produit, nouveau procédé, évolution réglementaire. Un système rangé dans un classeur après l’audit initial se voit dès la première surveillance, et peut coûter la suspension du certificat — notre article sur le renouvellement et la surveillance de la certification ISO 22000 détaille ce cycle.

Dernier repère pour situer la démarche dans le paysage : ISO 22000 n’absorbe ni ne remplace vos obligations réglementaires, contrôlées par la DDPP — notre comparatif HACCP ou ISO 22000 démêle précisément les deux registres.

Passez à l’action

Consultez la fiche complète de la certification ISO 22000 : périmètre, démarches, questions fréquentes et ebook offert pour cadrer votre projet. Vous saurez en quelques minutes si la norme répond à votre besoin — et par quoi commencer dès cette semaine.