Renouveler la certification ISO 22000 : surveillance et cycle de 3 ans

Obtenir la certification ISO 22000 est un projet ; la conserver est un métier. Le certificat vit sur un cycle de trois ans rythmé par des audits de surveillance annuels et un audit de renouvellement — et chaque année, des entreprises découvrent à leurs dépens qu’un système rangé dans un classeur après l’audit initial ne passe pas la surveillance suivante. Voici comment fonctionne le cycle, ce que vérifie l’auditeur et les habitudes qui font durer un certificat.

Le cycle de trois ans, concrètement

Échéance	Audit	Objet
Année 0	Audit initial (deux étapes)	Délivrance du certificat
Années 1 et 2	Audits de surveillance annuels	Vérifier que le système continue de fonctionner
Année 3	Audit de renouvellement	Réévaluer l’ensemble et relancer un cycle

La surveillance n’est pas un audit initial en miniature : l’auditeur ne repasse pas tout le référentiel chaque année. Il cible les points vitaux — traitement des non-conformités précédentes, audits internes et revue de direction, gestion des changements, réclamations et incidents — et échantillonne le reste. Le renouvellement, lui, rebalaye le système complet sur le périmètre certifié.

Ce fonctionnement est le même que pour les autres normes de management : notre article sur le renouvellement de la certification ISO 9001 décrit une mécanique identique, transposée ici à la sécurité des aliments.

Ce que l’auditeur de surveillance regarde en priorité

1. Le sort des non-conformités du dernier audit. Un plan d’action resté lettre morte est le signal d’alarme numéro un.
2. La continuité du pilotage. Audits internes réalisés au rythme prévu, revues de direction tenues avec des décisions à la clé — pas des comptes rendus de pure forme.
3. La gestion des changements. Nouveau produit, nouvelle ligne, nouvel équipement, nouvelle matière première, évolution réglementaire : chaque changement doit avoir déclenché la mise à jour de l’analyse des dangers et, si besoin, des PRP et du plan de maîtrise.
4. Les enregistrements du quotidien. Surveillance des CCP, vérifications de nettoyage, contrôles à réception, étalonnage des instruments de mesure : les trous dans les enregistrements se voient immédiatement.
5. Les incidents et réclamations. Non pas leur absence — suspecte — mais leur traitement : analyse des causes, actions correctives, vérification d’efficacité, et exercices de traçabilité et de retrait/rappel maintenus à jour.

Pourquoi les systèmes se dégradent — et comment l’éviter

Le scénario classique : l’entreprise mobilise tout le monde pour l’audit initial, décroche le certificat, puis la pression retombe. Le responsable qualité change, les audits internes glissent, l’analyse des dangers date de trois ans. À la surveillance suivante, les écarts s’accumulent ; au renouvellement, tout est à refaire.

La recherche éclaire ce phénomène : l’étude de Dimitrios Kafetzopoulos, Evangelos Psomas et Panagiotis Kafetzopoulos, publiée en 2013 dans Food Control, montre que l’efficacité d’un système de maîtrise sanitaire dépend d’abord de facteurs de management durables — engagement de la direction, formation, ressources — et non du seul effort documentaire initial (voir l’étude). Dans le même sens, la comparaison menée par Evangelos Psomas et Dimitrios Kafetzopoulos en 2015, toujours dans Food Control, entre laiteries certifiées ISO 22000 et non certifiées, attribue l’avantage des entreprises certifiées à un système réellement piloté dans la durée — identification des dangers, maîtrise et vérification comprises (voir l’étude). Le certificat ne protège pas de la dérive ; le pilotage, oui.

Trois habitudes suffisent à maintenir le système en état de marche :

• caler un calendrier annuel : audits internes répartis sur l’année, revue de direction datée, exercices de traçabilité et de rappel programmés — sans attendre l’annonce de la surveillance ;
• traiter chaque changement comme un déclencheur : la question « faut-il mettre à jour l’analyse des dangers ? » doit se poser à chaque nouveau produit, procédé ou fournisseur, pas une fois par an ;
• faire vivre la boucle d’amélioration : réclamations, autocontrôles non conformes et remarques d’audit alimentent des actions suivies jusqu’à la vérification de leur efficacité.

Suspension, retrait : ce qui met vraiment le certificat en danger

Les non-conformités ponctuelles font partie du jeu — elles appellent un plan d’action, pas une sanction. Ce qui menace le certificat, c’est l’inertie : écarts majeurs non soldés dans les délais, audit interne fantôme, surveillance repoussée sans motif. Le certificateur peut alors suspendre le certificat, puis le retirer. Pour une entreprise dont les clients exigent la certification, la suspension se traduit immédiatement en référencements perdus — un risque disproportionné au regard du coût d’entretien du système, détaillé dans notre article sur le budget de la certification ISO 22000.

À l’approche du renouvellement, anticipez aussi les questions de fond : le périmètre est-il toujours le bon ? Les besoins des clients ont-ils évolué vers un référentiel reconnu GFSI ? Notre page référentiels GFSI aide à réévaluer la trajectoire au bon moment — le renouvellement est l’occasion naturelle de ce bilan.

Passez à l’action

Si votre certificat approche d’une surveillance ou d’un renouvellement, vérifiez dès maintenant vos points vitaux : non-conformités soldées, audit interne à jour, revue de direction tenue, analyse des dangers actualisée. La fiche certification ISO 22000 récapitule le dispositif et son cycle — et son ebook offert vous donne une base de travail pour remettre le système en tension avant l’échéance.