Comprendre la FSSC 22000 : structure, version 7 et pratique pour les fabricants de denrées alimentaires

FSSC 22000 est l'un des cinq référentiels de sécurité alimentaire reconnus par la Global Food Safety Initiative (GFSI) et est aujourd'hui utilisé par plus de 30 000 entreprises dans le monde. La Food Safety System Certification s'appuie sur l'ISO 22000, la série ISO/TS 22002 et des exigences complémentaires propres à la FSSC. Début mai 2026, la Foundation FSSC a publié la version 7, qui doit être mise en œuvre dans les entreprises certifiées dans un délai de 12 mois. Toute personne travaillant dans la production, le conditionnement ou le stockage de denrées alimentaires sera tôt ou tard confrontée à cette norme.

‍

Qu'est-ce que la FSSC 22000 et qui en est à l'origine ?

La FSSC 22000 est un référentiel de certification internationalement reconnu pour les systèmes de management de la sécurité des denrées alimentaires et des aliments pour animaux, développé et géré par la Foundation FSSC, basée à Gorinchem aux Pays-Bas. La norme est considérée comme équivalente à IFS Food et à BRCGS.

La Foundation FSSC est une fondation indépendante et n'appartient donc à aucune organisation professionnelle. Cette structure distingue le référentiel d'autres normes comme IFS, nées du secteur de la distribution. La Global Food Safety Initiative confirme cette équivalence via le benchmarking GFSI, actualisé pour la dernière fois en 2024.

Trois composantes s'articulent entre elles : l'ISO 22000 comme norme de base pour le système de management, la série ISO/TS 22002-x pour les programmes prérequis sectoriels, et des exigences complémentaires définies directement par la fondation. Ce modèle à trois piliers fait de la FSSC 22000 un référentiel de certification complet, alors que l'ISO 22000 seule ne couvre que le système de management.

Grâce à sa large reconnaissance par la GFSI, la FSSC 22000 ouvre l'accès à des chaînes d'approvisionnement internationales qui exigent un référentiel reconnu. Toute entreprise fournissant ces chaînes aura tôt ou tard besoin de l'un des référentiels GFSI. La structure des trois piliers déterminera les exigences concrètes qu'une entreprise devra mettre en œuvre.

‍

Comment la FSSC 22000 est-elle structurée ?

La FSSC 22000 combine l'ISO 22000 comme norme de système de management avec la série ISO/TS 22002, spécifique à chaque secteur, pour les programmes prérequis, ainsi que des exigences complémentaires de la Foundation FSSC. Ces trois piliers forment l'ensemble complet des exigences.

L'ISO 22000 fournit la logique de base : principes HACCP, approche orientée processus, et évaluation des risques aux niveaux organisationnel et opérationnel. La série ISO/TS 22002 décline cette logique par secteur. Six sous-normes, complétées par une spécification PAS additionnelle, couvrent la chaîne alimentaire.

Un aperçu des programmes prérequis sectoriels associe six séries, plus la PAS 221, aux différents maillons de la chaîne alimentaire :

‍

‍

Le troisième pilier complète les normes ISO par des exigences FSSC concrètes sur des thèmes tels que la food defense, l'atténuation de la fraude alimentaire, la gestion des allergènes, l'étiquetage, la traçabilité et la certification multi-sites. Ces exigences complémentaires distinguent la FSSC 22000 de l'ISO 22000 seule. Le passage à la version 7 modifie précisément ces trois éléments en profondeur.

‍

Quelles exigences la version 7 introduit-elle à partir de mai 2026 ?

La Foundation FSSC a publié la version 7 début mai 2026. Les entreprises certifiées disposent d'une période de transition de 12 mois pour adapter leur système de management aux nouvelles exigences. Les audits selon la version 6 restent valables jusqu'au 30 avril 2027.

Au cœur de la version 7 figure le passage à la nouvelle série de normes ISO 22002-x:2025. La Foundation FSSC intègre ainsi la norme PRP de base révisée ISO 22002-100:2025, qui propose pour la première fois un cadre commun unifié pour tous les secteurs. Les exigences actualisées relatives aux compétences des auditeurs suivent le benchmarking GFSI 2024.

Trois évolutions majeures concernent directement la production alimentaire :

• La durabilité comme exigence centrale : alignement renforcé sur les objectifs de développement durable des Nations unies et sur les principes de conception pour les emballages alimentaires durables selon AIP et WPO
• Des exigences renforcées en matière de culture de la sécurité alimentaire : l'exigence 2.5.8 impose une culture mesurable de sécurité et de qualité à tous les niveaux hiérarchiques
• Des exigences de protection élargies : dispositions actualisées relatives à la food defense (2.5.3a), à l'atténuation de la fraude alimentaire (2.5.4a), à la gestion des allergènes (2.5.6h) et aux pertes et gaspillages alimentaires (2.5.16a)

Concrètement, la période de transition signifie que les audits de mise à niveau selon la version 7 se déroulent entre le 1er mai 2027 et le 30 avril 2028. Toute entreprise qui manque cette échéance perd la validité de sa certification. La Foundation FSSC s'attend à ce que les entreprises débutent leur analyse d'écarts au plus tard au quatrième trimestre 2026. Cette transition concerne non seulement les documents, mais l'ensemble du système d'audit et de surveillance.

‍

Comment se déroulent la certification et l'audit ?

La certification initiale selon FSSC 22000 se déroule en deux étapes, suivies d'audits de surveillance annuels et d'une recertification après trois ans. La validité du certificat est de 3 ans et expire automatiquement en l'absence de recertification réussie.

Le cycle d'audit suit quatre étapes fixes, que chaque organisation certifiée parcourt en trois ans :

1. Audit de phase I : examen de la documentation du système de management, des conditions du site et de la préparation à l'audit. Durée généralement comprise entre 1 et 2 jours d'audit
2. Audit de phase II : visite sur site avec évaluation de la conformité du système dans la pratique quotidienne. Observations, entretiens et échantillonnages sur l'ensemble des domaines PRP
3. Audits de surveillance annuels : deux audits en années 2 et 3, examinant les justificatifs de maintenance, les formations, les audits internes et les mesures CAPA de l'année précédente
4. Audit de recertification : avant l'expiration des trois ans, répétition complète de l'évaluation de conformité avec une évaluation des risques actualisée

Les organismes de certification accrédités opérant en France et dans l'UE couvrent largement le marché. Parmi les prestataires les plus connus figurent AFNOR Certification, Bureau Veritas, SGS, DEKRA Certification, Certis, Eurofins, Kiwa et Qualité France. Le choix de l'organisme dépend de l'expertise sectorielle, de la couverture géographique et du plan d'audit.

L'efficacité des programmes prérequis détermine dans presque tous les cas si un audit se clôture sans écart majeur.

‍

Quel rôle jouent les programmes prérequis (PRP) ?

Les programmes prérequis selon l'ISO/TS 22002-1 constituent le pilier opérationnel de la FSSC 22000 et définissent les conditions de base en matière d'hygiène et de sécurité d'un site de production. Ces programmes créent les conditions permettant au système HACCP de l'ISO 22000 de fonctionner réellement.

L'ISO/TS 22002-1 énumère 18 chapitres PRP qui décrivent ensemble le socle hygiénique d'une production alimentaire. Cela comprend la construction et l'aménagement des bâtiments, l'agencement des locaux et des postes de travail, les installations d'air, d'eau et d'énergie, ainsi que le nettoyage et la désinfection.

Neuf domaines PRP centraux structurent la pratique quotidienne de l'audit et font régulièrement l'objet de l'attention des auditeurs :

• Alimentation en air et en énergie : air d'apport filtré, flux d'air extrait contrôlés et différences de pression définies entre les zones de production
• Nettoyage et désinfection : plans de nettoyage validés, efficacité documentée et produits de nettoyage approuvés
• Mesures contre les contaminations croisées : séparation physique, sens des flux d'air et gestion des allergènes selon l'exigence 2.5.6h
• Lutte antiparasitaire : stations de surveillance, barrières d'accès et documentation de toutes les mesures de lutte
• Hygiène du personnel : concepts de sas, vêtements de protection et formations à l'hygiène démontrables
• Maintenance des installations : maintenance préventive et pièces de rechange approuvées, adaptées au contact alimentaire
• Procédures de rappel : processus de crise définis avec une obligation d'exercice annuel
• Stockage et transport : surveillance de la température, principe du premier entré, premier sorti (FIFO) et emballages protégeant contre la contamination
• Food defense et fraude alimentaire : analyses de risque pour la contamination intentionnelle et la fraude à motivation économique

Lors d'un audit, ce qui compte avant tout est l'efficacité de ces programmes dans la pratique quotidienne de production, et non la simple existence d'un document. C'est précisément à ce niveau que la technique d'installation détermine le résultat de l'audit.

‍

Quelles solutions techniques soutiennent la conformité FSSC 22000 en pratique ?

Les techniques industrielles d'aspiration et de filtration répondent simultanément à plusieurs exigences PRP et associent hygiène, sécurité au travail et qualité du produit au sein d'une même installation. Un air propre constitue une preuve directe que les programmes prérequis selon l'ISO/TS 22002-1 fonctionnent.

Les poussières de farine, de sucre, de poudre de lait et d'épices transportent des allergènes dans l'air vers des zones censées être exemptes d'allergènes. L'exigence 2.5.6h de la version 7 impose une gestion documentée des allergènes, et une aspiration à la source directement au niveau des postes de mélange, de tamisage et de remplissage réduit mesurablement la contamination croisée. Les filtres HEPA, avec un taux de séparation de 99,97 % pour des particules de 0,3 micromètre, répondent aux exigences applicables aux salles propres.

Les poussières alimentaires telles que la farine, l'amidon, le sucre et la poudre de lait sont également explosives. La conformité ATEX selon les directives 1999/92/CE et 2014/34/UE s'articule ici avec les exigences FSSC, les zones 20, 21 et 22 étant courantes dans les zones de production. Disques de rupture, arrête-flammes et composants antistatiques permettent de découpler les risques relevant de ces deux référentiels.

‍

Conformité FSSC 22000 avec les installations d'aspiration de Kiekens

Kiekens développe depuis plus de 115 ans des techniques industrielles de dépoussiérage et de filtration. Les installations sont certifiées IFS, BRC et ATEX, disponibles en version inox pour la conception hygiénique, et couvrent une large gamme allant de l'aspiration à la source en basse dépression aux systèmes haute dépression pour des lignes de production complètes. Une mesure initiale gratuite documente la situation de départ et fournit la base de données nécessaire aux preuves d'audit.

Une aspiration de poussières cohérente agit également sur l'exigence 2.5.16a relative aux pertes et au gaspillage alimentaires. Moins d'envol de produit signifie moins de rebuts, des temps de nettoyage réduits et des durées de fonctionnement des machines plus longues. La conformité FSSC 22000 se relie ainsi directement aux objectifs de développement durable des Nations unies, que la version 7 met davantage en avant.

‍

Quelles sont les différences avec IFS Food et BRCGS ?

Les trois référentiels sont reconnus par la GFSI et donc équivalents dans les chaînes d'approvisionnement internationales, mais diffèrent par leur organisme gestionnaire, leur base normative et leur orientation d'application :

‍

‍

Le choix dépend de la structure de la clientèle, de la diffusion régionale et du paysage ISO déjà existant au sein de l'entreprise.

‍

Quel est le coût d'une certification FSSC 22000 ?

Un site de production unique comptant 50 à 100 salariés paie entre 8 000 et 18 000 euros pour l'audit initial selon FSSC 22000 ; les audits de surveillance annuels représentent environ 40 à 60 % du coût initial. Le montant final dépend de la taille de l'entreprise, de sa complexité, du nombre de sites et de l'organisme de certification choisi. Les investissements en équipements, en formation et en accompagnement externe viennent s'y ajouter.

‍

À quelle échéance faut-il au plus tard passer à la version 7 ?

Les audits selon la version 6 de la FSSC 22000 restent valables jusqu'au 30 avril 2027. Les audits de mise à niveau selon la version 7 se déroulent du 1er mai 2027 au 30 avril 2028. Toute entreprise incapable de présenter un certificat valide selon la version 7 au 30 avril 2028 perd son statut de certification. La Foundation FSSC recommande de débuter l'analyse d'écarts au plus tard au quatrième trimestre 2026.