Qu'est-ce que l'ISO 22000 : différence avec l'HACCP, faut-il la mettre en place, comment se faire certifier
Qu'est-ce que l'ISO 22000 ?
L'ISO 22000 est la norme de « système de management de la sécurité des denrées alimentaires » publiée par l'Organisation internationale de normalisation (ISO), intitulée en anglais Food safety management systems — Requirements for any organization in the food chain. La version en vigueur est l'ISO 22000:2018, publiée en juin 2018, qui remplace la première édition de 2005 ; début 2026, des articles d'organismes de certification évoquaient une nouvelle version en préparation, mais lors de la rédaction, aucune date de publication officielle de l'ISO n'avait été trouvée. Le texte intégral de la norme s'achète auprès de l'ISO ou des organismes nationaux de normalisation ; le site officiel n'en donne qu'un résumé.
Elle réunit trois éléments :
- Les principes HACCP : fondés sur les principes généraux d'hygiène alimentaire de la Commission du Codex Alimentarius (CXC 1-1969), avec analyse des dangers et définition des mesures de maîtrise.
- Les programmes prérequis (PRP) : conditions de base relatives à l'environnement, aux équipements, au nettoyage, aux nuisibles, à l'hygiène du personnel, etc., un concept proche des GHP taïwanaises.
- L'architecture de système de management : la structure de haut niveau commune aux normes de management ISO et le cycle PDCA (planifier, faire, vérifier, agir), qui permet l'intégration avec le système de management de la qualité ISO 9001.
Son titre vise « tout organisme de la chaîne alimentaire » : pas seulement les usines alimentaires, mais en principe aussi les organismes liés à l'alimentation animale, aux produits agricoles, à la logistique, aux emballages, aux détergents ou aux équipements.
Différences entre ISO 22000 et HACCP
| Critère | HACCP réglementaire taïwanais | ISO 22000 |
|---|---|---|
| Nature | Réglementation, obligatoire pour les secteurs désignés par avis | Norme internationale volontaire |
| Référence | Règles du système de maîtrise de la sécurité alimentaire (modifiées le 1er mai 2018) | ISO 22000:2018 |
| Champ | Analyse des dangers, points critiques, surveillance, actions correctives, enregistrements | Inclut l'HACCP, plus le système de management, l'engagement de la direction, la communication, l'amélioration continue |
| Preuve | Inspection par l'autorité compétente | Certificat délivré par un organisme de certification tiers |
En résumé : l'HACCP est une méthode pour « identifier les dangers et maîtriser les points clés » ; l'ISO 22000 l'intègre dans un système de management complet de l'entreprise, avec des exigences jusque sur l'engagement de la direction, la communication interne et externe, la gestion des fournisseurs et la préparation aux situations d'urgence. Être certifié ISO 22000 ne signifie pas satisfaire automatiquement à tous les détails de l'HACCP réglementaire taïwanais : par exemple, les heures de formation agréée des membres de l'équipe HACCP restent régies par les Règles taïwanaises.
Faut-il la mettre en place ?
À Taïwan, l'ISO 22000 n'est pas une obligation légale. Les entreprises qui s'y engagent de leur propre initiative sont le plus souvent celles qui :
- exportent, ou fournissent des marques et des distributeurs qui exigent une certification internationale ;
- veulent structurer leur management de la qualité pour que le système ne repose pas sur des individus ;
- sont déjà certifiées ISO 9001 et veulent l'étendre à la sécurité des aliments.
Si le client exige un référentiel reconnu par la GFSI, un simple certificat ISO 22000 peut ne pas suffire ; le plus courant est alors la FSSC 22000, voir Qu'est-ce que la FSSC 22000.
Le processus de certification
Les détails varient selon les organismes de certification ; le processus habituel est le suivant :
- Analyse des écarts : comparer le système existant à la norme pour voir ce qui manque.
- Mise en place du système : constituer l'équipe sécurité des aliments, réaliser l'analyse des dangers, les programmes prérequis, les procédures et les formulaires d'enregistrement.
- Fonctionnement pendant une période : accumuler des enregistrements pour prouver que le système fonctionne réellement.
- Audit interne et revue de direction.
- Audit de certification par un tiers : généralement en deux étapes, la première examinant la documentation et l'état de préparation, la seconde vérifiant la mise en œuvre sur site.
- Certification et suivi : après l'obtention du certificat, des audits de surveillance périodiques et des audits de renouvellement.
Quel rapport avec les équipements ?
Les programmes prérequis de l'ISO 22000 exigent que la conception et les matériaux des équipements se prêtent au nettoyage et à la maintenance, avec un plan de maintenance préventive. Lors de la mise en place, les usines font souvent l'inventaire de chaque machine : ce qu'il faut démonter et laver, la fréquence d'entretien, la qualité alimentaire des lubrifiants, le risque que des pièces cassées tombent dans le produit. Pour les principes de conception, voir Principes de conception hygiénique ; pour les secteurs soumis à l'HACCP réglementaire, voir L'HACCP : de quoi s'agit-il et qui doit l'appliquer ?.
Questions fréquentes
Q : Quelle différence entre ISO 22000 et HACCP ?
R : L'HACCP est la méthode d'analyse des dangers et des points critiques pour leur maîtrise, obligatoire à Taïwan pour les secteurs désignés par avis ; l'ISO 22000 est une norme internationale volontaire qui intègre les principes HACCP, les programmes prérequis et un système de management complet, avec un certificat délivré par un organisme tiers.
Q : L'ISO 22000 est-elle obligatoire à Taïwan ?
R : Ce n'est pas une obligation légale. Elle est généralement adoptée volontairement pour l'export, à la demande des clients ou pour structurer le management.
Q : Quelle est la version actuelle de l'ISO 22000 ?
R : Lors de la rédaction, la version en vigueur était l'ISO 22000:2018.
Q : Comment se déroule la certification ISO 22000 ?
R : En général : analyse des écarts, mise en place du système, fonctionnement pour accumuler des enregistrements, audit interne et revue de direction, puis audit en deux étapes par un organisme tiers, certificat délivré en cas de réussite et audits de suivi périodiques.