ISO 22000:2018 — Système de management de la sécurité des denrées alimentaires

ISO 22000:2018 est une norme internationale qui définit les exigences relatives aux systèmes de management de la sécurité des denrées alimentaires. Elle aide les organisations de la chaîne alimentaire à identifier, évaluer et maîtriser les dangers susceptibles de compromettre la sécurité des produits alimentaires.

Introduction

La norme ISO 22000:2018 définit les exigences d’un système de management de la sécurité des denrées alimentaires (SMSDA). Elle s’adresse aux organisations intervenant à différentes étapes de la chaîne alimentaire, notamment les producteurs, les fabricants, les transporteurs, les entreposeurs, les distributeurs et les entreprises de restauration.

Publiée en juin 2018, cette édition intègre les principes du système HACCP (Hazard Analysis and Critical Control Points), issus du Codex Alimentarius, dans une démarche structurée de management. Elle associe la communication entre les acteurs, le management du système, les programmes prérequis et l’analyse des dangers.

La norme a également fait l’objet d’un amendement en 2024 relatif à la prise en compte des changements climatiques dans les normes de management. Pour toute démarche de mise en conformité ou de certification, il convient donc de consulter l’édition applicable et ses amendements.

1. Structure harmonisée : une convergence entre les normes ISO

ISO 22000:2018 adopte la structure harmonisée commune aux normes de management ISO, anciennement appelée High-Level Structure (HLS). Cette organisation facilite l’intégration avec d’autres systèmes de management, notamment :

• ISO 9001 : management de la qualité ;
• ISO 14001 : management environnemental ;
• ISO 45001 : management de la santé et de la sécurité au travail.

La structure comprend dix chapitres :

1. Domaine d’application ;
2. Références normatives ;
3. Termes et définitions ;
4. Contexte de l’organisme ;
5. Leadership ;
6. Planification ;
7. Support ;
8. Réalisation des activités opérationnelles ;
9. Évaluation des performances ;
10. Amélioration.

Cette structure commune facilite la coordination des processus, des responsabilités, des audits et des actions d’amélioration. Une entreprise peut ainsi intégrer la sécurité alimentaire dans un système de management plus large, tout en conservant les exigences spécifiques à chaque domaine.

2. Les quatre éléments fondamentaux d’ISO 22000

ISO 22000 repose sur quatre éléments complémentaires qui contribuent à la maîtrise des dangers alimentaires.

2.1. Communication interactive

La sécurité des denrées alimentaires nécessite une communication efficace tout au long de la chaîne alimentaire.

Elle concerne notamment :

• Les fournisseurs et les producteurs ;
• Les différents services de l’entreprise ;
• Les transporteurs et les distributeurs ;
• Les clients et, lorsque cela est pertinent, les consommateurs ;
• Les autorités compétentes.

Cette communication permet de transmettre les informations nécessaires sur les dangers identifiés, les conditions de conservation, les exigences applicables et les mesures de maîtrise. Elle contribue également à une réaction coordonnée en cas de non-conformité ou de retrait de produits.

2.2. Management du système

La norme adopte une approche systématique reposant sur les processus, l’analyse des risques et l’amélioration continue.

La direction doit démontrer son engagement, définir une politique de sécurité des denrées alimentaires, attribuer les responsabilités et mettre à disposition les ressources nécessaires.

La démarche s’appuie notamment sur le cycle PDCA (Plan-Do-Check-Act), qui consiste à planifier les actions, les mettre en œuvre, évaluer les résultats et engager les améliorations nécessaires.

2.3. Programmes prérequis (PRP)

Les programmes prérequis établissent les conditions d’hygiène et d’exploitation nécessaires pour maintenir un environnement adapté à la production et à la manipulation des aliments.

Ils peuvent notamment concerner :

• La conception et l’entretien des locaux ;
• Le nettoyage et la désinfection ;
• L’hygiène du personnel ;
• La maîtrise des nuisibles ;
• La qualité de l’eau et de l’air ;
• La gestion des déchets ;
• L’entretien des équipements ;
• La prévention des contaminations croisées ;
• Le transport et l’entreposage.

Les programmes prérequis doivent être adaptés à l’activité et aux dangers associés. La famille ISO 22002 fournit des spécifications complémentaires pour différents secteurs. Sa structure a été actualisée en 2025, notamment avec ISO 22002-100:2025 pour les exigences communes et des parties sectorielles, telles qu’ISO 22002-1:2025 pour la fabrication des denrées alimentaires et ISO 22002-5:2025 pour le transport et l’entreposage.

Le choix des documents applicables doit tenir compte de l’activité réelle de l’organisation et des exigences de son système de management.

2.4. Principes HACCP

La démarche HACCP permet d’identifier les dangers biologiques, chimiques et physiques susceptibles de compromettre la sécurité des aliments, puis de déterminer les mesures de maîtrise appropriées.

Elle comprend notamment :

• L’analyse des dangers ;
• L’identification des points critiques pour la maîtrise (CCP), lorsque cela est nécessaire ;
• La détermination de limites critiques pour les CCP ;
• La mise en place d’une surveillance ;
• La définition des actions correctives ;
• La vérification de l’efficacité des mesures ;
• La conservation des documents et des enregistrements nécessaires.

Tous les dangers ne conduisent pas nécessairement à un CCP. La classification des mesures de maîtrise doit résulter de l’analyse des dangers et de la méthode retenue par l’organisation conformément aux exigences applicables.

3. Les bénéfices d’ISO 22000

La mise en œuvre d’un système conforme à ISO 22000 peut apporter plusieurs avantages.

• Maîtrise des dangers alimentaires : identification structurée des dangers et mise en place de mesures de prévention adaptées.
• Meilleure organisation : clarification des responsabilités, des processus et des contrôles.
• Appui à la conformité réglementaire : meilleure identification et prise en compte des obligations applicables, sans remplacer les contrôles réglementaires.
• Confiance des clients : démonstration d’une démarche structurée de gestion de la sécurité alimentaire.
• Gestion des incidents : amélioration de la traçabilité et de la capacité à gérer les non-conformités, les retraits et les rappels.
• Amélioration continue : suivi des résultats, traitement des écarts et révision des mesures de maîtrise.

La certification peut renforcer la crédibilité du système auprès de certains clients et partenaires. Toutefois, elle ne garantit pas l’absence absolue de risque et ne remplace ni les obligations légales ni les contrôles officiels. La certification par un organisme tiers n’est pas une obligation imposée par la norme elle-même ; elle peut cependant être demandée par certains clients, donneurs d’ordre ou marchés.

4. Application au Maroc

Au Maroc, les entreprises du secteur alimentaire doivent respecter les exigences légales et réglementaires applicables à la sécurité sanitaire des produits alimentaires.

La loi n° 28-07 relative à la sécurité sanitaire des produits alimentaires, promulguée par le dahir n° 1-10-08 du 11 février 2010, constitue une référence majeure du dispositif national. Son application est notamment précisée par le décret n° 2-10-473 du 6 septembre 2011.

Selon l’activité et la catégorie de l’établissement, des obligations d’autorisation ou d’agrément sanitaire auprès de l’Office national de sécurité sanitaire des produits alimentaires (ONSSA) peuvent également s’appliquer.

ISO 22000 peut aider une entreprise à structurer ses pratiques de sécurité alimentaire et à mieux maîtriser ses processus. Elle ne remplace toutefois pas les autorisations, agréments, contrôles ou autres exigences imposés par la réglementation marocaine.

Pour les entreprises qui commercialisent leurs produits dans l’Union européenne, les exigences européennes applicables doivent également être respectées. Le règlement (CE) n° 852/2004 relatif à l’hygiène des denrées alimentaires constitue notamment une référence importante pour les opérateurs concernés. La portée des obligations dépend de l’activité et des règles applicables aux produits mis sur le marché.

L’IICP HSE Academy peut accompagner les entreprises marocaines dans la compréhension des exigences d’ISO 22000, la sensibilisation des équipes, la préparation des documents et la mise en place d’une démarche structurée de sécurité alimentaire.

5. Étapes recommandées pour mettre en place ISO 22000

Une démarche de mise en œuvre peut être organisée en plusieurs étapes :

1. Analyser le contexte de l’entreprise : activités, produits, processus, parties intéressées et exigences applicables.
2. Évaluer les pratiques existantes : identifier les écarts entre le fonctionnement actuel et les exigences de la norme.
3. Mettre en place les programmes prérequis adaptés au secteur et aux installations.
4. Constituer l’équipe chargée de la sécurité alimentaire et définir les responsabilités.
5. Décrire les produits et les processus, puis réaliser l’analyse des dangers.
6. Déterminer et appliquer les mesures de maîtrise, notamment les CCP lorsqu’ils sont nécessaires.
7. Établir les procédures et les enregistrements nécessaires au fonctionnement du système.
8. Former et sensibiliser le personnel selon ses responsabilités.
9. Vérifier le fonctionnement du système au moyen de contrôles, d’évaluations et d’audits internes.
10. Traiter les non-conformités et améliorer le système avant, si elle est recherchée, une certification par un organisme compétent.

La démarche doit être proportionnée à la taille de l’entreprise, à la complexité de ses opérations et aux dangers associés à ses produits.

Conclusion

ISO 22000:2018 fournit un cadre structuré pour organiser la sécurité des denrées alimentaires à toutes les étapes pertinentes de la chaîne alimentaire. En combinant communication, management du système, programmes prérequis et principes HACCP, elle aide les organisations à prévenir les dangers et à améliorer la maîtrise de leurs processus.

Au Maroc, sa mise en œuvre doit être articulée avec la loi n° 28-07, les textes d’application et les exigences de l’ONSSA qui concernent l’activité. Une démarche efficace repose sur l’analyse des risques, l’engagement de la direction, la formation du personnel et l’amélioration continue.

Sources et références

1. ISO — ISO 22000:2018 : Systèmes de management de la sécurité des denrées alimentaires.
   https://www.iso.org/standard/65464.html

2. ISO — Série ISO 22002 : programmes prérequis pour la sécurité des denrées alimentaires.
   https://www.iso.org/standard/22002-1

3. ONSSA — Réglementation relative à la sécurité sanitaire des produits alimentaires au Maroc.
   https://www.onssa.gov.ma/reglementation/reglementation-transversale/securite-sanitaire/