L'essentiel
- HACCP est une méthode d'analyse des dangers en 7 principes, définie par le Codex Alimentarius. ISO 22000 est une norme certifiable qui intègre HACCP dans un système de management complet. FSSC 22000 ajoute des exigences à ISO 22000 et est reconnue par la grande distribution internationale (GFSI).
- En Tunisie comme au Maroc, la réglementation impose aux entreprises alimentaires un autocontrôle de la sécurité sanitaire, sous la surveillance de l'INSSPA ou de l'ONSSA. HACCP est la méthode de référence pour le construire.
- Le bon niveau dépend du marché visé : HACCP pour la conformité locale, ISO 22000 pour rassurer des clients professionnels et l'export, FSSC 22000 pour la grande distribution internationale.
- Les deux référentiels évoluent : une nouvelle version d'ISO 22000 est attendue en 2027, et les audits FSSC 22000 version 7 commencent le 1er mai 2027.
Pour une entreprise agroalimentaire africaine, la sécurité des aliments est d'abord une obligation réglementaire. Elle devient vite un argument commercial : les acheteurs européens, les chaînes de distribution et les donneurs d'ordre exigent des preuves de maîtrise des risques sanitaires. Entre HACCP, ISO 22000 et FSSC 22000, le vocabulaire prête à confusion. Ce guide remet les trois niveaux dans l'ordre et aide à choisir celui qui correspond à votre marché.
HACCP, ISO 22000, FSSC 22000 : trois niveaux à ne pas confondre
- HACCP (Hazard Analysis and Critical Control Points, ou analyse des dangers et points critiques pour leur maîtrise) est une méthode. Elle est décrite dans les Principes généraux d'hygiène alimentaire du Codex Alimentarius (texte CXC 1-1969, révisé en 2020). Ce n'est pas une norme ISO : les « certificats HACCP » délivrés par certains organismes attestent du respect de cette méthode, sans reconnaissance internationale harmonisée.
- ISO 22000 est une norme internationale certifiable de management de la sécurité des denrées alimentaires. La version en vigueur date de 2018. Elle intègre les principes HACCP dans un système de management complet, avec la même structure que les autres normes ISO de management.
- FSSC 22000 est un schéma de certification qui combine ISO 22000, des programmes prérequis sectoriels (série ISO 22002) et des exigences additionnelles. Il est reconnu par la GFSI (Global Food Safety Initiative), ce qui le rend acceptable pour les grands distributeurs internationaux, au même titre que BRCGS ou IFS.
Les 7 principes HACCP
La méthode HACCP repose sur 7 principes, précédés d'étapes préliminaires (constituer l'équipe HACCP, décrire le produit et son utilisation, établir et vérifier sur le terrain le diagramme de fabrication) :
- Analyser les dangers biologiques, chimiques et physiques, et les mesures permettant de les maîtriser.
- Déterminer les points critiques pour la maîtrise (CCP), les étapes où une maîtrise est indispensable.
- Fixer des limites critiques validées pour chaque CCP : température, durée, pH, etc.
- Mettre en place un système de surveillance de chaque CCP.
- Définir les actions correctives à appliquer quand la surveillance révèle une perte de maîtrise.
- Valider le plan HACCP et définir les procédures de vérification qui confirment qu'il fonctionne.
- Établir la documentation et les enregistrements correspondant à ces principes.
Le septième principe est souvent le point faible des PME : un plan HACCP bien conçu mais mal enregistré ne prouve rien lors d'un contrôle ou d'un audit.
Ce qu'ISO 22000 ajoute à HACCP
ISO 22000 reprend intégralement la logique HACCP et l'insère dans un système de management :
- Les programmes prérequis (PRP) : hygiène des locaux, nettoyage, lutte contre les nuisibles, maîtrise de l'eau, hygiène du personnel. Ils forment la base sans laquelle aucun plan HACCP ne tient.
- La distinction entre CCP et PRP opérationnels (PRPo), pour adapter le niveau de maîtrise à la gravité de chaque danger.
- Le pilotage par la direction : politique, objectifs, ressources, revue de direction.
- La communication avec les fournisseurs, les clients et les autorités, à toute la chaîne alimentaire.
- L'amélioration continue : audits internes, traitement des non-conformités, mise à jour du système.
Comme ISO 22000 partage la structure harmonisée des normes ISO de management, elle s'intègre facilement dans un système qui couvre aussi ISO 9001 ou ISO 14001. Voir notre article sur le système QSE intégré.
Ce que disent les réglementations : Tunisie, Maroc, export vers l'Europe
La certification ISO 22000 est volontaire. L'autocontrôle de la sécurité sanitaire, lui, est généralement obligatoire.
- Tunisie. La loi n° 25 de 2019 relative à la sécurité sanitaire des produits alimentaires a confié le contrôle à l'INSSPA (Instance nationale de la sécurité sanitaire des produits alimentaires). Une décision ministérielle du 11 mars 2025 impose aux entreprises alimentaires de déclarer leur activité, de mettre en place un programme d'auto-surveillance et de respecter les bonnes pratiques de sécurité alimentaire. Certaines activités, comme le conditionnement, sont soumises à un agrément préalable.
- Maroc. La loi 28-07 relative à la sécurité sanitaire des produits alimentaires est le texte de référence, et l'ONSSA (Office national de sécurité sanitaire des produits alimentaires) en assure l'application. Toute entreprise du secteur doit obtenir une validation préalable de l'Office, qui s'accompagne d'obligations d'autocontrôle et de traçabilité.
- Export vers l'Union européenne. La réglementation européenne (règlement (CE) n° 852/2004) impose aux exploitants du secteur alimentaire des procédures fondées sur les principes HACCP, et les produits importés doivent offrir des garanties équivalentes. Pour certaines denrées, notamment d'origine animale, les établissements exportateurs doivent en plus être agréés et listés.
Dans tous les cas, HACCP est la méthode attendue pour structurer l'autocontrôle. Les réglementations évoluent : vérifiez toujours les textes en vigueur auprès de l'autorité compétente de votre pays et de votre filière.
Quelle démarche choisir selon votre marché ?
- Vous vendez sur le marché local : un système HACCP solide, documenté et à jour répond à l'obligation d'autocontrôle et prépare les contrôles officiels.
- Vous vendez à des clients professionnels ou vous exportez : la certification ISO 22000 apporte une preuve reconnue internationalement de la maîtrise de vos risques sanitaires.
- Vous visez la grande distribution internationale : la plupart des enseignes exigent une certification reconnue par la GFSI, comme FSSC 22000, BRCGS ou IFS. FSSC 22000 a l'avantage de s'appuyer sur ISO 22000, ce qui permet d'y arriver par étapes.
Les étapes d'une certification ISO 22000
- Diagnostic initial : écart entre vos pratiques actuelles et les exigences de la norme.
- Mise en place des PRP : hygiène, nettoyage, nuisibles, eau, maintenance, formation du personnel.
- Étude HACCP par produit ou famille de produits, selon les 7 principes.
- Construction du système de management : politique, objectifs, maîtrise documentaire, traçabilité, gestion des urgences et des retraits de produits.
- Période de fonctionnement avec enregistrements réels, pendant quelques mois.
- Audit interne et revue de direction. Notre checklist d'audit interne s'applique largement.
- Audit de certification en deux étapes par un organisme accrédité, en Tunisie par le TUNAC.
Les difficultés fréquentes dans les PME agroalimentaires
- Des enregistrements papier incomplets : relevés de température ou de nettoyage remplis après coup, ou perdus.
- Une traçabilité lente : retrouver en quelques heures l'origine d'un lot de matière première et la destination des produits finis, comme l'exige un retrait.
- Des PRP négligés au profit du seul plan HACCP.
- Une documentation figée, rédigée pour l'audit puis jamais mise à jour après un changement de recette, de fournisseur ou d'équipement.
Ce qui change bientôt
- ISO 22000 : une nouvelle version est attendue en 2027, neuf ans après la version 2018. Les projets de texte prévoient notamment l'introduction de la protection contre les actes malveillants (food defense), de la prévention de la fraude alimentaire et de la culture de sécurité des aliments, ainsi qu'une clarification de la distinction entre CCP et PRPo.
- FSSC 22000 : la version 7 a été publiée le 1er mai 2026. Les audits selon cette version commencent le 1er mai 2027, et les certificats doivent être mis à jour avant le 30 juin 2028.
Rien n'oblige à attendre ces nouvelles versions pour démarrer : les principes HACCP restent le socle, et un système bien construit s'adaptera sans difficulté.
Comment Testudo accompagne votre démarche ISO 22000
Testudo structure les plans HACCP (identification des dangers, détermination des CCP, limites critiques, surveillance et actions correctives), la gestion des programmes prérequis et la traçabilité des matières premières et des lots de production. La gestion documentaire garantit que les procédures sont à jour, approuvées et accessibles aux équipes, sur le terrain comme au bureau. Les non-conformités sanitaires suivent le même cycle de plan d'action CAPA que les autres normes. Découvrez la couverture complète sur la page ISO 22000 / HACCP.
En résumé
HACCP est la méthode, ISO 22000 le système de management certifiable, FSSC 22000 le schéma exigé par la grande distribution internationale. En Afrique du Nord comme ailleurs, la réglementation impose déjà l'autocontrôle : la question n'est pas de savoir s'il faut maîtriser ses risques sanitaires, mais jusqu'où le prouver selon les marchés visés.
Vous voulez structurer votre plan HACCP et préparer ISO 22000 ? Demandez une démonstration de Testudo.