BRCGS ou FSSC 22000 : quel audit votre acheteur de la distribution accepte-t-il

BRCGS et FSSC 22000 sont deux schémas de certification de sécurité des aliments reconnus par la Global Food Safety Initiative, ce qui signifie qu’un acheteur qui demande une certification reconnue GFSI acceptera en principe l’un ou l’autre. La différence pratique est qu’ils rapportent les résultats différemment, qu’ils reposent sur des fondations différentes et que certains distributeurs ont des préférences ancrées qui l’emportent sur la théorie.

Pour un fabricant de boissons, la décision est commerciale plutôt que technique. Cet article compare le périmètre, la notation, le traitement de l’audit inopiné et la reconnaissance par les distributeurs, et expose quels canaux tendent à demander lequel.

Quelle est la différence entre BRCGS et FSSC 22000 ?

BRCGS est une norme prescriptive rédigée sous la forme d’un document unique d’exigences détaillées, dont les audits produisent un résultat noté. FSSC 22000 est un schéma construit sur le système de management ISO 22000, combiné à des exigences de programmes préalables propres au secteur et à un ensemble d’exigences complémentaires du schéma, dont les audits produisent un résultat de réussite ou d’échec plutôt qu’une note.

Cette différence d’architecture façonne tout le reste. Une norme prescriptive dit à un site ce qu’il doit faire ; une norme de système de management dit à un site quels résultats atteindre et attend de lui qu’il conçoive les maîtrises. Les deux voies aboutissent à un système de sécurité des aliments défendable, mais elles conviennent à des organisations différentes.

Que couvre chaque norme ?

Toutes deux couvrent le terrain qui intéresse un acheteur de boissons : analyse des dangers, programmes préalables, normes du site et des équipements, maîtrise des produits, maîtrise des procédés, pratiques du personnel et défense alimentaire. Toutes deux exigent un engagement documenté de la direction et un programme d’audit interne, et toutes deux exigent une traçabilité démontrable sur demande.

Les différences d’accent méritent d’être connues avant de choisir :

• Structure des exigences. BRCGS énonce les exigences clause par clause dans un langage opérationnel. FSSC 22000 renvoie à l’ISO 22000 pour le système de management et à une spécification technique distincte pour les programmes préalables pertinents pour le secteur.
• Profondeur du système de management. FSSC 22000 porte tout l’appareil du système de management ISO, qui s’intègre naturellement aux autres normes ISO qu’une entreprise peut déjà détenir.
• Niveau de prescription. BRCGS donne des instructions plus directes, ce qui raccourcit la mise en œuvre pour un site dépourvu de système de management mature.
• Spécificité sectorielle. FSSC 22000 applique une spécification de programmes préalables adaptée au secteur ; les exigences pour une usine de boissons diffèrent donc de celles d’un fabricant d’emballages.

Comment le résultat est-il rapporté ?

C’est la différence que les acheteurs remarquent en premier. BRCGS délivre une note alphabétique dérivée du nombre et de la gravité des non-conformités relevées à l’audit ; un certificat communique donc non seulement que le site a réussi mais avec quelle aisance. FSSC 22000 délivre un certificat sans note ; le résultat est donc binaire et le détail figure dans le rapport d’audit plutôt que sur le certificat.

La conséquence commerciale est qu’une note BRCGS peut être inscrite dans une politique d’achat comme minimum, et des acheteurs de certains canaux le font précisément. Un fournisseur titulaire de FSSC 22000 ne peut pas répondre dans les mêmes termes à une demande de note minimale, ce qui crée parfois des frictions dans un appel d’offres même si le système sous-jacent peut être tout aussi robuste.

Aucune approche n’est supérieure. La notation donne à l’acheteur un signal comparatif rapide ; l’absence de notation évite l’incitation à gérer le score plutôt que le système. Ce qui compte, c’est de savoir lequel l’acheteur s’attend à voir.

Comment fonctionnent les audits inopinés ?

L’audit inopiné devient de plus en plus le facteur de différenciation, car les acheteurs le considèrent comme une meilleure preuve des pratiques quotidiennes qu’une visite programmée. Les deux schémas l’abordent différemment.

Sous BRCGS, l’audit inopiné est proposé comme un programme défini auquel un site choisit d’adhérer, et le certificat obtenu le mentionne. Les distributeurs qui valorisent ce signal demandent souvent aux fournisseurs de s’y inscrire, et dans certains cas l’exigent. Sous FSSC 22000, un audit inopiné est intégré au cycle de certification plutôt qu’optionnel ; chaque site certifié peut donc en attendre un au cours du cycle, indépendamment de la pression des acheteurs.

Pour un fabricant, l’implication de planification est la même dans les deux cas : le site doit être prêt pour l’audit en permanence et non pour une date connue. Cela change la manière dont la documentation, les registres de formation et les routines d’hygiène sont tenus, et c’est la plus grande différence opérationnelle entre détenir un certificat et exploiter le système qui le sous-tend.

Quelle norme les distributeurs demandent-ils réellement ?

En principe, la reconnaissance GFSI rend les schémas interchangeables, et de nombreux acheteurs acceptent n’importe quel schéma reconnu. En pratique, les préférences se regroupent par région et par canal, et un fournisseur qui vend sur plusieurs marchés doit s’attendre à rencontrer plus d’une exigence.

• Distribution au Royaume-Uni et en Irlande. BRCGS est le choix familier par défaut, reflétant son origine dans la distribution britannique, et la spécification d’une note minimale est courante.
• Distribution d’Europe continentale. FSSC 22000 est largement détenu et accepté, bien que certains distributeurs en Allemagne et en France aient leur propre préférence de longue date pour un autre schéma reconnu.
• Amérique du Nord. Plusieurs schémas reconnus circulent, et les acheteurs sont généralement plus flexibles pourvu que le schéma soit reconnu GFSI et que le rapport d’audit soit disponible.
• Australie et Nouvelle-Zélande. Les acheteurs acceptent couramment un éventail de schémas reconnus ; les attentes sont décrites dans l’article sur les certifications de boissons pour les importateurs australiens.
• Fabricants de marque et clients de façonnage. Préfèrent souvent FSSC 22000, car il s’intègre aux systèmes de management ISO qu’ils exploitent déjà.

L’approche fiable consiste à poser la question directement à l’acheteur lors de la qualification plutôt que de la déduire de la région. C’est une question courte, et la réponse détermine un engagement pluriannuel.

En quoi consiste la certification ?

Les deux schémas exigent un organisme de certification accrédité pour ce schéma, un système documenté en place et en fonctionnement, la preuve que le système fonctionne depuis assez longtemps pour générer des enregistrements et un audit du site. La certification est ensuite maintenue par un cycle d’audits de surveillance ou de renouvellement et n’est pas accordée de façon permanente.

L’effort de préparation dépend bien plus du point de départ que du schéma choisi. Un site qui exploite déjà un système mature d’analyse des dangers avec une tenue rigoureuse des enregistrements est proche de l’une ou l’autre norme. Un site qui construit le système de zéro fait face dans les deux cas à un projet substantiel, impliquant généralement une analyse des écarts, la documentation, la formation du personnel, une période d’exploitation pour générer des enregistrements et un audit interne avant d’inviter l’organisme de certification.

Les coûts se répartissent en trois groupes : les honoraires de l’organisme de certification, le coût interne de préparation et le temps du personnel, et tout travail d’investissement identifié par l’analyse des écarts. Le troisième est la variable qui détermine le plus souvent le total, et il est indépendant du schéma, car les deux normes attendent les mêmes maîtrises physiques.

Ce que le certificat n’apprend pas à un acheteur

Un certificat confirme qu’un système reconnu satisfaisait à la norme à la date de l’audit, pour le périmètre indiqué sur le certificat lui-même. Trois limites en découlent, et chacune est une source courante d’incompréhension lors de la qualification des fournisseurs.

1. Le périmètre est spécifique. Le certificat nomme les produits et procédés audités. Un site certifié pour du jus rempli à chaud n’est pas automatiquement certifié pour une ligne aseptique installée ensuite, et un acheteur doit lire la déclaration de périmètre plutôt que le logo.
2. C’est un instantané. La performance entre les audits est attestée par les enregistrements propres du site et non par le certificat, ce qui explique pourquoi l’audit inopiné est devenu un facteur de différenciation.
3. Il ne dit rien de la spécification produit. La certification de sécurité des aliments et la conformité du produit sont deux questions distinctes. Un site certifié peut tout de même expédier un lot qui ne respecte pas une spécification convenue, ce que la procédure de libération et la documentation analytique existent pour prévenir.

Les acheteurs expérimentés traitent donc le certificat comme une exigence d’entrée et accordent leur véritable poids au rapport d’audit, au périmètre, à l’historique des actions correctives et à la documentation de lot qui accompagne chaque expédition.

Lequel un fabricant de boissons doit-il choisir ?

Choisissez selon qui achète chez vous et ce que vous exploitez déjà. Lorsque la clientèle est concentrée dans la distribution britannique, BRCGS supprime les frictions. Lorsque l’entreprise exploite déjà des systèmes de management ISO ou fournit des fabricants de marque et des clients de façonnage, FSSC 22000 s’intègre avec moins de redondances.

Certains fabricants détiennent les deux, généralement parce que leur clientèle couvre des canaux aux préférences bien ancrées. C’est une stratégie légitime, mais elle double la charge d’audit, et il vaut la peine de confirmer que le second certificat ouvre réellement des affaires plutôt que de satisfaire une préférence dont l’acheteur aurait dispensé.

Pour les acheteurs qui évaluent un fournisseur, le certificat est un point de départ et non une conclusion. Ce qu’il démontre, c’est qu’un système reconnu était en place à la date de l’audit. Le dossier de preuves plus large qu’un acheteur doit demander figure dans le dossier documentaire dont les acheteurs ont besoin, et les étapes de vérification sur site dans la liste de contrôle d’audit des fournisseurs.

Questions fréquentes

Une norme est-elle plus difficile à obtenir que l’autre ?

Aucune n’est systématiquement plus difficile. BRCGS est plus prescriptif, ce qui rend les exigences plus faciles à interpréter mais laisse moins de souplesse dans la manière de les satisfaire. FSSC 22000 attend du site qu’il conçoive ses propres maîtrises par rapport à des résultats déclarés, ce qui convient aux organisations ayant une expérience des systèmes de management et exige beaucoup de celles qui n’en ont pas.

Un certificat signifie-t-il que chaque lot est conforme ?

Non. La certification montre qu’un système satisfaisant à la norme était en place et en fonctionnement au moment de l’audit. L’assurance au niveau du lot provient de la spécification, des résultats analytiques et de la procédure de libération, ce qui explique pourquoi les acheteurs demandent à la fois le certificat et la documentation de lot.

Comment l’ISO 22000 s’articule-t-elle avec ces normes ?

L’ISO 22000 est la norme de système de management sur laquelle FSSC 22000 est construit, mais seule, elle n’est pas reconnue GFSI. Les sites détiennent parfois l’ISO 22000 puis ajoutent les programmes préalables sectoriels pour atteindre FSSC 22000. La distinction est expliquée dans l’article sur ISO 22000 et FSSC 22000.

Un acheteur peut-il imposer un schéma précis ?

Oui. La reconnaissance GFSI établit l’équivalence à des fins d’étalonnage, mais un acheteur est libre de fixer ses propres exigences fournisseurs et beaucoup le font. C’est pourquoi la question relève de la première conversation de qualification et non d’après une décision de certification déjà prise.

Décider avant de s’engager

BRCGS et FSSC 22000 sont tous deux des voies crédibles vers une certification reconnue GFSI, et les attentes sous-jacentes en matière de sécurité des aliments se recoupent largement. Les différences qui comptent commercialement sont le certificat noté, le traitement des audits inopinés et les préférences du canal sur lequel un fabricant vend.

La séquence pratique consiste à demander à chaque acheteur important quel schéma il exige, à vérifier si un système de management ISO est déjà en place, et seulement ensuite à choisir. ACMFOOD maintient une certification de sécurité des aliments dans le cadre de son programme de qualité et de sécurité des aliments et peut fournir aux acheteurs les certificats en cours de validité et la documentation d’audit lors de la qualification des fournisseurs.