HACCP bien fait : ce que les inspecteurs en sécurité alimentaire vérifient réellement — sur chaque marché

L’inspection pour laquelle on ne peut pas se préparer à la dernière minute

Les inspecteurs en sécurité alimentaire n’envoient pas de convocations. Ils arrivent — dans les restaurants, les cuisines d’hôtels, les cuisines de production en maison de retraite et les opérations de restauration collective — et ils demandent immédiatement à consulter la documentation HACCP. Pas la semaine prochaine. Maintenant.

Ce qui suit relève de l’un ou l’autre de ces deux scénarios. Dans le premier, le responsable de cuisine ouvre une tablette ou un ordinateur et accède à un tableau de bord structuré : relevés de température des 30 derniers jours, SOP validées, enregistrements d’actions correctives, matrices allergènes mises à jour avec les dernières données fournisseurs. L’inspecteur consacre 20 minutes à l’examen de preuves claires. La cuisine est conforme.

Dans le second scénario, le responsable ouvre un classeur, un fichier Excel partagé et un carnet de température manuscrit. Certaines entrées sont manquantes. Un relevé ne couvre que trois des cinq points de contrôle critiques. Le classeur de SOP n’a pas été mis à jour depuis 2023. L’inspection se transforme en une longue conversation sur les lacunes — et l’issue est désormais incertaine.

La différence entre les deux scénarios ne tient pas au bilan réel de sécurité alimentaire de la cuisine. Elle tient à l’existence et à l’accessibilité des preuves.

Ce scénario se reproduit à l’identique à Zurich, Munich, Vienne, Paris, Londres, Amsterdam, Bruxelles et Dubaï. Les noms des autorités diffèrent. Les exigences en matière de documentation sont fonctionnellement identiques.

Ce que la loi exige — sur chaque grand marché

La base commune est le Règlement (CE) n° 852/2004 (UE/EEE) et son équivalent selon le Codex Alimentarius (CH, Royaume-Uni post-Brexit, Émirats arabes unis, Singapour). Tout exploitant professionnel du secteur alimentaire doit :

• Conduire une analyse des dangers et identifier les points de contrôle critiques (CCP)
• Établir des limites critiques pour chaque CCP
• Mettre en place un système de surveillance pour chaque CCP
• Définir des actions correctives lorsque la surveillance montre qu’un CCP n’est plus maîtrisé
• Conserver des enregistrements démontrant ce qui précède — et les mettre à disposition de l’autorité compétente sur demande

C’est ce dernier point qui pose problème à la plupart des exploitants. L’analyse a été réalisée. Les limites ont été fixées. La surveillance a eu lieu. Mais les enregistrements sont incomplets, désorganisés ou ne sont pas liés aux points de contrôle spécifiques qu’ils sont censés documenter.

Voici comment l’autorité de chaque grand marché interprète et applique cette exigence :

Suisse — BLV / offices cantonaux L’obligation d’autocontrôle fondée sur le HACCP est ancrée aux art. 78–79 de l’Ordonnance sur les denrées alimentaires et les objets usuels (ODAlOUs, RS 817.02), édictée en vertu de la Loi sur les denrées alimentaires (LDAl) ; les exigences d’hygiène détaillées figurent dans l’Ordonnance du DFI sur l’hygiène (OHyG, RS 817.024.1). Les inspecteurs cantonaux des denrées alimentaires (Lebensmittelinspektoren) opèrent de manière inopinée dans le cadre du dispositif de contrôle de l’OSAV (Office fédéral de la sécurité alimentaire et des affaires vétérinaires). Des lacunes dans les enregistrements de surveillance entraînent une notification formelle (Verfügung), une ré-inspection obligatoire et, dans les cas graves, une interdiction temporaire d’exploitation.

Allemagne — BVL + Veterinärämter des Länder L’obligation d’autocontrôle HACCP documenté (Eigenkontrolle) découle directement de l’article 5 du Règlement (CE) n° 852/2004 ; le §4 de la Lebensmittelhygiene-Verordnung (LMHV) y ajoute que les denrées très périssables ne peuvent être manipulées que par du personnel disposant d’une formation à l’hygiène documentée. La responsabilité personnelle incombe au Betriebsinhaber (exploitant) — ce qui signifie que c’est l’exploitant, et non seulement le responsable de cuisine, qui est légalement responsable des manquements en matière de documentation. La Allgemeine Verwaltungsvorschrift Rahmen-Überwachung (AVV RÜb) fixe la fréquence d’inspection fondée sur le risque. Les manquements constatés sont consignés par les autorités de contrôle alimentaire compétentes des Länder — le BVL ne fait que compiler des statistiques de contrôle nationales agrégées ; la divulgation publique des infractions significatives relève des autorités des Länder elles-mêmes, en vertu du §40 al. 1a LFGB.

Autriche — AGES / Lebensmittelaufsicht En vertu de la Lebensmittelsicherheits- und Verbraucherschutzgesetz (LMSVG), les inspections sont menées par la Lebensmittelaufsicht des neuf Bundesländer, sous la responsabilité des gouverneurs de Land ; l’AGES (Agence autrichienne pour la santé et la sécurité alimentaire) analyse les échantillons prélevés et fournit l’évaluation des risques, sans autorité de supervision sur les organes d’inspection des Länder. L’Autriche n’a pas d’équivalent de la LMHV allemande ; le Règlement (CE) n° 852/2004 s’applique directement, complété par la LMSVG et ses ordonnances d’application. Les amendes administratives sont plafonnées par des seuils légaux fixes prévus au §90 LMSVG (en règle générale jusqu’à 20 000 EUR, doublés en cas de récidive) et non proportionnelles au chiffre d’affaires ; une lacune HACCP documentée dans un établissement multi-sites peut déclencher des inspections simultanées de tous les établissements.

France — DGCCRF / DDPP Le Règlement CE 852/2004 s’applique directement. Dans la restauration collective et la restauration en établissements de santé, les obligations de traçabilité et d’information sur les allergènes découlent du droit européen et de l’arrêté du 21 décembre 2009 relatif aux règles sanitaires en restauration collective ; le guide GEMRCN (Groupement d’Étude des Marchés en Restauration Collective et de Nutrition) est une recommandation nutritionnelle distincte et non contraignante pour les marchés publics de restauration. Les inspecteurs de la DDPP (Direction Départementale de la Protection des Populations) utilisent un système d’évaluation gradué par niveau de risque ; le constat d’un « plan HACCP inexistant ou insuffisant » déclenche une mise en demeure, et la non-conformité persistante entraîne une fermeture administrative. La France publie les résultats des inspections dans la base de données Alim’confiance — visible des consommateurs et des responsables des achats.

Royaume-Uni — FSA / Environmental Health Officers Après le Brexit, la Grande-Bretagne maintient les exigences du Règlement 852/2004 via le Food Safety and Hygiene (England) Regulations 2013 et ses équivalents. Les Environmental Health Officers (EHOs) conduisent des inspections inopinées et notent les exploitants selon le Food Hygiene Rating Scheme (FHRS), affiché publiquement sur le site de la FSA (Food Standards Agency) et — obligatoire au pays de Galles et en Irlande du Nord, facultatif en Angleterre — sur les locaux ; l’Écosse applique quant à elle un dispositif distinct, le Food Hygiene Information Scheme (FHIS). Une note inférieure à 3 attire l’attention des médias et, pour les prestataires de restauration institutionnelle, entraîne une révision contractuelle. Lorsqu’une note est dégradée, des procédures HACCP inadéquates figurent parmi les constats les plus fréquents, les lacunes documentaires arrivant en tête.

Pays-Bas — NVWA Le Warenwetbesluit hygiëne van levensmiddelen met en œuvre le Règlement 852/2004. La NVWA (Nederlandse Voedsel- en Warenautoriteit — Autorité néerlandaise pour la sécurité des aliments et des produits de consommation) publie ses mesures d’exécution sur son site web — une approche de « naming and shaming » qui confère à la conformité une dimension directement réputationnelle. Dans la pratique de contrôle de la NVWA, des enregistrements de surveillance HACCP insuffisants figurent parmi les constats récurrents dans les établissements de restauration inspectés.

Belgique — AFSCA/FAVV Le Règlement (CE) n° 852/2004, combiné à l’Arrêté royal du 14 novembre 2003 relatif à l’autocontrôle, rend l’autocontrôle fondé sur le HACCP obligatoire pour tous les exploitants de la chaîne alimentaire ; l’Arrêté royal du 13 juillet 2014 ne fixe que des règles d’hygiène nationales complémentaires. L’AFSCA (Agence fédérale pour la Sécurité de la Chaîne alimentaire) délivre un smiley vert unique et volontaire aux établissements dont le système d’autocontrôle a été certifié — valable trois ans, avec contribution annuelle réduite et fréquence d’inspection allégée. Il n’existe pas de smileys orange ou rouges, mais l’AFSCA publie les résultats d’inspection en ligne (Foodweb), de sorte que les lacunes de conformité restent publiquement visibles — et peuvent, pour les marchés de restauration collective, déclencher une révision formelle de conformité.

Émirats arabes unis — Dubai Food Safety Department (DFSD) / ADAFSA Le Food Code de la municipalité de Dubaï impose aux établissements alimentaires un système documenté de sécurité alimentaire fondé sur le HACCP, et l’on attend en pratique des hôtels internationaux qu’ils maintiennent une certification ISO 22000 ou équivalente, généralement vérifiée par des audits tiers. Les résultats d’inspection de classe A sont publiés publiquement par le DFSD. Les hôtels non conformes risquent une suspension de licence — une conséquence commerciale grave sur un marché où les notes de sécurité alimentaire influencent directement les licences dans le secteur touristique.

États-Unis — FDA Food Code / autorités sanitaires des États et des comtés Il n’existe pas d’inspecteur fédéral de la restauration aux États-Unis. Les inspections sont menées par les services de santé des États, des comtés et des villes, sur la base de la version du FDA Food Code qu’ils ont adoptée — un code modèle, et non une loi fédérale ; l’édition en vigueur est le Food Code 2022, complété en 2024, et l’édition applicable varie selon l’État. Les inspecteurs exigent la présence permanente d’un Person in Charge (responsable désigné) capable de démontrer ses connaissances en sécurité alimentaire — en règle générale un Certified Food Protection Manager — et vérifient les contrôles clés du Food Code : conservation au froid à 41°F (5°C) ou moins, maintien au chaud à 135°F (57°C) ou plus, et datage (date marking) des denrées réfrigérées prêtes à consommer. L’attente de fond est un « active managerial control » fondé sur les principes HACCP ; un plan HACCP formel écrit n’est légalement exigé que pour des procédés spécialisés — conditionnement sous atmosphère appauvrie en oxygène, salaison — ou lorsqu’une dérogation (variance) est nécessaire. Les résultats peuvent être très publics : New York impose depuis 2010 l’affichage d’une note en lettre à l’entrée, le comté de Los Angeles depuis 1998. Les établissements détenant des denrées figurant sur la Food Traceability List de la FDA sont en outre soumis à la règle de traçabilité FSMA 204 — conservation des Key Data Elements, y compris les codes de lot de traçabilité — avec une date de mise en conformité fixée au 20 juillet 2028.

Les cinq éléments que les inspecteurs examinent le plus attentivement

Sur tous les marchés, les lacunes documentaires qui conduisent le plus fréquemment à des constats se regroupent en cinq domaines :

1. Exhaustivité de la surveillance des températures. Tous les équipements de réfrigération, cellules de refroidissement rapide et matériels de maintien en chaud font-ils l’objet de relevés ? Aucune date manquante, aucune lacune inexpliquée. Une seule semaine d’entrées manquantes dans un relevé de 90 jours suffit à soulever des questions dans toutes les juridictions.

2. Enregistrements d’actions correctives. Lorsqu’un écart de température a été constaté, que s’est-il passé ? Une correction non documentée est, du point de vue de la conformité dans toutes les juridictions, une correction qui n’a pas eu lieu. La FSA au Royaume-Uni, le BVL en Allemagne et le DFSD à Dubaï recherchent tous la même chose : l’action corrective liée à l’écart initial, avec un employé nommément désigné et un horodatage.

3. Chaîne d’information allergènes. Existe-t-il un parcours documenté du fournisseur d’ingrédients jusqu’à la communication au client ? Depuis la loi Natasha au Royaume-Uni (octobre 2021), cette chaîne doit être démontrable pour les aliments préemballés pour vente directe (PPDS). En Allemagne et en Suisse, la même chaîne doit être démontrable derrière chaque réponse orale sur les allergènes donnée par le personnel de service ; en France, la communication orale seule ne suffit pas — l’information sur les allergènes des denrées non préemballées doit être fournie par écrit en vertu du décret n° 2015-447.

4. Mise à jour des SOP et validation par le personnel. Les procédures opérationnelles sont-elles à jour ? Le personnel a-t-il validé les versions en vigueur ? Dans toutes les juridictions, une SOP antérieure à la dernière mise à jour majeure de la réglementation allergènes — les règles PPDS britanniques, la mise en œuvre allemande du LMIV (règlement sur l’information des consommateurs), ou les équivalents français de l’OIDAl — constitue une lacune, non une preuve de conformité.

5. Enregistrements d’inspection à la réception. La réception des marchandises est un point de contrôle critique. Les relevés de température à la réception, les numéros de lot et les spécifications fournisseurs doivent être saisis systématiquement. En Allemagne, la documentation de la température à la réception découle des obligations HACCP propres à l’exploitant au titre de l’article 5 du Règlement (CE) n° 852/2004 — l’AVV RÜb ne régit que la manière dont les autorités planifient et effectuent les contrôles officiels.

Les défaillances des systèmes papier face aux exigences de conformité

Un système HACCP papier peut être pleinement conforme — mais cela exige une rigueur difficile à maintenir dans l’environnement réel d’une cuisine. Les modes de défaillance sont identiques d’un marché à l’autre :

Saisies rétrospectives. Les relevés de température sont complétés en fin de service plutôt qu’au moment du contrôle. Les données existent, mais l’intégrité de la surveillance en temps réel — ce qu’exige tout cadre réglementaire — est compromise.

Couverture incomplète. Les systèmes manuels ont tendance à couvrir les équipements que la personne effectuant le relevé passe à proximité. Une cellule de refroidissement rapide dans une annexe, ou un réfrigérateur encastré dans la section pâtisserie, peut être systématiquement sous-surveillé.

Dérive de version. Une SOP allergènes mise à jour suite à un changement fournisseur ou une mise à jour réglementaire ne parvient pas automatiquement à l’ensemble du personnel. La version mise à jour se trouve dans la messagerie du responsable. La version dans le classeur a 18 mois.

Absence de lien entre les points de contrôle et les enregistrements. Des relevés de température existent. Le plan HACCP identifie la température de stockage correcte pour le poisson frais : celle de la glace fondante — en pratique 0–2°C. Mais le relevé ne précise pas à quel CCP il correspond, et l’inspecteur — dans toute juridiction — doit reconstituer le lien manuellement.

Ce que change un système HACCP numérique

Un système de conformité conçu à cet effet restructure le problème de la preuve à sa racine :

La surveillance est intégrée dans les flux de travail quotidiens. Le personnel enregistre les températures, les contrôles à la réception et les validations de nettoyage au fur et à mesure de son travail — sur une tablette, au poste concerné, au moment opportun. L’entrée dans le relevé est horodatée à la minute. La saisie rétrospective est soit impossible, soit signalée.

Les non-conformités déclenchent des flux d’actions correctives automatiques. Lorsqu’un relevé de température dépasse la limite critique, le système ouvre un enregistrement d’action corrective. Chaque étape est attribuée, horodatée et liée à l’entrée de surveillance initiale. Cela satisfait simultanément les exigences de documentation des actions correctives sur tous les marchés.

Les SOP sont versionnées et liées aux validations du personnel. Lorsqu’une procédure allergènes change, le système notifie chaque membre du personnel concerné. Une re-validation est requise avant le prochain service. L’inspecteur peut voir, pour toute date donnée, exactement qui a validé quelle version de quelle procédure — satisfaisant l’exigence de formation et d’encadrement du personnel du Règlement (CE) n° 852/2004 (annexe II, chapitre XII) tout en documentant simultanément les obligations d’information sur les allergènes au titre du Règlement UE 1169/2011, des règles PPDS britanniques, de la LMIDV allemande et de la LIDAl suisse.

Le dossier d’inspection s’exporte en quelques minutes. Toutes les SOP en vigueur avec leur historique de versions, tous les relevés de surveillance pour la période demandée, tous les enregistrements d’actions correctives, le statut de validation de la formation du personnel. Ce qui prenait des heures à assembler prend désormais quelques minutes — et les mêmes données sous-jacentes satisfont la demande documentaire d’un inspecteur cantonal suisse, d’un agent DDPP français, d’un EHO britannique et d’un auditeur DFSD de Dubaï.

L’argument commercial

Le coût d’une inspection défavorable ne se limite pas aux suites administratives. Sur tous les marchés, les risques se cumulent :

• Les registres publics (FHRS au Royaume-Uni, Alim’confiance en France, publications NVWA aux Pays-Bas, publications Foodweb de l’AFSCA en Belgique) signifient que les lacunes de conformité sont visibles des consommateurs, des responsables des achats et des titulaires de marchés institutionnels.
• Les groupes hôteliers conduisent des audits internes selon des normes qui dépassent la législation locale. Un vice-président régional qui constate une documentation HACCP incomplète n’attendra pas que l’inspecteur local intervienne.
• La responsabilité civile en cas d’incident allergène n’est plafonnée dans aucune des juridictions mentionnées. Un client hospitalisé en raison d’un allergène non déclaré crée une exposition simultanée en droit suisse (CO art. 55), allemand (BGB §823), français (Code civil art. 1242) et anglais (droit de la responsabilité délictuelle) si l’hôtel opère sur plusieurs marchés.

Pour une maison de retraite servant 850 repas par jour, un hôtel avec 300 couverts ou une opération de restauration sous contrat institutionnel, un bilan de conformité irréprochable n’est pas une formalité réglementaire. Sur chaque marché mentionné, c’est un prérequis commercial.

---

Vous souhaitez voir à quoi ressemble un dossier HACCP numérique — adapté aux exigences des inspecteurs de chacun de ces marchés ? Réservez un appel de 15 minutes : Planifier ici.