Distribution et négoce — article de fond
Audit fournisseur agroalimentaire : quand l’exiger, comment le mener, quelle grille utiliser
Un distributeur qui vend sous sa marque, un grossiste qui livre des restaurants, un industriel qui incorpore un ingrédient, une cuisine centrale qui sert des enfants : tous portent la responsabilité de ce qu’ils achètent. L’audit fournisseur n’est pas une formalité de plus imposée par les référentiels ; c’est le seul moyen de savoir ce que l’on met dans ses produits.
Le règlement (CE) n° 178/2002 impose à chaque exploitant de ne pas mettre sur le marché une denrée dangereuse et de pouvoir identifier toute personne qui lui a fourni une denrée. Les référentiels IFS Food, BRCGS et FSSC 22000 vont plus loin : ils exigent une procédure d’approbation et de surveillance des fournisseurs fondée sur le risque, avec des preuves. Et pour les marques de distributeur, la responsabilité de l’étiquetage et de la conformité pèse sur le distributeur, pas sur l’usine qui fabrique.
Pourquoi auditer, et pourquoi pas tout le monde
Auditer tous ses fournisseurs sur site est impossible et inutile. La démarche pertinente commence par une classification par risque qui combine :
- le risque produit : matière première sensible (viande, produits laitiers, produits de la mer, œufs, graines, épices, produits prêts à consommer) ou stable (sucre, sel, emballages secondaires) ; présence d’allergènes ; historique d’alertes de la filière ;
- le risque fournisseur : certification reconnue par la GFSI ou non, pays d’origine, taille, ancienneté de la relation, résultats antérieurs (non-conformités, retards, réclamations, résultats d’analyses) ;
- l’enjeu pour vous : volume, part dans vos recettes, produit sous votre marque, impossibilité de substitution, exposition réglementaire (import pays tiers, produits d’origine animale).
Une matrice à trois niveaux suffit dans la plupart des cas. Le niveau détermine la méthode : questionnaire et documents pour le risque faible, questionnaire renforcé et certificat pour le risque moyen, audit sur site pour le risque élevé ou l’absence de certification.
| Niveau | Exemples | Approbation | Surveillance |
|---|---|---|---|
| Faible | Ingrédients stables, emballages secondaires, fournisseur certifié GFSI et ancien | Questionnaire, certificat en cours de validité, fiches techniques | Revue annuelle des certificats et des réclamations |
| Moyen | Ingrédients sensibles chez un fournisseur certifié ; emballages primaires ; sous-traitants de transport et d’entreposage | Questionnaire renforcé, rapport d’audit de certification, plan de contrôle du fournisseur, déclaration de conformité des matériaux au contact | Analyses de réception selon plan, revue semestrielle, audit si dégradation |
| Élevé | Produits sous votre marque, matières sensibles chez un non-certifié, import pays tiers, fournisseur ayant eu une alerte | Audit sur site avant référencement, avec plan d’action clos | Audit périodique (1 à 3 ans), analyses renforcées, suivi mensuel des indicateurs |
Le questionnaire d’évaluation
Le questionnaire est la porte d’entrée. Un bon questionnaire tient en trois ou quatre pages et demande des preuves, pas des déclarations : le certificat, le rapport d’audit, la dernière fiche de suivi des nuisibles, l’attestation d’analyse d’eau, le plan de contrôle. Il couvre :
- identité et agréments (numéro d’agrément sanitaire, enregistrement, autorisations d’export) ;
- certifications et dernier rapport, avec les non-conformités et leur clôture ;
- organisation qualité : responsable, PMS, plan HACCP, plan de contrôle, gestion des allergènes ;
- traçabilité et capacité de rappel : délai pour reconstituer un lot, exercice le plus récent ;
- sous-traitance et origine des matières : les fournisseurs de vos fournisseurs ;
- fraude alimentaire et authenticité : évaluation de vulnérabilité, mesures ;
- historique : rappels, alertes, litiges sur les trois dernières années.
Le certificat n’est pas une garantie
Un certificat IFS ou BRCGS atteste qu’un système a été audité un jour donné, sur un périmètre donné. Vérifiez trois choses : que le certificat est en cours de validité (bases de données des référentiels), que le périmètre couvre bien le produit et le site qui vous livrent, et que le niveau obtenu et les non-conformités du rapport sont cohérents avec le risque que vous prenez.
L’audit sur site : préparation
Définir le périmètre
Quels produits, quelles lignes, quel site. Un audit « général » ne sert à rien : on audite ce qui vous est livré.
Préparer la grille
Adaptée au produit et à vos exigences contractuelles (cahier des charges, spécifications, exigences MDD). Voir la structure ci-dessous.
Revoir les documents avant la visite
Questionnaire, certificat, rapport d’audit, fiches techniques, spécifications signées, historique des non-conformités. Repérer ce qui doit être vérifié sur place.
Annoncer ou pas
Un audit annoncé permet de rencontrer les bonnes personnes et d’accéder aux documents ; un audit inopiné montre le fonctionnement réel. Les référentiels acceptent les deux ; le contrat doit prévoir la possibilité de l’inopiné.
Choisir l’auditeur
Compétent sur le produit et la méthode, indépendant de l’acheteur : un acheteur qui audite son propre fournisseur juge rarement librement. Un auditeur externe qualifié apporte cette indépendance.
La grille d’audit en sept chapitres
| Chapitre | Points à vérifier | Preuves attendues |
|---|---|---|
| 1. Management et responsabilités | Organisation, responsable qualité, revue de direction, gestion des réclamations, culture de la sécurité des aliments | Organigramme, comptes rendus, registre des réclamations, indicateurs |
| 2. Locaux, équipements, environnement | Conception, flux, zonage, maintenance, étalonnage, matériaux au contact, gestion des corps étrangers (verre, plastique dur, métal) | Plans, registre de maintenance, certificats d’étalonnage, registre bris de verre, déclarations de conformité |
| 3. Hygiène et nettoyage | Hygiène du personnel, tenue, plan de nettoyage, validation, contrôle d’efficacité, nuisibles | Plan N-D, fiches signées, résultats de surfaces, rapports du prestataire nuisibles, plan d’implantation des pièges |
| 4. HACCP et maîtrise des process | Analyse des dangers spécifique, CCP et PRPo, surveillance, actions correctives, vérification, validation des barèmes (cuisson, refroidissement) | Étude HACCP datée, enregistrements CCP, étude de validation, résultats d’analyses produits |
| 5. Allergènes, étiquetage, spécifications | Gestion des allergènes (séparation, ordonnancement, nettoyage validé), conformité du produit à la spécification signée, étiquetage, mentions | Matrice allergènes, validation des nettoyages, spécifications, contrôle des étiquettes en ligne |
| 6. Traçabilité, retrait-rappel, fraude | Test de traçabilité en direct (amont et aval), procédure de rappel, exercice récent, évaluation de vulnérabilité à la fraude, sécurisation du site | Résultat du test (délai, bilan matière), rapport d’exercice, évaluation fraude, plan de food defense |
| 7. Personnel et formation | Formation initiale et continue, habilitation aux postes critiques, connaissance des CCP par les opérateurs | Plan de formation, fiches signées, entretiens sur ligne |
Cotation et décision
Chaque exigence est cotée. Un système simple et robuste :
- A — Conforme : exigence satisfaite, preuve vue.
- B — Écart mineur : exigence en place, mise en œuvre incomplète ou preuve partielle ; sans incidence sur la sécurité du produit.
- C — Écart majeur : exigence non satisfaite ou preuve absente, incidence possible sur la sécurité, la légalité ou la conformité au cahier des charges.
- KO — Critique : danger immédiat ou manquement grave (absence de maîtrise d’un CCP, contamination visible, fraude, refus d’accès). Un seul KO suspend l’approbation.
La décision découle du résultat : approuvé, approuvé sous conditions (plan d’action avec échéances, nouvelle vérification documentaire), non approuvé (ré-audit après actions) ou déréférencé. Elle est écrite, datée, signée, et communiquée au fournisseur avec le rapport.
Le suivi : ce qui fait vivre l’approbation
Un fournisseur approuvé une fois ne l’est pas pour toujours. Le suivi repose sur des indicateurs revus à fréquence définie : résultats des analyses de réception, non-conformités à réception (température, DLC, étiquetage, corps étrangers), réclamations clients imputables, retards, réactivité aux demandes, renouvellement des certificats. Un seuil déclenche un passage au niveau supérieur — audit anticipé, analyses renforcées — ou une suspension. Cette revue périodique est ce que demandent les auditeurs de certification, et ce que demande un inspecteur après une alerte : « comment avez-vous surveillé ce fournisseur ? ».
Le cas particulier des marques de distributeur
Pour un produit sous votre marque, vous êtes l’exploitant responsable de l’information sur les denrées au sens du règlement INCO : votre nom figure sur l’étiquette, c’est vers vous que se tournent les consommateurs, les inspecteurs et les tribunaux. L’audit du fabricant doit donc couvrir ce que vous garantissez : la recette et ses allergènes, les allégations, l’origine, les valeurs nutritionnelles, la DLC et sa validation, le dispositif de rappel. Les grandes enseignes imposent un audit initial puis des audits de suivi ; une enseigne régionale, un e-commerçant ou un réseau de magasins spécialisés ont les mêmes obligations avec moins de moyens — d’où l’intérêt de mutualiser ou d’externaliser l’audit.
Les erreurs classiques
- Se contenter du certificat sans lire le rapport ni vérifier le périmètre.
- Auditer sans grille, ou avec une grille générique non adaptée au produit.
- Ne pas faire de test de traçabilité en direct : c’est l’exercice le plus révélateur.
- Ne pas formaliser la décision d’approbation, ni la liste des fournisseurs approuvés.
- Laisser les acheteurs référencer un fournisseur en urgence sans passer par la procédure (les référentiels demandent une procédure d’exception documentée).
- Oublier les sous-traitants de service : transport, entreposage, nettoyage, lutte contre les nuisibles, laboratoires.
- Ne jamais clôturer les plans d’action : un écart ouvert depuis deux ans est un écart accepté.
À retenir
- Classer les fournisseurs par risque produit × risque fournisseur × enjeu ; la méthode suit le niveau.
- Un questionnaire demande des preuves, pas des déclarations ; un certificat se vérifie (validité, périmètre, rapport).
- Audit sur site pour le risque élevé et les MDD, avec une grille en sept chapitres et une cotation A/B/C/KO.
- Décision écrite, plan d’action clos, liste des fournisseurs approuvés tenue à jour.
- Le suivi par indicateurs fait vivre l’approbation et répond aux auditeurs comme aux inspecteurs.
Références
- Règlement (CE) n° 178/2002, art. 14 (denrées dangereuses), 17 (responsabilités) et 18 (traçabilité).
- Règlement (UE) n° 1169/2011 (INCO), art. 8 (responsabilité de l’exploitant dont le nom figure sur l’étiquette).
- IFS Food version 8, chapitre 4.4 (achats) ; BRCGS Food Safety issue 9, section 3.5 (approbation et surveillance des fournisseurs) ; FSSC 22000 v6 et ISO 22000:2018, § 7.1.6.
- Règlement (CE) n° 852/2004, annexe II, et règlement (CE) n° 1935/2004 (matériaux au contact).
Source : agroconformité, « Audit fournisseur agroalimentaire : quand l’exiger, comment le mener, quelle grille utiliser », https://agroconformite.fr/audit-fournisseur-agroalimentaire-grille-methode/ — document imprimé le 6 octobre 2026. Les contenus ont une visée informative ; le texte réglementaire fait seul foi.
agroconformité, « Audit fournisseur agroalimentaire : quand l’exiger, comment le mener, quelle grille utiliser », agroconformite.fr, https://agroconformite.fr/audit-fournisseur-agroalimentaire-grille-methode/, consulté le 6 octobre 2026.