ISO 22000 : enquête publique du 7 mai au 17 juin 2026

Comment un texte de 47 pages peut-il bouleverser toute une chaîne agroalimentaire ? Réponse : quand sa révision introduit trois exigences inédites et redéfinit le vocabulaire qu'utilisent les industriels depuis 2018. La norme ISO 22000 Systèmes de management de la sécurité des denrées alimentaires, pierre angulaire de la sécurité sanitaire pour tout organisme appartenant à la chaîne alimentaire, est en consultation publique depuis le 7 mai 2026 jusqu'au 17 juin 2026 inclus, sur la plateforme Norminfo de l'AFNOR. Décortiquons ce qui change.

Plusieurs points sont à retenir avant d'examiner les évolutions de fond. Le calendrier de révision suit le cycle classique des normes ISO de management : projet ISO/CD (Committee Draft) depuis 2024, ISO/DIS (Draft International Standard) actuellement en enquête publique mai-juin 2026, puis ISO/FDIS (Final Draft) au second semestre 2026, pour une publication finale prévue courant 2027. Le comité technique pilote reste l'ISO/TC 34/SC 17, Management Systems for Food Safety, miroir français AFNOR/V01B. La consultation est ouverte à tous les acteurs du secteur, depuis les industriels et distributeurs jusqu'aux laboratoires et certificateurs.

Trois nouveaux chapitres : ce qui n'existait pas en 2018#

La révision 2027 introduit trois domaines structurants qui ne figuraient pas dans la version 2018, en réponse à l'évolution des risques observés sur la décennie écoulée.

D'une part, le Food Defense (défense alimentaire) : l'analyse et la maîtrise des menaces de contamination délibérée à des fins idéologiques ou criminelles. Le sujet émerge après plusieurs incidents documentés au milieu des années 2010, et a déjà été couvert par des référentiels privés comme le FSSC 22000 V6 (2023). L'intégration directe dans le tronc ISO normalise une exigence qui restait optionnelle pour les certifications historiques.

D'autre part, le Food Fraud (fraude alimentaire) : la prévention des actes intentionnels de substitution, d'adultération ou de fausse déclaration motivés par un gain économique. Le Codex Alimentarius a publié des lignes directrices dédiées en 2024, et l'ISO 22000:2027 transpose ces principes dans une exigence de système de management. Concrètement, cela signifie que chaque organisme certifié devra cartographier ses points de vulnérabilité fraude et documenter les mesures de prévention.

Enfin, la Food Safety Culture (culture de sécurité sanitaire), qui formalise une exigence comportementale et organisationnelle. La norme demandera aux directions de démontrer un engagement actif, une communication descendante et ascendante, et une mesure périodique du niveau d'appropriation des règles par les opérateurs. Rappelons que cette dimension culture a été ajoutée dès 2020 au Codex Alimentarius général Hygiène alimentaire, mais qu'elle ne figurait pas explicitement dans ISO 22000:2018.

CCP, PRPO, PRP : la redéfinition technique majeure#

C'est ici que la révision 2027 introduit son apport le plus subtil pour les praticiens. Les trois piliers de la maîtrise HACCP, points critiques pour la maîtrise (CCP), programmes prérequis opérationnels (PRPO) et programmes prérequis (PRP), ont historiquement été source d'interprétations divergentes selon les certificateurs et les pays. La version 2027 introduit une nouvelle annexe informative sur les mesures de maîtrise, avec des définitions clarifiées pour distinguer les trois catégories sans recours obligatoire à l'arbre de décision Codex.

La nuance est importante ici. L'annexe informative n'a pas valeur d'exigence stricte, mais elle servira de référence aux auditeurs tierce partie pour évaluer la robustesse du système. Concrètement, un industriel qui n'aurait pas justifié rigoureusement le classement d'une étape en PRPO plutôt qu'en CCP pourrait voir cette pratique remise en cause lors des audits 2028. Les laboratoires de conseil et les organismes certificateurs vont devoir réaligner leurs grilles d'évaluation entre 2026 et 2027.

Pour bien comprendre ce mécanisme, prenons un exemple parlant. Un industriel de la conserverie classique a typiquement un CCP de stérilisation (barème temps/température validé) et plusieurs PRPO sur la traçabilité, la maîtrise des allergènes, la chaîne du froid avant pasteurisation. La frontière entre PRPO et CCP a souvent été l'objet d'interprétations pour les étapes contrôle métaux et détection corps étrangers. La nouvelle annexe précise que la qualification dépend de trois paramètres cumulatifs : la criticité du danger maîtrisé, la capacité de mesure objective, et la nécessité d'une action corrective immédiate en cas de dérive.

Continuité de la structure HLS et de l'analyse risques à deux niveaux#

Sur le reste, la révision 2027 préserve l'architecture validée en 2018. La High Level Structure (HLS) commune à toutes les normes de management ISO récentes (ISO 9001, ISO 14001, ISO 45001) reste le squelette de l'ISO 22000. Cela facilite l'intégration des systèmes de management multiples chez un même organisme, notamment qualité ISO 9001 + environnement ISO 14001 + sécurité alimentaire ISO 22000. Pour les industriels déjà certifiés ISO 14001, la cohérence des deux référentiels limite la charge documentaire additionnelle.

L'approche risques à deux niveaux est également conservée. Premier niveau : les risques et opportunités au sens organisationnel (continuité, ressources, conformité). Deuxième niveau : les dangers de sécurité sanitaire au sens HACCP (biologiques, chimiques, physiques, allergéniques). Cette articulation a fait ses preuves depuis 2018 et la révision 2027 la consolide en clarifiant les interfaces entre les deux analyses.

À noter que les exigences d'écoute interactive avec les parties intéressées (clients, autorités, salariés, fournisseurs) restent inchangées sur le fond. La révision précise toutefois les attentes en matière de gestion documentaire et de revue de direction, en cohérence avec les pratiques validées dans les retours d'audit ISO 22000:2018 collectés sur huit années.

Implications pour les industriels certifiés#

Le passage à la version 2027 sera obligatoire dans un délai de transition qui n'est pas encore fixé officiellement par l'IAF (International Accreditation Forum), mais qui suit traditionnellement un schéma de 3 ans après publication de la norme. Concrètement, les certificats ISO 22000:2018 resteront valides jusqu'en 2030 environ, après quoi la migration vers la version 2027 deviendra obligatoire.

Pour les industriels déjà engagés dans une démarche FSSC 22000 V6 (Foundation FSSC, schéma sectoriel le plus déployé en agroalimentaire), une partie des nouvelles exigences est déjà intégrée depuis la révision V6 publiée en 2023. Le différentiel d'effort sera donc plus faible que pour les certifiés ISO 22000 seul, notamment sur la culture de sécurité sanitaire et le Food Defense.

Pour les PME et TPE certifiées, la révision impose en pratique trois chantiers structurants : actualiser le plan HACCP au regard de la nouvelle annexe sur les mesures de maîtrise (3-6 mois selon la complexité), formaliser une politique Food Defense et Food Fraud (2-3 mois), et instrumenter la mesure de la culture sécurité sanitaire (sondages, indicateurs, plan de communication). Le coût documentaire et de conseil reste modéré, mais le travail interne d'appropriation est non négligeable.

Comment contribuer à l'enquête publique#

L'enquête publique est ouverte à toute personne ou organisme intéressé jusqu'au 17 juin 2026. L'accès au texte ISO/DIS 22000 se fait via la plateforme Norminfo AFNOR, après inscription gratuite. Les commentaires se déposent par sections, avec catégorisation (commentaire éditorial, technique, général) et proposition de modification rédactionnelle. AFNOR Normalisation organise une réunion de dépouillement des commentaires à l'issue de la consultation, qui sert à consolider la position française portée au comité ISO/TC 34/SC 17.

La nuance est importante ici : un commentaire bien argumenté technique avec proposition de rédaction alternative a beaucoup plus de poids qu'un commentaire de désaccord global non documenté. Les retours des huit dernières révisions de normes ISO majeures montrent que les modifications obtenues au stade DIS sont à 80 % d'origine industrielle (groupements professionnels, fédérations, grands groupes), 15 % universitaires/recherche, 5 % associations consommateurs. La participation des PME reste structurellement faible faute de ressources dédiées.

Pour les organisations qui souhaitent participer mais n'ont pas l'habitude du dispositif, deux voies pratiques. Soit passer par leur fédération professionnelle (ANIA, FEEF, Coop de France, etc.) qui consolide les retours sectoriels. Soit déposer en direct sur Norminfo, en se concentrant sur deux ou trois points techniques où l'organisation a une expérience documentée. La représentation industrielle française dans le SC 17 reste pilotée par AFNOR avec un mandat clair de défendre la cohérence du tissu agroalimentaire national, particulièrement diversifié entre grandes industries, coopératives et artisans.

Calendrier de transition prévisionnel#

Le calendrier ISO 22000 sur trois ans se présente, sous réserve d'absence de retour majeur de l'enquête publique, comme suit. Mai-juin 2026 : enquête publique ISO/DIS. Second semestre 2026 : intégration des commentaires et préparation ISO/FDIS. Premier trimestre 2027 : vote final ISO/FDIS. Deuxième ou troisième trimestre 2027 : publication officielle ISO 22000:2027. Délai de transition IAF estimé à 36 mois : migration obligatoire d'ici 2030.

Pour les industriels prudents, l'optimum est de commencer dès l'automne 2026 un état des lieux des écarts avec la version 2018, puis d'embarquer le différentiel dans le cycle de revue de direction 2027. Les certifications de tierce partie selon ISO 22000:2027 ne pourront pas démarrer avant le second semestre 2027 dans tous les cas, le temps que les organismes certificateurs adaptent leurs schémas d'audit et forment leurs auditeurs aux nouvelles exigences.