Module 0 — Introduction au HACCP et au Codex Alimentarius

Ce qu’est le CXC 1-1969, ce qu’a changé la révision de 2020, et le vocabulaire qui commande toute la lecture du texte

Le Codex Alimentarius, et pourquoi ce texte compte

Le Codex Alimentarius est le recueil de normes, de codes d’usages et de lignes directrices adopté par la Commission du Codex Alimentarius, organe conjoint de la FAO et de l’Organisation mondiale de la santé créé en 1963. Son objet est double : protéger la santé des consommateurs et garantir la loyauté des pratiques dans le commerce des aliments. Parmi les centaines de textes qu’il rassemble, un seul sert de socle à tous les autres en matière d’hygiène : le CXC 1-1969, « Principes généraux d’hygiène alimentaire », adopté en 1969 et révisé pour la dernière fois en profondeur en 2020, avec un corrigendum en 2022.

Il faut être précis sur sa portée juridique, car c’est la première question que pose tout stagiaire. Le CXC 1-1969 est un code d’usages, pas un règlement. Il est rédigé au conditionnel : il indique ce qu’il convient de faire, jamais ce qui doit être fait sous peine de sanction. Aucune entreprise ne se fait « certifier HACCP Codex ». Sa force vient d’ailleurs : les États transposent ses dispositions dans leur droit, et les référentiels privés les reprennent dans leurs exigences. Le paquet hygiène européen, et singulièrement le règlement (CE) n° 852/2004, impose aux exploitants du secteur alimentaire une démarche fondée sur les principes du HACCP tels que le Codex les définit. L’ISO 22000, le FSSC 22000, l’IFS Food et le BRCGS reposent tous sur la même base. Le Codex n’est donc pas contraignant en lui-même, mais il est la source de presque tout ce qui l’est.

Pour l’apprenant, la conséquence est directe. Maîtriser ce texte, c’est disposer de la grammaire commune à tous les référentiels de sécurité des denrées alimentaires. Chaque fois qu’un auditeur IFS interroge la maîtrise des allergènes, qu’un inspecteur vérifie un plan de nettoyage, ou qu’un client impose une étude HACCP documentée, la référence de fond est celle-ci.

Ce que veut dire HACCP, et ce que ce n’est pas

HACCP est l’acronyme anglais de « Hazard Analysis and Critical Control Points », soit l’analyse des dangers et les points critiques pour la maîtrise. La méthode a été conçue dans les années soixante pour garantir la sécurité des aliments destinés aux missions spatiales américaines, dans un contexte où le contrôle du produit fini était impraticable : on ne pouvait pas tester chaque ration, et une intoxication en orbite n’était pas rattrapable. D’où le renversement de logique qui fait toute la valeur de la méthode : plutôt que de contrôler le produit à la fin, on identifie à l’avance ce qui peut mal tourner, et on maîtrise le procédé aux endroits où cela compte.

Le HACCP est donc un système préventif, systématique et fondé sur la preuve scientifique. Il n’est pas un contrôle qualité renforcé, ni un plan d’analyses de laboratoire, ni un classeur à présenter à l’inspecteur. Ce sont là trois contresens qui produisent des systèmes coûteux et inefficaces. Le HACCP est une méthode de raisonnement appliquée à un produit et à un procédé donnés, qui aboutit à un petit nombre de points de maîtrise réellement critiques, surveillés en continu, avec des seuils validés et des actions prévues à l’avance en cas d’écart.

Le Codex insiste sur un point qui surprend souvent : le HACCP ne remplace pas les bonnes pratiques d’hygiène, il s’ajoute à elles. Un système bâti sur des locaux mal conçus, un nettoyage approximatif ou un personnel non formé s’effondrera quel que soit le soin apporté à l’analyse des dangers. La révision de 2020 a rendu ce message impossible à manquer.

La refonte de 2020 : deux chapitres, un message

Jusqu’en 2003, le CXC 1-1969 s’organisait en dix sections consacrées à l’hygiène, le HACCP étant relégué dans une annexe. La révision de 2020 a redistribué l’ensemble en deux chapitres, avec une numérotation continue de 1 à 19 et quatre annexes.

Le premier chapitre, qui couvre les sections 7 à 15, traite des bonnes pratiques d’hygiène. Il occupe la plus grande partie du texte : maîtrise des dangers, production primaire, conception des installations et des équipements, formation, maintenance et nettoyage, lutte contre les nuisibles, hygiène du personnel, maîtrise des opérations, information sur les produits, transport. Le second chapitre, sections 16 à 19, traite du système HACCP : ce qu’il apporte, ses sept principes, ses lignes directrices d’application et le détail de ses douze étapes.

L’ordre dit l’essentiel : les bonnes pratiques d’hygiène d’abord, le HACCP ensuite, parce que le second se construit sur les premières. Le Codex formule d’ailleurs la règle explicitement dans ses principes généraux : des programmes prérequis correctement appliqués, dont les BPH font partie, constituent le fondement d’un système HACCP efficace.

La révision a aussi introduit des sujets absents de l’édition précédente. La gestion des allergènes fait désormais l’objet d’une sous-section propre, avec la notion de contact croisé. L’engagement de la direction envers la sécurité des aliments devient une exigence explicite. La culture de la sécurité des aliments entre dans le texte, avec ses éléments constitutifs : engagement de tous, encadrement qui donne la direction, sensibilisation, communication ouverte y compris sur les écarts, et ressources suffisantes. Enfin, le Codex distingue les BPH ordinaires de celles qui appellent une attention renforcée, parce qu’elles pèsent davantage sur la sécurité des aliments — une nuance qui change la façon de hiérarchiser les efforts.

Le corrigendum de 2022 a ajouté l’annexe IV, consacrée aux outils de détermination des points critiques pour la maîtrise. Elle propose un arbre de décision assoupli et un tableau d’aide, en réponse à un usage devenu trop mécanique de l’ancien arbre à quatre questions.

Les principes généraux de la section 5

Avant d’entrer dans les exigences, le Codex énonce huit principes généraux, numérotés de i à viii, qui donnent la clé de lecture de tout le reste. Ils méritent d’être lus lentement, car chaque chapitre ultérieur n’en est qu’une déclinaison.

La maîtrise de la sécurité et de la salubrité des aliments repose sur une approche préventive fondée sur la science, et les BPH doivent assurer un environnement de production qui limite la présence de contaminants. Les programmes prérequis correctement appliqués fondent l’efficacité du système HACCP. Chaque exploitant doit connaître les dangers associés à ses matières premières, à son procédé et à son environnement. Selon la nature de l’aliment et du procédé, les BPH peuvent suffire à maîtriser les dangers, éventuellement en accordant plus d’attention à certaines d’entre elles ; lorsqu’elles ne suffisent pas, on combine BPH et mesures de maîtrise additionnelles aux CCP. Les mesures de maîtrise essentielles doivent être validées scientifiquement. Leur application fait l’objet de surveillance, d’actions correctives, de vérification et de documentation, proportionnées à la nature du produit et à la taille de l’entreprise. Le système d’hygiène alimentaire doit être revu périodiquement et à chaque changement significatif. Enfin, une communication appropriée doit être maintenue entre toutes les parties concernées, tout au long de la chaîne alimentaire.

Le quatrième de ces principes est celui qu’on cite le moins et qui structure le plus. Il dit qu’il n’existe pas de réponse unique : selon le produit, le procédé et le risque encouru, une entreprise peut légitimement maîtriser ses dangers par les seules BPH, sans aucun CCP. Un système HACCP sans point critique n’est pas un système bâclé ; c’est parfois la conclusion correcte d’une analyse honnête. Inversement, multiplier les CCP pour se rassurer dilue la surveillance et affaiblit la maîtrise.

L’engagement de la direction et la culture de la sécurité des aliments

Le paragraphe 5.1 introduit l’engagement de la direction, et la section 5 le prolonge par les éléments d’une culture positive de la sécurité des aliments. Le Codex reconnaît ici ce que le terrain montre depuis longtemps : un système d’hygiène ne vaut que par le comportement humain qui le porte. Il énumère ce que la direction doit assurer : des rôles, des responsabilités et des autorités clairement communiqués ; le maintien de l’intégrité du système lorsque des changements sont planifiés et mis en œuvre ; la vérification que les contrôles sont réalisés et fonctionnent et que la documentation est à jour ; la formation et l’encadrement appropriés du personnel ; le respect des exigences réglementaires applicables ; et l’encouragement à l’amélioration continue au regard des progrès de la science, de la technique et des bonnes pratiques.

Cette entrée de la culture de sécurité dans le texte n’est pas décorative. Elle donne un fondement à des constats d’audit qui, auparavant, n’avaient pas de point d’accroche : un personnel qui n’ose pas déclarer un écart, un encadrement qui arbitre systématiquement en faveur de la cadence, une direction absente des revues. Le Codex nomme désormais ces situations.

Le vocabulaire à fixer avant tout le reste

La section 6 donne les définitions. Une dizaine d’entre elles conditionnent la compréhension de tout le texte, et les confondre est la source d’erreurs les plus répandue dans les plans HACCP réels.

Un danger est un agent biologique, chimique ou physique présent dans un aliment, ayant le pouvoir de provoquer un effet néfaste sur la santé. Un danger significatif est celui dont l’analyse a montré qu’il est raisonnablement susceptible de survenir à un niveau inacceptable en l’absence de maîtrise, et dont la maîtrise est essentielle compte tenu de l’usage prévu de l’aliment. La distinction est capitale : l’analyse des dangers ne sert pas à dresser une liste exhaustive, elle sert à trier.

Une mesure de maîtrise est toute action ou activité permettant de prévenir un danger, de l’éliminer ou de le ramener à un niveau acceptable. Un point critique pour la maîtrise, ou CCP, est une étape à laquelle une ou plusieurs mesures de maîtrise essentielles à la maîtrise d’un danger significatif sont appliquées dans un système HACCP. Une limite critique est un critère, observable ou mesurable, se rapportant à une mesure de maîtrise à un CCP, et qui sépare l’acceptable de l’inacceptable.

Surveiller consiste à conduire une séquence planifiée d’observations ou de mesures de paramètres de maîtrise, afin d’apprécier si une mesure de maîtrise est sous contrôle. Valider une mesure de maîtrise, c’est obtenir la preuve qu’elle est capable, si elle est correctement mise en œuvre, de maîtriser le danger jusqu’au résultat spécifié. Vérifier, c’est appliquer des méthodes, procédures, essais et autres évaluations, en plus de la surveillance, pour déterminer si une mesure de maîtrise fonctionne ou a fonctionné comme prévu.

Ces trois derniers termes sont ceux que l’on confond le plus souvent. La validation répond à la question « ce que j’ai prévu peut-il marcher ? » et se fait avant, sur des preuves scientifiques. La surveillance répond à « est-ce que cela marche en ce moment ? » et se fait pendant, en continu ou selon une fréquence définie. La vérification répond à « est-ce que cela a bien marché ? » et se fait après, par des contrôles indépendants de la surveillance elle-même. Trois questions, trois moments, trois preuves distinctes. Un plan qui les confond ne résiste pas au premier audit sérieux.

Restent quelques termes de cadrage. Les bonnes pratiques d’hygiène sont les mesures et conditions fondamentales appliquées à toute étape de la chaîne alimentaire pour fournir des aliments sûrs et salubres. Un programme prérequis englobe les BPH, les bonnes pratiques agricoles et de fabrication, ainsi que d’autres pratiques comme la formation et la traçabilité, qui établissent les conditions environnementales et opérationnelles de base sur lesquelles s’implante le système HACCP. L’exploitant du secteur alimentaire, désigné dans le texte anglais par le sigle FBO, est l’entité responsable de l’exploitation d’une activité à n’importe quelle étape de la chaîne alimentaire. Un écart est le fait de ne pas respecter une limite critique ou de ne pas suivre une procédure de BPH. Enfin, la sécurité des aliments est l’assurance qu’un aliment ne causera pas d’effet néfaste pour le consommateur lorsqu’il est préparé ou consommé conformément à son usage prévu, tandis que la salubrité est l’assurance qu’il est acceptable pour la consommation humaine selon ce même usage. Sécurité et salubrité ne sont pas synonymes : un produit altéré mais inoffensif est impropre sans être dangereux.

Comment lire la suite de la formation

Les modules 1 à 7 parcourent le chapitre des bonnes pratiques d’hygiène, dans l’ordre du texte. Les modules 8 à 11 traitent du système HACCP, de ses principes à l’application détaillée de ses douze étapes. Chaque module procède en deux temps : ce que le Codex demande et pourquoi, puis comment le mettre en œuvre, avec pour chaque bloc d’exigences ce qu’il faut faire, ce qu’il faut produire, le piège classique et la preuve que l’auditeur recherchera.

Un dernier repère de lecture. Le Codex s’adresse à toute la chaîne alimentaire, de la production primaire au consommateur, et à des entreprises de toutes tailles. Il précise lui-même que ses dispositions doivent être appliquées avec souplesse et bon sens, en tenant compte de la nature de l’activité et du niveau de risque. Cette flexibilité, développée au paragraphe 18.2 pour les petites entreprises et les entreprises moins développées, n’autorise jamais à laisser un danger significatif sans maîtrise : elle porte sur les moyens et sur le formalisme, pas sur le résultat.

Note de source : contenu établi d’après le texte officiel FAO/OMS du CXC 1-1969, « General Principles of Food Hygiene », sections 1 à 6, dans l’édition consolidée portant les révisions 1997, 2003, 2020 et 2022. Les définitions citées sont celles de la section 6. Le règlement (CE) n° 852/2004 est mentionné à titre d’illustration de la transposition réglementaire du Codex ; il ne fait pas partie du périmètre de la formation.