De la conformité à la capacité : quand HACCP devient un système vivant

« De la conformité à la capacité : quand HACCP devient un système vivant », source FSM.

Repenser le système HACCP comme un système vivant de management pour la prise de décision sur le terrain, le comportement des dirigeants et la maîtrise des risques en situation réelle

Une question essentielle : pourquoi le système HACCP reste-t-il insuffisant ? 

De nombreuses organisations continuent d'aborder la sécurité des aliments principalement comme une simple formalité de conformité, plutôt que comme une composante intégrée de leurs opérations quotidiennes. HACCP et les programmes prérequis qui y sont associés constituent des outils reconnus et largement compris pour le management des risques liés à la sécurité des aliments. Cependant, dans la pratique, HACCP est rarement perçu comme un système vivant qui influence les modes de pensée, de prise de décision et de travail sur différents sites tels que les usines, les entrepôts et les centres de distribution.

Bien que l'engagement de la direction soit une exigence déclarée de certaines normes comme celles du GFSI, cela se traduit rarement par des attentes claires concernant des comportements de leadership spécifiques et des actions au quotidien. Il en résulte souvent un décalage entre l'intention stratégique et la réalité opérationnelle.

Pourquoi cela se produit-il ? Pour de nombreuses organisations, les risques liés à la sécurité des aliments peuvent sembler implicites et déjà maîtrisés. Les entreprises qui adoptent cette mentalité estiment souvent qu’elles appliquent un système de management de la sécurité et de la qualité des aliments basé sur HACCP depuis un certain temps, voire plusieurs années, et que cette expérience leur garantit que tout va bien, même si elles n’ont pas examiné leurs systèmes de près depuis un certain temps. Après tout, un plan HACCP est en place et fait l’objet d’audits réguliers par des organismes reconnus par le GFSI et selon les normes des clients. Une fois accepté par des services réglementaires ou de certification externe, le programme HACCP est rarement révisé ou examiné en détail. Les réunions d’équipe deviennent une simple formalité à cocher pour rester conforme, plutôt qu’une véritable remise en question des capacités de maîtrise des dangers. Cette « valeur symbolique » de HACCP, et des organismes de certification qui auditent les plans HACCP, peut occulter les avantages techniques que les programmes HACCP apportent, soulevant des inquiétudes quant à la portée réelle de l’application de HACCP au-delà de la certification d’audit par un tierce partie.

Le système HACCP : une exigence statique ou un système vivant ? 

Dans de nombreux établissements, le plan HACCP est pleinement conforme et révisé au moins une fois par an, comme l'exigent les certifications externes. La réunion a lieu, la présence est enregistrée, les activités de vérification sont examinées et les documents requis sont produits. Sur le papier, le système fonctionne parfaitement.

En dehors des revues planifiées, le plan HACCP reste souvent un document archivé plutôt qu'un outil de management. Il est rangé dans un classeur ou sur un disque partagé, et peu de personnes l'ont lu en entier, voire l'utilisent ou le comprennent. Les dangers, les mesures de maîtrise et les hypothèses sont rarement abordés dans les échanges opérationnels ou de management quotidiens, sauf en cas de problème.

Les réunions HACCP peuvent renforcer cette dynamique. Les résultats des vérifications sont examinés collectivement, mais souvent de manière superficielle. Des représentants des opérations et de la maintenance peuvent y assister, mais la responsabilité réelle incombe fréquemment à la fonction technique ou à la qualité. Lorsque des non-conformités HACCP sont relevées lors d'audits externes, c'est le spécialiste technique qui en ressent le plus fortement l'impact, renforçant involontairement l'idée que HACCP est une obligation technique ou qualité plutôt qu'un système de management partagé.

Le système reste conforme en toutes circonstances. Le problème ne réside pas dans le non-respect des exigences, mais dans les opportunités manquées et les lacunes non identifiées qui ne sont pas comblées. Les risques liés à la sécurité des aliments ne sont pas systématiquement abordés lors des réunions de direction, les changements de conditions d'exploitation ne donnent pas toujours lieu à une réévaluation pertinente, et la sensibilisation aux dangers reste déconnectée des décisions quotidiennes ; autant d'éléments qui pourraient conduire à la vente de produits non conformes.

Le système HACCP revisité.

Considérons maintenant une approche différente, tout aussi conforme.

Dans ce modèle, HACCP est considéré comme un système de management actif et évolutif, et non comme un événement annuel. Des revues sont toujours effectuées aux fréquences requises, mais des discussions sur les risques ont également lieu entre ces points de contrôle formels. Une équipe pluridisciplinaire et pleinement impliquée contribue à maintenir le système à jour et pertinent.

Les opérateurs chargés de ces tâches participent à l'élaboration des diagrammes de flux de processus et au développement des activités de surveillance qu'ils effectuent. Les données de vérification sont intégrées au système d'exploitation de production, analysées en temps réel et à intervalles de contrôle appropriés. L'objectif n'est pas seulement de confirmer la conformité, mais aussi d'évaluer l'efficacité de la maîtrise des risques liés à la sécurité des aliments.

La sensibilisation aux risques liés à la sécurité des aliments est renforcée par la diffusion des concepts de risque auprès d'un public plus large que l'équipe technique. Lorsque la probabilité et la gravité des risques sont bien comprises, les responsables opérationnels sont mieux armés pour évaluer les risques de manière dynamique, y compris lors d'événements imprévus ou d'incidents survenant en dehors des heures normales de travail.

Lorsqu'un plan HACCP reste un document statique plutôt qu'un système évolutif, l'établissement peut être parfaitement conforme aux exigences d'audit sans pour autant garantir une véritable sécurité des aliments. Un système HACCP évolutif ne remplace pas la conformité ; il s'appuie sur celle-ci et développe par-dessus, en renforçant les compétences, la sensibilisation et la résilience.

Transformer votre système HACCP en un système vivant 

Les organisations performantes savent que la valeur se crée sur le terrain. Les personnes qui manipulent les produits, surveillent les CCPs et interviennent quotidiennement en cas d'écarts sont les plus exposées aux risques liés à la sécurité des aliments. Si le système HACCP repose véritablement sur une approche par les risques, il doit être conçu dans cette même optique.

L'attention portée au terrain influence les comportements de leadership. Elle exige de l'humilité, car les dirigeants reconnaissent leurs limites. Lorsqu'ils admettent le rôle crucial des opérateurs en matière de sécurité des aliments, ils sollicitent activement leur avis et confrontent leurs hypothèses à leur expérience pratique. Un travail qui paraît solide sur le papier se révèle souvent fragile sur le terrain. Ces lacunes présentent un réel risque pour la sécurité des aliments du consommateur.

Les responsables qui privilégient le terrain impliquent les opérateurs dans la conception et la mise en œuvre des activités de surveillance. Ils veillent à ce que la charge de travail soit réaliste, les instructions utilisables en conditions réelles d'exploitation et les contrôles appliqués de manière cohérente, même sous pression. Les retours d'information des opérateurs ne sont pas considérés comme anecdotiques, mais comme des données essentielles à l'amélioration de l'efficacité du système.

Cette approche n'est pas sans risque. Les dirigeants comme les opérateurs peuvent se sentir vulnérables. Les opérateurs peuvent hésiter à reconnaître les raccourcis habituels ou les difficultés à maintenir les contrôles. Les dirigeants peuvent craindre de mettre au jour des vérités dérangeantes. C'est là que le comportement des dirigeants a un impact décisif. La sécurité psychologique ne découle pas de déclarations de principe, mais de réponses cohérentes. Lorsque l'honnêteté s'accompagne de curiosité, de soutien et d'un suivi visible, la participation augmente et les risques deviennent plus faciles à identifier et à gérer.

Stabilité organisationnelle

Les travaux sur la culture de la sécurité des aliments mettent régulièrement en évidence l'instabilité organisationnelle comme un défi majeur. Au cours des trois dernières années, il a été constaté des changements de direction en matière de sécurité et de qualité des aliments chez 61 % de ses 30 principaux clients. Le roulement du personnel, les restructurations et l'évolution des priorités affectent tous la santé du système. Dans le contexte de HACCP, l'instabilité conduit souvent non pas à des changements excessifs, mais à la stagnation.

Lorsqu'un système HACCP est conforme et bien établi, mais que l'équipe connaît des fluctuations fréquentes, il peut exister une forte perception de sa maturité et, par conséquent, de son efficacité. Si la certification est maintenue et que les résultats des audits sont acceptables, la question se pose : « Pourquoi remettre en question un système qui semble fonctionner ? » À terme, cette suppositionr réduit la profondeur de l'examen au lieu de l'encourager.

La stabilité de l'équipe HACCP et de la structure de gouvernance de l'organisation est essentielle à l'efficacité du système. Sans une équipe stable et compétente, le plan HACCP peine à bénéficier de l'attention nécessaire. Des hypothèses établies depuis des années risquent de ne pas être remises en question, malgré l'évolution des produits, des équipements, des processus et des profils de risque.

En période de stabilité, la collaboration interfonctionnelle peut se développer et s'épanouir. Les membres de l'équipe gagnent en confiance dans leurs rôles, les échanges deviennent constructifs plutôt que défensifs, et les discussions sur la sécurité des aliments dépassent le cadre des expertises individuelles. Les connaissances se diffusent au-delà de l'équipe HACCP, et des outils tels que les matrices de risques et les concepts de gravité s'intègrent à la compréhension globale du management.

Des changements au sein des équipes HACCP peuvent survenir ponctuellement pour des raisons légitimes, et il est essentiel d'anticiper ces changements afin de garantir la continuité de l'équipe. Cette équipe stable, travaillant à un rythme régulier, favorise un partage des responsabilités plutôt qu'une concentration de celles-ci. Le système HACCP reste conforme, tout en gagnant en robustesse et en rigueur. Il ne repose plus uniquement sur l'expertise technique individuelle, et la responsabilité en matière de risques liés à la sécurité des aliments est répartie équitablement au sein de l'organisation.

Facteurs psychosociaux

Les systèmes HACCP sont largement adoptés dans l'industrie alimentaire. Pourtant, la persistance de problèmes de sécurité des aliments, y compris au sein d'organisations certifiées et soumises à des audits réguliers, suggère que des risques importants peuvent être négligés, ce qui pourrait conduire à la vente de produits non conformes. Des auteurs ont suggeré que nombre de ces défaillances en matière de sécurité des aliments découlent de risques liés à la culture organisationnelle, dont les équipes dirigeantes sont en dernier ressort responsables. Ces risques se manifestent souvent sous forme de risques psychosociaux, définis comme « les interactions entre le contenu du travail, l'organisation et le management du travail, ainsi que d'autres conditions environnementales et organisationnelles, d'une part, et les compétences et les besoins des employés, d'autre part ». Il est bien établi que ces risques contribuent à l'absentéisme pour maladie, à la baisse de productivité et à l'augmentation des erreurs humaines. Dans les environnements de production alimentaire, ces facteurs psychosociaux incluent généralement les exigences du poste, la clarté des rôles, les relations de travail, l'autonomie au travail et le niveau de soutien disponible pour accomplir efficacement les tâches.

Dans le domaine de la sécurité des aliments, un niveau plus élevé de sécurité psychosociale a été associé à une plus grande propension des employés de première ligne à signaler les incidents évités de justesse, les écarts et les incertitudes, en particulier lorsque les contrôles sont difficiles à maintenir sous pression, certaines études suggérant une augmentation de 21 % des signalements d'incidents évités de justesse.

Lorsque les facteurs psychosociaux sont faibles, même les plans HACCP les mieux conçus sont compromis. Il en résulte souvent une culture axée sur la conformité et un faux sentiment de sécurité, où les systèmes paraissent robustes, mais où l'efficacité des contrôles s'érode discrètement dans la pratique. Lorsque les risques psychosociaux ne sont pas explicitement pris en compte lors de l'élaboration et de la révision des plans HACCP, les organisations risquent de sous-estimer le niveau réel de risque opérationnel pour la sécurité des aliments sur le site.

Lorsque la sécurité psychosociale est faible, l'adaptation devient silencieuse et insidieuse. Les employés modifient leur façon de travailler pour faire face à la charge de travail et à la pression temporelle. Ces adaptations incluent des raccourcis, des solutions de contournement informelles, une vigilance réduite et un retard dans la remontée d'information. Il ne s'agit pas d'indicateurs de faible motivation ou de valeurs lacunaires en matière de sécurité des aliments. Ce sont des réponses rationnelles à la pression perçue sur la production et à la nécessité de gérer les conséquences personnelles et organisationnelles.

Le comportement des dirigeants influence la visibilité de ces adaptations. La confiance dans leurs réponses devient alors cruciale. Des réactions cohérentes et constructives face aux problèmes signalés améliorent la fréquence des signalements et la détection des risques. En revanche, des réactions incohérentes, méprisantes ou punitives érodent la confiance, entravent la circulation de l'information et privent les organisations de signaux d'alerte précoces. Les dirigeants peuvent croire avoir une vision complète des risques, tandis que les équipes opérationnelles gèrent discrètement les problèmes.

La charge de travail et la pression temporelle exacerbent ces dynamiques négatives. Une charge de travail élevée réduit le respect des règles et accroît le recours aux raccourcis ou aux heuristiques, c’est-à-dire aux stratégies utilisées pour prendre des décisions inconsciemment ou consciemment, en particulier chez le personnel moins expérimenté. Cela se traduit souvent par un suivi incomplet, des actions correctives tardives ou une normalisation des écarts pendant les périodes de forte production. Lorsque les organisations continuent d’ajouter des exigences, telles que des contrôles, une documentation ou une vérification supplémentaires, sans supprimer, ni repenser les tâches existantes, elles dépassent involontairement les capacités humaines. Le coût de cette surenchère – c’est-à-dire « en faire plus » sans repenser les tâches – est souvent invisible jusqu’à ce que les contrôles échouent.

La présence des dirigeants influence également la manière dont la charge de travail et les pressions sur les capacités sont perçues sur le terrain. Lorsque les dirigeants reconnaissent ouvertement ces pressions et soutiennent activement les équipes dans la priorisation des tâches, le respect des normes de sécurité des aliments reste possible. En revanche, lorsque la pression est banalisée ou passée sous silence, les écarts sont de plus en plus acceptés, même dans des systèmes théoriquement bien conçus. Des phrases comme « On sait tous qu'on est débordés » peuvent involontairement laisser entendre qu'un contrôle réduit est compréhensible, même s'il est en réalité inacceptable.

Cette perspective s'inscrit pleinement dans les concepts psychosociaux, qui soulignent que la résilience se construit par une attention soutenue aux conditions qui influencent la prise de décision quotidienne, et non uniquement par la conception de contrôles techniques. Ainsi, les facteurs psychosociaux déterminent la perception des risques, la mise en œuvre des contrôles sous pression et l'adaptation des organisations au fil du temps. Les systèmes techniques performants, évoluant dans des environnements psychosociaux fragiles, ont tendance à être vulnérables. Lorsqu'une conception HACCP robuste est associée à des conditions psychosociales saines, les systèmes de sécurité des aliments deviennent plus résilients, transparents et capables de réagir aux changements avant qu'une défaillance ne survienne.

Présence du leadership

L'influence du leadership sur la sécurité des aliments est souvent abordée sous l'angle des structures, de la gouvernance, de l'engagement, de la communication et de la définition des priorités. On s'intéresse beaucoup moins à la manière dont le leadership se manifeste dans les interactions quotidiennes. Or, la compréhension des risques et la promotion de la collaboration dépendent non seulement de l'engagement, mais aussi de la présence, de la visibilité et de l'implication du leadership sur le terrain.

Dans les organisations dotées d'une culture de sécurité des aliments bien ancrée, les dirigeants sont constamment présents et attentifs aux dangers, aux mesures de contrôle et au fonctionnement concret des systèmes. Leur présence ne se limite pas aux contrôles de conformité ; il s'agit d'appréhender le système HACCP comme un système vivant et non comme un simple exercice de documentation. 

Cette présence est d'autant plus efficace que les dirigeants effectuent des visites sur le lieu de travail (par exemple, en usine ou sur le site) pour observer les processus et dialoguer avec les employés. Ces visites permettent aux cadres supérieurs de constater les difficultés réelles rencontrées par les équipes de terrain et de tisser des liens plus étroits, ancrés dans la réalité opérationnelle. Lorsque les dirigeants interrogent les équipes de terrain sur les risques, ils montrent que la sécurité des aliments n'est pas la seule responsabilité de la direction, des équipes HACCP, mais qu'elle est au cœur des opérations quotidiennes.

Les questions que se posent les dirigeants sont importantes. Les questions qui s'éloignent de la simple affirmation « Sommes-nous conformes ? » envoient un message très différent de celles qui consistent à demander : « Où ce processus rencontre-t-il des difficultés les jours difficiles ? », « Quels contrôles sont les plus difficiles à maintenir ? » ou « Où voyez-vous des opportunités d'amélioration de ce processus ? » 

Lorsque les cadres supérieurs consacrent du temps aux activités opérationnelles, observent le travail en direct, posent des questions pertinentes et écoutent, les employés perçoivent HACCP comme une véritable priorité organisationnelle plutôt que comme un objectif concurrent. Ces perceptions sont importantes car les employés adaptent leur comportement en fonction des priorités que leur accorde la direction. Des études ont montré qu'un engagement visible de la direction peut entraîner des améliorations significatives des Bonnes Pratiques de Fabrication (BPF), avec des gains pouvant atteindre 51 %.

Lorsque les principes HACCP sont systématiquement abordés lors des visites, des passations de consignes et des réunions de performance, la sécurité des aliments s'intègre à la planification, à la priorisation et à l'adaptation du travail en temps réel. HACCP devient un langage commun plutôt qu'une spécialité technique. Les équipes commencent à soulever les problèmes de manière proactive, sans attendre les audits ou les cycles d'évaluation formels. Elles sont plus enclines à signaler les incidents évités de justesse et les failles des contrôles avant qu'ils ne dégénèrent en incidents. De plus, la confiance se renforce et la participation augmente lorsque les problèmes de sécurité des aliments sont examinés et lorsque les responsables agissent de manière cohérente. Au fil du temps, la circulation de l'information sur les risques s'améliore. Un dialogue régulier sur le terrain permet également aux responsables de mieux comprendre l'efficacité des contrôles en situation réelle, sous la pression de la charge de travail et face à des exigences concurrentes. Cette compréhension améliore la qualité des décisions relatives aux risques dans toute l'organisation. Sans un tel dialogue, les systèmes ont tendance à dériver au gré des changements de situation. 

Là où la direction maintient une présence constante et se concentre clairement sur les opérations de terrain, une dynamique différente se met en place. Dans ces environnements, le système n'est pas seulement conforme ; il devient adaptatif, résilient et proactif. HACCP fonctionne comme un système vivant qui réagit en permanence aux conditions changeantes et aux risques émergents. De plus, les responsables sont mieux placés pour détecter rapidement les dérives du système et maintenir l'efficacité des contrôles dans le temps.

Compétences HACCP

Un système HACCP opérationnel ne repose pas uniquement sur les comportements. HACCP est une méthodologie définie et éprouvée qui nécessite des compétences techniques, mais aussi une adhésion culturelle. Sans une expertise suffisante, même les équipes les plus engagées ont des difficultés à identifier, évaluer et gérer efficacement les risques liés à la sécurité des aliments.

Pour de nombreux professionnels, la formation HACCP formelle est unique et se déroule souvent en début de carrière, suivie de sessions de recyclage ponctuelles obligatoires pour se conformer à la réglementation. Rares sont les professionnels qui prennent le temps de vérifier si leurs connaissances sont toujours à jour, complètes et suffisamment approfondies pour appréhender la complexité croissante des produits, des processus et des exigences réglementaires.

Pour remédier à cela, Cultivate SA a utilisé un outil d'évaluation des compétences HACCP développé par l'Université du Lancashire au Royaume-Uni. Cet outil évalue la compréhension dans cinq domaines clés de la pratique HACCP :

1. Étapes préliminaires du Codex

2. Analyse des dangers

3. Identification et maîtrise des CCPs

4. Mise en œuvre

5. Maintenance et révision.

Revisiter les principes HACCP après des années d'expérience pratique exige une certaine audace professionnelle. Pour les praticiens et les responsables expérimentés, il est fréquent de supposer que l'expérience équivaut à la maîtrise. L'intérêt de cette évaluation des compétences ne réside pas dans l'identification des lacunes pour elles-mêmes, mais plutôt dans la clarté qu'elle apporte. Elle permet d'établir un bilan précis des compétences actuelles et de privilégier un développement ciblé là où il est le plus nécessaire, plutôt qu'une formation générale et superficielle.

Ceci est important car la terminologie et la structure HACCP ne sont pas de simples concepts théoriques. Ce sont les mécanismes permettant de comprendre et de maîtriser les risques. Si un membre de l'équipe HACCP ne fait pas clairement la distinction entre validation et vérification, le système, par définition, ne peut pas assurer une validation fiable. Dans ce cas, le plan HACCP peut rester conforme, mais il ne constitue pas un outil de management des risques pleinement efficace.

La compétence, à l'instar de la culture, nécessite un entretien. Lorsque la maîtrise des compétences est prise au sérieux, le système HACCP devient plus facile à maintenir, l'équipe HACCP est disposée à remettre en question le plan existant et les hypothèses qui le sous-tendent, et le plan HACCP qui en résulte devient bien plus efficace pour protéger les consommateurs et les entreprises.

Le rôle crucial de la culture de la sécurité des aliments

De nombreuses organisations investissent massivement dans la conception, la formation et la certification HACCP, mais constatent des résultats très différents en matière de sécurité des aliments entre des sites pourtant techniquement similaires. L'efficacité du système HACCP est limitée lorsque la cohérence des comportements, l'engagement de la direction, la disponibilité des ressources, les facteurs psychosociaux et la cohésion des équipes sont insuffisants. Cependant, l'une des explications les plus évidentes de cette divergence réside dans la maturité de la culture de sécurité des aliments. Le niveau de maturité culturelle d'une organisation explique pourquoi certains sites continuent de progresser vers l'excellence, tandis que d'autres se stabilisent à un niveau de conformité de base et peinent à aller plus loin.

La maturité de la culture de la sécurité des aliments reflète le degré d'intégration de la sécurité des aliments dans les processus décisionnels quotidiens, et non pas seulement la qualité de la documentation des systèmes. Dans les organisations les plus matures, HACCP est perçue comme une responsabilité partagée et les actions sont guidées par la gestion des risques à tous les niveaux. Dans les environnements moins matures, HACCP est souvent considérée comme une fonction spécialisée, activée principalement lors d'audits, d'incidents ou sous la pression d'organismes externes (par exemple, les autorités réglementaires).

La maturité influence également l'interprétation du risque. Dans les environnements moins matures, le risque est souvent perçu de manière binaire et restrictive : conformité ou non-conformité. Si les dossiers sont complets et que les audits sont réussis, le risque est considéré comme maîtrisé. Dans les organisations plus matures, le risque est appréhendé comme dynamique et contextuel. Les dirigeants et les équipes reconnaissent l'importance du contexte organisationnel et la nécessité de s'adapter et de rester proactifs.

La maturité influence également les responsabilités en matière de sécurité des aliments lorsque des problèmes surviennent. Dans les organisations où la culture de la sécurité des aliments est moins développée, la responsabilité d'identifier et de gérer les risques incombe généralement à l'équipe HACCP ou à l’équipe Qualité. Les équipes opérationnelles peuvent considérer les écarts comme « le problème de quelqu'un d'autre », surtout si le fait de signaler des problèmes est perçu comme une source de travail supplémentaire ou de conflits. À l'inverse, les organisations matures répartissent plus largement cette responsabilité. Opérateurs, superviseurs, ingénieurs et dirigeants travaillent en collaboration et se considèrent tous responsables du management des risques.

Plus important encore, la maturité de la culture de la sécurité des aliments détermine si les problèmes sont détectés rapidement ou s'ils restent cachés. Dans les cultures moins matures, les écarts et les incidents évités de justesse sont souvent gérés discrètement. La normalisation des écarts est une norme sociale dominante, qualifiée de « risque acceptable ». Les équipes adaptent leur travail localement pour maintenir la production, tandis que les problèmes de sécurité des aliments persistent et restent irrésolus. Les données sont rarement utilisées dans la prise de décision. Cela crée une illusion de stabilité : les systèmes semblent fonctionner jusqu'à ce qu'un incident majeur de sécurité des aliments ou une pression extérieure attire l'attention sur le problème. Dans les cultures de sécurité des aliments plus matures, la variabilité est considérée comme une information précieuse. Les incidents évités de justesse, les solutions de contournement et l'incertitude sont discutés ouvertement, et la mise en évidence et la résolution des problèmes de sécurité des aliments constituent une norme sociale.

La maturité organisationnelle influence également la manière dont les efforts d'amélioration et les initiatives de changement sont abordés. Les sites moins matures privilégient souvent les contrôles réactifs, ce qui peut améliorer la conformité à court terme. Dans les organisations plus matures, chacun recherche activement des moyens de s'améliorer en continu, et la sécurité des aliments évolue vers un processus prospectif, fondé sur les données et collaboratif.   

La maturité de la culture de sécurité des aliments détermine si le plan HACCP fonctionne comme prévu dans le temps. Cette maturité explique les différences de résultats observées entre les sites, même avec les mêmes outils, normes et formations. En cas de faible maturité organisationnelle, le système HACCP peut rester conforme, mais demeure vulnérable aux dérives, aux angles morts, aux résultats inattendus et aux défaillances. À l'inverse, en cas de maturité élevée, l'approche HACCP devient résiliente et capable de s'adapter aux changements sans perte de contrôle. La littérature scientifique montre de façon constante que même les systèmes HACCP les plus avancés restent vulnérables si les comportements sécuritaires ne sont pas ancrés, si la communication des risques est défaillante ou si le soutien de la direction est absent.

Takeaway

HACCP demeure une pierre angulaire du management de la sécurité des aliments, mais sa seule conformité ne garantit pas la maîtrise des risques réels. Comme l'explique cet article, de nombreuses organisations utilisent des systèmes techniquement conformes qui fonctionnent comme des documents statiques plutôt que comme des mécanismes actifs de compréhension, de communication et de gestion des risques liés à la sécurité des aliments. Lorsque HACCP est principalement perçue comme une documentation pour les audits, sa capacité à détecter les signaux faibles, à s'adapter aux changements et à faciliter une prise de décision efficace s'en trouve amoindrie.

Repenser HACCP comme un système vivant exige de s'intéresser non seulement à sa conception technique, mais aussi à la manière dont le risque est vécu et géré sur le terrain. La présence du leadership, l'implication du personnel de terrain, la stabilité organisationnelle, les conditions psychosociales et le partage des compétences sont des facteurs déterminants pour la résistance des contrôles face à la pression et leur fragilisation au fil du temps. La maturité de la culture de la sécurité des aliments détermine si HACCP est utilisé pour apprendre, remettre en question les hypothèses et renforcer la résilience, ou s'il procure un faux sentiment de sécurité.

En définitive, la différence entre un système HACCP conforme et un système efficace réside dans son intégration au sein des pratiques quotidiennes et dans la compréhension des risques par les employés de l'usine. Lorsque le système HACCP est visible, compris et régulièrement abordé à tous les niveaux hiérarchiques et fonctionnels, il devient bien plus qu'une simple obligation réglementaire. Il se transforme en un cadre pratique et partagé pour protéger les consommateurs et maintenir la maîtrise des risques dans des environnements complexes et évolutifs.

De la représentation de la sécurité des aliments au niveau du conseil d'administration

« De la représentation de la sécurité des aliments au niveau du conseil d'administration » (Food Safety Representation at the Board Level), source FSM.

Pour s'acquitter de leurs responsabilités en matière de gouvernance, les conseils d'administration ont besoin de rapports réguliers et de haute qualité qui traduisent les enjeux techniques liés à la sécurité des aliments en termes de risques commerciaux.

Compte tenu de l'ampleur de ce secteur et de son importance pour la santé publique, les défaillances en matière de sécurité des aliments peuvent avoir des conséquences considérables pour les consommateurs, les entreprises et les investisseurs.

Les sociétés cotées en bourse sont dirigées par un conseil d'administration chargé de gérer les risques et de protéger la valeur actionnariale à long terme. Le conseil approuve les décisions stratégiques majeures, supervise les risques, contrôle la performance du PDG et veille à ce que l'entreprise reste fidèle à son objectif de maximisation de la valeur à long terme. Si les conseils d'administration des entreprises alimentaires comptent souvent des experts en finance, stratégie, gestion de la réputation et tendances de consommation, il est relativement rare que leurs administrateurs possèdent une expertise approfondie en matière de sécurité des aliments. Ce constat est important car la sécurité des aliments demeure l'un des risques les plus importants auxquels sont confrontées les entreprises agroalimentaires, avec des conséquences potentielles pour les consommateurs, des perturbations opérationnelles, des atteintes à l'image de marque, des sanctions réglementaires et une érosion de la valeur actionnariale.

Plusieurs publications traitent du coût des rappels de produits alimentaires pour les entreprises. Éviter les conséquences négatives d'un rappel est un facteur déterminant qui justifie l'intégration de ce sujet aux discussions des conseils d'administration. Les rappels de grande ampleur, rendus publics ont un impact négatif sur la confiance des consommateurs, ce qui peut nuire à la réputation et à l'image de marque, et entraîner une perte de parts de marché. Ces pertes peuvent se traduire par une réduction des flux de trésorerie, un impact sur le chiffre d'affaires net et les bénéfices, ainsi qu'une diminution de la capacité d'investissement, dont il est souvent difficile de se remettre. Seo et al. ont démontré que les effets négatifs d'un incident de sécurité des aliments sur le cours de l'action d'une entreprise peuvent persister jusqu'à un an. Les publications négatives sur les réseaux sociaux peuvent également amplifier cet impact, car la diffusion massive d'informations peut être difficile à gérer.

La sécurité des aliments demeure un risque majeur pour les entreprises, exigeant une surveillance constante du conseil d'administration. Un article récent de Food Safety Magazine a recensé les dix risques les plus fréquents dans l'industrie agroalimentaire. Le premier risque était la « sécurité des aliments », suivi de la « qualité des produits et des rappels ». Compte tenu de la sensibilité accrue des consommateurs, de la vigilance réglementaire grandissante et de la surveillance médiatique renforcée, ce constat n'a rien d'étonnant. Face à la multiplication des risques graves qui exercent une pression croissante sur les conseils d'administration et leurs ressources, il est essentiel de maintenir l'attention sur la sécurité des aliments. Dans cet article, les risques, numéros 3 et 8, étaient respectivement les « risques liés à la chaîne d'approvisionnement » et les « risques opérationnels ». Ces risques concernent la complexité croissante des chaînes d'approvisionnement et la nécessité d'éviter toute rupture de ces dernières, tout en améliorant l'efficacité opérationnelle. Un incident de sécurité des aliments est susceptible d'entraîner des perturbations des opérations et de la chaîne d'approvisionnement, confirmant ainsi sa position de risque prioritaire.

L'ampleur du fardeau pour la santé publique illustre davantage pourquoi la sécurité des aliments doit être considérée comme un enjeu stratégique de gouvernance. Dans la communication des données, les maladies aiguës sont privilégiées car il est plus facile d'établir un lien entre une source de contamination aiguë et la maladie. Les données récemment mises à jour de l'OMS sur le fardeau des maladies d'origine alimentaire révèlent que jusqu'à 866 millions de personnes dans le monde ont été malades en 2021 après avoir consommé des aliments contaminés. Parmi elles, 1,52 million sont décédées, les enfants de moins de 5 ans étant touchés de manière disproportionnée. Les maladies diarrhéiques sont responsables de plus de la moitié du fardeau mondial des maladies d'origine alimentaire.

Exemple de cas : E. coli dans des germes de fenugrec, Allemagne, 2011

L’impact des incidents liés à la sécurité des aliments peut être difficile à contenir et s’étendre à d’autres acteurs d’un secteur, d’une industrie, voire d’un pays entier. À titre d’exemple, citons l’épidémie à E. coli survenue de mai à juillet 2011 et liée à des germes de fenugrec cultivés en Allemagne. Cette épidémie a entraîné 3 950 cas d’infections confirmées et 53 décès.

Dans un premier temps, les autorités allemandes ont identifié à tort des concombres et des tomates espagnols comme la source probable de l'épidémie. Cette erreur d'attribution aurait coûté à l'Espagne environ 200 millions $ de pertes à l'exportation, tandis que les ventes de concombres ont chuté sur tous les marchés, quel que soit leur pays d'origine. La situation a également exacerbé les tensions politiques au sein de l'UE. Les investigateurs ont par la suite déterminé que l'épidémie provenait de germes de fenugrec cultivés en Allemagne.

L'incident aurait engendré des coûts humains estimés à 2,8 milliards $, incluant les dépenses médicales et les pertes de productivité liées aux maladies. La confiance des consommateurs dans les produits frais a été fortement ébranlée, provoquant d'importantes répercussions économiques à travers l'Europe. Les producteurs auraient perdu environ 330 millions $ par semaine en raison de la chute de la demande, et les effets se sont fait sentir tout au long de la chaîne d'approvisionnement des produits frais.

Bien que la plupart des maladies d'origine alimentaire soient de courte durée et d'origine microbiologique, provoquant des symptômes tels que nausées, vomissements et diarrhée, elles peuvent également entraîner des maladies à long terme comme le cancer, l'insuffisance rénale ou hépatique, et des troubles cérébraux et neurologiques. Ces maladies peuvent être plus graves chez les enfants, les femmes enceintes et les personnes âgées ou immunodéprimées. À mesure que les connaissances scientifiques progressent, il apparaît de plus en plus clairement que les formes aiguës ne représentent qu'une partie du fardeau associé aux maladies d'origine alimentaire. Les conséquences à long terme sur la santé sont tout aussi importantes, et nombre d'entre elles restent mal comprises et difficiles à quantifier. Parallèlement, les maladies d'origine alimentaire deviennent de plus en plus complexes et continueront d'évoluer à mesure que les systèmes de sécurité des aliments devront relever de nouveaux défis, notamment les allergènes alimentaires, les effets chroniques sur la santé et les besoins d'une population vieillissante.

La sécurité des aliments, autrefois considérée comme relevant principalement des équipes techniques et de production, doit désormais être perçue comme un impératif stratégique global pour l'ensemble de l'entreprise. Face à la complexification croissante des risques liés à la sécurité des aliments et à l'aggravation de leurs conséquences potentielles, ces risques constituent une menace grandissante pour les entreprises agroalimentaires. Par conséquent, la sécurité des aliments et la gestion des risques associés doivent être intégrées aux enjeux fondamentaux de gouvernance et faire l'objet d'un suivi régulier par le conseil d'administration.

Gestion des risques liés à la sécurité des aliments au niveau du conseil d'administration

La publication de 2025 du gouvernement néo-zélandais, « Guide de bonne gouvernance en matière de sécurité des aliments à l’intention des administrateurs », décrit clairement les rôles et les responsabilités du conseil d’administration en matière de sécurité des aliments. Ces rôles et responsabilités sont les suivants :

• Créer un environnement dans lequel la sécurité des aliments peut fonctionner avec succès
• Responsabiliser la direction quant à la mise en œuvre du système de sécurité des aliments.

Ces rôles ont été élargis dans un modèle de gouvernance de la sécurité des aliments en quatre étapes :

• Étape 1 : S'engager en faveur de la gouvernance de la sécurité des aliments
• Étape 2 : Promouvoir une culture de la sécurité des aliments où la sécurité des aliments est clairement énoncée comme une valeur fondamentale
• Étape 3 : S'assurer que les risques liés à la sécurité des aliments sont identifiés, évalués et gérés
• Étape 4 : Surveiller la conception du système de sécurité des aliments et les performances de l'entreprise.

Les quatre étapes décrites ci-dessus sont en réalité interdépendantes. La gestion des risques liés à la sécurité des aliments vise à protéger à la fois l'entreprise et les consommateurs en identifiant puis en gérant le risque. Un risque pour la sécurité des aliments est présent lorsqu'un danger d'origine alimentaire (biologique, chimique, physique ou allergène non déclaré) est associé à une exposition à ce danger, généralement par la consommation d'aliments contaminés.

La législation en vigueur dans de nombreuses juridictions et les meilleures pratiques du secteur exigent l'élaboration et le renforcement de mesures fondées sur les risques afin de garantir la sécurité et la conformité des aliments à leur usage. Par conséquent, les entreprises doivent suivre une démarche structurée pour évaluer les risques liés à la sécurité des aliments, élaborer des contrôles, les mettre en œuvre et tenir des registres. Elles doivent également vérifier l'efficacité du système et rendre compte de ses performances.

L’évaluation des risques et l’identification des contrôles appropriés représentent un défi de taille dans l’industrie agroalimentaire. Les matières premières, souvent issues de l’agriculture, peuvent présenter des variations importantes d’une année à l’autre, voire d’un lot à l’autre. Parallèlement, les entreprises doivent concilier des priorités concurrentes, telles que les objectifs de développement durable, les contraintes de coûts, les attentes des consommateurs et, parfois, des exigences réglementaires contradictoires.

La performance en matière de sécurité des aliments dépend fortement des employés de première ligne, dont les actions quotidiennes jouent un rôle crucial dans la gestion des risques. Par conséquent, la sécurité des aliments est influencée par une interaction complexe de facteurs techniques, humains, sociaux et environnementaux. Ces facteurs étant en constante évolution, les risques liés à la sécurité des aliments évoluent continuellement, ce qui oblige les organisations à revoir et à mettre à jour régulièrement leurs systèmes et contrôles de sécurité des aliments.

Il est donc essentiel de gérer ces risques au moyen d'un plan de management des risques (PMR) complet. Un PMR efficace adopte une vision globale du risque à l'échelle de l'entreprise, s'étendant au-delà des opérations de fabrication et des activités de la chaîne d'approvisionnement pour inclure les fonctions de soutien telles que le marketing, la recherche et le développement, les ressources humaines et la finance. Les décisions prises dans chacun de ces domaines peuvent avoir des répercussions importantes sur la sécurité des aliments.

Cette approche holistique s'inscrit dans les principes de la gestion des risques d'entreprise (GRE), que les organisations de premier plan utilisent pour identifier, évaluer et gérer les risques susceptibles de compromettre la réalisation de leurs objectifs commerciaux. La GRE fournit un cadre d'analyse des risques à l'échelle de l'entreprise, couvrant les domaines financier, opérationnel, stratégique et lié aux risques naturels.

Le processus de gestion des risques d'entreprise (GRE) comprend généralement cinq éléments clés : la définition de la stratégie et des objectifs, l'identification des risques, l'évaluation des risques, la gestion des risques et la communication et le suivi continus. Pour les entreprises alimentaires, ce processus identifie presque systématiquement la sécurité des aliments comme un risque critique. L'objectif est de déterminer quels risques, malgré la prise en compte des contrôles existants, demeurent à un niveau inacceptable ou présentent un risque d'aggravation, nécessitant ainsi une attention et une surveillance accrues de la part de la direction.

Bien que de nombreuses organisations aient mis en place des processus de gestion des risques d'entreprise, les informations présentées au conseil d'administration n'offrent pas toujours la perspective stratégique nécessaire à une supervision efficace. Les rapports du conseil se concentrent souvent sur la documentation et la résolution des risques individuels, plutôt que sur l'examen des défis actuels de l'organisation, des menaces émergentes et de l'efficacité de sa stratégie de gestion des risques à long terme. C'est pourquoi le processus de GRE devrait être complété par une discussion stratégique structurée sur les risques liés à la sécurité des aliments, animée par un professionnel qualifié en sécurité des aliments ou un comité consultatif indépendant. Cela permet aux administrateurs d'interpréter les tendances des risques, de remettre en question les hypothèses et d'évaluer si l'approche de gestion des risques de l'organisation demeure pertinente.

Le conseil d'administration joue un rôle crucial dans la définition des priorités et de la tolérance au risque de l'organisation. L'absence de la sécurité des aliments lors des discussions au niveau du conseil peut laisser entendre, au sein de l'organisation, qu'elle n'est pas considérée comme un risque stratégique. Toutefois, compte tenu de l'étendue des responsabilités qui incombent aux administrateurs, il est illusoire d'attendre de l'ensemble du conseil qu'il dispose du temps ou de l'expertise technique nécessaires pour superviser en détail tous les aspects des risques liés à la sécurité des aliments. C'est pourquoi, souvent, il est préférable de traiter ces risques par le biais du comité du conseil chargé de la supervision des risques, généralement le comité d'audit et des risques. L'examen stratégique des risques liés à la sécurité des aliments décrit précédemment correspond parfaitement aux responsabilités de ce comité et peut apporter l'expertise spécialisée nécessaire à une supervision efficace.

Quel que soit le niveau de supervision détaillé, la sécurité des aliments doit rester une priorité pour l'ensemble du conseil d'administration. À tout le moins, les administrateurs doivent recevoir un rapport annuel sur les performances en matière de sécurité des aliments et les risques émergents. Ces rapports doivent inclure des indicateurs avancés, tels que les taux de clôture des actions correctives, les conclusions d'audit et la conformité des formations, ainsi que des indicateurs retardés, tels que les réclamations des consommateurs, les retraits de produits et les rappels. Ensemble, ces indicateurs offrent une vision plus complète des performances et du profil de risque de l'organisation en matière de sécurité des aliments.

Lorsqu'ils communiquent avec la direction et le conseil d'administration, les professionnels de la sécurité des aliments doivent dépasser le jargon technique et exprimer les risques en termes commerciaux. Les responsables techniques doivent être prêts à aborder les conséquences financières, opérationnelles et réputationnelles des manquements à la sécurité des aliments. Présenter la sécurité des aliments sous l'angle des pertes potentielles, de l'atteinte à l'image de marque, des conséquences réglementaires et des risques pour la continuité des activités permet de garantir que ce problème reçoive l'attention qu'il mérite au plus haut niveau de l'organisation.

Meilleures pratiques pour les systèmes de maîtrise de la sécurité des aliments

L’efficacité du contrôle exercé par le conseil d’administration repose en définitive sur la confiance dans la mise en place et le bon fonctionnement des dispositifs de sécurité des aliments appropriés. L’industrie a consacré de nombreuses années à identifier les meilleures pratiques en matière de systèmes de contrôle de la sécurité des aliments. Les processus structurés comprennent : 

• Bonnes pratiques opérationnelles du secteur alimentaire
• Bonnes pratiques agricoles
• Bonnes pratiques de fabrication et bonnes pratiques d'hygiène
• Analyse des dangers - points critiques pour leur maîtrise ou HACCP
• Vérification (c’est-à-dire comment vérifier si les commandes fonctionnent). 

Il est essentiel que les entreprises comprennent non seulement leurs performances, mais aussi les facteurs qui limitent leur capacité à mener à bien leurs programmes clés. La plupart des organisations s'appuient sur des audits et des tests pour vérifier les performances de leurs fournisseurs et évaluer leurs propres opérations. Cependant, ces outils n'offrent qu'une visibilité partielle sur les risques et les performances. Les conseils d'administration doivent reconnaître que les audits et les analyses ou tests présentent d'importantes limites et que multiplier les audits ou les prélèvements d'échantillons n'améliore pas nécessairement la gestion des risques. Les nouvelles approches fondées sur les données, notamment les indicateurs de risque prédictifs et les systèmes intégrés de suivi des performances, peuvent contribuer à pallier certaines de ces limites.

Cela a des implications importantes pour les informations communiquées aux conseils d'administration. Les organisations se concentrent souvent sur des indicateurs rétrospectifs faciles à mesurer, qui reflètent les problèmes une fois qu'ils sont survenus, tels que les rappels de produits, le nombre d'audits réalisés ou les scores d'audit globaux. Bien que ces indicateurs aient leur utilité, ils n'offrent qu'une vision limitée des risques émergents. Les rapports destinés aux conseils d'administration devraient privilégier les indicateurs avancés qui signalent un affaiblissement des contrôles avant même que des défaillances ne se produisent. Il s'agit notamment de mesures telles que le taux de rotation du personnel d'entretien, le taux de rotation des responsables qualité et le respect des formations du personnel de première ligne. Une surveillance efficace devrait également s'étendre au-delà des opérations internes pour inclure les principaux facteurs de risque externes, notamment la disponibilité de l'eau, l'instabilité géopolitique et l'imbrication croissante entre la sécurité des aliments et les initiatives de développement durable.

Conclusion

La sécurité des aliments représente un risque existentiel pour toute entreprise alimentaire. Comme les systèmes efficaces de sécurité des aliments permettent souvent de prévenir les problèmes avant même qu'ils ne soient visibles, les conseils d'administration ont parfois tendance à accorder peu d'attention à ce sujet. Cela pose un problème de gouvernance : bien que les conseils d'administration soient responsables en dernier ressort de la supervision des risques importants pour l'entreprise, la plupart des administrateurs ne possèdent pas d'expertise technique approfondie en matière de sécurité des aliments, et les outils utilisés pour leur rendre compte (par exemple, la gestion des risques d'entreprise) se limitent généralement à une vue d'ensemble trop générale, ce qui ne permet pas de communiquer efficacement les risques.

Il ne faut pas attendre des conseils d'administration qu'ils gèrent les aspects techniques des systèmes de sécurité des aliments. Leur rôle est d'établir une gouvernance solide, de promouvoir une culture où la sécurité des aliments est reconnue comme une valeur fondamentale de l'entreprise et de veiller à l'existence de processus robustes pour identifier, évaluer, gérer et surveiller les risques liés à la sécurité des aliments. Ils doivent également être en mesure de questionner efficacement la direction et d'évaluer la pertinence des stratégies de sécurité des aliments de l'organisation ainsi que le bon fonctionnement des systèmes. La responsabilité de la supervision détaillée est souvent mieux déléguée par le biais de la structure de gouvernance des risques du conseil d'administration, appuyée par une expertise interne et externe appropriée.

Pour assumer ces responsabilités, les conseils d'administration exigent des rapports réguliers et de qualité qui traduisent les enjeux techniques liés à la sécurité des aliments en termes de risques commerciaux. Ces rapports doivent offrir une visibilité sur les facteurs de risque internes et externes, communiquer clairement l'évolution de l'exposition au risque au fil du temps et inclure des indicateurs avancés et retardés pertinents. Plus important encore, les discussions du conseil d'administration doivent porter sur la question de savoir si la direction agit dans les limites de l'appétit pour le risque défini par l'organisation et si des contrôles suffisants sont en place pour prévenir tout dommage. En définitive, une gouvernance efficace de la sécurité des aliments ne vise pas seulement à protéger la valeur de l'entreprise, mais aussi à remplir la responsabilité fondamentale du secteur envers la protection des consommateurs.