Hygiène des dark kitchens et de la livraison en Île-de-France

Les dark kitchens, qu'on appelle aussi cuisines fantômes, cuisines virtuelles ou cuisines de production, se sont installées partout en Île-de-France à mesure que la commande en ligne est devenue un réflexe. Le principe tient en une phrase : un local dédié à la préparation de plats commandés sur une application, livrés à domicile, sans salle, sans comptoir, sans client qui pousse la porte. Ce modèle a fait naître une idée fausse et tenace, à savoir qu'une cuisine sans public échapperait à une partie des règles d'hygiène. La réalité est l'exact opposé. Le droit alimentaire s'applique en entier, et la livraison ajoute des contraintes que la restauration assise n'a pas à gérer.

Pour avoir audité ce type d'établissement, le décalage est souvent le même : des cuisines techniquement bien équipées, performantes sur le volume, mais qui sous-estiment trois sujets précis. La déclaration administrative du site, la maîtrise des températures jusqu'au sac du livreur, et la séparation claire des marques quand plusieurs enseignes virtuelles tournent au même endroit. Cet article reprend chacun de ces points, avec les références réglementaires qui les fondent et des exemples concrets de non-conformités relevées sur le terrain.

Une dark kitchen est un exploitant du secteur alimentaire

Le droit alimentaire européen ne raisonne pas en fonction de la présence ou non d'une salle de restaurant. Dès qu'une structure prépare, transforme, manipule ou conditionne des denrées destinées à la consommation humaine, elle est un exploitant du secteur alimentaire, l'ESA dans le jargon. À ce titre elle relève du Paquet hygiène, et au premier chef du règlement (CE) 852/2004 relatif à l'hygiène des denrées alimentaires. Ce texte ne prévoit aucune dérogation pour les cuisines qui vendent uniquement en livraison. Le mode de distribution change, l'obligation d'hygiène ne bouge pas.

Concrètement, une dark kitchen doit disposer d'un plan de maîtrise sanitaire opérationnel, appliquer les principes HACCP à ses procédés, former son personnel à l'hygiène alimentaire et tenir à jour ses enregistrements : relevés de températures, plan de nettoyage, traçabilité des lots, suivi des nuisibles. Le modèle économique, mono-marque ou multi-marques, en franchise ou en propre, partagé ou exclusif, ne retire rien à ces fondamentaux. Une cuisine de 40 mètres carrés qui sert trois marques de burgers sur deux plateformes a exactement les mêmes devoirs qu'une brasserie de quartier.

Le plan de maîtrise sanitaire mérite une précision, car c'est là que beaucoup d'exploitants se trompent. Le PMS n'est pas un classeur acheté une fois et rangé sur une étagère. C'est un document vivant, adapté à l'établissement, à ses produits et à ses procédés réels. Une dark kitchen qui a repris un PMS générique trouvé en ligne, sans l'ajuster à ses propres recettes, à ses fournisseurs et à son organisation de livraison, possède sur le papier un document qui ne protège personne. En audit, ce décalage entre le PMS affiché et la pratique observée est l'une des premières choses que l'on cherche.

La déclaration d'activité auprès des services de l'État

Comme tout établissement qui manipule des denrées, y compris d'origine animale, une dark kitchen doit se faire connaître de l'administration avant de démarrer. Cette déclaration d'activité, attendue dans le cadre du règlement (CE) 852/2004, permet aux services de l'État de recenser l'établissement et d'organiser leurs contrôles officiels, dont le cadre général relève du règlement (UE) 2017/625. La démarche s'effectue auprès de la direction départementale en charge de la protection des populations du département où se trouve le local, et les modalités pratiques sont décrites sur le portail entreprendre.service-public.fr.

Cette formalité paraît anodine. Elle ne l'est pas. Une cuisine non déclarée qui reçoit la visite d'un agent se retrouve immédiatement en faute, indépendamment de la propreté réelle des lieux. C'est l'une des non-conformités les plus fréquentes chez les jeunes structures de livraison, montées vite, parfois dans un local reconverti, et qui ont sauté l'étape administrative dans la précipitation de l'ouverture.

Ce que recouvre la déclaration

La déclaration identifie l'exploitant, l'adresse du site de production et la nature des activités exercées. En Île-de-France, chaque site physique est concerné pour son adresse propre. Un opérateur qui exploite plusieurs cuisines réparties sur le territoire, par exemple une à Paris, une en Seine-Saint-Denis et une dans les Hauts-de-Seine, doit déclarer chacun de ces locaux séparément. Ce n'est pas la société qui se déclare une fois pour toutes, c'est chaque lieu où l'on manipule des aliments.

Un cas concret pour fixer les idées. Un opérateur ouvre un second local à 800 mètres du premier, dans le même arrondissement, pour absorber la demande. Il considère que sa déclaration initiale couvre l'activité puisque c'est la même société et les mêmes marques. Erreur : la seconde cuisine est un site de production distinct, qui aurait dû faire l'objet de sa propre déclaration avant d'envoyer le premier plat. La proximité géographique ne change rien à la règle.

La traçabilité des denrées, du fournisseur au plat livré

Le règlement (CE) 178/2002 pose les principes généraux du droit alimentaire et impose à tout exploitant de pouvoir identifier ses fournisseurs et les denrées qu'il reçoit, selon le principe dit d'une étape en amont, une étape en aval. Une dark kitchen doit donc conserver ses bons de livraison et ses étiquettes, et être capable de relier un produit entrant aux préparations qui en découlent. En cas d'alerte sanitaire, de retrait ou de rappel de lot, c'est cette information qui permet de réagir en heures plutôt qu'en jours.

La livraison crée ici une vulnérabilité particulière. Dans un restaurant avec salle, un plat passe sous les yeux d'un chef, d'un serveur, parfois du client lui-même avant d'être consommé. Autant d'occasions, même informelles, de repérer un produit douteux. En dark kitchen, le plat part dans un sac et disparaît. Il n'y a pas de filet au moment du service. La traçabilité en amont doit donc être irréprochable, car c'est souvent la seule ligne de défense documentée.

Le multi-marques aggrave le risque. Quand plusieurs enseignes partagent un même stock de matières premières, le danger est de perdre le lien entre un lot et l'enseigne qui l'a écoulé. J'ai vu des cuisines où le poulet servait indifféremment à trois marques sans qu'aucun registre ne permette de dire quel lot était parti sous quel nom. En cas de retrait fournisseur, impossible de cibler les commandes concernées. La bonne pratique tient en une règle simple : on trace par lot de denrée, jamais par marque commerciale.

Les écarts de traçabilité les plus courants

• Étiquettes des produits réceptionnés jetées dès le déconditionnement, sans report de date ni de numéro de lot sur le contenant de travail.
• Bons de livraison non conservés ou empilés sans classement, donc inexploitables en cas d'alerte.
• Produits décongelés sans étiquette de suivi indiquant la date et l'heure de sortie du congélateur.
• Préparations maison sans date de fabrication ni durée de vie secondaire fixée par l'exploitant.
• Stocks mutualisés entre marques sans aucun registre permettant de relier un lot à l'enseigne qui l'a vendu.

Maintien des températures, de la préparation à la prise en charge du livreur

La chaîne du froid et la chaîne du chaud doivent être tenues sans rupture. C'est sans doute le point le plus sensible du modèle livré, parce que le plat poursuit sa route hors de la cuisine, dans un sac, sur un vélo ou un scooter, parfois pendant vingt ou trente minutes. La frontière de responsabilité est claire : l'exploitant répond de tout ce qui précède la prise en charge par le livreur. La préparation, le conditionnement et le maintien en température jusqu'à la remise relèvent de lui. Les valeurs de températures applicables aux denrées réfrigérées figurent notamment dans l'arrêté du 21 décembre 2009.

1. 1Préparer le plat dans le respect des températures réglementaires : froid maîtrisé pour les produits réfrigérés, cuisson à coeur suffisante pour les produits chauds.
2. 2Conditionner sans délai, en évitant que la denrée stagne à température ambiante pendant que la commande s'accumule.
3. 3Maintenir le chaud au chaud et le froid au froid jusqu'au départ, avec des équipements de maintien adaptés et un conditionnement isotherme quand le produit l'exige.
4. 4Remettre au livreur dans des conditions qui préservent la température, sacs isothermes propres et séparation chaud/froid quand une même commande mélange les deux.
5. 5Tracer dans le PMS les contrôles de température réalisés sur les préparations et les enceintes, avec une fréquence cohérente avec l'activité.

Le transport en lui-même engage aussi le livreur et la plateforme, mais cela n'exonère en rien la cuisine. Un plat chaud expédié déjà tiède, un produit froid conditionné sans précaution dans un sac à température ambiante, voilà des non-conformités imputables à l'exploitant, pas au coursier. La plateforme ne corrigera pas une rupture de chaîne du froid née dans la cuisine. Elle ne fera que la transporter jusqu'au client.

Hygiène des emballages et du conditionnement

Les contenants utilisés pour la livraison doivent être aptes au contact alimentaire et stockés dans des conditions propres, à l'abri des contaminations. L'aptitude au contact alimentaire relève d'un cadre que la DGCCRF surveille au titre de la protection du consommateur. Un emballage entreposé à même le sol, près des poubelles ou dans une zone non protégée des projections, devient lui-même une source de risque avant même d'avoir reçu un aliment. On l'oublie souvent parce que l'emballage paraît neutre. Il ne l'est pas.

• Utiliser des contenants conçus pour le contact alimentaire et adaptés au chaud ou au froid selon le plat servi.
• Stocker les emballages vides dans un espace propre, sec et fermé, à l'écart des zones de déchets et des sources d'humidité.
• Manipuler les contenants avec des mains propres après lavage, sans contact des doigts avec la face intérieure.
• Prévoir un étiquetage allergènes lisible sur le conditionnement remis au client, conforme à l'information due au consommateur.
• Sécuriser la fermeture pour limiter les manipulations en cours de route et permettre de repérer une ouverture pendant le transport.

L'intégrité de l'emballage joue aussi un rôle de confiance vis-à-vis du client final. Un scellé ou une étiquette de fermeture qui se déchire à l'ouverture rassure sur le fait que personne n'a touché au contenu entre la cuisine et la porte d'entrée. Ce n'est pas une obligation réglementaire au sens strict de l'hygiène, mais c'est un signal de sérieux que les plateformes valorisent et que les contrôles apprécient.

Gérer plusieurs marques virtuelles dans une même cuisine

Le multi-marques est au coeur de l'économie des dark kitchens. Une même cuisine peut vendre, sous trois, cinq, parfois dix noms différents sur les applications, des plats préparés au même endroit avec un fond de stock partiellement commun. Sur le plan sanitaire, cela ne crée pas plusieurs établissements : il y a un site, donc un PMS, une déclaration, une organisation hygiène. Mais le multi-marques démultiplie les références, les fiches techniques, les allergènes à gérer et, mécaniquement, les occasions de confusion.

Les points de vigilance propres au multi-marques

• Une information allergènes juste pour chaque plat de chaque marque, sans report hâtif d'une enseigne à l'autre quand les recettes diffèrent.
• Une organisation des stocks et du froid qui évite les croisements entre matières premières propres à des marques différentes.
• Un plan de nettoyage et de désinfection pensé pour l'ensemble du site, pas découpé artificiellement par enseigne.
• Une traçabilité tenue par lot de denrée et non par marque, pour retrouver un produit quelle que soit l'enseigne qui l'a écoulé.
• Des fiches techniques à jour par marque, conservées et accessibles, qui décrivent réellement ce qui est produit.

Le piège classique concerne les allergènes. Une marque propose un wrap au poulet sans gluten, une autre un wrap quasi identique mais avec une sauce contenant du blé. Si l'information allergènes a été dupliquée d'une fiche à l'autre sans vérification, le client allergique reçoit une donnée fausse. Le risque sanitaire est réel, et la responsabilité de l'exploitant pleine. En multi-marques, chaque fiche doit être validée pour elle-même.

Locaux partagés, plages horaires étendues et organisation du site

Un autre cas se développe : plusieurs exploitants distincts qui louent des postes dans une même structure de cuisines partagées. Chacun est alors un ESA à part entière, avec sa propre déclaration et son propre PMS pour son espace. La mutualisation des frigos, des plonges ou des zones de réception complique la répartition des responsabilités. Qui nettoie quoi, qui contrôle quelle enceinte froide, qui répond d'un produit oublié dans une chambre commune : ces questions doivent être tranchées par écrit, faute de quoi chacun renvoie la faute à l'autre le jour d'un contrôle.

Les plages horaires étendues, propres au modèle livré, ajoutent leur lot de difficultés. Une cuisine qui tourne de 11 heures à minuit, voire au-delà, fait travailler plusieurs équipes qui se relaient. Le nettoyage de fin de service, les relevés de température, la rotation des stocks doivent rester constants quel que soit l'horaire. En pratique, c'est souvent le service de nuit, moins encadré, qui laisse passer les écarts : plonge bâclée, relevés non faits, produits laissés à température. La constance dans le temps est un critère que l'audit regarde de près.

Les points de contrôle d'un audit hygiène en dark kitchen

Un audit d'une cuisine fantôme vérifie d'abord que l'établissement est bien déclaré pour son adresse, puis passe en revue les mêmes grands thèmes qu'en restauration classique, avec une attention renforcée sur tout ce qui touche à la livraison et au multi-marques. Voici les éléments le plus souvent examinés sur place.

• Déclaration d'activité effectuée et à jour pour l'adresse exacte du site de production.
• PMS présent, complet, adapté à l'établissement et réellement appliqué, pas un classeur dormant.
• Traçabilité : étiquettes et bons conservés, lien amont-aval démontrable par lot.
• Relevés de températures réguliers, du stockage jusqu'au maintien des plats avant départ.
• Emballages aptes au contact alimentaire, stockés proprement et à l'écart des déchets.
• Information allergènes correcte et vérifiée pour chaque marque exploitée sur le site.
• Nettoyage, lutte contre les nuisibles et gestion des déchets sur l'ensemble du local, sur toutes les plages horaires.
• Répartition claire des responsabilités en cas de locaux ou d'équipements partagés.

C'est précisément ce que notre auditeur passe en revue lors d'une visite sur site, avant de remettre un rapport complet : notation par thème, liste des cas critiques traités à part, et plan correctif avec priorités et délais conseillés. Pour situer votre commune et l'intervention en Île-de-France, consultez nos zones d'intervention sur /zones, ou prenez rendez-vous pour faire auditer votre cuisine de production.

Sans salle et sans clients visibles, une dark kitchen peut donner l'illusion d'un cadre plus souple. La réglementation, elle, ne fait aucune différence. La même rigueur s'applique, et la livraison réclame même une vigilance supplémentaire sur les températures, les emballages et la séparation des marques.

audit hygiène est un label privé indépendant. Notre rôle est de vous aider à anticiper et à préparer un contrôle sanitaire, en nous appuyant sur la réglementation hygiène et HACCP en vigueur. Nous ne délivrons ni certification d'État, ni agrément officiel, ni garantie de résultat face à un contrôle des services de l'État. Le rapport oriente et sécurise vos pratiques, la décision finale d'un agent reste la sienne.