La méthode HACCP en restaurant : les 7 principes expliqués

Qu'est-ce que la méthode HACCP ?

HACCP désigne l'analyse des dangers et la maîtrise des points critiques. Le règlement (CE) n° 852/2004 du 29 avril 2004 en fait une obligation pour tout exploitant du secteur alimentaire après la production primaire : son article 5, paragraphe 1, impose de « mettre en place, appliquer et maintenir une ou plusieurs procédures permanentes fondées sur les principes HACCP ». Un restaurant est concerné dès son ouverture.

La Commission européenne, dans sa communication 2022/C 355/01), la décrit comme un système d'autocontrôle qui recense, évalue et maîtrise les dangers significatifs pour la sécurité des aliments. Le mot important est significatif : la méthode ne demande pas de tout surveiller avec la même intensité. Elle demande de repérer ce qui peut réellement rendre un client malade, et de le maîtriser là où c'est décisif.

Cette page se concentre sur les sept principes et sur leur application en cuisine. Pour une vue d'ensemble de l'hygiène en restauration, lisez notre guide HACCP pour la restauration.

Les 7 principes HACCP de l'article 5 du règlement 852/2004

L'article 5, paragraphe 2, énumère sept principes, désignés par les lettres a) à g). Ils s'enchaînent : chacun s'appuie sur le précédent. La colonne de droite traduit chaque principe en geste de cuisine ; elle illustre le texte sans y ajouter d'obligation.

Le même paragraphe ajoute une règle souvent oubliée : chaque fois que le produit, le procédé ou l'une des étapes change, la procédure est revue. Un nouveau plat, un nouvel appareil ou une nouvelle activité de livraison appellent une relecture. La Commission précise en outre que le sixième principe comprend la validation du plan, c'est-à-dire l'obtention de preuves que les mesures retenues maîtrisent bien le danger visé.

Les 12 étapes : cinq activités préliminaires avant les sept principes

On présente souvent la méthode en douze étapes. Ce découpage ne figure pas dans le règlement 852/2004. La communication de la Commission 2022/C 355/01, qui se déclare conforme au chapitre II des principes généraux d'hygiène alimentaire du Codex Alimentarius (CXC 1-1969), l'explique ainsi : les activités préliminaires « comprennent traditionnellement 5 étapes et, lorsqu'elles sont combinées avec les 7 principes HACCP, aboutissent à une approche en 12 étapes ». Elle précise que ces activités préliminaires ne sont pas explicitement définies dans la législation de l'Union.

Dans un restaurant, les cinq premières étapes consistent surtout à regarder votre carte et votre cuisine avant de remplir le moindre tableau. La Commission admet que, sans transformation, la description d'un produit se limite aux informations de son étiquette, et que les petites entreprises peuvent se faire aider par un expert extérieur, à condition de s'approprier le résultat.

CCP, PRP et PRPo : quelle différence ?

Les programmes prérequis, ou PRP, sont définis par la Commission comme les « pratiques et conditions préventives incluant toutes les BPH », c'est-à-dire les bonnes pratiques d'hygiène, « ainsi que d'autres pratiques et procédures telles que la formation et la traçabilité ». Ce sont les règles de l'annexe II du règlement 852/2004 : locaux, équipements, nettoyage, nuisibles, eau, personnel. Ils forment le socle sans lequel aucune procédure HACCP ne tient.

Un point critique pour la maîtrise, ou CCP, est un « stade auquel une surveillance peut être exercée et est essentielle pour prévenir ou éliminer un danger menaçant la salubrité de l'aliment ou le ramener à un niveau acceptable ». La Commission ajoute que la plupart des CCP utilisés contre les dangers microbiologiques sont des exigences de température, comme les couples temps et température.

Entre les deux, le PRP opérationnel, ou PRPo, est une mesure de maîtrise d'un danger significatif pour laquelle un critère d'action, et non une limite critique, permet de garder la maîtrise. La Commission le réserve aux risques intermédiaires, ou aux cas où aucune limite critique ne peut être fixée et où un écart ne peut pas être détecté en temps réel, comme la contamination croisée par des allergènes.

La Commission précise qu'une approche en deux niveaux, PRP et CCP, « constitue l'exigence légale minimale ». L'approche en trois niveaux, avec les PRPo, peut être recommandée et convient surtout aux entreprises plus grandes et plus complexes.

Comment reconnaître un point critique dans une cuisine ?

Une étape devient critique quand deux conditions se réunissent : un danger significatif peut y être maîtrisé, et rien ne le rattrapera plus tard. La Commission rappelle que les CCP sont destinés à ne traiter que les dangers significatifs, et qu'un arbre de décision peut aider l'équipe à les déterminer. Si un danger significatif n'a de mesure de maîtrise à aucune étape, c'est le produit ou le procédé qu'il faut modifier.

Le vade-mecum de la remise directe, qui s'applique à la restauration commerciale, cite comme exemples de procédés à surveiller particulièrement l'appertisation, la pasteurisation, la cuisson sous vide et la cuisson à basse température. Pour eux, un diagramme de fabrication est requis (ligne C1L03, page 20). Le même document précise que, même pour un établissement éligible à la flexibilité, les étapes retenues comme CCP ou PRPo appellent un système documentaire complet : analyse des dangers, limites, mesures correctives, surveillance et vérification (page 2).

Le refroidissement des préparations cuites illustre bien la démarche. Le vade-mecum attend qu'il assure « un passage rapide de la zone de température critique des denrées pour la multiplication microbienne, située entre +63 °C et +10 °C » (ligne C403L09, page 46). Il ajoute qu'en remise directe aucun texte ne chiffre ce refroidissement : les deux heures pour passer de +63 °C à +10 °C sont imposées à la seule restauration collective (page 47). Si vous refroidissez, votre plan fixe donc la limite et la façon de la surveiller ; reprendre le repère de la collectivité est une bonne pratique. Le détail est dans notre page sur le refroidissement rapide.

Exemples d'analyse des dangers en restaurant

Les exemples ci-dessous montrent la logique, pas un plan à recopier. Chaque valeur vient du texte cité ; votre propre analyse part de votre carte, de vos équipements et de vos clients. La Commission classe les dangers en trois familles : biologiques (une bactérie comme Salmonella), chimiques (un allergène, par exemple) et physiques (un morceau de verre ou de métal).

La souplesse prévue par les textes : la flexibilité

Le règlement 852/2004 s'applique aussi bien à un restaurant de vingt couverts qu'à une usine. Son considérant 15, cité par la Commission, demande que les exigences HACCP prévoient « une souplesse suffisante pour pouvoir s'appliquer dans toutes les situations, y compris dans les petites entreprises ». Il reconnaît que, dans certaines entreprises, il n'est pas possible de recenser des points critiques, que les bonnes pratiques d'hygiène peuvent parfois remplacer leur surveillance, et qu'une limite critique n'est pas forcément un chiffre.

La Commission en tire une conséquence pratique : l'obligation de l'article 5 est d'abord une obligation de réaliser une analyse des dangers et d'examiner si des points critiques existent. Lorsque l'analyse montre qu'aucun CCP n'est nécessaire, l'application de la méthode peut se limiter à ce premier principe, à condition de justifier que les bonnes pratiques suffisent. Deux critères commandent la souplesse : la nature de l'activité et la taille de l'entreprise.

En France, le vade-mecum de la remise directe reprend les attendus de l'instruction technique DGAL/SDSSA/2024-528 (page 2). Pour les établissements éligibles à la flexibilité, les procédures peuvent être orales, et la surveillance des PRP peut se limiter à l'enregistrement des non-conformités et des mesures correctives. Cette souplesse n'est pas acquise : si des manquements compromettent les objectifs de la réglementation, certaines mesures de flexibilité peuvent être suspendues à l'issue du contrôle officiel.

La Commission le résume d'une phrase qui vaut pour toutes les cuisines : pour les petites entreprises, il est bien plus important de maintenir la bonne température que de l'enregistrer, et des registres peuvent n'être établis qu'en cas d'écart. La souplesse porte sur les papiers, jamais sur l'objectif.

Le rôle des guides de bonnes pratiques d'hygiène (GBPH)

L'article 7 du règlement 852/2004 prévoit que les États membres encouragent l'élaboration de guides nationaux de bonnes pratiques d'hygiène et d'application des principes HACCP, et précise que les exploitants peuvent les utiliser « sur une base facultative ». L'article 8 confie leur rédaction aux branches professionnelles, après consultation des autorités et des associations de consommateurs, en se référant au Codex Alimentarius.

Pour un restaurant, utiliser le guide de sa profession est le chemin le plus court. Le vade-mecum de la remise directe indique que les items « diagramme de fabrication et analyse des dangers » et « identification des points déterminants » sont notés A quand l'établissement applique un GBPH d'application HACCP compatible avec ses activités (pages 20 et 25). Il ajoute que l'établissement qui utilise un GBPH validé, ou les lignes directrices de la Commission sur le commerce de détail (2020/C 199/01), n'a pas besoin de formaliser par écrit ses diagrammes ni son analyse des dangers pour les activités couvertes.

Un guide ne pense pas à tout. La Commission rappelle que des dangers liés à l'aménagement de votre établissement ou à un procédé particulier peuvent lui échapper : pour toute activité que le guide ne couvre pas, vous écrivez vos propres procédures. Pensez par exemple à une cuisson à basse température, à un poisson servi cru ou à une livraison ajoutée en cours de route : vérifiez que votre guide les couvre. L'ensemble prend place dans votre plan de maîtrise sanitaire.

Les documents qui prouvent que la méthode est appliquée

L'article 5, paragraphe 4, du règlement 852/2004 demande de démontrer aux autorités le respect de la méthode « en fonction de la nature et de la taille de l'entreprise », de tenir à jour les documents qui décrivent les procédures et de conserver les autres documents pendant une période appropriée. Le règlement ne fixe aucune durée chiffrée de conservation ; son paragraphe 5 laisse cette précision à des mesures d'application.

La Commission définit le plan HACCP comme un document ou un ensemble de documents, « quel qu'en soit le format », complété par les registres de surveillance, de vérification et d'actions correctives. En restaurant, cela tient en peu de pages : l'analyse des dangers ou la référence au guide suivi, la liste des CCP avec leurs limites, les relevés qui les surveillent, les écarts notés avec ce qui a été fait, et la vérification des sondes. La Commission admet les registres électroniques, pourvu qu'ils puissent être présentés aux autorités.

Les consignes doivent aussi atteindre l'équipe. Le vade-mecum général attend, à la ligne F2L03 (page 137), des instructions appropriées et compréhensibles à chaque poste qui le nécessite, sous forme d'affiches, de fiches de poste, de classeur ou à l'oral, et écrit que l'affichage relatif au lavage des mains est « un incontournable ». Pour les structures sans salarié, des fiches d'instruction à chaque poste ne sont pas nécessaires.

Qui doit être formé à la méthode HACCP ?

Le règlement 852/2004, annexe II, chapitre XII, demande que les manipulateurs de denrées soient encadrés et disposent d'instructions ou d'une formation en hygiène adaptées à leur activité. Il ajoute que les personnes chargées de mettre au point et de maintenir la procédure HACCP, ou d'appliquer les guides pertinents, doivent avoir reçu la formation appropriée à l'application des principes HACCP.

Le droit français ajoute une règle propre à la restauration commerciale. L'article L. 233-4 du code rural et de la pêche maritime et l'article D. 233-11 imposent à la restauration traditionnelle, aux cafétérias et libres-services et à la restauration rapide d'avoir dans leur effectif au moins une personne pouvant justifier d'une formation en hygiène alimentaire adaptée à leur activité. Une expérience professionnelle d'au moins trois ans dans une entreprise du secteur alimentaire comme gestionnaire ou exploitant vaut formation. Voyez aussi l'attestation de formation dans le dossier d'audit.

Faire vérifier votre démarche HACCP sur place

Une démarche HACCP se juge en cuisine, pas au bureau. Lors d'un audit, l'auditeur parcourt votre établissement dans l'ordre où les denrées le traversent et contrôle les quatre-vingts points de la grille répartis en six chapitres, en toute discrétion, pendant que le service continue. Il confronte votre analyse et vos CCP à ce qui se passe réellement aux postes : ce qui est surveillé, ce qui est noté, ce qui manque.

Vous recevez un rapport complet, avec une note, les constats point par point et un plan d'action classé par priorité. Un point critique non surveillé y est signalé avec sa priorité ; une procédure inutilement lourde, que personne n'appliquera, y est relevée aussi, parce que la méthode ne vaut que si elle est tenue.

La prestation s'arrête au rapport : vous appliquez ensuite les corrections vous-même. Audit Hygiène est un label privé indépendant. Ce n'est ni une certification officielle, ni un agrément d'État, ni un contrôle des services vétérinaires ou de la DDPP, et l'issue d'un contrôle officiel appartient aux services de l'État. Le cabinet intervient dans les huit départements d'Île-de-France, et le devis est établi avant intervention.