Le plan de maîtrise sanitaire en restaurant

Ce qu'est réellement un plan de maîtrise sanitaire

Un plan de maîtrise sanitaire, souvent abrégé en PMS, est la mise par écrit de votre organisation sanitaire. Il décrit comment les denrées entrent chez vous, comment elles sont stockées, préparées, cuites, refroidies, servies, comment le matériel et les locaux sont nettoyés, comment le personnel travaille, et ce que vous faites quand quelque chose sort du cadre prévu. Ce n'est pas un document théorique posé sur une étagère : c'est la description de ce qui se passe réellement dans votre cuisine, complétée par les preuves que cela se passe bien ainsi.

La structure la plus répandue comporte trois volets. Le premier réunit les bonnes pratiques d'hygiène, c'est-à-dire le socle qui vaut pour tout établissement : personnel, locaux, équipements, nettoyage, nuisibles, eau, déchets, approvisionnement. Le deuxième est le plan fondé sur les principes HACCP, qui identifie les dangers propres à votre activité et fixe les mesures qui les maîtrisent. Le troisième organise la traçabilité et la gestion des produits non conformes, du retrait au rappel.

Cette structure en trois volets est celle que les guides professionnels et les administrations utilisent comme référence commune. Elle est pratique, elle est lisible par un agent qui découvre votre établissement, et elle vous évite d'oublier un pan entier de votre activité. Elle n'est pas pour autant imposée sous cette forme à un restaurant classique, et c'est précisément le point que la section suivante détaille.

Ce que le texte impose, ce qu'il n'impose pas

L'expression plan de maîtrise sanitaire n'appartient pas au règlement européen. Son contenu type, avec ses trois volets, est décrit par l'annexe II de l'arrêté du 8 juin 2006 relatif à l'agrément sanitaire des établissements mettant sur le marché des produits d'origine animale ou des denrées en contenant. Or ce texte vise les établissements soumis à agrément. Un restaurant qui remet directement au consommateur final relève du commerce de détail, exclu du champ du règlement (CE) n° 853/2004 par son article 1er, paragraphe 5, point a), et n'est donc pas soumis à agrément.

Ce que le texte impose à votre restaurant, ce sont les articles 4 et 5 du règlement (CE) n° 852/2004 du 29 avril 2004. L'article 4, paragraphe 2, vous oblige à respecter les règles générales d'hygiène de l'annexe II. L'article 5, paragraphe 1, vous oblige à mettre en place, appliquer et maintenir une ou plusieurs procédures permanentes fondées sur les principes HACCP. L'article 5, paragraphe 2, point g), et l'article 5, paragraphe 4, ajoutent l'obligation d'établir des documents et des dossiers prouvant l'application effective des mesures, de les tenir à jour et de les conserver pendant une période appropriée.

La différence est loin d'être théorique. Elle signifie qu'aucune disposition n'impose à votre restaurant un classeur découpé en trois volets, ni un modèle de fiche, ni un plan de nettoyage rédigé sous une forme précise, ni une durée d'archivage chiffrée. Ce qui est exigible, c'est que vos procédures existent, qu'elles soient adaptées à ce que vous faites, qu'elles soient appliquées, et que vous puissiez le démontrer. Le PMS écrit reste de très loin le moyen le plus simple d'apporter cette démonstration, mais il est le moyen, pas l'obligation elle-même.

Cette nuance a une valeur pratique en visite. Un exploitant qui invoque une règle qui n'existe pas perd de sa crédibilité sur le reste de l'échange. À l'inverse, un exploitant qui explique posément que son plan est la traduction des articles 4 et 5, et qui montre les enregistrements correspondants, tient une position solide même si son document ne ressemble pas au modèle attendu.

Le socle des bonnes pratiques d'hygiène

Le premier volet décrit ce qui vaut tous les jours, quel que soit le plat en préparation. Il couvre l'hygiène du personnel, avec les tenues, le lavage des mains et l'état de santé, exigences qui viennent du chapitre VIII de l'annexe II du règlement 852/2004. Il couvre les locaux et les équipements, avec les revêtements nettoyables, l'éclairage, la ventilation et les lave-mains, exigences des chapitres I et II. Il couvre le nettoyage et la désinfection, la lutte contre les nuisibles, l'alimentation en eau potable et la gestion des déchets.

Ce volet a une qualité que les autres n'ont pas : il se vérifie à l'œil. Un agent qui entre dans votre cuisine voit en quelques minutes l'état des surfaces, la présence du savon au lave-mains, la propreté des tenues, l'ordre dans les réserves. C'est aussi la partie qui se corrige le plus vite, souvent sans dépense, parce que la plupart des écarts constatés sont des habitudes prises faute de temps plutôt que des choix délibérés.

Écrire ce volet ne demande pas de talent littéraire. Il suffit de décrire ce que vous faites déjà, en nommant les zones, les fréquences que vous vous fixez, les produits que vous utilisez et les personnes responsables. Un texte court et vrai vaut infiniment mieux qu'un texte long recopié d'un modèle qui décrit une cuisine que vous n'avez pas.

Le plan fondé sur les principes HACCP

Le deuxième volet applique les sept principes rappelés à l'article 5, paragraphe 2, du règlement 852/2004 : identifier les dangers, déterminer les points critiques, fixer des limites critiques, établir une surveillance, prévoir des actions correctives, vérifier périodiquement que l'ensemble fonctionne, et conserver des documents. En restaurant, cela revient à parcourir votre carte et à repérer les étapes où un danger microbiologique, chimique, physique ou allergène peut apparaître ou se développer.

L'analyse ne se fait pas en général, elle se fait sur votre production. Une carte de brasserie avec des viandes hachées, un tartare et une mayonnaise maison n'a pas les mêmes points sensibles qu'une pizzeria ou qu'un traiteur qui refroidit des préparations en grande quantité. Les étapes qui reviennent le plus souvent sont la réception, le stockage réfrigéré, la décongélation, la cuisson, le refroidissement, la conservation des produits entamés et le service.

Le règlement admet expressément la souplesse : l'article 5, paragraphe 2, précise que les documents sont établis en fonction de la nature et de la taille de l'entreprise. Un établissement de vingt couverts n'est pas tenu au même formalisme qu'une cuisine centrale. Ce qui compte est que les dangers réels de votre carte soient identifiés et que vous sachiez dire, devant chacun, quelle mesure les maîtrise et comment vous vous en assurez.

La traçabilité et la gestion des non-conformités

Le troisième volet organise la capacité à retrouver l'origine d'un produit et à réagir quand un produit pose problème. L'obligation vient du règlement (CE) n° 178/2002 du 28 janvier 2002, dont l'article 18 impose d'être en mesure d'identifier toute personne vous ayant fourni une denrée et de mettre cette information à disposition des autorités à leur demande. L'article 19 organise le retrait, l'information du consommateur et le rappel quand une denrée n'est pas conforme.

En pratique, cela repose sur des documents que vous recevez déjà : bons de livraison, factures, étiquettes des produits d'origine animale. La question n'est pas d'en produire de nouveaux, mais de les conserver de façon à pouvoir les retrouver. Un classeur par mois ou une photographie systématique des étiquettes suffisent, à condition que le lien avec la période de service soit reconstituable.

La gestion des non-conformités mérite une procédure écrite courte, parce qu'elle se joue dans l'urgence. Que faites-vous si un frigo est monté en température pendant la nuit, si un produit est servi au-delà de sa date limite de consommation, si un client signale une réaction allergique ? Décider à froid ce qui sera fait à chaud évite les décisions improvisées, et montre à un agent que la question a été anticipée.

Les enregistrements qui font vivre le plan

Un plan sans enregistrement reste une intention. L'article 5, paragraphe 2, point g), du règlement 852/2004 demande des documents et des dossiers prouvant l'application effective des mesures, et l'article 5, paragraphe 4, demande qu'ils soient tenus à jour et conservés pendant une période appropriée. Les relevés de température des enceintes froides, les fiches de nettoyage, les enregistrements de cuisson ou de refroidissement lorsque votre production le justifie, les rapports de passage de l'entreprise de lutte contre les nuisibles forment le corps de ces preuves.

Il faut savoir ce qui n'est pas fixé par un texte. Aucune disposition n'impose une fréquence de relevé, un format de fiche, une signature ni une durée d'archivage chiffrée. C'est votre plan qui les définit et qui les justifie. La durée de douze mois souvent citée est un usage professionnel commode, pas une obligation réglementaire. La formule selon laquelle ce qui n'est pas tracé est réputé non fait est une pratique de contrôle, pas une règle de droit.

Le vrai piège n'est pas l'absence de fiches, c'est la fiche remplie d'avance. Une colonne de relevés parfaitement identiques, écrits de la même encre, décrédibilise l'ensemble du classeur, y compris les parties sincères. Mieux vaut un relevé quotidien réel, avec des valeurs qui varient et une ligne écrite le jour où une anomalie a été traitée, qu'une série impeccable et invraisemblable.

Écrire son plan sans le recopier

Les modèles de PMS circulent largement, et ils ne sont pas inutiles : ils rappellent les thèmes à ne pas oublier. Le problème apparaît quand le modèle est adopté tel quel. Un plan qui mentionne une cellule de refroidissement que vous n'avez pas, un vestiaire qui n'existe pas ou un poste de plonge en trois bacs quand vous en avez deux se retourne contre vous, parce qu'il annonce des mesures que rien ne vient prouver.

La méthode la plus rapide consiste à parcourir physiquement votre établissement dans l'ordre où la denrée le traverse, et à écrire ce que vous voyez. Réception, réserve sèche, chambres froides, préparation froide, cuisson, service, plonge, vestiaire, local déchets. À chaque poste, notez qui fait quoi, avec quoi, à quelle fréquence, et comment vous savez que c'est fait. Le document se construit tout seul, dans le vocabulaire de votre équipe.

Le plan gagne aussi à rester court. Un document de quelques dizaines de pages que personne ne lit protège moins qu'un document de quelques pages que le chef connaît et que le nouvel arrivant peut parcourir en une demi-heure. La lisibilité est un critère de qualité sanitaire à part entière.

Le tenir à jour quand l'établissement change

L'article 5, paragraphe 4, point a), du règlement 852/2004 demande que le plan soit revu lorsque des modifications interviennent. Un changement de carte, l'ajout d'une préparation à risque comme un tartare ou une pâtisserie à base d'œufs crus, l'installation d'un nouvel équipement, l'ouverture d'une activité de livraison, un changement de fournisseur sur un produit sensible : chacune de ces évolutions appelle une relecture ciblée, pas une réécriture complète.

Le moment le plus favorable pour cette relecture est le changement de saison, quand la carte bouge de toute façon. Une heure passée à vérifier que les nouvelles préparations sont couvertes, que les fiches de relevé correspondent aux enceintes réellement en service et que les coordonnées des fournisseurs sont à jour suffit dans la plupart des établissements.

Le changement d'équipe compte autant que le changement de carte. Un plan est appliqué par des personnes ; quand elles changent, la transmission ne se fait pas d'elle-même. Reprendre les gestes clés avec un nouvel arrivant, en s'appuyant sur le document, est le meilleur usage qu'on puisse en faire.

Ce qu'un agent regarde dans un plan de maîtrise sanitaire

L'examen documentaire n'est pas une lecture ligne à ligne. L'agent cherche d'abord la cohérence entre ce qu'il vient de voir en cuisine et ce que le document annonce. Si le plan décrit une procédure de refroidissement et qu'aucun enregistrement n'existe alors que vous produisez à l'avance, l'écart saute aux yeux. Si le plan ne mentionne pas la préparation qu'il a vue sur le plan de travail, la même impression apparaît.

Il regarde ensuite si le document est vivant : dates récentes, écritures différentes, corrections apportées, anomalies notées et traitées. Un classeur qui porte les traces de son usage rassure davantage qu'un classeur neuf. Il vérifie enfin que les pièces les plus demandées sont accessibles rapidement, parce qu'un document introuvable produit le même effet qu'un document absent.

L'appréciation du caractère approprié des procédures et de la période de conservation relève de l'agent et du service instructeur. C'est une raison de plus pour que votre plan explique ses propres choix : une fréquence justifiée par votre volume et votre carte se défend, une fréquence sortie d'un modèle ne se défend pas.

Les écarts les plus fréquents, et comment ils se corrigent

Le premier est le plan générique, acheté ou téléchargé, qui décrit un autre établissement. Il se corrige en une session de travail : on supprime ce qui n'existe pas, on ajoute ce qui manque, on renomme les zones avec les mots de la maison. Le deuxième est le plan à jour mais sans enregistrement, cas très courant dans les établissements qui travaillent bien mais n'écrivent rien. Il se corrige en installant deux ou trois fiches simples aux endroits où elles se remplissent en dix secondes.

Le troisième est le plan complet dont l'équipe ignore l'existence. Il se corrige en une réunion courte, en reprenant les cinq ou six gestes qui comptent vraiment. Le quatrième est le plan qui n'a pas suivi une évolution récente de la carte ou du matériel, et qui se corrige par une relecture ciblée.

Aucun de ces écarts ne demande d'investissement. Ils demandent du temps et un regard extérieur, parce qu'on relit très mal un document que l'on a soi-même écrit dans un lieu que l'on connaît par cœur.

Faire vérifier son plan avant qu'un autre le fasse

C'est le rôle d'un audit sur place. Un auditeur parcourt votre établissement, contrôle les vingt-sept points de la grille répartis en douze thèmes, en toute discrétion, pendant que le service continue. Il confronte le document à la réalité des postes, ce qu'aucune lecture de bureau ne permet de faire. Il repère aussi bien les manques que les procédures inutilement lourdes que personne n'appliquera jamais.

Vous recevez ensuite un rapport complet, avec une note, les constats point par point et un plan d'action classé par priorité. Ce classement compte autant que les constats : il indique ce qui doit être repris dans la semaine et ce qui peut attendre le prochain changement de carte. Chaque écart y porte le correctif attendu et la preuve à constituer, écrits en français courant, pour que la personne qui tient la cuisine puisse l'appliquer sans nous.

La prestation s'arrête là : vous appliquez ensuite la liste vous-même, à votre rythme et avec vos propres moyens. Audit hygiène est un label privé indépendant. Ce n'est ni une certification officielle, ni un agrément d'État, ni un contrôle des services vétérinaires : l'issue d'un contrôle officiel appartient aux services de l'État. Ce que la démarche apporte est plus simple et plus utile : vous savez exactement quoi corriger, et votre plan finit par décrire ce que vous faites vraiment. Le cabinet intervient partout en Île-de-France, dans les huit départements, et le devis est établi avant intervention, après un échange de quelques minutes.