Comment tenir la chaîne du froid quand on est livré : réception, stockage, remise en température, transport

La réception est le seul point de la chaîne où une denrée non conforme peut encore quitter l'établissement sans coût sanitaire. Passé le déchargement, tout ce qui entre devient le problème de l'exploitant, y compris ce que le fournisseur a mal transporté. C'est pour cette raison que le contrôle à réception est traité, dans presque tous les plans de maîtrise sanitaire, comme un point de maîtrise à part entière, avec une limite, une surveillance et une correction.

Le déroulement tient en cinq gestes, toujours dans le même ordre. Vérifier l'état du véhicule et la propreté de la zone de chargement avant que quoi que ce soit ne descende. Contrôler l'intégrité des emballages, en écartant tout ce qui est percé, écrasé, souillé ou décongelé en surface. Relever les températures, produit par famille et non camion par camion. Vérifier les mentions : numéro de lot, date limite de consommation ou date de durabilité minimale, marque d'identification ovale pour les produits d'origine animale. Enfin, décider, et écrire la décision.

L'erreur la plus fréquente n'est pas de mal mesurer, c'est de mesurer après avoir signé. Un bon de livraison signé sans réserve vaut acceptation, et la discussion avec le fournisseur devient beaucoup plus difficile quarante minutes plus tard, quand la palette est déjà en chambre froide. La règle de conduite est simple : on ne signe rien avant d'avoir relevé, et la personne qui signe est celle qui a relevé.

Le thermomètre infrarouge mesure une surface, pas un cœur. Il est excellent pour repérer une anomalie en quelques secondes sur une palette entière, et insuffisant pour établir qu'un produit est conforme. Une surface à +6 °C sur un carton qui vient d'être manipulé au soleil ne dit pas que le produit est à +6 °C, et l'inverse est vrai aussi : une surface froide peut recouvrir un cœur remonté.

La sonde à pénétration donne la valeur qui compte, mais elle perce l'emballage, et percer un emballage sous vide ou sous atmosphère modifiée détruit la conservation du produit. La méthode admise consiste donc à mesurer entre deux produits, en glissant la sonde entre deux paquets serrés et en attendant la stabilisation, ou à sacrifier un produit prélevé au hasard lorsque le doute est réel. Le sacrifice d'une unité est une dépense, pas une perte : c'est la seule mesure opposable.

Trois précautions rendent la mesure défendable. Désinfecter la sonde entre deux familles de produits, sans quoi la mesure devient elle-même un vecteur de contamination croisée. Attendre la stabilisation complète de l'affichage, ce qui prend souvent plus longtemps que la patience d'un matin de livraison. Et vérifier périodiquement la justesse du thermomètre, par comparaison avec un appareil de référence ou dans un mélange d'eau et de glace fondante, en consignant la vérification. Un relevé pris avec un appareil dont rien n'atteste la justesse ne prouve rien.

Le refus est simple à écrire et difficile à assumer un jour de rush. Il s'impose lorsque la température relevée dépasse le seuil applicable au produit, lorsque l'emballage est rompu, lorsque la date est dépassée ou trop courte pour l'usage prévu, ou lorsque des produits crus ont voyagé au contact direct de produits prêts à consommer. Le refus se note sur le bon de livraison, en présence du livreur, avec la quantité, le motif et la température relevée. Une photographie du relevé et du produit renforce le dossier sans effort.

L'acceptation sous réserve est la voie intermédiaire, utile quand l'écart est faible et le produit destiné à une cuisson immédiate. Elle n'est pas un blanc seing : elle suppose une consigne écrite disant quel écart est tolérable, pour quels produits, et ce qui est fait de la marchandise ensuite. Une réserve qui ne débouche sur aucune action est une acceptation déguisée, et elle se lit comme telle.

L'acceptation ordinaire mérite elle aussi une trace, même brève. La mention de la date, du fournisseur, du numéro de lot, des familles contrôlées et des températures relevées constitue le lien de traçabilité amont exigé par l'article 18 du règlement (CE) n° 178/2002. C'est ce lien qui permet, le jour d'un rappel, de dire en quelques minutes si le lot concerné est entré chez vous, ce qu'il en reste et où il est parti.

Une chambre froide bien réglée peut abriter un désordre sanitaire complet. Le rangement n'est pas une question d'esthétique : il porte trois fonctions distinctes que l'on confond souvent. Séparer les produits crus des produits prêts à consommer, pour éviter le transfert de germes. Séparer les statuts, pour ne pas remettre en service ce qui a été écarté. Rendre visibles les dates, pour que la rotation se fasse toute seule au lieu de dépendre de la mémoire du dernier arrivé.

La règle de hauteur est la plus universelle et la plus simple à contrôler : ce qui est prêt à consommer se range au dessus, ce qui est cru se range en dessous. Un jus qui coule d'un bac de volaille tombe alors sur un autre produit cru, qui subira une cuisson. La même règle appliquée dans l'autre sens transforme un incident invisible en contamination directe d'un produit qui sera mangé tel quel.

La rotation par premier entré, premier sorti reste la méthode de référence, à condition qu'elle porte sur les dates et non sur les rangs. Un produit reçu hier avec une date courte doit sortir avant un produit reçu avant hier avec une date longue. C'est pour cette raison que le repère utile n'est pas l'ordre d'arrivée mais la date limite lisible depuis l'allée, sans avoir à déplacer trois bacs.

La congélation arrête la multiplication microbienne, elle ne la remonte pas. Un produit congelé alors qu'il était déjà chargé en germes redeviendra, à la décongélation, exactement ce qu'il était, avec une structure abîmée en plus. C'est la raison pour laquelle congeler un produit dont la date approche est une pratique à encadrer strictement plutôt qu'une solution d'économie.

Le seuil de conservation des produits surgelés est de moins dix huit degrés, et il vaut pour la conservation comme pour le transport. Il ne se négocie pas à la baisse en fin de journée sous prétexte que le groupe froid peine. Une élévation même brève dans un congélateur se lit ensuite sur le produit, par le givre qui se forme entre le sachet et la denrée, indice fiable d'un cycle de dégel et de recongélation.

La congélation de produits par l'établissement lui même est possible, elle n'est pas libre. Elle suppose un équipement capable de traverser rapidement la plage de températures favorable aux germes, une procédure écrite, un étiquetage portant la nature du produit, la date de congélation et la durée de conservation retenue, et une justification de cette durée. Recongeler un produit décongelé est en revanche à exclure, et cette interdiction interne doit figurer noir sur blanc dans les consignes, parce qu'elle est la première contournée quand une commande annulée laisse dix kilos sur les bras.

Décongeler en enceinte réfrigérée est la méthode de référence : lente, régulière, elle maintient la surface du produit dans une plage où rien ne se développe pendant que le cœur remonte. Elle demande de l'anticipation et de la place, deux ressources rares, ce qui explique la fréquence des alternatives improvisées.

Décongeler en cuisson directe est admis pour beaucoup de produits, et parfois recommandé : une pièce qui passe sans transition du congélateur à la cuisson ne séjourne jamais dans la zone de risque. Le point de vigilance est la cuisson à cœur, qui demande un temps plus long et une vérification effective, pas une estimation visuelle. Le four à micro ondes en position décongélation est acceptable à condition que la cuisson suive immédiatement, parce que cette méthode crée des zones tièdes.

Décongeler à température ambiante, sur un plan de travail ou dans un évier, est la seule méthode réellement à proscrire. La surface du produit passe des heures dans la plage favorable aux germes pendant que le cœur reste gelé, et l'exsudat qui s'écoule contamine tout ce qu'il touche. C'est aussi l'une des non conformités les plus simples à constater en contrôle, puisqu'elle se voit d'un coup d'œil.

Une panne de groupe froid, une porte restée entrouverte, une coupure de courant nocturne : la question n'est jamais de savoir si cela arrivera, mais si quelqu'un saura décider quand cela arrivera, souvent à sept heures du matin, seul, avec un service à assurer. La différence entre un établissement qui s'en sort et un autre tient à une feuille écrite en amont.

Cette feuille doit répondre à quatre questions dans l'ordre. Depuis combien de temps la rupture dure t elle, ce qui suppose un enregistreur ou, à défaut, un raisonnement documenté sur le dernier relevé connu. Quelle température a été atteinte, mesurée au produit et non sur l'écran. Quelle est la nature des produits concernés, un produit prêt à consommer et un produit destiné à une cuisson longue n'appelant pas la même décision. Et enfin, quelle destination est retenue : maintien, utilisation immédiate après cuisson, ou retrait.

La règle qui tranche les cas douteux est celle de l'article 14 du règlement (CE) n° 178/2002 : une denrée ne doit pas être mise sur le marché si elle est dangereuse, et son caractère dangereux s'apprécie au regard des conditions normales d'utilisation. Un doute sérieux et non levé sur une denrée prête à consommer ne se règle donc pas par une décote ou une utilisation en famille du personnel : il se règle par le retrait, tracé.

Pour un restaurant, le texte qui s'impose est le règlement (CE) n° 852/2004 : une préparation ne doit pas séjourner à une température qui présente un risque pour la santé, et la chaîne du froid ne doit pas être interrompue (annexe II, chapitre IX). Il ne donne aucune durée. Le chiffre d'usage est un repère de bonne pratique, repris par les guides de bonnes pratiques d'hygiène : remonter de dix à soixante trois degrés en une heure au plus, puis tenir au moins soixante trois degrés jusqu'au service. Ce dernier seuil, lui, est fixé par l'annexe I de l'arrêté du 21 décembre 2009. C'est l'une des étapes les moins bien tenues, parce que la plupart des matériels utilisés pour maintenir au chaud ne savent pas faire monter un plat.

Le point technique est là : une armoire chauffante, un bain marie ou une vitrine chaude sont conçus pour maintenir une température, pas pour la faire monter. Y placer un bac sortant du froid produit exactement ce que la règle vise à éviter, un long séjour dans la plage favorable aux germes. La remise en température se fait au four, en cellule de remise en température, ou sur un matériel dont la puissance a été vérifiée sur le produit réel, dans le contenant réellement utilisé, avec la quantité réellement servie.

La validation de cette étape est un travail à faire une fois, sérieusement, puis à conserver. On prend le plat le plus défavorable, la quantité maximale, le contenant habituel, et on relève la montée en température au cœur toutes les dix minutes jusqu'à l'atteinte du seuil. Le relevé obtenu devient la preuve que votre matériel tient le repère retenu dans votre plan de maîtrise sanitaire, et il fixe la consigne quotidienne : à partir de ce jour, l'équipe n'a plus à mesurer chaque plat, elle applique un temps validé et contrôle par sondage.

Dès qu'une préparation quitte le site où elle a été produite pour rejoindre un autre site, une réception, un point de vente ou un client, l'établissement exerce une activité de transport de denrées, et les conditions de température applicables sont celles de la conservation, sans dérogation créée par le fait que le trajet est court. L'arrêté du 21 décembre 2009 couvre expressément le transport, au même titre que l'entreposage et le commerce de détail.

Trois configurations se rencontrent. Le transport en liaison froide, où le produit refroidi est maintenu au froid jusqu'à sa remise en température sur le lieu de consommation. Le transport en liaison chaude, où le produit est maintenu au dessus du seuil pendant tout le trajet, ce qui suppose un matériel réellement chauffant et non un simple contenant isotherme. Et le transport de produits stables, qui ne pose pas de difficulté thermique mais reste soumis aux règles de protection et de propreté.

Le contenant isotherme non alimenté en énergie est la source d'illusion la plus répandue. Il ralentit les échanges, il ne produit ni froid ni chaleur. Son usage n'est défendable que si vous avez mesuré, une fois, la dérive réelle de température sur la durée maximale de vos trajets, avec la charge minimale, celle qui refroidit ou se réchauffe le plus vite. Cette mesure vaut validation, elle se conserve, et elle fixe une durée de trajet au delà de laquelle le contenant ne suffit plus.

Aucun texte n'impose un modèle de fiche ni une durée d'archivage des relevés de température en restauration. Cette liberté déroute, et elle conduit deux erreurs opposées : l'établissement qui n'enregistre rien, et celui qui enregistre tout au point de ne plus rien exploiter. La question utile n'est pas combien de cases remplir, mais qu'est ce que ces enregistrements doivent permettre de démontrer.

Ils doivent démontrer trois choses. Que la surveillance existe, c'est à dire qu'elle a lieu à la fréquence que vous avez vous même fixée. Que les écarts sont détectés, ce qui suppose que des écarts apparaissent parfois dans vos relevés : une année de valeurs parfaitement identiques est le signal le plus reconnaissable d'un registre rempli d'avance. Et que les écarts détectés ont donné lieu à une action, ce qui est le seul point réellement décisif.

En pratique, une durée d'archivage de l'ordre de la durée de vie des produits augmentée d'une marge confortable est un choix défendable, et beaucoup d'exploitants retiennent un an pour les relevés courants. Le support importe peu : papier classé, tableur, ou enregistreur connecté qui archive automatiquement. Un enregistreur présente l'avantage de capter les nuits et les week ends, où se produisent la plupart des pannes, et l'inconvénient de produire une masse de données que personne ne relit. La parade est de configurer une alerte plutôt que de compter sur la relecture.

L'entrée en matière est presque toujours la même : une sonde, un meuble froid, un produit. La valeur relevée à ce moment là est confrontée à votre dernier enregistrement, et c'est la cohérence entre les deux qui informe l'agent, plus que la valeur elle même. Un écart de température assorti d'une fiche de non conformité renseignée le matin est un établissement qui maîtrise. La même température avec un registre affichant des valeurs parfaites est un établissement qui recopie.

Vient ensuite la traçabilité : un produit ouvert, sans étiquette de transfert, dans un bac non identifié, ouvre une série de questions auxquelles personne ne peut répondre. Puis la cohérence entre ce que dit la procédure et ce que fait l'équipe : un plan de maîtrise sanitaire qui décrit une cellule de refroidissement dans un établissement qui n'en possède pas se retourne contre son auteur, parce qu'il établit que la procédure n'a jamais été appliquée.

Enfin, la question des personnes. Qui a relevé, qui décide en cas d'écart, qui remplace cette personne le dimanche. La chaîne du froid est une chaîne de responsabilités autant qu'une chaîne de températures, et un dispositif qui repose entièrement sur une personne présente six jours sur sept est un dispositif fragile, quelle que soit la qualité de ses relevés.