Ce que le texte exige, et le mot qu'il n'emploie pas
L'expression plan de maîtrise sanitaire n'apparaît pas dans le règlement (CE) n° 852/2004. Elle vient de la pratique française et des guides de bonnes pratiques d'hygiène, qui ont rassemblé sous un nom unique ce que le règlement demande en plusieurs endroits. Cette précision n'est pas une curiosité de juriste : elle explique pourquoi aucun texte ne fixe de sommaire officiel, et pourquoi deux plans conformes peuvent être présentés très différemment.
Ce que le règlement impose tient en trois exigences articulées. L'article 4 et l'annexe II posent les prescriptions générales d'hygiène applicables aux locaux, aux équipements, à l'eau, aux déchets, au personnel et aux denrées. L'article 5 impose de mettre en place, d'appliquer et de maintenir une ou plusieurs procédures permanentes fondées sur les principes HACCP. Le même article 5 demande de tenir des documents et de les conserver pendant une période appropriée, puis de les présenter à l'autorité compétente.
Le plan de maîtrise sanitaire est donc la forme française d'une obligation européenne. Un inspecteur ne vérifie pas la présence d'un intercalaire nommé ainsi : il vérifie que les trois exigences sont couvertes, décrites, et prouvées. Un classeur bien nommé mais vide de preuves ne satisfait rien du tout.
Là où l'erreur coûte cher
L'article 5 du règlement (CE) n° 852/2004 dispense de procédures HACCP formalisées les exploitants dont l'activité ne le justifie pas, mais cette souplesse porte sur la lourdeur documentaire, jamais sur l'obligation de maîtriser les dangers. Un petit établissement écrit moins, il ne s'exonère de rien.
Les trois volets, et pourquoi on les sépare
La séparation en trois volets n'est pas décorative. Elle correspond à trois natures de maîtrise différentes, qui ne se contrôlent pas de la même manière. Les bonnes pratiques d'hygiène s'appliquent en permanence et à tout le monde. Le plan HACCP porte sur des étapes identifiées de vos fabrications, avec des limites chiffrées et une surveillance. La traçabilité et la gestion des non-conformités interviennent quand quelque chose est déjà arrivé.
Un exploitant qui mélange les trois obtient un document illisible, dans lequel personne ne retrouve la procédure qu'il cherche au moment où il en a besoin. Un exploitant qui les sépare obtient un outil que le commis consulte pour le nettoyage, que le chef consulte pour les températures de cuisson, et que le gérant sort pour un rappel de lot.
| Volet | Ce qu'il décrit | Ce qui le prouve |
|---|---|---|
| Bonnes pratiques d'hygiène | Personnel, locaux, équipements, nettoyage, nuisibles, eau, déchets, achats | Plans, procédures affichées, enregistrements de nettoyage, rapports de prestataires |
| Plan fondé sur les principes HACCP | Diagramme de fabrication, dangers, points à maîtriser, limites, surveillance | Relevés de températures, contrôles à réception, fiches de non-conformité |
| Traçabilité et gestion des non-conformités | Identification des lots, procédure de retrait et de rappel, conduite en cas d'écart | Étiquettes conservées, bons de livraison classés, fiches d'action corrective |
Volet un : les bonnes pratiques d'hygiène
Ce volet décrit ce qui est vrai tous les jours, indépendamment du plat préparé. Il reprend chapitre par chapitre les prescriptions de l'annexe II du règlement (CE) n° 852/2004, mais transposées à votre établissement : votre plan de nettoyage avec vos surfaces et vos produits, votre organisation de vestiaire avec le nombre de casiers réel, votre circuit de déchets avec l'emplacement du local.
C'est le volet le plus long à écrire et le plus facile à prouver, parce que chaque procédure appelle un enregistrement simple. C'est aussi celui qui vieillit le plus vite : un changement de fournisseur de produits d'entretien, un nouveau lave-vaisselle, un déplacement de la zone de plonge suffisent à rendre une page fausse.
- Hygiène du personnel : tenue, lavage des mains, état de santé, bijoux, conduite en cas de plaie
- Formation et habilitation : qui sait faire quoi, qui a été formé, quand, sur quoi
- Locaux et équipements : implantation, revêtements, ventilation, maintenance
- Plan de nettoyage et de désinfection : quoi, avec quoi, à quelle dilution, à quelle fréquence, par qui
- Lutte contre les nuisibles : plan des postes d'appâtage, contrat ou moyens propres, rapports
- Alimentation en eau : origine, réseau, glace, éventuels contrôles
- Gestion des déchets : contenants, fréquence d'évacuation, huiles usagées, biodéchets
- Achats et fournisseurs : critères de sélection, contrôle à réception, conditions de livraison
Volet deux : l'analyse des dangers, appliquée à vos plats
L'article 5 du règlement (CE) n° 852/2004 énumère les sept principes que la procédure doit reprendre : identifier les dangers, déterminer les points critiques pour leur maîtrise, fixer les limites critiques, établir une surveillance, définir les actions correctives, prévoir la vérification, et tenir les documents correspondants. Ces sept principes ne sont pas une théorie à recopier : ils décrivent un raisonnement à conduire sur vos propres fabrications.
Le point de départ n'est donc pas une liste de dangers génériques, c'est le diagramme de fabrication de vos plats. On écrit les étapes réelles dans l'ordre où elles ont lieu, de la réception au service, puis on regarde à chaque étape ce qui peut mal tourner. Un établissement qui sert du tartare, un établissement qui réchauffe des plats livrés et un établissement qui cuit à la commande n'ont pas les mêmes étapes, donc pas les mêmes dangers, donc pas le même plan.
Les familles de dangers sont classiques : microbiologiques, chimiques, physiques, et allergéniques. Pour chacune, l'analyse consiste à dire ce qui l'introduit, ce qui la fait croître, et ce qui l'élimine ou la ramène à un niveau acceptable. La méthode dite des cinq M, matière, milieu, matériel, main d'oeuvre, méthode, sert de grille pour ne pas oublier une source.
Là où l'erreur coûte cher
Un plan qui liste des points critiques sans limite chiffrée et sans surveillance n'est pas un plan HACCP. La limite est ce qui sépare l'acceptable de l'inacceptable, la surveillance est ce qui permet de le savoir à temps. Sans ces deux éléments, il ne reste qu'une intention.
Volet trois : traçabilité et gestion de ce qui ne va pas
Ce troisième volet est le plus souvent réduit à une phrase, alors qu'il porte les obligations les plus lourdes. L'article 18 du règlement (CE) n° 178/2002 impose de pouvoir identifier les fournisseurs des denrées entrantes et, le cas échéant, les destinataires des denrées sortantes. L'article 19 du même règlement impose d'engager le retrait d'une denrée que l'on estime non conforme aux prescriptions de sécurité, d'informer l'autorité compétente, et de procéder au rappel si le produit a pu atteindre le consommateur.
La gestion des non-conformités complète ce dispositif du côté interne. Une chambre froide qui monte, un plat refroidi trop lentement, une livraison hors température, un résultat d'analyse défavorable : chacun de ces événements appelle une décision, et cette décision doit se retrouver par écrit. C'est ce document qui montre à un inspecteur que l'écart a été vu et traité, plutôt que subi.
Une fiche de non-conformité utile tient sur une page. Elle indique ce qui a été constaté, quand, par qui, quels produits étaient concernés, ce qui en a été fait, quelle action a été engagée pour que cela ne se reproduise pas, et qui a validé. Une fiche vierge dans un classeur ne prouve rien, une fiche remplie trois fois dans l'année prouve qu'un système existe.
La méthode : partir de la carte, pas du modèle
Un plan de maîtrise sanitaire s'écrit dans un ordre précis, et cet ordre explique pourquoi les documents téléchargés ne tiennent pas. On commence par lister ce que l'on sert réellement, on regroupe les plats par procédé plutôt que par intitulé, puis on décrit ces procédés. Une carte de quarante plats se ramène presque toujours à six ou sept familles de fabrication.
Vient ensuite la description des locaux et des équipements réels, avec un plan simple où figurent les zones, les enceintes froides et les points d'eau. Ce plan sert de support à tout le reste : le circuit des denrées, le plan de nettoyage, l'emplacement des postes d'appâtage. Un établissement qui possède ce schéma répond en trente secondes à des questions qui, sinon, prennent dix minutes de description orale.
- Lister les plats servis, puis les regrouper par procédé de fabrication
- Tracer le diagramme de chaque famille, de la réception au service
- Décrire les locaux, les zones et les équipements, plan à l'appui
- Analyser les dangers étape par étape, avec les cinq M comme grille
- Fixer les limites, la surveillance, les actions correctives et les enregistrements
- Rédiger les procédures de bonnes pratiques d'hygiène associées
- Écrire la traçabilité et la procédure de retrait et de rappel
- Définir la vérification : qui relit quoi, à quelle échéance
Les enregistrements : ce qui transforme un texte en preuve
La distinction entre le document et l'enregistrement est le point que les exploitants saisissent le plus tard, et c'est celui qui décide de l'issue d'un contrôle. Le document dit ce qui est prévu, il se rédige une fois et se révise. L'enregistrement dit ce qui a été fait, il se remplit au fil de l'eau et ne se rattrape jamais. Un plan parfaitement rédigé sans aucun enregistrement décrit un établissement imaginaire.
Le nombre d'enregistrements n'est pas un critère de qualité. Un établissement qui tient cinq registres réels et à jour est mieux placé qu'un établissement qui en a quinze dont douze sont vides. La règle pratique consiste à ne créer un enregistrement que si quelqu'un le remplira vraiment, et à supprimer ceux que personne ne tient plutôt que de les laisser témoigner d'un abandon.
Aucun texte général ne fixe une durée de conservation unique pour ces enregistrements. L'article 5 du règlement (CE) n° 852/2004 parle d'une période appropriée, ce qui renvoie à la nature des produits et à leur durée de vie. La pratique consiste à conserver au moins la période couverte par la durée de vie des denrées concernées, augmentée d'une marge, et à garder les pièces de traçabilité plus longtemps que les relevés courants.
La place de la formation dans le plan
Le chapitre XII de l'annexe II du règlement (CE) n° 852/2004 impose que les manipulateurs de denrées soient encadrés et formés en matière d'hygiène alimentaire de manière proportionnée à leur tâche, et que les responsables de la procédure fondée sur les principes HACCP aient reçu une formation adéquate. Le volet formation du plan est donc l'endroit où se rangent les preuves correspondantes.
S'y ajoute, en restauration commerciale, l'obligation propre au droit français. Le décret n° 2011-731 du 24 juin 2011, pris pour l'application de l'article L. 233-4 du code rural et de la pêche maritime, impose la présence d'au moins une personne justifiant d'une formation en matière d'hygiène alimentaire dans les établissements immatriculés en restauration traditionnelle, en cafétéria ou libre-service, ou en restauration rapide. Le cahier des charges de cette formation est fixé par l'arrêté du 12 février 2024 : quatorze heures, un référentiel de contenu et des mises en situation avec manipulation de matériel.
C'est cette exigence de manipulation qui commande le format retenu, dix heures en distanciel et quatre heures en présentiel, le présentiel portant les gestes qu'un écran ne peut pas faire pratiquer. La formation coûte 349 €, exonérés de TVA au titre de l'article 261-4-4 a du code général des impôts. L'attestation se range dans le plan, avec la liste des personnes formées et la date de leur formation.
Là où l'erreur coûte cher
Ranger l'attestation dans le plan de maîtrise sanitaire ne remplit pas le volet formation. Ce volet doit aussi montrer comment les nouveaux arrivants sont mis au courant des procédures internes, et qui s'en charge. Une attestation seule laisse le reste de l'équipe hors du dispositif.
Ce que l'inspecteur regarde en premier dans un classeur
La lecture d'un plan de maîtrise sanitaire par un agent de contrôle ne commence pas à la première page. Elle commence par une confrontation entre ce qui vient d'être vu en cuisine et ce que le document annonce. C'est pourquoi la cohérence pèse plus que l'exhaustivité : un plan qui décrit une cellule de refroidissement dans un établissement qui n'en possède pas se disqualifie en une ligne.
Trois vérifications reviennent presque toujours. Le diagramme de fabrication correspond-il à la carte affichée en salle ? Les enceintes citées dans les relevés existent-elles, et portent-elles le même nom sur la porte que sur la feuille ? Les procédures nomment-elles des personnes qui font toujours partie de l'effectif ? Une réponse négative à l'une des trois ouvre un examen beaucoup plus détaillé du reste.
La date de dernière mise à jour joue un rôle disproportionné. Un plan daté de l'ouverture, dans un établissement dont la carte a changé deux fois depuis, signale seul que le document ne sert pas. À l'inverse, un plan modeste mais révisé récemment, avec les traces de la révision, indique un exploitant qui s'en sert.
Le plan acheté tout fait : pourquoi il tient rarement
Un modèle générique n'est pas illégal, et il peut constituer un point de départ raisonnable. Ce qui pose problème est de le présenter tel quel. Un document qui n'a pas été confronté à l'établissement contient nécessairement des procédés absents, des équipements inexistants, et surtout aucune des particularités qui font le risque réel de la maison.
Le signal le plus visible est la présence de rubriques sans rapport avec l'activité : une procédure de découpe de viande dans une crêperie, un protocole de tranchage de charcuterie dans un bar à salades, des mentions d'un métier voisin restées dans les en têtes. Ces traces montrent immédiatement que le document a été acquis, pas construit.
La correction utile n'est pas de jeter le modèle, c'est de le passer au filtre de la réalité. On supprime tout ce qui ne se pratique pas, on complète les procédés absents, on remplace les exemples par les valeurs de la maison, et on nomme les personnes réelles. Ce travail prend quelques jours, il ne demande aucun achat supplémentaire, et il transforme un document inerte en outil défendable.
Faire vivre le plan : les moments où il doit changer
Un plan de maîtrise sanitaire n'a pas d'échéance légale de révision. Il a des déclencheurs. Chacun d'eux correspond à un changement qui modifie les dangers ou la manière de les maîtriser, et qui rend donc une partie du document inexacte tant qu'elle n'est pas reprise.
La revue périodique complète ces déclencheurs. Une relecture au calme, deux à quatre fois par an, avec la carte en main et un tour des locaux, suffit à repérer les écarts qui se sont installés. Le fait de tracer cette relecture, ne serait ce que par une ligne datée et signée, vaut mieux que la relecture elle même si elle n'est pas prouvée.
- Changement de carte, ajout d'un plat qui introduit un nouveau procédé
- Nouvel équipement, notamment une cellule, un sous vide ou un appareil de remise en température
- Travaux, déplacement d'une zone, modification du circuit des denrées
- Changement de fournisseur sur une matière sensible
- Arrivée ou départ d'une personne nommée dans une procédure
- Non-conformité constatée en interne ou lors d'un contrôle
- Réclamation de client mettant en cause un plat ou un ingrédient
Cas concrets
Un plan téléchargé, jamais ouvert depuis l'ouverture
L'exploitant présente un classeur complet, acheté en ligne trois ans plus tôt. Le diagramme de fabrication décrit une découpe de volaille que l'établissement ne pratique pas, et la carte a changé deux fois depuis.
Le constat portera moins sur l'absence de document que sur son inadéquation, qui est une non-conformité à l'article 5 du règlement (CE) n° 852/2004 puisque la procédure n'est pas fondée sur les dangers réels de l'activité. La correction ne consiste pas à racheter un modèle. Elle consiste à reprendre le diagramme à partir des plats servis aujourd'hui, à supprimer les procédés absents, et à dater la révision. Présenter un plan plus court mais exact est une position bien plus solide qu'un classeur épais et faux.
Des procédures écrites, aucun enregistrement
Le plan est bien rédigé et correspond à l'établissement. Aucun relevé de température, aucune fiche de nettoyage et aucune fiche de non-conformité n'y sont classés.
L'article 5 du règlement (CE) n° 852/2004 impose de tenir les documents attestant de l'application effective des procédures. Un plan sans enregistrement ne satisfait donc pas l'obligation, quelle que soit la qualité de sa rédaction. La conduite à tenir est de mettre en place immédiatement les enregistrements les plus simples, températures et nettoyage, en les faisant remplir et signer par les personnes qui font le geste, et de ne pas tenter de reconstituer le passé. Une reprise datée et sincère est le seul élément recevable.
Une nouvelle carte servie avec l'ancien plan
Le restaurant ajoute une gamme de plats préparés à l'avance et refroidis, alors que le plan ne décrit que de la cuisine à la commande.
Le refroidissement rapide et la conservation de préparations élaborées à l'avance introduisent des étapes nouvelles, avec des limites de température fixées par l'arrêté du 21 décembre 2009. Le plan doit donc recevoir un diagramme supplémentaire, l'analyse des dangers correspondante, la limite de refroidissement, la surveillance associée et l'enregistrement qui la porte. Servir ces plats sans avoir repris le plan expose à un constat direct, d'autant que le procédé se voit immédiatement en cuisine.
Le rédacteur du plan a quitté l'établissement
Le plan a été construit par un ancien chef, qui en connaissait chaque page. Depuis son départ, personne dans l'équipe n'est capable de dire où se trouve la procédure de refroidissement.
Un plan que personne ne sait ouvrir n'est pas appliqué, même s'il est exact. La correction est organisationnelle avant d'être documentaire : désigner une personne responsable du plan, lui faire relire chaque volet, et vérifier que les procédures nomment des fonctions plutôt que des individus. Écrire responsable de cuisine plutôt qu'un prénom évite qu'un départ ne rende dix pages caduques. Il faut également vérifier que l'obligation de l'article L. 233-4 du code rural et de la pêche maritime reste satisfaite après ce départ.