Un guide pratique étape par étape pour vérifier le certificat FSSC 22000 ou ISO 22000 d'un fournisseur de café indonésien. Ce qu'il faut vérifier dans le registre public, quelle catégorie de périmètre correspond au café, comment détecter les signaux d'alerte, et quand ISO seul suffit (ou non).
Si vous achetez du café vert ou torréfié, votre principal risque qualité ne réside pas dans la courbe de torréfaction. Il s'agit de la documentation qui l'accompagne. D'après notre expérience, la manière la plus rapide d'éviter des surprises coûteuses est de vérifier les certifications FSSC 22000 ou ISO 22000 avant de présélectionner un fournisseur. Voici le processus exact que nous utilisons pour évaluer les transformateurs et exportateurs de café indonésiens.
FSSC 22000 vs ISO 22000 : le verdict de l'acheteur en 2026
FSSC 22000 est ISO 22000 augmenté des PRP spécifiques à l'industrie et d'exigences supplémentaires. Il est également reconnu par le GFSI. ISO 22000 seul n'est pas reconnu par le GFSI. Cette seule différence détermine souvent l'acceptation par les détaillants et les importateurs.
Quand ISO 22000 seul fonctionne-t-il ? Parfois pour de petits volumes, des marques privées hors grande distribution, ou lorsque vos clients ne requièrent pas le GFSI. Mais si votre programme, détaillant ou propriétaire de marque exige un « schéma GFSI », vous devez exiger FSSC 22000 (ou un autre schéma GFSI). Nous recommandons de considérer les fournisseurs avec uniquement ISO 22000 comme provisoires jusqu'à confirmation de vos exigences en aval.
Quelles sont les évolutions récentes ? La version 6 de FSSC 22000 est désormais dominante. Attendez-vous à des attentes renforcées concernant la culture de la sécurité alimentaire, la gestion des allergènes, la surveillance environnementale (selon applicabilité) et des audits inopinés au moins une fois par cycle de certification. Les acheteurs demandent de plus en plus si le dernier audit FSSC était inopiné, il est donc conseillé d'aborder ce sujet dès le départ.
Conclusion : Pour une large acceptation en 2026, demandez la version 6 de FSSC 22000. N'utilisez ISO 22000 que lorsque vos clients l'acceptent clairement.
Comment vérifier un certificat FSSC 22000 d'un fournisseur indonésien
J'ai constaté que 3 retards sur 5 lors des revues proviennent du fait de ne pas avoir consulté d'abord le registre public. Faites-le avant même de lire le PDF.
- Commencez par le Registre Public FSSC. Rendez-vous sur le Registre Public FSSC 22000 officiel. Recherchez par nom de société et pays (Indonésie). Confirmez :
- Le statut est « Certifié » (pas « Suspendu » ou « Retiré »).
- La version du schéma est v6.
- Le nom de l'Organisme de Certification (OC) correspond à celui du PDF.
- L'Organisme d'Accréditation (OA) est répertorié pour l'OC. En Indonésie, KAN est courant ; les fournisseurs mondiaux peuvent utiliser UKAS, ANAB, etc.
- L'adresse du site correspond bien au site de fabrication expédiant votre café.
-
Vérifiez que le périmètre et la catégorie correspondent aux activités café. Pour la transformation et la torréfaction du café, recherchez la catégorie C, sous-catégorie CIII (produits stables à température ambiante). Le stockage et le transport relèvent de la catégorie G. La fabrication d'emballage est en catégorie I. Si un fournisseur affiche la catégorie D pour le café, c'est un signal d'alerte. Dans FSSC, la catégorie D correspond à la production d'aliments pour animaux, pas à celle du café.
-
Lisez le PDF avec attention. Contrôlez :
- Le numéro de certificat et les dates de validité. Date d'émission, d'expiration et de certification initiale. Les certificats FSSC sont sur un cycle de trois ans.
- Les détails de la déclaration de périmètre. Pour le café vert, cherchez des formulations comme « décorticage, tri, classement, ensachage, fumigation, expédition du café vert ». Pour le café torréfié, « torréfaction, mouture, conditionnement, expédition ». Si vous achetez un lot où la fermentation est prédominante comme nos Grains de café Arabica verts fermentés de Bali, Java, Gayo et Mandheling, assurez-vous que « fermentation » ou « fermentation contrôlée » est couverte dans l'analyse des dangers et le périmètre.
- Les marques de l'OC et de l'OA. Le logo de l'OC doit apparaître avec la marque de l'OA indiquant l'accréditation pour FSSC 22000. L'absence de marque d'accréditation signifie généralement que le certificat ne passera pas la revue du détaillant.
-
Validez l'accréditation de l'Organisme de Certification. Vérifiez l'OC sur le site web de l'OA. Pour les OC accrédités par KAN, vous devriez trouver l'OC listé pour FSSC 22000. Si l'OC prétend être accrédité mais que vous ne le trouvez pas sur la liste de l'OA, suspendrez la procédure.
-
Confirmez la cadence des audits et la couverture des sites. Demandez quand a eu lieu le dernier audit et s'il était inopiné. Vérifiez que tous les sites de production expédiant votre café sont inclus dans le périmètre. Si votre exportateur utilise un entrepôt certifié distinct ou un partenaire logistique, vous devrez peut-être consulter aussi ce certificat de catégorie G.
Conseil pratique : Liez les certificats à la commande d'achat. Indiquez l'adresse du site certifié et le numéro de certificat dans votre contrat et vos exigences de certificat d'analyse (COA). Cette petite étape évite bien des désagréments ultérieurs.
Quelle catégorie de périmètre s'applique réellement au café ?
Voici la réalité : Beaucoup d'acheteurs confondent encore les catégories. Le café est stable à température ambiante. Cela le place ici :
- Catégorie CIII. Transformation de produits stables à température ambiante. Cela couvre la transformation du café vert et la fabrication du café torréfié.
- Catégorie G. Stockage et transport. Utilisé lorsque des entrepôts tiers ou exportateurs gèrent le stockage et l'expédition.
- Catégorie I. Fabrication d'emballage. Si vous dépendez d'un fournisseur d'emballages pour sacs avec valve ou emballages de détail, demandez la catégorie I.
Exemples. Nos Grains de café vert Sumatra Mandheling relèvent de la catégorie CIII pour la transformation et le classement. Si vous achetez des produits torréfiés comme le Café Arabica Java torréfié, la torréfaction et le conditionnement sont aussi en CIII. Si un entrepôt tiers prépare les palettes d'exportation, cet entrepôt doit avoir la catégorie G.
Conclusion : Le café est en CIII pour la production, G pour le stockage/transport, et I pour l'emballage. La catégorie D correspond à l'alimentation animale, pas au café.
Comment vérifier les certificats ISO 22000 si le fournisseur ne dispose pas de FSSC ?
Il n'existe pas de registre global unique pour ISO 22000. Demandez :
- Une copie du certificat ISO 22000 avec les marques de l'OC et de l'OA.
- Un lien de validation direct sur le site de l'OC, ou une lettre de vérification de l'OC.
- Une preuve d'accréditation démontrant que l'OC est accrédité par un signataire IAF MLA pour ISO 22000.
Réalité : ISO 22000 seul ne satisfait pas aux exigences GFSI. Si votre client exige le GFSI, demandez au fournisseur un plan d'évolution vers FSSC 22000 et des délais.
Signaux d'alerte indiquant un certificat faux, expiré ou risqué
- L'entreprise n'apparaît pas dans le Registre Public FSSC, mais le PDF revendique FSSC.
- L'adresse du site sur le certificat ne correspond pas à l'usine d'expédition.
- La catégorie est erronée pour le café. « D » pour le café est une erreur. Vous devez avoir CIII pour la production.
- L'email de l'OC est générique (comme gmail) ou vous ne trouvez pas l'OC dans la liste accréditée de l'OA.
- Versions anciennes du schéma (v5 ou v5.1) bien après la période de migration.
- Énoncés de périmètre vagues. « Production de café » sans activités spécifiques.
- Statut suspendu ou retiré dans le registre. Parfois les fournisseurs ne le mentionnent pas sans être interrogés.
Si l'un de ces points apparaît, suspendez la qualification. D'après notre expérience, forcer la procédure augmente le risque sur la première livraison.
Que faire si le site ou le périmètre ne correspondent pas à votre commande ?
- Demandez une extension formelle du périmètre ou incluez le bon site. Les mises à jour de périmètre prennent généralement quelques semaines et une revue par l'OC.
- Si le stockage ou la logistique sont hors périmètre, exigez un partenaire catégorie G ou transférez la logistique vers une installation certifiée.
- Si vous achetez des procédés spécialisés comme le vieillissement ou la fermentation, assurez-vous qu'ils sont explicitement inclus dans l'analyse des dangers. Par exemple, nos Grains de café vert Musty Cup (Arabica vieilli) impliquent un vieillissement contrôlé. Nous documentons les conditions, la rotation et les contrôles pour que le périmètre et les PRP couvrent le procédé.
- En dernier recours, renforcez votre contrôle qualité à l'arrivée et la surveillance du fournisseur jusqu'à ce que la certification soit conforme.
Besoin d'un deuxième avis rapide sur un certificat ou une déclaration de périmètre ? Vous pouvez nous contacter sur WhatsApp. Nous serons ravis de valider l'entrée du registre et de signaler les lacunes en quelques minutes.
À quelle fréquence devez-vous re-vérifier les certificats ?
Nous recommandons trois points de contrôle :
- Intégration. Avant approbation, vérifiez le statut dans le registre et documentez les détails dans votre dossier fournisseur.
- Cycle contractuel. 30 jours avant l'expiration du certificat. Demandez le résumé du dernier rapport d'audit ou la confirmation de l'OC si un nouveau certificat est en attente.
- Avant expédition pour les livraisons à haut risque ou premières expéditions. Un coup d'œil rapide au registre prend 60 secondes et peut vous éviter un rejet de paiement.
Si votre contrat s'étend sur 12 à 24 mois, programmez un rappel trimestriel pour re-vérifier le Registre Public FSSC. Des suspensions peuvent survenir en cours de cycle.
Liste de contrôle 2026 pour acheteurs FSSC 22000 et ISO 22000
- Confirmez l'exigence GFSI en amont. Si oui, exigez FSSC 22000 v6.
- Validez dans le Registre Public FSSC 22000. Statut, version, adresse du site, OC, OA.
- Faites correspondre la catégorie. CIII pour la production de café, G pour stockage/transport, I pour emballage.
- Lisez la ligne de périmètre. Elle doit inclure les activités spécifiques que vous achetez.
- Vérifiez l'accréditation de l'OC sur le site de l'OA. KAN, UKAS, ANAB, etc.
- Demandez le calendrier des audits inopinés dans le cycle en cours.
- Pour les fournisseurs uniquement ISO, collectez la validation OC et confirmez l'acceptation en aval.
Conclusions finales
Nous avons examiné des centaines de certificats café pour les acheteurs. Les gains les plus rapides viennent de deux habitudes nécessitant peu d'effort. Toujours vérifier le registre FSSC en premier. Toujours faire correspondre le site et le périmètre à la commande d'achat. Faites cela et la plupart des problèmes disparaîtront avant d'atteindre votre torréfacteur.
Si vous alignez les spécifications produit aux périmètres certifiés, notre catalogue montre comment nous documentons les procédés selon les origines. Consultez des exemples sur Voir nos produits. Et si un certificat vous semble douteux ou si vous avez besoin d'une vérification pour la catégorie CIII vs G, contactez-nous simplement sur WhatsApp. Nous vous aiderons à boucler la boucle rapidement pour que vous puissiez vous concentrer sur la qualité en tasse, pas sur la paperasse.
