Vérifier les qualifications d'un fabricant : une checklist de certificats

Aligner l'entité contractante, le fabricant effectif et le site

Une vérification de qualifications commence par l'entité qui exécutera réellement le projet. Notez trois éléments : la société signataire du contrat, l'entreprise qui fabrique, et l'adresse de production. Comparez les noms ; en cas d'écart, demandez la répartition précise des travaux entre les entités et inscrivez-la dans les documents de commande.

Le nom de marque d'un groupe ne correspond pas nécessairement à la raison sociale du titulaire du certificat. Un document présenté par une autre entité du groupe ne prouve pas la qualification du site qui produit, sauf explication explicite.

L'autorisation d'exploitation, l'enregistrement de l'établissement et l'approbation du produit ne se recouvrent pas : chacun a son propre périmètre, selon la juridiction et la catégorie de produit. Le fait qu'un produit se présente sous la forme d'une capsule molle ne dit rien de la catégorie réglementaire applicable ni des autorisations correspondantes. La page R&D et qualité d'ATXA présente publiquement le système qualité de l'entreprise et les certifications qu'elle revendique ; la page est un point d'entrée, pas un certificat.

Six champs à contrôler sur chaque certificat

Constituez un registre de vérification dans lequel chaque certificat est décrit par six champs :

• Le titulaire : la raison sociale correspond-elle à l'entité qui fabrique réellement ?
• Les sites couverts : le site de production du projet figure-t-il dans le périmètre ?
• L'objet de la preuve : s'agit-il d'un système de management, d'une autorisation d'exploitation, d'un agrément d'établissement ou d'un autre document ?
• Le périmètre : couvre-t-il les activités, les produits et les procédés concernés par le projet ?
• Le numéro et l'organisme émetteur : permettent-ils de retrouver une trace et d'interroger un tiers ?
• La période de validité et le statut au jour de la consultation : des suspensions, retraits ou modifications ont-ils été signalés ?

Une date d'expiration n'est pas le seul critère : un certificat peut être suspendu, modifié ou retiré avant son terme, et la consultation d'un registre public ne remplace pas la vérification de l/organisme émetteur. Inversement, une recherche qui ne renvoie rien ne prouve pas l'absence de certificat : notez « à vérifier », puis interrogez l'organisme émetteur ou l'organisme d'accréditation mentionné sur le document.

Ce qu'un certificat ISO établit, et ce qu'il n'établit pas

Un certificat de système est délivré par un organisme de certification, après un audit du système de management de l'organisme audité. Il porte sur un périmètre, des sites et une période : lisez le certificat lui-même avant d'en citer la norme, et vérifiez le statut auprès de l'organisme qui l'a émis.

Ce qu'il n'établit pas :

• il ne garantit pas que chaque lot produit est conforme ;
• il ne porte sur aucun dosage, aucune teneur en actif, aucune conformité de composition ;
• il ne se substitue pas à la vérification des spécifications de chaque lot, qui passe par les essais et par les enregistrements de production.

La logique est explicite dans les règlements de fabrication. Aux États-Unis, la partie 111 du titre 21 du Code fédéral des règlements décrit les bonnes pratiques de fabrication applicables aux compléments alimentaires et énumère les enregistrements qu'un fabricant doit tenir : ces obligations sont satisfaites par les pratiques et les dossiers de l'usine, pas par un certificat de système. La même exigence de preuve se retrouve en sécurité alimentaire, où l'évaluation des risques repose sur des éléments vérifiables et sur le contrôle des établissements par les autorités compétentes — la page thématique de l'EFSA en décrit la démarche, et la page de la Commission sur la sécurité biologique situe ce type d'exigence à l'échelle des établissements.

Un certificat de système est donc un élément de qualification d'un fournisseur, pas une conclusion sur un produit.

Relier la documentation système aux dossiers de lot du projet

Dans la limite de confidentialité convenue, demandez quels documents le fabricant peut fournir pour ce projet : matières premières, production, analyses, traçabilité. Demandez pour chacun quand il est remis et par qui il est validé. Fixez-le dans un accord qualité ou une liste de livraison, plutôt que de le laisser à l'usage.

Lorsque vous lisez un rapport d'analyse, contrôlez d'abord l'échantillon : désignation, spécification, numéro de lot, mode de prélèvement ou d'envoi, date d'analyse, méthode et critère de décision. Un rapport qui conclut à la conformité porte sur l'échantillon décrit, sur les points analysés et sur le critère appliqué — pas sur l'ensemble de la production.

Les documents fournis par un fournisseur de matières, les enregistrements de libération interne du fabricant et les rapports d'un laboratoire tiers jouent des rôles différents. Ils se complètent ; ils ne se remplacent pas, et les présenter comme équivalents affaiblit le dossier.

Consigner les conclusions et désigner un responsable

Une vérification n'est pas une collection de captures d'écran. Pour chaque ligne du registre, indiquez l'un des trois statuts — vérifié, document à fournir, sans objet pour ce projet — avec la source de la preuve, la date de consultation et les questions ouvertes.

Désignez une personne responsable de la mise à jour de ce registre. Les déclencheurs sont connus : changement de formulation, de fournisseur de matières, de site de production, d'adresse, de statut de certificat, ou évolution du périmètre du projet. Chaque changement rouvre les lignes concernées, et rien d'autre.

Organisez enfin, avant le lancement, les règles de gestion des anomalies, de transmission des informations de traçabilité et de coopération en cas de rappel : ce sont des engagements opérationnels, pas des intentions.

Pour évaluer une usine candidate sur un projet précis, la demande de projet permet d'indiquer le produit, le format et les marchés visés, et d'obtenir la liste de documents correspondante. La méthode de vérification des dossiers de lot eux-mêmes est détaillée dans de l'échantillon au lot ; les écarts de conformité par marché sont traités dans les quatre lignes de contrôle multi-marchés. La présente démarche constitue une méthode d'achat ; l'applicabilité réglementaire dépend des exigences en vigueur du marché de destination et d'une évaluation propre au projet.