Un audit BRC est l'évaluation sur site de votre conformité au référentiel BRCGS (British Retail Consortium Global Standards), menée par un auditeur mandaté par un organisme certificateur. L'auditeur vérifie deux choses en parallèle : ce que vous faites (hygiène, maîtrise des process, traçabilité, gestion des réclamations, contrôle fournisseurs) et ce que vous pouvez prouver (procédures, enregistrements, analyses, formations, certificats). À la clé, un grade - AA, A, B, C, D - ou l'absence de certification. Pour la démarche complète, de la préparation au maintien, voir notre guide de la certification BRC.

La préparation se joue donc avant la visite. Elle consiste à cadrer le type d'audit qui vous attend, à réunir les preuves demandées et à traiter les écarts que vous connaissez déjà. Ce guide couvre les types d'audit BRCGS, le déroulé jour par jour, la durée d'un audit BRC, les documents à préparer, les critères de notation, les écarts les plus fréquents, l'audit blanc et une checklist de préparation à J-90, J-30 et J-7.

En bref

• Un audit BRCGS évalue vos pratiques et la preuve documentaire qui les accompagne : un process maîtrisé mais non traçable reste un écart.

• Le format de l'audit (annoncé, non annoncé, de recertification, de suivi) détermine la date, le périmètre et, dans certains cas, la notation finale.

• La durée d'un audit BRC est calculée par le référentiel selon l'effectif, la surface et le nombre de plans HACCP : comptez le plus souvent 2 à 3 jours sur site pour un site agroalimentaire.

• Le grade dépend du nombre et de la gravité des non-conformités (mineure, majeure, critique), et non d'une moyenne générale.

• Les écarts doivent être clôturés avec preuves, généralement dans les 28 jours calendaires suivant l'audit, faute de quoi la certification peut ne pas être accordée.

• Un audit blanc BRC (pré-audit) teste votre préparation sans enjeu de certification, mais ne garantit jamais le résultat de l'audit officiel.

1. Les types d'audit BRCGS : annoncé, non annoncé, recertification, suivi

Chaque « BRC audit » suit le même protocole, mais son format change la façon de se préparer. Identifiez le vôtre avant de bâtir votre plan.

Audit annoncé

La date est convenue avec l'organisme certificateur et communiquée à l'avance. Pour une recertification, elle se situe en général dans la fenêtre des 28 jours calendaires précédant votre date d'échéance. C'est le format le plus simple à organiser : vous pouvez planifier les disponibilités des équipes, préparer la salle, regrouper les preuves et faire relire la documentation critique.

Audit non annoncé BRC

Un audit non annoncé BRC se déroule sans préavis de date : l'auditeur se présente sur le site dans une fenêtre définie par l'organisme certificateur (souvent les quatre derniers mois précédant l'échéance, dont les 28 derniers jours). Conséquence directe : le site est évalué en fonctionnement réel, sans remise à niveau de dernière minute. Lorsque le système documentaire n'est pas tenu à jour au quotidien, ce format révèle immédiatement les lacunes. Le grade obtenu reste calculé selon les mêmes seuils, mais il est affiché avec un « + » (AA+, A+, B+, C+, D+) pour signaler le format non annoncé.

Audit de recertification

La recertification porte sur l'intégralité du référentiel et non sur un échantillon. Elle se répète en principe tous les 12 mois, mais la fréquence peut être ramenée à 6 mois selon le grade et les non-conformités de la période précédente. C'est l'échéance structurante du cycle : elle conditionne la continuité de votre certificat et, souvent, le référencement chez vos clients.

Audit de suivi (follow-up)

Après un grade défavorable ou une non-conformité critique, l'organisme certificateur peut programmer une visite complémentaire - sur site ou à distance - pour vérifier la mise en œuvre effective des actions correctives. L'objectif n'est pas de refaire l'audit complet, mais de confirmer que les écarts identifiés sont réellement clos.

Bon à savoir : le référentiel applicable reste à ce jour BRCGS Food Safety Issue 9, détaillé dans notre décryptage de la BRC version 9. Une Issue 10 est en préparation, sans date d'application annoncée. Vérifiez toujours l'édition en vigueur auprès de votre organisme certificateur avant de calibrer vos seuils de notation.

2. Durée d'un audit BRC et déroulé jour par jour

La durée d'un audit BRC n'est pas fixée au hasard : elle est calculée par le référentiel à partir de trois données - l'effectif maximal en équivalent temps plein sur l'équipe principale, la surface du site (stockage inclus) et le nombre de plans HACCP. Des facteurs de complexité peuvent allonger cette base. Un site agroalimentaire se situe le plus souvent entre 2 et 3 jours d'audit sur site.

Ordres de grandeur pour 1 à 3 plans HACCP (Food Safety Issue 9). La durée exacte est confirmée par l'organisme certificateur.

Le déroulé suit généralement la même trame :

• Jour 1 - Ouverture et visite du site. Réunion d'ouverture (périmètre, planning, interlocuteurs), puis visite des zones de production, de stockage et des locaux annexes. L'auditeur observe les pratiques en conditions réelles : flux, hygiène, signalétique, état des équipements.

• Jour 2 - Revue documentaire et entretiens. Examen du plan HACCP et de son analyse de risques, des procédures, des enregistrements, de la traçabilité amont/aval, du contrôle des fournisseurs, de la gestion des allergènes, de la maintenance et de la calibration. Entretiens avec les responsables qualité, production, achats et maintenance.

• Jour 3 - Consolidation et clôture. L'auditeur croise les preuves, formalise les non-conformités et anime la réunion de clôture : présentation des constats, classement (mineure, majeure, critique) et échanges sur les actions correctives attendues.

Le rapport d'audit et la liste des non-conformités sont ensuite transmis au site. C'est à partir de ce moment que démarre le compte à rebours de clôture.

3. Preuves et documents à préparer : la liste exploitable

Un principe simple : ce qui n'est pas enregistré est réputé non fait. Préparez les preuves par blocs, en vérifiant qu'elles couvrent bien les 12 mois écoulés.

Système de management

• Politique qualité/sécurité des denrées, manuel ou cartographie du système

• Organigramme, définitions de fonctions, preuves de compétence et de suppléance

• Procédures documentées, maîtrise documentaire (versions, approbations)

• Revue de direction, audits internes, plan d'actions

• Analyse de risques globale et plan HACCP avec validation et vérification

Preuves opérationnelles

• Plans de nettoyage et désinfection + enregistrements signés

• Contrôle des nuisibles, maintenance préventive, calibration des instruments

• Approbation et surveillance des fournisseurs, spécifications, certificats valides

• Traçabilité amont/aval, procédures de rappel/retrait et tests de traçabilité

• Gestion des allergènes, corps étrangers, verre et plastique dur, produits chimiques

• Traitement des réclamations clients et des produits non conformes

Conformité et étiquetage

• Liste des réglementations applicables et preuves de conformité

• Étiquetage, allégations, données nutritionnelles, conformité produit

Données fournisseurs et documents à échéance

• Certificats, fiches techniques, rapports d'analyse, attestations d'audit fournisseurs

• Dates de validité et suivi des renouvellements

Ce dernier bloc est celui qui fait perdre le plus de temps en préparation, parce qu'il dépend d'informations dispersées entre e-mails, dossiers partagés et portails fournisseurs. Une plateforme de centralisation des données fournisseurs et produits, comme Tracklab, automatise la collecte documentaire, suit les échéances et extrait par IA les données critiques des documents (références, dates, résultats) pour reconstituer un dossier auditable sans ressaisie.

4. Notation BRCGS : grades AA, A, B, C, D et conséquences

Chaque exigence reçoit une cotation. Trois niveaux d'écart structurent la suite :

• Non-conformité mineure : l'exigence n'est pas pleinement satisfaite, mais la conformité du produit n'est pas remise en cause.

• Non-conformité majeure : défaillance substantielle, ou doute significatif sur la conformité du produit.

• Non-conformité critique : défaillance critique sur la sécurité alimentaire ou la légalité du produit.

Le grade final résulte de la combinaison du nombre et de la gravité des écarts, et non d'une moyenne.

Quelques conséquences opérationnelles à retenir :

• Une critique (ou une majeure touchant la clause fondamentale) empêche la certification à l'issue de cet audit.

• Un grade D impose une nouvelle visite, généralement dans les 28 jours, avant la décision de certification.

• Selon le grade, la fréquence d'audit peut passer de 12 à 6 mois pour le cycle suivant.

• Les non-conformités doivent être documentées avec correction immédiate, analyse de cause racine, action corrective/préventive et preuves - généralement dans les 28 jours calendaires suivant l'audit. La décision de certification intervient après examen de ces éléments.

Vérifiez toujours les seuils de l'édition applicable : ils évoluent avec les versions du référentiel. Pour situer BRCGS face aux autres référentiels, voir notre comparatif BRC vs IFS et le guide quelle certification GFSI choisir.

5. Les écarts les plus fréquents et comment les anticiper

Les audits BRCGS font remonter régulièrement les mêmes familles d'écarts. Anticiper ces points évite souvent plusieurs non-conformités mineures, et parfois une majeure.

1. Hygiène et nettoyage. Nettoyage incomplet, vérification non tracée, registres manquants. → Auditez vos couples produit/méthode et signez les enregistrements en temps réel, pas en fin de semaine.

2. Conception et état des équipements. Zones difficiles à nettoyer, accumulation de débris, pièces dégradées. → Intégrez la nettoyabilité aux revues de maintenance.

3. Produits chimiques. Stockage, identification et contrôle insuffisants. → Séparez, étiquetez, tracez les fiches de données de sécurité et les dilutions.

4. Locaux. Portes, murs et surfaces dégradés ou difficiles à nettoyer. → Intégrez ces éléments au plan de maintenance préventive avec photos avant/après.

5. Contrôle des fournisseurs. Approbation non documentée, certificats périmés, absence de surveillance. → Suivez la validité des certificats et les résultats d'analyse fournisseurs dans un registre unique.

6. Allergènes et traçabilité. Changement de série non maîtrisé, nettoyage de changement non vérifié, tests de traçabilité non réalisés. → Réalisez au moins un test de traçabilité et un test de rappel documentés dans l'année.

7. Documentaire et compétences. Procédures obsolètes, formation non tracée, revue de direction non tenue. → Verrouillez un calendrier annuel des activités système.

La logique est la même pour tous : un constat se traite par une correction, une cause racine, une action préventive et une preuve. Un écart corrigé sans analyse de cause racine est régulièrement requalifié par l'auditeur.

6. L'audit blanc BRC : un outil de préparation, pas une garantie

Un audit blanc BRC (ou pré-audit) reproduit les conditions de l'audit officiel : un auditeur examine pratiques et preuves, relève les écarts et remet un rapport classé par priorité. Il présente trois bénéfices concrets :

• Tester la réalité du terrain avant l'enjeu de certification, en fonctionnement normal.

• Prioriser les actions sur les écarts à plus fort impact sur le grade.

• Rassurer les équipes en les familiarisant avec le questionnement d'un auditeur externe.

Ses limites doivent être claires : un audit blanc ne délivre pas de certification et ne garantit pas le résultat de l'audit officiel. Il est facultatif et non intégré par défaut au processus de certification. Si vous souhaitez le confier à l'organisme certificateur envisagé, demandez-lui explicitement s'il propose cette prestation pour le référentiel et le périmètre concernés, et quelles règles d'impartialité s'appliquent. L'autre option - un intervenant indépendant distinct de l'organisme certificateur - sépare préparation et certification.

Pour cadrer un audit blanc BRC utile, précisez dès la demande : l'édition du référentiel, le périmètre exact (site, activités, produits), le format (audit complet ou diagnostic ciblé), la présence sur site et les livrables attendus (rapport d'écarts, priorisation, restitution).

7. Checklist de préparation audit BRC : J-90, J-30, J-7

À J-90 (trois mois avant)

• Confirmer le format d'audit, le périmètre et l'édition du référentiel avec l'organisme certificateur.

• Vérifier le calcul de la durée d'un audit BRC et bloquer les disponibilités des équipes clés.

• Lancer un audit interne complet sur toutes les clauses du référentiel.

• Traiter les écarts internes avec correction, cause racine et preuve.

• Mettre à jour le plan HACCP (validation, vérification, analyse de risques).

• Recenser les documents fournisseurs manquants ou périmés et relancer les fournisseurs.

• Programmer les formations manquantes et un test de traçabilité documenté.

À J-30

• Faire relire les procédures et enregistrements critiques (versions, signatures, dates).

• Vérifier la clôture effective des écarts de l'audit précédent et de l'audit interne.

• Contrôler la validité des certificats, analyses et fiches techniques fournisseurs.

• Réaliser un audit blanc BRC ou une revue à blanc ciblée sur les zones à risque.

• Vérifier l'état des locaux, portes, murs, équipements et la signalétique.

• Confirmer le plan de nettoyage, la lutte contre les nuisibles et la calibration.

• Préparer la logistique : salle, accès, accompagnateurs, disponibilité des preuves.

À J-7

• Figer l'organisation de l'audit et confirmer les interlocuteurs par exigence.

• Vérifier que tous les enregistrements récents sont signés et rangés.

• Rappeler aux équipes le périmètre de l'audit et les attendus d'entretien.

• S'assurer que les preuves à échéance (certificats, analyses, attestations) sont à jour.

• Prévoir un plan de communication interne pour l'ouverture et la clôture.

• Garder une veille active : tout changement opérationnel de dernière minute doit rester traçable.

9. Conclusion : ce qu'il faut décider maintenant

Un audit BRC ne se gagne pas le jour de la visite : il se prépare sur les trois mois qui précèdent, et surtout sur les douze mois d'enregistrements qu'il va falloir présenter. Trois décisions structurent la suite :

1. Cadrer le format (annoncé, non annoncé, recertification) et confirmer l'édition du référentiel avec votre organisme certificateur.

2. Sécuriser la preuve documentaire - procédures, enregistrements, certificats fournisseurs - et suivre leurs échéances en amont plutôt qu'en urgence.

3. Traiter les écarts connus avec correction, cause racine et preuve, puis tester le résultat via un audit interne ou un audit blanc.

Si votre principal point de friction est la collecte et le suivi des documents fournisseurs, une plateforme comme Tracklab aide à centraliser ces données et à garder un dossier prêt à être audité à tout moment. Vous pouvez aussi approfondir selon l'entité concernée : certification BRCGS Food, certification BRCGS Packaging ou certification BRCGS Agents & Brokers.

Sources utiles

• BRCGS - Food Safety : aides et recommandations officielles : Publications et documents techniques

• BRCGS - Calculateur de durée d'audit (Food Safety Issue 9) : https://www.brcgs.com/certification-listing/food-safety/

• BRCGS - Protocole relatif aux audits non annoncés : https://www.brcgs.com/media/ng3p14g2/brcgs079-ps-and-protocol-on-unannounced-audits-meeting-the-gfsi-benchmark-v61.pdf

• DEKRA Certification - Audit à blanc ou pré-audit : https://www.dekra-certification.fr/dekra-certification-france-organisme-certificateur-et-d-audit/audit-a-blanc-ou-pre-audit-dekra-certification.html

• ASI Food Safety - Principales non-conformités BRCGS et correctifs : https://www.asifood.com/asi-food-safety-blog/most-common-brcgs-non-conformities