Qu’est-ce que la food defense et comment l’appliquer ?
La food defense traite la contamination voulue d’un aliment, quand l’HACCP traite la contamination accidentelle. Le terme a un équivalent français publié au Journal officiel, la démarche a une méthode écrite, et l’essentiel de ce qu’elle demande relève de la sûreté d’un bâtiment : qui entre, où, et qui le sait.
Défense alimentaire : le terme officiel, et ce qu’il recouvre
Le vocabulaire de l’agriculture publié au Journal officiel du 7 septembre 2018 donne un équivalent français à l’expression anglaise. La défense alimentaire y est définie comme « l’ensemble des mesures qui sont prises pour protéger la chaîne de production, de transformation et de distribution des aliments contre les actes malveillants, criminels ou terroristes ». La même fiche admet la variante « protection de la chaîne alimentaire ».
Trois mots de cette définition font tout le travail : malveillants, criminels, terroristes. Ils désignent une intention. C’est ce qui sépare la food defense de tout le reste de votre système qualité.
Food defense ou HACCP : deux analyses qu’il ne faut pas fondre
Le guide méthodologique publié par l’AFNOR en 2015 est explicite sur ce point : il convient de maintenir distinctes les études HACCP, qui portent sur la sécurité des aliments, et la démarche food defense, qui porte sur la sûreté alimentaire. La première traite une contamination accidentelle, la seconde une contamination intentionnelle. Le guide recommande de ne pas inclure la food defense dans le HACCP, tout en réutilisant le travail déjà fait, notamment les points de maîtrise, lorsqu’il enrichit l’analyse.
La raison est pratique. Un plan HACCP raisonne sur des probabilités : un danger survient d’autant plus qu’il est fréquent. Une analyse de malveillance raisonne sur une volonté : quelqu’un choisit le point le plus accessible et le plus dommageable. Les deux logiques ne classent pas les mêmes zones en tête.
Est-ce une obligation légale en France ?
Non, et la nuance mérite d’être posée clairement parce que beaucoup de documents commerciaux l’escamotent. Le guide AFNOR décrit une démarche de mise en place volontaire. Il note que la food defense s’est développée aux États-Unis, où elle fait l’objet de dispositions réglementaires, ce qui n’est pas le cas en France.
Ce qui vous oblige, en pratique, ce sont les référentiels privés que vos clients exigent. Le guide a été construit en s’attachant particulièrement aux exigences du référentiel IFS Food dans sa version 6, dont les lignes directrices sur la food defense datent de janvier 2012, et il cite aussi les référentiels BRC et la série ISO/TS 22002. Un audit vous est demandé par un distributeur, pas par un inspecteur.
La conséquence est directe sur la façon d’aborder le sujet : la question n’est pas « que dit la loi », mais « qu’est-ce que mon auditeur viendra vérifier sur site ».
Les sept étapes de la démarche
Le guide déroule une méthode que n’importe quel site peut reprendre.
- Constituer une équipe chargée de la sûreté, distincte de l’équipe HACCP.
- Réaliser un diagnostic sûreté du site.
- Déterminer les mesures de prévention préalables, celles qui valent quelle que soit la menace.
- Évaluer les menaces et la vulnérabilité : identifier les menaces possibles, identifier les zones sensibles, mesurer la vulnérabilité de chacune.
- Identifier les mesures spécifiques ou supplémentaires de maîtrise.
- Prévoir la gestion d’un acte malveillant, jusqu’au retrait et au rappel des produits.
- Suivre, mettre à jour et améliorer le plan.
Les annexes du guide fournissent les documents que l’on vous demandera de produire : une grille d’identification des mesures de prévention préalables, une procédure de sécurisation de site, une grille d’évaluation de la vulnérabilité, un tableau d’analyse de risques et un sommaire type de plan food defense.
Qui est dans le périmètre des menaces
La liste des profils retenus par le guide surprend souvent les directions industrielles, parce qu’elle est majoritairement interne ou contractuelle : équipes de nettoyage et de maintenance, sous-traitants, employés temporaires et intérimaires, stagiaires, employés activistes, anciens employés, prestataires de transport et de stockage, fournisseurs, concurrents, visiteurs, inspecteurs et auditeurs, riverains.
Le guide distingue deux scénarios : l’acte impulsif, peu ou pas planifié, commis par une personne qui a déjà accès aux installations, aux matières premières ou aux produits finis ; et l’opération structurée, menée par des acteurs qualifiés visant une large cible, éventuellement avec des complices sur place. Dans les deux cas, l’agresseur agit sur le produit ou sur le procédé, et les dangers introduits sont de trois natures : biologiques, physiques ou chimiques.
Le guide signale aussi les deux pièges symétriques : la paranoïa, qui rend incapable de hiérarchiser les menaces, et le refus de considérer qu’il puisse y en avoir.
Les zones sensibles se déterminent avant d’acheter quoi que ce soit
L’identification des zones sensibles est présentée comme un prérequis, et c’est l’étape que l’on saute le plus souvent. Le guide propose de croiser deux approches : la géographie du site, de la zone d’attente à la zone d’expédition en passant par le déchargement et les stockages, et les flux qui la traversent, personnels, visiteurs, matières, déchets.
Plus un point se situe en amont du procédé, plus une intervention y contamine de produit. Une cuve, un stockage tampon ou un système de traitement d’eau ne pèsent pas le même risque qu’un poste de conditionnement en fin de ligne. C’est ce classement, et non un catalogue de matériel, qui dit où mettre un lecteur de badge et où poser une caméra.
Ce travail se mène sur site, plan en main. Nous le faisons dans le cadre d’un audit de sûreté gratuit et sans engagement, et la logique appliquée à un site de production est détaillée sur notre page sécurité des sites industriels et des ateliers.
Ce que le guide attend, concrètement, du bâtiment
La grille de mesures de prévention préalables est la partie la plus opérationnelle du document, et elle est presque entièrement affaire de sûreté physique.
| Objectif du guide | Mesure attendue | Ce que cela suppose sur site |
|---|---|---|
| Empêcher l’accès | Clôtures d’une hauteur suffisante, avec signalétique | Un périmètre continu, et une détection extérieure là où la clôture seule ne suffit pas |
| Filtrer les entrées | Un poste de contrôle d’accès au site, unique ou multiple, et une gestion des intervenants extérieurs : livreurs, visiteurs, prestataires, clients | Un point d’entrée équipé, et un registre des passages qui existe ailleurs que dans un cahier |
| Détecter les intrusions | Des systèmes d’alarme sur les accès du rez-de-chaussée et sur les couloirs de circulation qui y mènent, en dehors des heures de travail | Un zonage d’alarme qui permet d’armer les zones vides pendant que la production tourne |
| Surveiller les zones les plus sensibles | Un réseau de caméras sur ces zones | Des champs choisis sur le classement de vulnérabilité, pas sur la façade, et une installation vidéo conforme au droit du travail |
| Différencier les droits | Des badges différenciés selon les catégories de personnes et les zones d’habilitation | Un contrôle d’accès qui distingue le personnel de production, la maintenance et les visiteurs |
| Tenir le parc de clés | Une affectation personnalisée des clés et des codes d’accès | Une procédure écrite, et un identifiant révocable plutôt qu’un cylindre à changer |
| Séparer les stationnements | Des zones de parking distinctes pour le personnel, les prestataires et les visiteurs | Un marquage et un contrôle à la barrière, avant le bâtiment |
Deux points reviennent dans presque tous les diagnostics que nous relisons. Le badge unique, qui ouvre la production et le local des produits chimiques au même titre : c’est exactement ce que la notion de zone d’habilitation demande d’éviter. Et l’alarme posée dans les bureaux mais pas dans les zones de process, alors que ce sont ces dernières que l’analyse classe en tête.
Le test d’intrusion, la vérification que personne ne fait
Le guide prévoit des simulations, dont le test d’intrusion. Il demande de chronométrer la durée de l’intrusion et d’organiser un débriefing, en précisant le lieu. Il prévoit aussi de reprendre le plan à la suite de ces tests si nécessaire.
C’est la mesure la plus utile du dispositif, et la moins pratiquée. Un plan food defense se relit très bien sur le papier. Le chronomètre dit autre chose : combien de temps il faut pour passer la clôture, atteindre une cuve et repartir, et à quel moment de ce parcours quelqu’un a été prévenu. Un site qui n’a jamais fait l’exercice ne connaît pas ce chiffre.
L’avis de l’équipe Secureo
Les plans food defense qu’on nous demande de relire avant un audit se ressemblent : le document est complet, les grilles sont remplies, et le site ne correspond pas. La porte de la zone de déchargement reste calée ouverte pendant les livraisons, le badge des intérimaires ouvre tout, et la caméra qui devait couvrir la cuve regarde l’allée. Le travail utile n’est pas d’écrire le plan, c’est de faire le tour du site avec la grille à la main et de noter les écarts. Une demi-journée suffit à les relever, et ce sont eux que l’auditeur verra.
Questions fréquentes sur la food defense
Quelle est la définition officielle de la food defense en français ?
Le terme français est « défense alimentaire », publié au Journal officiel du 7 septembre 2018 : l’ensemble des mesures prises pour protéger la chaîne de production, de transformation et de distribution des aliments contre les actes malveillants, criminels ou terroristes. « Protection de la chaîne alimentaire » est admis comme variante.
Quelle différence entre food safety et food defense ?
La food safety, la sécurité des aliments, traite les contaminations accidentelles et relève de l’HACCP. La food defense, la sûreté alimentaire, traite les contaminations intentionnelles. Le guide AFNOR recommande de conduire les deux analyses séparément.
La food defense est-elle obligatoire ?
Elle ne résulte pas d’une obligation légale générale en France : le guide AFNOR décrit une démarche volontaire. Elle devient contraignante par les référentiels privés que vos clients exigent, IFS Food et BRC notamment.
Par où commencer un plan food defense ?
Par l’équipe et le diagnostic de site, puis par l’identification des zones sensibles, qui conditionne tout le reste. Les mesures d’équipement se décident après ce classement, jamais avant.
Faut-il des caméras partout dans une usine agroalimentaire ?
Non. Le guide vise les zones les plus sensibles, pas la totalité du site. Une caméra braquée sur un poste de travail occupé en permanence pose par ailleurs un problème distinct, traité dans notre guide sur la loi sur les caméras de surveillance au travail.
Un audit IFS approche et votre grille n’a jamais été confrontée au site ? Nous faisons le tour de vos zones sensibles, de vos accès et de vos habilitations, et nous vous remettons les écarts par écrit. Audit de sûreté gratuit et sans engagement à Paris et en Île-de-France, ou par téléphone au 01 48 45 17 71.
Information générale, à jour au 23 septembre 2026. Elle ne remplace ni un audit de certification ni l’avis de l’organisme qui vous auditera : Secureo installe des dispositifs de sûreté et ne délivre aucune certification. Sources consultées le 23/09/2026 : FranceTerme, fiche « défense alimentaire » (AGRI1324), vocabulaire de l’agriculture publié au Journal officiel du 07/09/2018 ; AFNOR, Guide méthodologique Food Defense — Protection de la chaîne alimentaire contre les risques d’actions malveillantes, criminelles ou terroristes, 2015, diffusé par la DRAAF Nouvelle-Aquitaine.
À lire aussi