ISO 22716 expliquée : ce qu’un certificat GMP prouve vraiment

L’ISO 22716 est la norme internationale de bonnes pratiques de fabrication écrite spécifiquement pour la cosmétique. Ce n’est ni une norme de formule ni une norme de sécurité : c’est une norme de discipline de procédé.

Elle couvre le personnel et la formation, les locaux et les équipements, le contrôle des matières premières et des articles de conditionnement, la production, le contrôle du produit fini, le stockage, le traitement des produits non conformes, les déchets, la sous-traitance, les déviations, les réclamations, les rappels, la documentation et les audits internes.

Traduction pratique : chaque lot doit être fabriqué de la même manière, par des personnes formées, à partir de matières contrôlées, avec un enregistrement écrit reconstituable après coup. C’est là toute la promesse. Plus étroite que ne le croient la plupart des marques, et plus utile.

Le règlement européen 1223/2009 impose que les cosmétiques mis sur le marché de l’Union soient fabriqués conformément aux bonnes pratiques de fabrication, et renvoie à la norme harmonisée — l’ISO 22716 — comme moyen de le démontrer.

C’est ce lien unique qui fait voyager la norme hors d’Europe. Les acheteurs du Golfe, d’Eurasie et d’Amérique latine la demandent de plus en plus, non parce que leur réglementation la nomme, mais parce qu’elle est devenue la langue commune des audits fournisseurs.

La certification n’est pas obligatoire partout. Mais si vous visez l’UE, l’absence de fabricant conforme aux BPF devient votre problème et non celui de l’usine, car la personne responsable du produit, c’est vous ou votre importateur.

Quatre éléments figurent sur tout certificat réel, et tous méritent vérification.

Le numéro et l’organisme émetteur. Les certificats sont délivrés par des organismes accrédités, dont l’accréditation est elle-même vérifiable. Un certificat sans organisme nommé est une image, pas un certificat.

La date de validité. Les certificats expirent, généralement sur un cycle de trois ans avec des audits de surveillance intermédiaires. Un certificat périmé affiché sur un site actif est au mieux un défaut de suivi.

Le périmètre. C’est la ligne que presque personne ne lit et la plus importante. Elle énumère les activités et catégories de produits couvertes — par exemple conception, production, importation et exportation de produits cosmétiques et d’entretien. Une usine certifiée pour un soin sans rinçage ne l’est pas automatiquement pour le produit à rincer, le produit d’hygiène ou l’aérosol que vous visez. Confrontez cette ligne à votre produit avant d’aller plus loin.

Elle ne prouve pas que votre produit est sûr. La sécurité s’établit par une évaluation de la sécurité propre au produit, rédigée par un évaluateur qualifié, et par le dossier d’information qui la soutient. La GMP prouve que le produit a été fabriqué de façon constante ; elle ne dit rien sur le fait que la formule devrait exister.

Elle ne prouve pas vos allégations. « Réduit les rides en 28 jours » exige sa propre substantiation. Aucun certificat de fabrication ne la couvre.

Elle ne remplace pas l’enregistrement. Notification au portail concerné, conformité de l’étiquetage et exigences propres au marché relèvent de celui qui met le produit sur le marché.

Une usine qui vous affirme que son certificat GMP couvre tout cela est soit confuse, soit en train de vous vendre ce qu’elle sous-traitera.

Demandez le PDF du certificat plutôt qu’une capture d’écran, confrontez la ligne de périmètre à votre catégorie et confirmez la date de validité. Sur une commande importante, faites vérifier le numéro directement auprès de l’organisme — cela prend quelques minutes.

Demandez ensuite les éléments que la norme impose : un dossier de lot anonymisé, un bulletin d’analyse, la procédure de gestion des déviations. Une usine certifiée GMP les fournit sans hésiter, puisqu’elle les produit de toute façon à chaque lot. L’hésitation est le constat.

Notre propre usine est certifiée ISO 22716 GMP et ISO 9001 ; numéros de certificat, organismes émetteurs et PDF téléchargeables sont publiés sur la page certifications — ligne de périmètre incluse, pour que vous puissiez la confronter à votre produit avant même de nous solliciter.