Registre HACCP numérique : ce que la réglementation exige vraiment

Le papier n'a jamais été obligatoire

Il faut le dire clairement, parce que la croyance inverse est tenace et coûte du temps à beaucoup d'exploitants : la réglementation ne cite ni classeur, ni cahier, ni imprimé type. L'exigence est une obligation de résultat. Vous devez pouvoir démontrer que vous maîtrisez vos points critiques, et fournir les enregistrements qui l'attestent.

Ce que la dématérialisation ne change pas :

• le contenu attendu du plan de maîtrise sanitaire ;
• la nature des relevés à tenir — températures, réceptions, nettoyage, non-conformités ;
• la responsabilité de l'exploitant, qui reste entière et personnelle.

Ce qu'elle change réellement : la probabilité que les relevés existent. Un cahier posé sur une chambre froide se remplit mal, se mouille, se perd. C'est là que se joue l'essentiel — un registre parfait mais vide ne vaut rien.

Les cinq qualités qui donnent sa valeur à un enregistrement

Un contrôleur ne juge pas la beauté du support : il cherche à savoir si ce qu'il lit reflète ce qui s'est passé. Cinq propriétés déterminent cette confiance, quel que soit le support.

Pourquoi un tableur n'est pas un registre numérique

C'est la solution intermédiaire la plus répandue, et la moins solide. Un classeur de tableur coche la lisibilité et la restitution ; il échoue sur les trois autres critères, et il y échoue par construction :

• L'horodatage n'existe pas. La date inscrite dans une cellule est celle qu'on y a tapée, pas celle de la mesure. Rien ne distingue un relevé fait à 7 h 30 d'un relevé reconstitué le dimanche soir.
• L'imputabilité est nulle. Le fichier est ouvert par tout le monde, sous une seule session, souvent sur un poste partagé.
• L'intégrité est inexistante. Une valeur se réécrit sans laisser de trace ; l'historique, quand il existe, se désactive.

Autrement dit, un tableur est un support qui permet de réécrire l'histoire. C'est exactement la propriété que l'on ne veut pas, puisque toute la valeur d'un enregistrement tient à l'impossibilité de le refaire après coup.

Le contrôle : présenter, pas seulement posséder

L'obligation est de présenter les enregistrements à l'autorité compétente. La bascule au numérique déplace donc une question pratique qu'il vaut mieux traiter avant l'inspection plutôt que pendant :

1. La panne. Téléphone déchargé, absence de réseau dans la réserve, tablette hors service : l'obligation demeure. Un dispositif sérieux permet d'exporter ou d'imprimer les relevés d'une période donnée sans dépendre du terrain.
2. La délégation. Si le contrôle a lieu en votre absence, la personne présente doit pouvoir accéder aux enregistrements. Un compte unique détenu par le gérant est un point de fragilité.
3. Le périmètre demandé. L'inspecteur demande rarement « tout » : il demande une période, un registre, parfois un produit. Retrouver un lot précis en quelques secondes vaut mieux qu'exhiber douze mois de données.

Le déroulé complet d'une inspection et ses suites possibles sont détaillés dans notre guide sur le contrôle DDPP.

Migrer du papier au numérique sans se piéger

La bascule est simple si l'on résiste à une tentation : celle de « rattraper » l'historique.

• Fixez une date de bascule et tenez-vous-y.
• Archivez le classeur papier tel quel. Il reste votre historique pour la période antérieure ; il ne se recopie pas.
• Ne ressaisissez jamais des relevés anciens. Un enregistrement créé après coup n'a aucune valeur probante — et s'il est daté d'une période où il n'existait pas, il devient une pièce à charge.
• Commencez par les relevés les plus fréquents, températures en tête, avant d'y ajouter la traçabilité puis le nettoyage. Les seuils par catégorie de denrée sont récapitulés dans notre mémo des températures.
• Traitez la traçabilité par l'image plutôt que par la saisie : photographier une étiquette à la réception demande trois secondes là où la recopier en demande soixante. Les quatre conditions à réunir sont dans notre guide sur la photo d'étiquette.

Deux points souvent oubliés

Les données de vos salariés. Un relevé horodaté et signé nomme une personne physique : ce sont des données personnelles au sens du RGPD. Cela emporte des conséquences concrètes — savoir où elles sont hébergées, pouvoir répondre à une demande d'accès, ne pas les conserver indéfiniment sans motif.

La durée de conservation. Aucun texte unique ne fixe une durée valable pour tous les enregistrements d'hygiène. La durée pertinente se déduit de la nature des produits, de leur durée de vie et du guide de bonnes pratiques applicable à votre activité. Méfiez-vous des contenus qui annoncent un chiffre unique sans citer le texte qui le porte : il n'existe pas.

Votre checklist

1. Vérifiez les cinq qualités — lisibilité, horodatage, imputabilité, intégrité, restitution — avant de retenir une solution, tableur compris.
2. Testez la restitution : demandez-vous comment vous sortiriez trois mois de relevés de températures, aujourd'hui, sans assistance.
3. Prévoyez le contrôle en votre absence : au moins un second accès.
4. Fixez une date de bascule et archivez le papier sans le recopier.
5. Laissez les anomalies apparaître. Un registre sans aucune non-conformité sur un an n'est pas un bon registre : c'est un registre qui n'a pas servi.

Sources officielles

• EUR-Lex — Règlement (CE) n° 852/2004, article 5 (procédures fondées sur les principes HACCP)
• EUR-Lex — Règlement (UE) 2017/625 relatif aux contrôles officiels
• Ministère de l'Agriculture — Guides de bonnes pratiques d'hygiène
• CNIL — Les obligations de l'employeur en matière de données personnelles