Si vous fabriquez, conditionnez, étiquetez ou stockez des produits cosmétiques dans l'Union européenne, la ISO 22716 n'est pas une option : c'est la référence technique qui atteste votre conformité au Règlement (CE) n° 1223/2009. De nombreuses entreprises du secteur — des laboratoires de cosmétique naturelle aux grands fabricants de dermo-pharmacie — se demandent si elles sont réellement concernées, quelle différence il y a entre « être conforme » et « être certifiée », et quel effort représente la mise en place d'un système de Bonnes Pratiques de Fabrication (BPF cosmétiques). Cet article répond à ces questions avec des données actualisées à 2025-2026.
Qu'est-ce que la norme ISO 22716 et pourquoi existe-t-elle ?
La ISO 22716:2007 — publiée par l'Organisation internationale de normalisation et adoptée en Europe sous la référence EN ISO 22716 — établit les lignes directrices relatives aux Bonnes Pratiques de Fabrication des produits cosmétiques (BPF, en anglais Good Manufacturing Practices). Elle a été créée pour harmoniser les critères de production, de contrôle, de stockage et d'expédition des produits cosmétiques à l'échelle mondiale, en réponse à la fragmentation des exigences nationales qui existait avant sa publication.
Son champ d'application est large : il couvre les matières premières, les matériaux d'emballage, les produits en cours de fabrication et les produits finis. Elle ne régit pas uniquement la fabrication au sens strict, mais l'ensemble de la chaîne de production interne, y compris les sous-traitants et les fournisseurs qui participent à l'élaboration du produit final.
La norme est structurée autour de huit blocs principaux : personnel, locaux, équipements, matières premières, matériaux de conditionnement, production, contrôle de la qualité et sous-traitance. Chaque bloc définit des responsabilités, des enregistrements obligatoires et des critères d'acceptation que l'entreprise doit démontrer qu'elle respecte.
Le lien juridique avec le Règlement européen sur les cosmétiques
Le Règlement (CE) n° 1223/2009, applicable dans tous les États membres depuis juillet 2013, dispose en son article 8 que les cosmétiques fabriqués conformément à des normes harmonisées — dont les références sont publiées au Journal officiel de l'Union européenne — sont présumés conformes aux Bonnes Pratiques de Fabrication exigées par ce Règlement.
La EN ISO 22716:2007 a été référencée au Journal officiel de l'UE (C 258 du 10.9.2011) en tant que norme harmonisée au titre de ce Règlement. Cela signifie que suivre ISO 22716 est la voie la plus directe pour démontrer la conformité à l'exigence légale de BPF. Ne pas respecter la norme ne constitue pas automatiquement une infraction, mais oblige à démontrer la conformité par une autre voie — bien plus coûteuse en termes de documentation et potentiellement plus exposée lors d'une inspection de l'AEMPS ou de l'autorité sanitaire compétente.
À qui s'impose la norme ISO 22716 ?
L'article 8 du Règlement 1223/2009 oblige toute personne responsable de la fabrication d'un cosmétique distribué dans l'UE. En pratique, cela inclut :
- Les fabricants en propre : entreprises qui produisent, mélangent, conditionnent ou étiquettent des cosmétiques sous leur propre marque ou pour des tiers (marque blanche).
- Les distributeurs qui reformulent ou ré-étiquettent : si vous modifiez la composition ou le nom d'un produit importé pour le commercialiser dans l'UE, vous assumez la qualité de fabricant.
- Les importateurs de pays tiers : quiconque introduit dans l'UE un cosmétique fabriqué en dehors est tenu de garantir qu'il respecte des BPF équivalentes à ISO 22716.
- Les sous-traitants actifs : le laboratoire qui fabrique pour une marque tierce doit mettre en œuvre ISO 22716 ; le titulaire de la marque est également responsable de le vérifier.
Ne sont pas directement concernés — mais soumis à des obligations de traçabilité et de sécurité — les distributeurs purs qui n'altèrent pas le produit, ni les détaillants finaux qui vendent uniquement le produit fini déjà étiqueté.
Différence entre conformité et certification ISO 22716
C'est le point qui génère le plus de confusion. La norme n'exige pas de certification par tierce partie : le Règlement européen parle de « fabriquer conformément aux BPF », non d'« être certifié ». Cependant, obtenir le certificat ISO 22716 délivré par un organisme accrédité (tel qu'AENOR, Bureau Veritas ou SGS) apporte des avantages très concrets :
- Présomption de conformité vis-à-vis des inspecteurs de l'AEMPS ou des autorités sanitaires régionales.
- Exigence requise par les grandes chaînes de distribution (parfumeries, pharmacies, grandes surfaces) qui auditent leurs fournisseurs.
- Différenciateur dans les appels d'offres et les contrats B2B pour les marques qui externalisent leur fabrication.
- Avantage concurrentiel sur les marchés d'exportation (États-Unis, Japon, Corée du Sud, Golfe Persique) où les acheteurs locaux reconnaissent et exigent le certificat européen.
En résumé : la conformité est obligatoire ; la certification est la façon la plus intelligente de la démontrer sans dépendre d'une documentation ad hoc chaque fois que quelqu'un la demande.
Les dix contrôles critiques qui échouent le plus souvent en audit
Fort de l'expérience accumulée lors de mises en œuvre dans le secteur cosmétique, voici les exigences où les entreprises accumulent le plus de non-conformités lors des audits de certification :
| Exigence ISO 22716 | Erreur typique détectée | Impact en audit |
|---|---|---|
| Qualification du personnel (§4) | Formation non enregistrée ou non à jour | Non-conformité mineure fréquente |
| Contrôle d'accès aux zones de production (§5) | Flux de personnel croisés sans barrière physique ni procédure | Non-conformité mineure |
| Étalonnage des équipements (§6) | Balances et appareils de mesure sans certificat d'étalonnage en cours de validité | Non-conformité majeure si cela affecte le dosage |
| Spécifications des matières premières (§7) | Absence de spécification technique approuvée pour chaque matière première | Non-conformité majeure |
| Gestion des lots et traçabilité (§9) | Enregistrements papier sans structure ni corrélation avec le lot fini | Non-conformité majeure |
| Contrôle qualité du produit fini (§10) | Absence d'analyse microbiologique systématique des conservateurs | Non-conformité majeure ou blocage |
| Gestion des retours et des réclamations (§12) | Absence de procédure documentée ou d'enregistrement des actions correctives | Non-conformité mineure |
| Audit interne BPF (§13) | Non réalisé ou sans plan annuel approuvé | Non-conformité majeure |
| Gestion des sous-traitants (§14) | Absence de convention écrite ou d'audit du fournisseur fabricant les ingrédients | Non-conformité majeure |
| Documentation du système (§15) | Procédures sans gestion des versions ; enregistrements avec amendements non autorisés | Non-conformité mineure ou majeure selon l'ampleur |
Connaître ces points critiques avant le pré-audit permet de concentrer les efforts là où cela compte vraiment et d'éviter les surprises qui retarderaient l'obtention du certificat.
Comment mettre en œuvre ISO 22716 étape par étape
Le processus de mise en œuvre d'un système BPF conforme à ISO 22716 suit une séquence logique qui, bien exécutée, peut être menée à bien en quatre à huit mois selon la taille de l'entreprise et le point de départ :
1. Diagnostic initial (analyse des écarts)
L'état actuel de l'entreprise est évalué par rapport à chaque exigence de la norme. Le résultat est une cartographie des écarts priorisés par impact et effort de clôture. Cette phase évite d'investir des ressources dans des domaines déjà conformes et concentre le travail là où le risque de non-conformité est le plus élevé.
2. Conception du système documentaire
Les procédures, instructions techniques, formulaires et enregistrements obligatoires sont développés. Le système documentaire d'ISO 22716 est plus pragmatique que celui d'ISO 9001 : la norme n'exige pas de manuel du système, mais impose des enregistrements spécifiques pour chaque opération critique de production et de contrôle.
3. Formation de l'équipe de production
La formation aux BPF n'est pas une formalité bureaucratique : les opérateurs de production, les responsables qualité et le personnel d'entrepôt doivent comprendre pourquoi ils réalisent chaque enregistrement et quel risque ils préviennent. Les entreprises qui ne forment que « sur le papier » sont celles qui accumulent des non-conformités dues au non-respect des procédures sur la ligne.
4. Mise en œuvre et rodage
Pendant quatre à douze semaines, les nouvelles procédures sont appliquées dans des conditions réelles, générant les preuves documentaires que l'auditeur examinera. C'est le moment de détecter les frictions opérationnelles avant que l'organisme certificateur ne les constate.
5. Audit interne préalable
Un audit interne rigoureux — ou, mieux encore, un pré-audit externe réalisé par des consultants spécialisés — identifie les non-conformités restantes et permet de les clore avant l'audit officiel. Cette étape fait la différence entre obtenir le certificat lors de la première visite ou faire face à un second audit coûteux en temps et en argent.
6. Audit de certification et obtention du certificat
L'organisme accrédité (AENOR, Bureau Veritas, SGS ou un autre organisme reconnu) audite le système. S'il n'y a pas de non-conformités majeures ouvertes, il délivre le certificat d'une validité de trois ans avec des audits de surveillance annuels.
Si vous avez besoin d'un accompagnement à l'une quelconque de ces étapes, chez Summum Calidad nous accompagnons les entreprises cosmétiques du diagnostic jusqu'à l'audit de certification : consultez notre service de mise en œuvre ISO 22716.
ISO 22716 et le Dossier d'Information sur le Produit (DIP)
Un aspect souvent négligé est la relation entre le système BPF et le Dossier d'Information sur le Produit (DIP ou PIF, Product Information File), obligatoire pour chaque référence cosmétique en vertu du Règlement 1223/2009.
Le DIP doit inclure, entre autres, le rapport d'évaluation de la sécurité, la description de la méthode de fabrication et la confirmation de la conformité aux BPF. Avoir ISO 22716 mise en œuvre et certifiée simplifie considérablement la rédaction de cette section du DIP et donne de la solidité au dossier face à toute demande de l'AEMPS ou de l'autorité compétente d'un autre État membre.
Par ailleurs, les autorités nationales prêtent une plus grande attention à la cohérence entre l'évaluation toxicologique et les conditions réelles de fabrication, dans le prolongement des mises à jour successives du cadre réglementaire européen en matière de cosmétiques. Un système BPF documenté et audité assure cette cohérence de façon automatique.
ISO 22716 dans le contexte de l'exportation
Les entreprises cosmétiques espagnoles qui exportent hors de l'UE trouvent dans la certification ISO 22716 un passeport technique reconnu à l'international. Quelques exemples concrets :
- Royaume-Uni : après le Brexit, le UK Cosmetics Regulation (UK SI 2020/1617) maintient un schéma de BPF pratiquement identique à l'européen. Le certificat ISO 22716 facilite l'enregistrement auprès de l'OPSS (Office for Product Safety and Standards).
- États-Unis : la Modernization of Cosmetics Regulation Act (MoCRA), en vigueur depuis décembre 2022, impose pour la première fois aux fabricants vendant aux États-Unis de mettre en place des BPF. La FDA était tenue de publier sa proposition de règle BPF avant fin 2024, mais n'a pas respecté le délai ; à la mi-2026, la règle reste classée comme action à long terme sans date de publication confirmée, bien que les principes d'ISO 22716 soient au cœur du débat technique.
- Corée du Sud et Japon : ces deux marchés exigent leurs propres certificats BPF, mais reconnaissent les mises en œuvre basées sur ISO 22716 comme base pour l'inspection locale.
- Arabie Saoudite et Émirats arabes unis : la SFDA (Arabie Saoudite) et l'Emirates Authority for Standardization and Metrology exigent que les fabricants étrangers disposent de BPF reconnues ; ISO 22716 est la référence habituelle.
Questions fréquentes
La certification ISO 22716 est-elle obligatoire pour vendre des cosmétiques en Espagne ?
Pas au sens strict : le Règlement (CE) 1223/2009 oblige à fabriquer conformément aux BPF, mais n'exige pas de certificat formel délivré par une tierce partie. Cependant, suivre ISO 22716 est la voie reconnue pour présumer cette conformité. En pratique, les grands distributeurs et les chaînes de pharmacies exigent de plus en plus le certificat comme condition contractuelle, de sorte que la certification devient une nécessité commerciale même si elle ne constitue pas une exigence légale directe.
Combien de temps faut-il pour mettre en œuvre ISO 22716 de zéro ?
Pour une petite ou moyenne entreprise disposant d'une production cosmétique déjà organisée, le délai habituel oscille entre quatre et huit mois. Les facteurs qui rallongent le plus le processus sont l'absence de documentation préalable, la variété des références fabriquées et le niveau de maturité de l'équipe qualité. Avec un accompagnement externe structuré, les délais se réduisent significativement, car les erreurs courantes sont évitées et le système est déjà consolidé au moment de l'audit.
Quelle est la différence entre ISO 22716, ISO 9001 et les BPF pharmaceutiques ?
Les BPF pharmaceutiques (normes BPF des médicaments, régies par EudraLex Volume 4 en Europe) sont bien plus strictes et impliquent la validation des procédés, des salles propres classifiées et un contrôle analytique exhaustif. Elles ne s'appliquent pas aux cosmétiques, bien que certaines entreprises fabriquant des produits à la frontière cosmétique-médicament (crèmes solaires à SPF élevé, certains dentifrices) puissent être soumises à des critères mixtes. L'ISO 9001 est un système de management de la qualité général qui ne couvre pas les exigences techniques spécifiques du secteur cosmétique ; elle peut coexister avec ISO 22716 en tant que couche de gestion d'entreprise. En cosmétique, ISO 22716 est la norme spécifique et celle qu'exige la législation communautaire.
Une petite entreprise cosmétique (moins de dix salariés) peut-elle mettre en œuvre ISO 22716 ?
Oui, et en réalité de nombreuses microentreprises et producteurs artisanaux le font, en particulier dans le segment de la cosmétique naturelle et biologique. La norme est évolutive : elle n'exige pas de laboratoires d'analyses propres (le contrôle analytique peut être sous-traité), ni d'installations industrielles à grande échelle. Ce qu'elle exige, sans exception de taille, c'est que chaque lot soit documenté, que le personnel soit formé et que les procédés critiques disposent d'instructions écrites. Summum Calidad travaille avec des entreprises de toutes tailles et adapte le champ d'application du système à la réalité opérationnelle de chacune.
Vous avez des questions sur le fait que votre entreprise relève du champ d'application d'ISO 22716 ou souhaitez savoir ce qu'implique une mise en œuvre dans votre cas concret ? Contactez-nous sans engagement au sujet de notre service de mise en œuvre et certification ISO 22716 et nous vous expliquerons le chemin le plus court vers le certificat.