Choix du fabricant
Les bonnes pratiques de fabrication (GMP) appliquées aux cosmétiques, c’est l’ensemble des principes d’assurance qualité qui garantissent qu’un produit est fabriqué et contrôlé de façon constante selon ses spécifications, avec une traçabilité complète, des procédures écrites et du personnel formé à chaque étape de la production.
C’est la définition du manuel, et elle s’arrête avant la partie utile.
L’important, c’est ce que les GMP veulent dire quand une usine les applique tous les jours, et comment un créateur de marque peut le vérifier.
En 2026, les GMP cosmétiques sont en transition. L’Union européenne impose les GMP depuis 2013 au titre du règlement (CE) n° 1223/2009. L’article 8, paragraphe 2, présume le respect des bonnes pratiques de fabrication lorsque la fabrication est effectuée conformément aux normes harmonisées applicables dont les références ont été publiées au Journal officiel de l’Union européenne, et le règlement lui-même n’en nomme aucune. La norme inscrite sur cette liste pour les GMP cosmétiques, c’est l’EN ISO 22716:2007, et c’est pour cela que la certification à cette norme est la voie pratique : la présomption vient de la présence de la norme sur la liste, pas d’un renvoi du règlement. Aux États-Unis, MoCRA a été signé le 29 décembre 2022, l’essentiel de ses obligations court depuis le 29 décembre 2023, et le 1er juillet 2024 n’est que la date à partir de laquelle la FDA a fait appliquer l’enregistrement des établissements et la déclaration des produits. La règle GMP de MoCRA, elle, n’existe pas encore : la FDA a laissé passer les deux échéances que la loi lui avait fixées, et aucune date nouvelle n’a été annoncée.
Après 30 ans dans le secteur hair and beauty, plus récemment dans les cosmétiques private label, aux côtés de plus de 14 fabricants certifiés ISO 22716 en Europe, en Turquie, en Chine et aux États-Unis, j’ai vu les deux extrémités du spectre GMP.
Il y a les fabricants dont le certificat est encadré au mur du bureau et dont l’atelier reflète ce que ce certificat décrit. Et il y a les fabricants dont le certificat est techniquement valide mais dont la pratique s’effondre dès qu’un vrai audit commence.
Pour un créateur de marque, le certificat est le point de départ de la vérification.
Ce qui compte, c’est de savoir si le système GMP est réel.
Les GMP ne tiennent pas dans un seul document.
C’est une façon de faire tourner une usine, où la qualité se construit dans le procédé au lieu d’être contrôlée à la fin.
L’idée centrale des GMP, c’est qu’on ne peut pas faire entrer la qualité dans un produit en la testant.
On ne peut que la construire par le procédé, puis vérifier que le procédé a fonctionné.
En cosmétique, cela veut dire que chaque étape, de l’arrivée des matières premières à l’expédition du produit fini, se déroule sous procédure écrite, avec du personnel formé, dans des locaux qualifiés, avec des équipements étalonnés, et avec des enregistrements qui permettent de remonter de n’importe quelle unité finie à chacun des composants dont elle est issue.
Quand le système fonctionne, la qualité est le résultat par défaut.
Quand le système se dérègle, les écarts sont détectés vite et corrigés avant d’atteindre le consommateur.
La contamination. Tout environnement de production cosmétique est un site possible de développement microbien, de contamination croisée entre formules ou d’introduction de particules étrangères. Les GMP définissent les barrières qui les empêchent : traitement de l’air, protocoles de nettoyage, hygiène du personnel, équipements dédiés.
Les confusions. Dans toute usine qui produit plusieurs formules, le risque d’une mauvaise matière première dans un lot, d’une mauvaise étiquette sur un produit ou de mauvais produits finis dans la mauvaise expédition est permanent. Les GMP définissent les pratiques de documentation, d’étiquetage et de vérification qui empêchent ces confusions.
L’écart qui passe inaperçu. Toute campagne de production comporte une part de variation. Les GMP font en sorte que cette variation soit mesurée, enregistrée, évaluée au regard des spécifications, puis acceptée (dans les spécifications) ou soumise à investigation (hors spécifications) avant que le produit ne parte.
Les créateurs qui en sont à leur première marque supposent souvent que c’est le contrôle de fin de lot qui garantit la qualité.
Ce n’est pas le cas.
Le contrôle de fin de lot vérifie qu’un lot est conforme à ses spécifications.
Mais un lot conforme au moment de la libération peut quand même échouer sur le marché s’il a été produit dans des conditions instables, si les matières premières ont varié au-delà des limites testées, si les équipements n’ont pas été correctement nettoyés entre deux campagnes, ou si le personnel a suivi les procédures de façon inégale.
Les GMP, c’est le système qui rend ce résultat de fin de lot reproductible d’un lot à l’autre, encore et encore.
Sans GMP, le lot réussi d’aujourd’hui ne dit rien du lot que la même usine sortira le mois prochain.
L’ISO 22716 est la norme internationale des GMP cosmétiques, publiée en 2007 et reprise comme norme européenne harmonisée au titre du règlement (CE) n° 1223/2009.
C’est ce qui ressemble le plus à une langue commune de la qualité en fabrication cosmétique.
La Coopération internationale sur la réglementation des cosmétiques (ICCR), qui réunit les États-Unis, le Canada, l’Union européenne et le Japon, a désigné l’ISO 22716 comme norme de référence des GMP cosmétiques auprès des autorités membres.
Dans l’Union européenne, ce que le règlement 1223/2009 exige, ce sont les bonnes pratiques de fabrication elles-mêmes, et suivre la norme est la voie qui mène à la présomption de conformité de l’article 8, paragraphe 2. Au Japon, au Canada, en Corée et sur la plupart des autres marchés développés, l’ISO 22716 soit sous-tend les exigences GMP locales, soit est acceptée comme preuve de conformité. La FDA américaine a cité l’ISO 22716 comme repère, et la règle GMP que MoCRA lui a ordonné d’écrire n’a jamais été publiée.
Pour une marque qui vend à l’international, la certification ISO 22716 du site de fabrication est le document le plus utile qui soit pour alléger le dossier d’entrée sur un marché.
La norme compte 17 chapitres ; les chapitres 3 à 17 définissent les exigences opérationnelles, du personnel jusqu’à la documentation.
Un auditeur qui évalue un site parcourt ces sections méthodiquement.
Section 3 : personnel. Qui fait quoi, programmes de formation, exigences d’hygiène, suivi de l’état de santé. La norme demande que le personnel soit correctement formé, expérimenté et qualifié pour les tâches qui lui sont confiées, avec des enregistrements de formation.
Section 4 : locaux. Conception du site, séparation des activités incompatibles, maîtrise de l’environnement, protocoles de nettoyage et de maintenance. La zone de production doit empêcher les contaminations et les confusions par des moyens physiques et procéduraux.
Section 5 : équipements. Conception, installation, qualification, étalonnage et maintenance des équipements de production. Les équipements en contact avec le produit doivent être faits de matériaux non réactifs et nettoyables selon un standard vérifiable.
Section 6 : matières premières et articles de conditionnement. Qualification des fournisseurs, contrôle à réception, échantillonnage, essais, approbation pour emploi, stockage et gestion des stocks. Chaque matière première qui entre dans l’usine suit un chemin défini, de la réception à la libération pour la production.
Section 7 : production. Dossier de lot, contrôles en cours de fabrication, nettoyage des équipements entre deux lots, traitement des écarts et procédures de libération des lots. Cette section couvre l’activité de fabrication elle-même.
Section 8 : produits finis. Essais de contrôle qualité, critères de libération, stockage et expédition. Chaque lot fini doit satisfaire des spécifications définies avant d’être libéré pour le marché.
Section 9 : laboratoire de contrôle qualité. Procédures de laboratoire, qualification des équipements, validation des méthodes, conservation des échantillons et tests de stabilité. Le laboratoire doit être encadré par des contrôles qui rendent ses résultats fiables.
Section 10 : traitement du produit hors spécifications. Procédures de prise en charge des produits qui échouent aux essais de libération, investigation et décision (retraitement, reprise, refus ou destruction).
Section 11 : déchets. Manipulation, stockage et élimination des déchets, y compris les produits retournés et les matières premières périmées.
Section 12 : sous-traitants. Qualification, exigences contractuelles et surveillance de tout tiers qui réalise des opérations entrant dans le périmètre GMP.
D’autres sections couvrent les écarts (section 13), les réclamations et les rappels (section 14), la maîtrise des changements (section 15), l’audit interne (section 16) et la documentation (section 17), ce qui complète le cadre.
Deux exclusions importantes.
L’ISO 22716 ne s’applique pas aux activités de recherche et développement. Le laboratoire de R&D où les formules sont mises au point sort du périmètre GMP, même si beaucoup de fabricants y appliquent volontairement des contrôles équivalents.
L’ISO 22716 ne couvre pas la distribution une fois que le produit fini a quitté le fabricant. L’entreposage, le stockage en magasin et la manipulation par le consommateur sortent du périmètre de la norme. Cela devient très concret quand des produits arrivent en rayon avec un défaut apparent et qu’on ne sait pas si la cause est la fabrication ou ce qui s’est passé ensuite.
L’ISO 22716 n’empêche pas tous les problèmes de qualité. Ce qu’elle donne, c’est un système documenté : quand un problème apparaît, on peut en remonter la cause et la corriger à la source. Les fabricants qui n’ont pas ce système ne peuvent qu’espérer que le problème ne se répète pas.
L’ISO 22716 est la référence internationale harmonisée. Les États-Unis construisent un cadre parallèle avec MoCRA, et cela compte pour les marques qui vendent sur le marché américain.
L’environnement réglementaire américain des cosmétiques est au milieu du gué. Ce qui compte aujourd’hui pour un créateur de marque tient en quelques points précis.
Le Modernization of Cosmetics Regulation Act of 2022 (MoCRA) a été signé le 29 décembre 2022. L’enregistrement des établissements et la déclaration des produits étaient dus depuis le 29 décembre 2023, et la FDA a commencé à les faire appliquer le 1er juillet 2024 après six mois d’exercice de son pouvoir d’appréciation, qui n’a pas déplacé l’échéance prévue par la loi.
Pour la première fois, la FDA détient une autorité contraignante sur les sites de fabrication cosmétique, dans des domaines qui ne relevaient jusque-là que de recommandations volontaires.
Enregistrement des établissements. Les établissements qui fabriquent ou transforment des produits cosmétiques destinés au marché américain doivent s’enregistrer auprès de la FDA au moyen du formulaire FDA 5066, avec un renouvellement tous les deux ans. La section 612 exempte les petites entreprises de l’enregistrement, de la déclaration des produits et des bonnes pratiques de fabrication de MoCRA : les personnes responsables et les propriétaires d’établissement dont les ventes brutes annuelles moyennes de cosmétiques aux États-Unis sur les trois années précédentes restent sous 1 000 000 dollars, ajustés de l’inflation, et qui ne fabriquent ni ne transforment aucun des quatre types de produits énumérés à la section 612(b). Les établissements enregistrés avant l’échéance du 1er juillet 2024 doivent renouveler d’ici mi-2026. Chaque établissement porte un numéro FEI unique (FDA Establishment Identifier), attribué avant le dépôt via le portail Cosmetics Direct.
Déclaration des produits. Chaque produit cosmétique doit être déclaré à la FDA au moyen du formulaire FDA 5067, avec les informations de formulation, le codage de la catégorie de produit et l’identité de la personne responsable, sous réserve de la même exemption de la section 612.
Signalement des effets indésirables. La personne responsable doit signaler les effets indésirables graves dans les 15 jours ouvrables qui suivent la réception du signalement.
Pouvoirs de contrôle de la FDA. La FDA peut accéder aux registres de l’entreprise, suspendre l’enregistrement d’un établissement et imposer le rappel d’un produit en cas de probabilité raisonnable de conséquences graves pour la santé.
La règle GMP elle-même n’existe pas, et le devoir de l’écrire revient à la FDA, pas à celui qui fabrique.
MoCRA imposait à la FDA de publier un projet de règle GMP au 29 décembre 2024 et de l’adopter définitivement au 29 décembre 2025. Les deux dates sont passées sans que rien ne sorte. Au Federal Register, sous l’identifiant propre de la règle, son RIN, il n’y a toujours aucun document, ni projet ni texte définitif, et aucune date nouvelle n’a été annoncée. Entre-temps, l’ISO 22716 reste le repère commercial, et ce n’est pas la règle américaine.
Ces deux dates, il faut les lire pour ce qu’elles sont : des échéances qui pèsent sur la FDA, pas sur votre usine. L’échéance que cette loi a mise à la charge des entreprises, c’est celle de l’enregistrement, et elle est tombée en décembre 2023. Le retard n’est pas non plus une période de grâce. Tant que la règle n’existe pas, il n’y a aucune obligation de bonnes pratiques de fabrication au titre de MoCRA dont un établissement pourrait se faire exempter, alors que l’enregistrement, la déclaration des produits, le signalement des effets indésirables graves et la justification de la sécurité sont dus depuis cette même date, et que les dispositions du FD&C Act sur l’adultération s’appliquent avec ou sans règle GMP. Dans l’intervalle, on attend des fabricants qui vendent sur le marché américain qu’ils alignent leurs pratiques sur l’ISO 22716, et les lettres d’avertissement émises par la FDA en 2025 et en 2026 ont appliqué de fait des attentes GMP lorsque des problèmes de sécurité sérieux sont apparus dans des sites non conformes.
Pour une marque qui vend aux États-Unis, la marche à suivre est simple.
Demandez le numéro FEI du fabricant et vérifiez-le dans le FEI Search Portal de la FDA, qui confirme que le numéro renvoie bien au même nom d’entreprise et à la même adresse physique. Le statut d’enregistrement, lui, n’est pas consultable publiquement : demandez donc aussi la confirmation d’enregistrement issue de Cosmetics Direct, qui porte le statut et la date de renouvellement. Vérifiez la certification ISO 22716, qui vaut à la fois preuve de conformité européenne et preuve GMP de fait aux États-Unis pendant la période intermédiaire. Assurez-vous que la déclaration de votre produit a bien été déposée auprès de la FDA, soit par le fabricant (s’il est la personne responsable), soit par votre marque (si c’est vous, parce que c’est votre nom qui figure sur l’étiquette).
Les exigences se resserreront encore le jour où la règle GMP de la FDA sortira, et personne ne peut dire aujourd’hui quand. Les marques dont le fabricant travaille déjà au niveau ISO 22716 vivront la transition comme un détail. Celles dont le fabricant travaille en dessous de ce niveau subiront une rupture de conformité quand la règle entrera en vigueur.
Le certificat ISO 22716 est un document. La conformité réelle est un état de fonctionnement quotidien. La vérifier demande des méthodes qui vont plus loin que la paperasse.
Tous les certificats présentés comme des ISO 22716 ne sont pas ce qu’ils paraissent.
Les principaux organismes certificateurs pour l’ISO 22716 (SGS, Intertek, TÜV SÜD, DQS, Bureau Veritas, Kiwa et leurs équivalents régionaux) tiennent des registres publics consultables. Cherchez par le nom de l’entreprise du fabricant, par le numéro de certificat, ou les deux, et confirmez ceci :
Le certificat est bien actif, pas expiré.
Le nom d’entreprise inscrit au registre correspond exactement à l’entité avec laquelle vous traitez.
Le périmètre du certificat couvre la catégorie de produit que vous comptez produire.
L’organisme certificateur est accrédité dans un cadre d’accréditation reconnu. Un vrai organisme certificateur ISO 22716 est accrédité auprès d’un membre de l’IAF (International Accreditation Forum) : UKAS, ACCREDIA, DAkkS ou ANAB, selon la région.
Si l’un de ces points ne tient pas, le certificat n’a aucune valeur pratique, aussi officiel qu’il paraisse.
Un fabricant qui travaille sous de vraies GMP sort les documents rapidement quand on les lui demande.
Demandez ce qui suit, et observez la façon dont le fabricant réagit.
Un dossier de lot expurgé, tiré d’une production récente, qui montre la structure documentaire d’un lot complet. Un fabricant conforme aux GMP le fournit en un jour ou deux.
Le certificat d’analyse (COA) d’un lot récent de la catégorie de produit que vous comptez produire. Un vrai COA montre les paramètres testés, la spécification de chacun, les valeurs mesurées et les signatures du personnel habilité.
Un exemple de protocole de test de stabilité pour la catégorie visée (émulsion, sérum, produit anhydre, maquillage). Un fabricant doté de vrais systèmes qualité a des protocoles écrits pour chaque type de produit qu’il fabrique.
L’organigramme de la fonction qualité, et le CV ou le récapitulatif des qualifications du responsable qualité. Les GMP exigent une fonction qualité nommément identifiée, dotée d’une autorité indépendante de la production.
Des réponses vagues, tardives ou incomplètes à ces demandes signalent un système documentaire qui n’existe que sur le papier.
Au-delà de quelques milliers d’unités engagées en production, la vérification ne peut plus s’arrêter aux documents.
Une visite du site permet d’observer directement le fonctionnement. Les zones de production, l’état de l’entrepôt, l’installation du laboratoire, les pratiques du personnel, l’état des équipements et l’ordre général du site disent des choses qu’aucun document ne dit. Un site GMP bien tenu n’a ni le même aspect ni la même ambiance qu’un site où la paperasse est jouée mais la culture absente.
Un audit par un tiers, mené par un cabinet indépendant (SGS, Intertek, TÜV SÜD, Bureau Veritas), produit un rapport écrit formel au regard de l’ISO 22716. Le coût tourne en général entre 1 500 et 4 000 EUR/USD selon la taille du site et le périmètre, avec un rapport rendu sous 5 à 10 jours ouvrables. Pour un engagement de production significatif, c’est un investissement professionnel standard. (Les chiffres de coût de cet article sont des estimations indicatives : ils varient selon le fabricant, la région et le périmètre du projet.)
Les fabricants dont la conformité GMP est réelle accueillent volontiers les audits tiers. Ceux dont la conformité est de façade y résistent. Le guide des signaux d’alerte chez un fabricant de cosmétiques détaille les formes que prend cette résistance.
Une méthode de vérification simple et redoutable.
Prenez l’un des produits finis que le fabricant a livrés (le vôtre, si vous produisez déjà, ou une unité d’échantillon remise pendant l’évaluation). Relevez le numéro de lot. Demandez au fabricant de produire le dossier de traçabilité complet de ce lot : lots de matières premières utilisés, numéros de lots intermédiaires, résultats du contrôle qualité, signatures de libération, documents d’expédition.
Un fabricant doté d’un système GMP qui fonctionne fournit tout cela sous 24 à 48 heures, pour n’importe quel lot produit dans les trois dernières années. Un fabricant dont le système est incomplet fournit des informations partielles, prend du retard, ou demande à programmer la réponse à un moment plus commode.
Le moyen le plus rapide de savoir si un système GMP fonctionne, c’est de lui demander de fonctionner. Les systèmes qui tiennent répondent vite sous pression. Ceux qui n’existent que sur le papier produisent des délais, des excuses et des réponses incomplètes. Le délai de réponse est l’audit.
C’est la qualité de la réponse qui fait la vérification. Une traçabilité rapide et complète vous dit que le système fonctionne. Une traçabilité lente ou absente vous dit quelle est la réalité de la production, quoi qu’affirme le certificat.
Comprendre les GMP dans l’abstrait est utile. C’est en les appliquant au choix du fabricant qu’elles comptent vraiment.
Pour une marque qui produit quelques centaines d’unités en white label, sur des formules de catalogue connues, le risque GMP est plus faible : le fabricant tourne sur des procédés établis, à grande échelle, pour de nombreux clients.
Pour une marque qui produit une ligne private label de 2 000 à 10 000 unités, le profil de risque change. Vous engagez un capital important, le produit porte la réputation de votre marque, et tout rappel ou problème de conformité retombe sur vous, personne responsable inscrite sur l’étiquette. La vérification GMP passe de facultative à nécessaire.
Pour une marque qui prévoit de vendre sur des marchés réglementés (Union européenne, États-Unis, Canada, Japon), les GMP cessent d’être une préférence : dans l’Union européenne, le dossier d’information sur le produit de la personne responsable doit lui-même contenir une déclaration de conformité aux bonnes pratiques de fabrication (article 11, paragraphe 2, point c), du règlement 1223/2009), et on ne peut pas assumer cette déclaration sans avoir vérifié le site. Les réglementations cosmétiques des grands marchés sont précises sur ce que la marque doit documenter au sujet de sa source de fabrication.
Le coût d’une vérification sérieuse (audit par un tiers de 1 500 à 4 000 euros, revue documentaire indépendante de 1 500 à 3 000 euros pour un contrôle juridique et réglementaire) est faible à côté de ce qui arrive quand un fabricant non certifié, ou faiblement certifié, provoque un problème de conformité.
Le coût d’un rappel de produit démarre en général à 50 000 euros pour les cas de petite ampleur et grimpe à six ou sept chiffres pour les cas plus lourds. Les refus d’expéditions à la frontière vont de 5 000 à 50 000 euros par incident selon le volume. Les enquêtes réglementaires, l’atteinte à la réputation de la marque et la responsabilité juridique éventuelle s’ajoutent à l’addition.
L’économie de la vérification GMP n’a rien de compliqué. Le coût d’entrée est faible, et le coût du renoncement est élevé. Les marques qui sautent la vérification GMP reportent une dépense qui revient plus tard, en plus gros.
Une confusion fréquente chez les créateurs qui en sont à leur première marque porte sur le rapport entre GMP et contrôle qualité.
Les GMP sont le système d’ensemble qui garantit que le site travaille dans des conditions maîtrisées. Le contrôle qualité est la fonction précise, à l’intérieur de ce système, chargée de tester les matières premières, les prélèvements en cours de fabrication et les produits finis au regard des spécifications.
Un site peut avoir un laboratoire de contrôle qualité compétent et présenter malgré tout des lacunes GMP ailleurs : formation du personnel, étalonnage des équipements, pratiques documentaires. Les GMP sont le parapluie ; le contrôle qualité est une fonction en dessous. Le cadre complet des processus de contrôle qualité en cosmétique détaille cette fonction.
Les deux comptent. Aucune des deux ne suffit seule.
La certification GMP est-elle obligatoire pour un fabricant de cosmétiques ?
Les GMP sont obligatoires dans l’Union européenne. Un certificat, non. L’article 8, paragraphe 1, du règlement (CE) n° 1223/2009 exige que la fabrication des produits cosmétiques respecte les bonnes pratiques de fabrication, et l’article ne nomme aucune norme. L’article 8, paragraphe 2, ajoute que la conformité est présumée lorsque la fabrication suit les normes harmonisées applicables dont les références ont été publiées au Journal officiel, et la liste pour les cosmétiques ne compte qu’une seule entrée, EN ISO 22716:2007. Un certificat délivré par un tiers est une preuve commerciale courante des GMP, pas une obligation légale : un fabricant peut être conforme sans certificat, et démontrer les GMP par d’autres moyens, à commencer par la déclaration de conformité aux bonnes pratiques de fabrication que l’article 11, paragraphe 2, point c), impose à l’intérieur du dossier d’information sur le produit (PIF). Aux États-Unis, MoCRA impose à la FDA d’adopter une règle GMP contraignante, et la FDA ne l’a jamais publiée : les deux dates fixées par la loi sont passées et aucune date nouvelle n’a été annoncée. Dans l’intervalle, la FDA cite l’ISO 22716 comme repère et a appliqué de fait des attentes GMP dans ses actions de contrôle. Pour un fabricant qui sert des marchés internationaux, la certification ISO 22716 est la référence commerciale commune à la plupart des marchés réglementés, et c’est pour cela que clients et importateurs la demandent même là où aucune loi ne l’exige.
Quelle est la différence entre les GMP et l’ISO 22716 ?
Les GMP sont le concept général de bonnes pratiques de fabrication appliqué aux cosmétiques : le système de contrôles qui garantit que les produits sont fabriqués et contrôlés de façon constante selon leurs spécifications. L’ISO 22716 est la norme internationale précise qui définit comment ces GMP se mettent en œuvre et se vérifient en cosmétique, organisée en sections structurées qui couvrent le personnel, les locaux, les équipements, les matières, la production, les produits finis, le laboratoire et les fonctions associées. Un fabricant certifié ISO 22716 a été formellement audité au regard de la norme par un organisme certificateur accrédité. Un fabricant qui dit "suivre les GMP" sans certification ISO 22716 avance une affirmation qu’aucun tiers accrédité n’a auditée : c’est une question de preuve, pas de conformité légale.
Comment vérifier la conformité GMP d’un fabricant de cosmétiques ?
Quatre étapes. D’abord, vérifiez le certificat ISO 22716 dans le registre public de l’organisme qui l’a délivré, en confirmant qu’il est actif, qu’il correspond bien à l’entité du fabricant et qu’il couvre votre catégorie de produit. Ensuite, demandez des documents GMP précis (dossiers de lot, COA, protocoles de stabilité, organigramme qualité) et observez le délai et la complétude de la réponse. Puis organisez une visite du site, ou commandez un audit indépendant à un cabinet comme SGS, Intertek, TÜV SÜD ou Bureau Veritas, pour un coût habituel de 1 500 à 4 000 euros. Enfin, mettez la traçabilité à l’épreuve en demandant la remontée complète d’un lot précis, avec une réponse attendue sous 24 à 48 heures. Des réponses rapides et complètes signalent une conformité réelle ; des retards, des esquives ou des réponses incomplètes signalent une conformité de papier.
Que se passe-t-il si un fabricant de cosmétiques n’est pas conforme aux GMP ?
Les conséquences dépendent de la juridiction et de la gravité. Dans l’Union européenne, un manquement aux bonnes pratiques de fabrication est l’un des motifs énumérés à l’article 25 du règlement (CE) n° 1223/2009 : l’autorité compétente doit exiger de la personne responsable qu’elle prenne les mesures appropriées, y compris une action corrective, le retrait du marché ou le rappel, dans un délai fixé en fonction du risque, et doit agir elle-même si la personne responsable ne le fait pas. Toutes les mesures que prévoit l’article 25 portent sur le produit, pas sur l’usine. Les sanctions, elles, sont hors du règlement : l’article 37 les laisse à chaque État membre, si bien que savoir si un manquement entraîne aussi une responsabilité pénale relève du droit national. Aux États-Unis, sous MoCRA, la FDA peut suspendre l’enregistrement d’un établissement, arrêter la distribution d’un produit, imposer un rappel et placer sous alerte à l’importation les produits venus de sites étrangers non conformes. Pour une marque qui travaille avec un fabricant non conforme, les conséquences vont du rappel de produit à ses frais aux refus d’importation à la frontière, en passant par des enquêtes réglementaires qui peuvent s’étendre à la marque elle-même et par une atteinte durable à sa réputation, chez les professionnels comme chez les consommateurs.
Les petits fabricants de cosmétiques doivent-ils appliquer les GMP ?
Dans l’Union européenne, oui, et le règlement 1223/2009 ne prévoit aucune exemption de taille. Aux États-Unis, la section 612 de MoCRA va plus loin qu’un simple allègement : les personnes responsables et les propriétaires d’établissement dont les ventes brutes annuelles moyennes de cosmétiques aux États-Unis sur les trois années précédentes restent sous 1 000 000 dollars, ajustés de l’inflation, et qui ne fabriquent ni ne transforment aucun des quatre types de produits énumérés à la section 612(b), ne doivent ni l’enregistrement de l’établissement, ni la déclaration du produit cosmétique, ni les bonnes pratiques de fabrication de MoCRA. Au-dessus de ce seuil, et pour ces quatre types de produits quel que soit le chiffre d’affaires, les obligations s’appliquent en entier, et la loi demande à la FDA de prévoir des exigences de bonnes pratiques de fabrication simplifiées pour les plus petites entreprises dans la règle qu’elle n’a toujours pas publiée. En pratique, les fabricants de taille modeste qui servent des marchés réglementés visent en général la certification ISO 22716 quelles que soient les exemptions, parce qu’elle est commercialement nécessaire pour exporter vers la plupart des marchés et pour travailler avec des marques clientes qui exigent une conformité documentée comme condition contractuelle.
À quelle fréquence une certification GMP est-elle auditée ?
La certification ISO 22716 initiale passe par un audit en deux temps : revue documentaire, puis audit du système sur site. Après la certification initiale, les audits de surveillance ont lieu en général tous les ans, avec un audit de recertification complet tous les trois ans, selon le programme propre à l’organisme certificateur. Les non-conformités relevées lors d’un audit déclenchent des actions correctives assorties de délais, et ne pas les solder peut entraîner la suspension ou le retrait du certificat. Un fabricant dont le certificat est en règle a passé ses audits de surveillance récents, ce qui est en soi une vérification continue du bon fonctionnement du système.
Combien coûte la conformité GMP à un fabricant, et pourquoi cela concerne-t-il un créateur de marque ?
Pour un fabricant de cosmétiques de petite ou moyenne taille, la certification ISO 22716 initiale coûte en général de 15 000 à 40 000 euros : analyse d’écart, rédaction du système documentaire, formation, audit de certification initial et audits de surveillance du premier cycle. Les coûts annuels de maintien de la certification et des systèmes qualité internes vont de 10 000 à 30 000 euros. Ces montants expliquent pourquoi les fabricants les moins chers du marché travaillent souvent en dessous du niveau GMP complet : ils n’investissent pas dans l’infrastructure que la conformité réclame. Pour un créateur de marque, comprendre cette économie est utile, parce qu’elle explique la corrélation entre un coût de fabrication extrêmement bas et des lacunes GMP. Un fabricant qui travaille vraiment au niveau ISO 22716 ne peut pas s’aligner sur les prix des sites qui font l’impasse sur l’investissement.
L’IA a transcréé cette page à partir de l’original anglais, et vérifié les termes réglementaires sur la version officielle du règlement en français. Lire l’original anglais
Lire la suite
Consultant cosmétique indépendant ou "conseil gratuit" du fabricant : ce que chacun couvre vraiment, les limites structurelles de chaque rôle, et comment décider de qui vous avez besoin à chaque phase. Après 30 ans de métier, le cadre honnête.
Les clauses qui protègent une marque de cosmétiques : propriété de la formule, propriété intellectuelle, exclusivité, standards de qualité, résiliation. Après 30 ans de contrats relus et de litiges observés, ce qu’il faut savoir avant de signer.
Une comparaison honnête des régions de fabrication cosmétique (UE, Turquie, Corée, Chine et États-Unis) : qualité, conformité, MOQ, prix, et quand chaque région est le bon choix. Après 30 ans de travail sur quatre continents.
