Rappel de produit : la traçabilité par lot qui tient en 48 heures
Un rappel de produit se joue dans les 48 premières heures et se gagne sur des données constituées avant l'incident. Ce que la traçabilité amont et aval doit permettre, la liste de ce qu'il faut avoir, et le coût d'un rappel trop large.
L'essentiel
Un rappel de produit se joue dans les 48 premières heures et se gagne sur des données constituées avant l'incident. Ce que la traçabilité amont et aval doit permettre, la liste de ce qu'il faut avoir, et le coût d'un rappel trop large.
Ce qui se passe vraiment dans les 48 heures d'un rappel
Tout commence par un signal dont la forme varie : un autocontrôle non conforme, une alerte d'un fournisseur sur une matière, une réclamation client, une analyse de l'administration ou une notification européenne sur un ingrédient. Dans les premières heures, la cellule de crise, qualité, supply chain, commerce, direction et juridique, doit répondre à trois questions dans cet ordre : quels lots de produit fini sont concernés, où sont-ils, et faut-il retirer du marché ou rappeler jusqu'au consommateur. La réglementation européenne sur les denrées alimentaires impose à l'exploitant qui a des raisons de penser qu'un produit ne répond pas aux exigences de sécurité de le retirer, d'en informer les autorités et, si le produit a pu atteindre le consommateur, de l'informer lui aussi. En France, les rappels grand public sont publiés sur le site public dédié aux rappels, ce qui rend l'annonce visible et datée. Entre le signal et cette publication, il s'écoule en général un à deux jours pendant lesquels chaque heure gagnée sur l'identification des lots réduit le périmètre et donc le coût, et chaque heure perdue élargit ce que l'on devra rappeler faute de pouvoir prouver ce qui n'est pas concerné.
Ce que la traçabilité amont doit permettre
La règle européenne se résume par « un pas en amont, un pas en aval » : chaque exploitant doit pouvoir identifier qui lui a fourni quoi et à qui il a livré quoi. Pour un industriel, l'amont signifie qu'à partir d'un lot de produit fini on remonte aux lots de chaque matière première, ingrédient, additif et emballage au contact, avec le fournisseur, la date de réception, le numéro de lot fournisseur et les certificats associés. Le point délicat est le lien entre le lot fini et les lots de matière consommés, qui suppose que la production ait enregistré, pour chaque campagne, ce qui a réellement été utilisé et non ce que la nomenclature prévoyait. Sur des lignes où l'on vide un silo entamé avant d'ouvrir le suivant, ou où l'on mélange deux lots de matière dans une même cuve, cet enregistrement demande de la rigueur et un système qui le permette. Quand ce lien manque, le rappel sur un ingrédient contaminé ne peut pas être limité aux lots finis qui l'ont consommé et s'étend par précaution à toute la période de production possible, avec un coût multiplié d'autant.
Ce que la traçabilité aval doit permettre
L'aval demande de savoir, pour chaque lot fini, les quantités expédiées, à quels clients, sur quelles commandes, à quelles dates et vers quelles plateformes, et ce qu'il en reste dans les propres entrepôts de l'industriel. Le premier réflexe utile est le blocage immédiat de tout le stock concerné dans le système d'entrepôt, y compris les palettes en cours de préparation, avant même que la décision de rappel soit prise, pour éviter qu'une expédition parte pendant la réunion de crise. Le second est la liste des clients à prévenir, avec le bon interlocuteur chez chacun, un responsable qualité ou logistique et non le commercial de secteur, et la quantité précise livrée par lot, que le client comparera à ce qu'il lui reste. Dans la grande distribution, le rappel remonte ensuite par les plateformes de l'enseigne jusqu'aux magasins, et l'industriel qui fournit des données lot par palette, par plateforme et par date rend ce travail rapide. Celui qui ne peut fournir qu'une période de livraison oblige l'enseigne à retirer bien plus que nécessaire, et paiera ce surplus en marchandise détruite et en relation commerciale abîmée.
Les données à avoir constituées avant l'incident
La liste tient en quelques lignes et chaque ligne se vérifie. Un identifiant de lot fini unique, imprimé sur l'unité de vente et sur la palette, et lisible dans le système. Le lien enregistré entre chaque lot fini et les lots de matière réellement consommés, y compris les emballages primaires et les reprises de production. La correspondance entre chaque lot fini et les commandes, clients, quantités et dates d'expédition, avec le numéro de palette quand il existe. Un annuaire des contacts qualité et logistique des fournisseurs et des clients, tenu à jour, parce qu'un numéro de standard un samedi soir ne sert à rien. Un plan de rappel écrit, avec les rôles, les modèles de communication aux autorités, aux clients et au public, et les seuils de décision entre retrait et rappel. La capacité, dans le système d'entrepôt, de bloquer un lot en quelques minutes sur tous les sites. Et un exercice de simulation au moins annuel, chronométré, où l'on tire un lot au hasard et où l'on mesure le temps nécessaire pour produire la liste complète des matières en amont et des clients en aval. Une traçabilité qu'on n'a jamais chronométrée est une traçabilité qu'on ne connaît pas.
Le coût d'un rappel mal ciblé
Un rappel trop large coûte d'abord en marchandise détruite ou reprise, en logistique retour, en indemnisation des clients et en pénalités contractuelles, puis en image, parce que l'annonce publique porte sur un périmètre de dates et de références que le consommateur retient longtemps. Un rappel trop étroit coûte davantage encore : il expose au second rappel, quelques jours après le premier, qui ruine la crédibilité de l'entreprise auprès des autorités et des enseignes et qui peut engager sa responsabilité. Entre ces deux erreurs, la précision du périmètre dépend presque entièrement de la qualité des liens lot fini vers lots de matière et lot fini vers clients, autrement dit de données constituées des mois avant, dans la routine de production, et non pendant la crise. Je remarque que les industriels qui rappellent large le font rarement par prudence excessive, ils le font parce qu'ils sont incapables de prouver, dans le délai imparti, que les autres lots ne sont pas concernés ; l'imprécision se paie en palettes. Il s'y ajoute un arbitrage que peu d'entreprises posent explicitement : à partir de quel niveau de doute sur un lot on l'inclut dans le rappel, et ce que coûte chaque lot ajouté, en euros, par rapport au risque qu'on prend en l'excluant.
Ce que le texte impose et ce qu'il laisse à décider
La réglementation dit ce qu'il faut savoir : qui a fourni, à qui on a livré, et l'obligation de retirer, d'informer et de rappeler quand la sécurité est en jeu. Elle ne dit pas comment répartir la production des jours suivants quand une ligne est arrêtée pour investigation, ni quels clients servir avec les lots sains quand le disponible a fondu. Elle ne dit pas non plus s'il faut lancer une production de remplacement avant de connaître la cause, ni comment traiter les commandes en cours des enseignes qui ont retiré le produit de leurs rayons et qui recommanderont, ou non, la semaine suivante. Ces décisions se prennent dans les mêmes 48 heures que le rappel lui-même, avec une équipe qui a la tête dans la crise qualité, et elles pèsent souvent plus lourd dans la facture finale que le coût direct de la marchandise rappelée. La traçabilité permet de savoir vite ; la marge dépend de ce que l'entreprise décide avec ce qu'elle sait, et de la rapidité avec laquelle elle le décide. Un plan de rappel complet contient donc deux volets, celui de la conformité, largement codifié, et celui de la continuité de service, que chaque industriel doit écrire pour lui-même parce qu'aucun texte ne le fera à sa place.
Cet article part d'une conviction : la prévision parfaite n'existe pas, ce qui compte c'est la décision d'après.
- Ce qui se passe vraiment dans les 48 heures d'un rappel
- Ce que la traçabilité amont doit permettre
- Ce que la traçabilité aval doit permettre
- Les données à avoir constituées avant l'incident
- Le coût d'un rappel mal ciblé
- Ce que le texte impose et ce qu'il laisse à décider
Clevizio
Clevizio est la couche de décision qui se branche sur vos outils existants : elle détecte l'imprévu, simule vos options et garde la mémoire de chaque arbitrage. Découvrir comment fonctionne le copilote de décision.
Questions fréquentes
Que faire dans les 48 premières heures d'un rappel de produit ?
Identifier les lots concernés, bloquer tout le stock correspondant dans le système d'entrepôt, lister les clients livrés par lot, puis décider entre retrait et rappel. Viennent ensuite l'information des autorités, puis des clients avec les quantités précises par lot, et, si le produit a pu atteindre le consommateur, du public. Chaque heure gagnée sur l'identification des lots réduit le périmètre et donc le coût du rappel.
Qu'est-ce que la traçabilité amont et aval ?
L'amont permet de remonter d'un lot fini aux lots de matières premières, ingrédients et emballages consommés, avec le fournisseur et la date de réception. L'aval permet de descendre d'un lot fini vers les clients, commandes, quantités, dates et plateformes livrées, et le stock restant. La règle européenne exige au minimum un pas dans chaque direction pour tout exploitant de la chaîne alimentaire.
Pourquoi un rappel trop large coûte-t-il si cher ?
Parce qu'il détruit de la marchandise saine, engage des retours, des indemnisations et des pénalités, et associe publiquement la marque à un périmètre trop large. L'annonce porte sur des dates et des références que le consommateur retient longtemps. Il résulte le plus souvent d'une impossibilité de prouver, dans le délai imparti, que les autres lots ne sont pas concernés, c'est-à-dire d'un lien lot fini vers lots de matière et vers clients mal enregistré avant l'incident.
À lire aussi
Mettez enfin un chiffre sur ce que vos imprévus vous coûtent chaque année.
Commençons par estimer ce que vos imprévus vous coûtent réellement. C'est gratuit, ça prend 30 minutes, et vous repartez avec un chiffre que personne dans votre entreprise ne connaît aujourd'hui.
