BPF cosmétiques et ISO 22716 : guide de conformité pour les marques

Une usine impeccable, un certificat encadré et un échantillon réussi ne prouvent pas que chaque lot commercial sera conforme. Les bonnes pratiques de fabrication (BPF) des cosmétiques constituent la discipline opérationnelle qui relie une formule approuvée à une production reproductible. L’ISO 22716 offre aux fabricants un cadre largement reconnu pour mettre en œuvre cette discipline, mais elle ne remplace ni les essais sur les produits, ni la législation propre à chaque marché, ni la surveillance des fournisseurs par la marque.

Que signifient les BPF cosmétiques ?

Les BPF cosmétiques regroupent les mesures organisationnelles et techniques permettant de fabriquer, contrôler, stocker et expédier les cosmétiques dans des conditions définies. Leur objectif n’est pas de rendre chaque lot identique à l’échelle moléculaire, mais de maintenir les variations normales dans les limites approuvées, d’éviter les contaminations et les confusions évitables, et de produire des enregistrements qui rendent compte de ce qui s’est réellement passé.

Un système efficace repose sur cinq éléments :

• Responsabilités définies : des personnes qualifiées savent qui est habilité à approuver les matières, émettre les instructions, libérer les lots, enquêter sur les défaillances et autoriser les changements.
• Ressources maîtrisées : les locaux, les utilités, les équipements, le nettoyage, la maintenance, l’étalonnage et les pratiques du personnel sont adaptés aux opérations.
• Intrants et procédés maîtrisés : les matières premières, les composants d’emballage, les instructions maîtresses, les opérations de pesée, de fabrication, de remplissage et d’étiquetage ont un statut approuvé et une identité traçable.
• Contrôles indépendants : l’échantillonnage, les contrôles en cours de fabrication, les spécifications, les travaux de laboratoire et la libération finale empêchent que les impératifs de production deviennent le seul critère d’acceptation.
• Amélioration documentée : les déviations, les résultats hors spécifications, les réclamations, les retours, les rappels, la maîtrise des changements, les actions correctives et les audits internes alimentent l’amélioration du système.

Les BPF vont donc bien au-delà de la propreté de l’atelier de production. Un fabricant peut disposer de cuves en acier inoxydable tout en ayant un système défaillant si les opérateurs utilisent des instructions obsolètes, si le statut des matières n’est pas clair, si les déviations sont clôturées sans enquête ou si les enregistrements sont remplis après coup. Un solide système de production et de contrôle de la qualité permet de relier chaque décision aux lots précis de matières, aux équipements, aux personnes, aux paramètres de procédé, aux essais et aux approbations concernés.

Ce que couvre l’ISO 22716 — et ce qu’elle ne couvre pas

ISO 22716:2007 fournit des lignes directrices relatives à la production, au contrôle, au stockage et à l’expédition des produits cosmétiques. Elle a été réexaminée et confirmée en 2022 : la mention « 2007 » ne signifie donc pas que la norme a expiré.^[1]

La norme comporte d’importantes limites. Elle traite des aspects liés à la qualité des produits, mais pas du système de sécurité des salariés ou de protection de l’environnement de l’usine. Son champ d’application déclaré exclut également la recherche et le développement ainsi que la distribution des produits finis.^[1] À elle seule, elle ne permet pas de déterminer si un ingrédient est autorisé sur un marché cible, d’étayer la sécurité d’un produit ou ses allégations, d’approuver une étiquette, d’enregistrer un établissement, d’inscrire ou de notifier un produit, ni de démontrer que la formule restera stable dans son emballage.

C’est pourquoi un programme crédible de certification et d’essais des produits de soin considère l’ISO 22716 comme l’une des composantes du système de qualité et de conformité, et non comme un substitut à toutes les autres exigences.

L’ISO 22716 est-elle légalement obligatoire ?

La réponse dépend du marché. Il faut distinguer l’obligation légale de respecter les BPF du choix commercial d’obtenir un certificat ISO 22716 délivré par un tiers.

États-Unis

Aux États-Unis, les cosmétiques ne doivent être ni altérés ni mal étiquetés. La fabrication ou la conservation d’un cosmétique dans des conditions insalubres susceptibles de le contaminer ou de le rendre nocif peut justifier qu’il soit considéré comme altéré, même en l’absence d’une obligation de certification.^[2]

La MoCRA charge la FDA d’établir des exigences BPF contraignantes pour les établissements qui fabriquent ou transforment des cosmétiques. Elle prévoit également certaines exemptions pour les petites entreprises, sauf pour des catégories de produits déterminées.^[3] En août 2026, les documents en vigueur de la FDA qualifient toujours le document Cosmetic Good Manufacturing Practices de 2013 de projet de lignes directrices non contraignantes, que l’agence prévoit de retirer ou de réviser dans le cadre de l’élaboration de la réglementation MoCRA.^[4]

L’ISO 22716 reste un référentiel utile, car le projet de lignes directrices a pris la norme en considération, tout en modifiant ou en excluant certains aspects à la lumière de l’expérience de la FDA.^[4] Considérez l’ISO 22716 comme une base de travail, et non comme la preuve d’une conformité à une future règle définitive, et suivez l’évolution de la réglementation. Les marques destinant leurs produits au marché américain doivent aussi réaliser une analyse d’écart distincte portant sur les obligations prévues par la MoCRA, les règles relatives à l’altération et à l’étiquetage, la justification de la sécurité, la gestion des événements indésirables graves, l’enregistrement, l’inscription et les exigences propres aux produits.

Union européenne

L’article 8 du règlement de l’Union européenne relatif aux produits cosmétiques impose que les cosmétiques soient fabriqués conformément aux BPF. La fabrication est présumée conforme lorsqu’elle respecte les normes harmonisées pertinentes publiées au Journal officiel.^[5] EN ISO 22716:2007 est la norme harmonisée publiée à cette fin.^[6]

Cette distinction est importante : l’obligation légale porte sur la conformité de la fabrication. Un certificat délivré par un tiers peut fournir des éléments de preuve utiles aux clients et lors des audits, mais il ne corrige pas à lui seul une mise en œuvre insuffisante, et l’article 8 n’impose pas à chaque fabricant d’acheter un certificat.

Autres marchés

Les pays et les distributeurs peuvent adopter l’ISO 22716, un autre référentiel de BPF cosmétiques, une certification locale ou des contrôles supplémentaires. Ne déduisez jamais l’acceptation d’un référentiel des seuls mots « norme internationale ». Vérifiez les règles en vigueur dans le pays de fabrication et sur le marché de destination, en tenant compte du type de produit, de l’importateur ou de la personne responsable et du canal de vente.

Conformité à l’ISO 22716, certification et enregistrement auprès de la FDA : des notions différentes

Ces termes répondent à des questions différentes :

L’ISO n’audite pas les entreprises et ne délivre pas de certificats ; ce travail est effectué par des organismes de certification externes.^[7] La FDA avertit également que l’enregistrement des établissements cosmétiques et l’inscription des produits ne sont pas des procédures d’approbation, et qu’elle ne délivre aucun certificat à ce titre.^[8]

Lors de l’examen d’un certificat ISO 22716, vérifiez que la raison sociale et l’adresse de fabrication exacte correspondent au site envisagé. Contrôlez la norme et son édition, les activités certifiées, les exclusions, les dates de délivrance et d’expiration, le numéro de certificat, l’organisme de certification et le statut actuel. Si un distributeur transmet le certificat d’une autre usine du même groupe, celui-ci ne démontre pas que le site qui fabriquera votre produit est couvert. La vérification fait partie du choix d’un fabricant de produits de soin ; ce n’est pas une simple formalité de collecte de documents.

Comment les BPF encadrent un lot cosmétique, de la réception à la libération

Les BPF prennent tout leur sens lorsque chaque lot franchit des étapes de contrôle visibles :

1. Réceptionner et identifier : consigner chaque livraison de matières premières et d’articles d’emballage en indiquant le fournisseur, l’article, le lot, la quantité, l’état et la date.
2. Mettre en quarantaine et évaluer : interdire l’utilisation des matières jusqu’à ce que les opérations requises d’échantillonnage, d’examen documentaire ou d’essai permettent une décision autorisée sur leur statut.
3. Émettre les instructions approuvées : utiliser la version en vigueur de la formule maîtresse, de la méthode de fabrication, des instructions de conditionnement et des spécifications, ainsi que la version approuvée des éléments graphiques.
4. Prélever, peser et vérifier : ne peser que les matières libérées, consigner les quantités réelles et les numéros de lot, identifier les contenants et effectuer les contrôles requis.
5. Fabriquer dans des conditions maîtrisées : consigner au fil des opérations les équipements, les durées, les températures, les paramètres de mélange, les rendements, les résultats en cours de fabrication et les événements imprévus.
6. Remplir et conditionner sous contrôle de ligne : confirmer le vide de ligne, l’identité des composants, l’exactitude des codes, le rapprochement des quantités et la prévention des confusions d’étiquettes ou de produits.
7. Tester, examiner et libérer : comparer les résultats aux spécifications approuvées et exiger qu’une personne habilitée de la fonction qualité les examine avant la distribution commerciale.
8. Stocker, tracer et surveiller : assurer des conditions de stockage appropriées, la traçabilité de la distribution, la conservation des enregistrements ou des échantillons, le traitement des réclamations et la capacité de rappel.

Le processus approuvé de développement d’un projet de soins de la peau doit préciser la formule, l’emballage, les spécifications et les essais qui constituent la version commerciale maîtrisée. Un e-mail d’approbation d’échantillon ne remplace ni les documents maîtres ni la libération pour la production.

Ce que les marques doivent vérifier au-delà du certificat

Commencez par des éléments de preuve issus d’un lot commercial récent ou d’un exercice de simulation réaliste. Une évaluation pertinente du fournisseur doit déterminer si le système fonctionne aussi bien sous les contraintes habituelles d’exploitation que lorsqu’un problème survient.

Demandez des éléments de preuve maîtrisés et pertinents plutôt qu’un téléchargement non encadré de fichiers d’usine confidentiels. Le contrat et l’accord qualité doivent définir les droits d’audit, les délais de notification, l’approbation des déviations et des changements, l’accès aux documents, la coopération en cas de réclamation, la durée de conservation des enregistrements et les rôles en cas de rappel. Une liste structurée des documents que le fabricant doit fournir permet de vérifier concrètement ces attentes.

Les questions essentielles à poser à un fabricant de produits de soin doivent également porter sur ce qui se passe après la certification : audits de surveillance, certificats expirés, non-conformités majeures, transfert du site, nouveaux équipements, changement de responsable qualité et inspections réglementaires. Un certificat valide n’est qu’un instantané dans un périmètre défini ; il ne justifie pas l’arrêt de la surveillance du fournisseur.

BPF, contrôle qualité et essais sur les produits ne sont pas interchangeables

Les BPF encadrent la manière dont le travail est exécuté. Le contrôle de la qualité applique des spécifications, des procédures d’échantillonnage, des examens et des essais pour décider si les matières, le produit vrac, l’emballage et les lots finis sont acceptables. Les essais sur les produits produisent des éléments de preuve relatifs à des risques définis ou à des questions de performance. Ces activités se complètent, mais aucune ne remplace les autres.

Un certificat ISO 22716 ne signifie pas que chaque produit a fait l’objet d’un programme adapté d’essais de stabilité, de microbiologie, de compatibilité, de sécurité ou d’étayage des allégations. Constituez les preuves nécessaires à l’aide d’un plan d’essais des produits de soin fondé sur les risques et lié à la formule exacte, à l’emballage, à l’usage prévu, au marché et aux allégations.

Conclusion

Considérez les BPF cosmétiques comme un système dont la maîtrise peut être vérifiée, et non comme un simple logo. L’ISO 22716 fournit un solide cadre international, mais la décision d’achat doit combiner la vérification du certificat, un examen juridique propre au marché, des preuves au niveau des lots, un accord qualité clair et une surveillance continue du fournisseur. Le meilleur fabricant n’est pas celui qui présente la plus longue liste de certificats, mais celui qui peut montrer comment une formule approuvée devient un produit traçable et testé, dont la libération est systématiquement maîtrisée, ainsi que la façon dont son système réagit lorsque les résultats ne sont pas conformes aux attentes.