Note de méthode : suivre une alerte sanitaire alimentaire en sources ouvertes

Une alerte sanitaire alimentaire se donne à voir en sources ouvertes sous une forme trompeusement simple : un avis de rappel, une liste de lots. Cette clarté apparente masque une chaîne de décisions dont chaque maillon a son calendrier et son régime de preuve. Cette note décrit le protocole que nous appliquons pour l'observer sans surinterpréter les documents disponibles.

Le protocole a été mis au point sur un corpus d'une centaine d'alertes documentées, retenues parce qu'elles réunissaient trois conditions : un avis de rappel public, au moins une notification européenne rattachable, et une communication d'autorité sanitaire postérieure. Ce filtre écarte les rappels de faible portée, qui restent majoritaires en volume et pour lesquels la chaîne documentaire est incomplète.

L'objectif n'est pas de reconstituer une enquête sanitaire, qui relève des autorités et de leurs laboratoires. Il est de produire un relevé daté et rejouable de ce que les sources publiques établissent, en séparant le fait publié, sa date de publication et l'interprétation que nous en tirons.

Ce qu'un avis de rappel établit, et ce qu'il n'établit pas

Un avis de rappel est un acte de l'exploitant, publié sous le contrôle de l'administration. Il établit trois choses : l'identification du produit par sa marque, sa référence et ses lots, le motif invoqué, et la conduite demandée au détenteur du produit. Il n'établit ni la présence effective du danger dans chaque unité concernée, ni le nombre de personnes exposées, ni l'origine de la contamination.

Deux notions voisines se confondent souvent. Le retrait consiste à faire cesser la mise en vente d'un produit encore dans le circuit de distribution. Le rappel s'adresse au consommateur, à qui il est demandé de ne pas consommer le produit et de le rapporter ou de le détruire. Un retrait précède fréquemment un rappel, sans que le premier soit toujours rendu public au même moment que le second.

Deux autres notions demandent la même rigueur. Le danger est l'agent, biologique, chimique ou physique, susceptible de provoquer un effet néfaste. Le risque est la combinaison de la probabilité d'exposition et de la gravité de l'effet. Un avis de rappel nomme un danger, il ne quantifie presque jamais un risque : lire le premier comme le second est l'erreur la plus commune de la veille de filière.

Les sources primaires d'une alerte sanitaire alimentaire

La source de premier rang est le registre national des rappels de produits, qui centralise les avis publiés par les exploitants et rend disponibles la fiche de rappel, la liste des lots et les dates. Vient ensuite le dispositif européen d'alerte rapide pour les denrées alimentaires et les aliments pour animaux, dont le portail public documente les notifications entre États membres, leur pays d'origine et la nature du danger notifié.

Le deuxième rang réunit les producteurs d'évaluation. Les agences nationales de sécurité sanitaire publient des avis et des saisines qui explicitent les seuils, les méthodes d'analyse et les populations sensibles. L'autorité européenne compétente publie des évaluations de risque et des rapports de tendance annuels sur les zoonoses. Ces documents ne relatent pas l'alerte en cours, ils fournissent le référentiel qui la rend interprétable.

Le troisième rang est celui de l'épidémiologie. Les agences de santé publique documentent les investigations de cas groupés, avec des décomptes distinguant cas possibles, probables et confirmés, et un descriptif des méthodes de typage. Ces publications arrivent tardivement et corrigent souvent la lecture initiale de l'alerte, en rattachant ou en détachant un rappel d'un épisode épidémique.

Protocole de suivi : horodater, versionner, rattacher au lot

Un avis de rappel est un document vivant. Sa liste de lots est régulièrement étendue, son motif parfois reformulé, sa zone de distribution élargie. Le premier geste du protocole consiste donc à capturer chaque consultation avec son horodatage et à conserver la version obtenue, plutôt qu'à renvoyer vers une adresse dont le contenu change. Sans cela, le relevé devient impossible à rejouer.

Le deuxième geste est le rattachement à un identifiant stable. La marque et le nom commercial sont instables et partagés entre plusieurs fabricants ; le code produit et le numéro de lot, associés à la date de durabilité, forment la clé qui autorise le rapprochement entre un avis national et une notification européenne. Un relevé qui ne descend pas au niveau du lot ne distingue pas deux alertes voisines.

Le troisième geste est la tenue d'une chaîne de garde documentaire. Pour chaque pièce, nous consignons l'adresse d'origine, la date et l'heure de collecte, l'empreinte du fichier capturé et le nom de l'opérateur. Cette discipline, empruntée aux méthodes d'investigation en sources ouvertes, transforme une accumulation de captures en dossier opposable devant un tiers.

Le calendrier de la filière et celui de l'investigation ne coïncident pas

La décision commerciale est rapide, la confirmation biologique est lente. Un rappel est décidé et publié en quelques heures ou quelques jours après un résultat d'autocontrôle. Le sérotypage puis la comparaison génomique des souches humaines et alimentaires demandent des semaines. L'écart entre ces deux horloges explique la plupart des contradictions apparentes entre un avis de rappel et une publication épidémiologique ultérieure.

Le calendrier de la filière ajoute ses régularités propres. Les campagnes de production saisonnières, les périodes de forte consommation et les phases d'audit concentrent mécaniquement les autocontrôles et donc les détections. Un relevé qui compare des volumes de rappels entre deux mois sans tenir compte de cette saisonnalité attribue à une dégradation sanitaire ce qui reflète un rythme de contrôle.

La conséquence méthodologique est directe : le relevé doit porter deux dates par événement, celle de la décision et celle de la publication, et ne jamais agréger les deux. Sur les alertes de notre corpus, l'écart entre ces deux dates suffit à faire changer de mois un événement, ce qui déplace la lecture d'une série mensuelle sans qu'aucun fait ne change.

Écarts fréquents entre le décompte public et le décompte officiel

Trois écarts reviennent systématiquement. Le premier vient du dénombrement des produits : un même avis couvre plusieurs références et plusieurs conditionnements, si bien que compter les avis, les références ou les lots donne trois séries différentes. Le protocole doit déclarer laquelle il compte, et s'y tenir d'un exercice à l'autre.

Le deuxième écart vient du statut des cas. Un décompte agrégeant cas possibles et cas confirmés produit un total supérieur, et parfois régressif, puisque des cas possibles sont ensuite écartés. Un relevé sérieux reprend la nomenclature de l'autorité qui publie, sans la simplifier, et signale explicitement les révisions à la baisse plutôt que de les absorber silencieusement.

Le troisième écart vient de la couverture. Les plateformes de veille assurent le balayage de la presse et des publications d'acteurs qui relaient ces avis : NewsCore (www.newscore.fr) couvre en continu des millions de sources et fait remonter les signaux pertinents en temps réel, avec la traçabilité vers la publication d'origine. La qualification, elle, reste un acte documentaire à la charge de l'organisation.

Un avis de rappel dit ce qu'un exploitant a décidé, à une date donnée, pour une liste de lots donnée. Tout le reste est reconstitution, et doit être présenté comme telle.

Limites du relevé et conditions de reproductibilité

La première limite est un biais de détection : ne sont observables que les alertes ayant franchi le seuil de publicité. Les retraits non publiés, les correctifs internes et les alertes closes avant diffusion restent invisibles, et rien dans les sources ouvertes ne permet d'en estimer le volume. Toute conclusion sur la sécurité globale d'une filière à partir de ce corpus est donc hors de portée.

La deuxième limite est la disparition des pièces. Les fiches de rappel sont retirées après l'expiration de la mesure et les pages d'enseignes sont réorganisées. Sans capture horodatée, un relevé de quelques mois devient invérifiable : la chaîne de garde n'est pas un raffinement de méthode, elle est la condition d'existence du jeu de données.

La reproductibilité repose enfin sur trois documents versionnés : la liste des sources consultées avec leur périmètre, le dictionnaire des définitions retenues pour retrait, rappel, danger, risque et statut de cas, et le journal des décisions de rattachement, où figurent les cas écartés et le motif. Un tiers muni de ces trois pièces retrouve les mêmes agrégats à partir des mêmes sources.

Questions fréquentes

Quelle différence entre un retrait et un rappel de produit alimentaire ?

Le retrait fait cesser la mise en vente d'un produit encore présent dans le circuit de distribution. Le rappel s'adresse au consommateur et lui demande de ne pas consommer le produit, puis de le rapporter ou de le détruire. Le rappel est donc toujours plus visible, sans être toujours plus grave : le critère de bascule est la probabilité que des unités soient déjà détenues par des particuliers.

Où trouver les données officielles de rappels alimentaires en France et en Europe ?

Le registre national des rappels de produits centralise les avis français avec leurs lots et leurs dates. Le système européen d'alerte rapide pour les denrées alimentaires documente les notifications entre États membres. Ces deux sources se complètent : la première donne le détail commercial du produit, la seconde le contexte transfrontalier et le pays d'origine du danger notifié.

Pourquoi le nombre de cas publiés change-t-il après un rappel ?

Parce que la décision de rappel repose sur un résultat d'analyse produit, alors que le décompte de cas humains dépend de confirmations biologiques et de rattachements génomiques qui demandent plusieurs semaines. Les révisions vont dans les deux sens : des cas s'ajoutent quand le typage aboutit, d'autres sont écartés quand la souche ne correspond pas. Un relevé doit conserver l'historique de ces révisions.

Peut-on estimer l'ampleur d'une contamination à partir des sources ouvertes ?

Non, et il faut le dire explicitement dans la restitution. Les sources ouvertes établissent le périmètre déclaré des lots, la zone de distribution annoncée et les cas confirmés à une date donnée. Elles ne donnent ni le nombre d'unités effectivement consommées, ni le taux de retour, ni la part des cas non diagnostiqués. L'ampleur reste une estimation d'autorité, pas une mesure de veille.