Conformité COFEPRIS au Mexique : Licences sanitaires et exigences opérationnelles
COFEPRIS — la Commission fédérale pour la protection contre les risques sanitaires — réglemente toute entreprise au Mexique qui manipule des aliments, des boissons, des produits pharmaceutiques, des dispositifs médicaux, des cosmétiques, des compléments, du tabac, des pesticides ou des services de santé. Sa juridiction est large, son application est agressive et ses conséquences en cas de non-conformité sont immédiates : COFEPRIS peut fermer votre opération le jour même où un inspecteur trouve une infraction.
Pour de nombreuses entreprises, les exigences de COFEPRIS sont la partie la moins comprise de leurs obligations de conformité. Les entreprises savent qu’elles ont besoin de programmes de sécurité STPS. Elles savent qu’elles ont besoin de permis environnementaux SEMARNAT. Mais les exigences de COFEPRIS varient considérablement selon le type d’entreprise, et la limite entre avoir besoin d’un simple avis de fonctionnement et d’une licence sanitaire complète avec certification BPF n’est pas toujours claire.
Ce guide couvre chaque exigence COFEPRIS par type d’entreprise, de la notification la plus basique à la certification la plus complexe.
L’avis de fonctionnement (Aviso de Funcionamiento)
L’avis de fonctionnement est l’exigence COFEPRIS la plus basique. C’est une notification — pas un permis — que votre établissement existe et ce qu’il fait. Il est requis pour les entreprises qui manipulent des produits ou des services réglementés par COFEPRIS mais qui n’ont pas besoin d’une licence sanitaire complète. Entreprises qui ont généralement besoin d’un avis de fonctionnement : pharmacies de vente au détail, établissements de vente d’aliments au détail (pas de fabrication), vente au détail de cosmétiques, vente de compléments, certains prestataires de soins de santé et établissements commerciaux vendant des produits réglementés par COFEPRIS.
Le processus est relativement simple : il se fait via le portail en ligne de la COFEPRIS (SIIPRIS) avec les informations de votre entreprise, vos activités commerciales et la désignation d’une personne responsable. Il n’y a pas d’inspection avant la délivrance de l’avis. Cependant, la COFEPRIS peut effectuer des inspections ultérieures à tout moment, et opérer sans l’avis lorsqu’il est requis constitue une infraction.
Avec 3 100 recherches mensuelles pour « avis de fonctionnement COFEPRIS », c’est l’une des exigences de conformité les plus recherchées au Mexique. De nombreuses entreprises ne savent pas qu’elles en ont besoin jusqu’à ce qu’on le leur demande lors d’une inspection locale ou d’un audit client.
Licences sanitaires
La licence sanitaire est une autorisation d’un niveau supérieur à l’avis de fonctionnement. Elle est requise pour les établissements qui fabriquent, transforment ou manipulent des produits présentant un risque plus élevé pour la santé. Cela inclut : les installations de fabrication pharmaceutique, les installations de fabrication de dispositifs médicaux, les banques de sang et de tissus, les laboratoires de diagnostic, la fabrication de pesticides et certaines opérations de transformation alimentaire.
La licence sanitaire exige : une inspection de l’installation par la COFEPRIS avant sa délivrance, la conformité aux NOM spécifiques au type de produit, la désignation d’un responsable sanitaire (un professionnel agréé responsable de la conformité sanitaire) et le respect continu des BPF le cas échéant. Les licences sanitaires doivent être renouvelées périodiquement, et la COFEPRIS effectue des inspections de routine et surprises pour vérifier la conformité continue. Perdre la licence sanitaire signifie que l’installation ne peut plus fonctionner légalement.
Bonnes Pratiques de Fabrication (BPF)
La certification BPF est le niveau de conformité le plus élevé de la COFEPRIS. Elle est obligatoire pour les fabricants de produits pharmaceutiques, les fabricants de dispositifs médicaux et certaines opérations de transformation alimentaire.
BPF Pharmaceutiques
Régies par la NOM-059-SSA1. La COFEPRIS réalise des inspections détaillées des installations couvrant : la conception et l’entretien de l’installation, la qualification et la validation des équipements, la validation des processus, les systèmes de contrôle qualité, la documentation et l’enregistrement, la formation et l’hygiène du personnel, le contrôle des matières premières et des composants, l’emballage et l’étiquetage, le stockage et la distribution, ainsi que la gestion des plaintes. Les directives BPF ont été mises à jour en mars 2025 pour s’aligner sur le PIC/S et les normes de l’ACEUM (T-MEC), relevant ainsi les standards pour les fabricants pharmaceutiques mexicains.
BPF des Dispositifs Médicaux
Régies par la nouvelle NOM-241-SSA1-2025, entrée en vigueur en novembre 2025. Elle remplace la norme précédente et s’aligne sur les standards internationaux de fabrication de dispositifs médicaux. Changements clés : exigences élargies en matière de contrôle de la conception, documentation améliorée de la gestion des risques, validation plus stricte des salles blanches et obligations plus détaillées de surveillance post-commercialisation.
BPF des Aliments
Régies par la NOM-251-SSA1. Elle couvre : les pratiques d’hygiène pour la transformation des aliments, la santé et la formation du personnel, l’entretien des installations et le contrôle des nuisibles, la qualité de l’eau, le contrôle des matières premières, le contrôle des processus et la traçabilité des produits. Des certifications de manipulateurs d’aliments sont requises pour tout le personnel en contact direct avec les produits alimentaires.
Exigences COFEPRIS par type d’entreprise
Pharmacie de vente au détail : avis de fonctionnement + désignation d’un responsable sanitaire + permis pour substances contrôlées (si elle dispense des médicaments réglementés).
Restaurant ou service alimentaire : avis de fonctionnement + certifications de manipulateurs d’aliments + conformité à l’hygiène NOM-251 + inspection sanitaire municip.
Fabricant de produits alimentaires : licence sanitaire + conformité BPF NOM-251 + certifications de manipulateurs + enregistrement du produit (pour les aliments transformés) + inspection périodique de la COFEPRIS.
Fabricant pharmaceutique : licence sanitaire + certification BPF NOM-059 + permis pour substances contrôlées (le cas échéant) + responsable sanitaire + audit périodique BPF de la COFEPRIS.
Fabricant de dispositifs médicaux : licence sanitaire + certification BPF NOM-241-SSA1-2025 + responsable sanitaire + enregistrement du produit + audit périodique de la COFEPRIS.
Hôpital ou clinique : licence sanitaire + permis spécifiques par service (chirurgie, radiologie, laboratoire) + responsable sanitaire + conformité RPBI (NOM-087) + inspection périodique de la COFEPRIS.
Que se passe-t-il lorsque la COFEPRIS constate une non-conformité
La COFEPRIS possède certains des pouvoirs d’exécution les plus immédiats de toutes les agences réglementaires mexicaines. Contrairement à la STPS, qui peut émettre des constatations avec des délais de correction, la COFEPRIS peut fermer les opérations le jour même où elle constate une infraction. Pour les établissements alimentaires : fermeture immédiate pour infractions à l’hygiène, saisie de produits pour des raisons de sécurité et notification publique des infractions.
Pour les opérations pharmaceutiques : suspension de la certification BPF (arrêt de toute production), rappel de produits, révocation de la licence sanitaire et possible responsabilité pénale pour produits contrefaits ou adultérés. Pour les installations de santé : suspension des permis spécifiques par service (pas de chirurgie, pas de radiologie), fermeture de l’installation pour infractions à la sécurité des patients et révocation de la licence sanitaire. Le schéma est le même dans tous les secteurs : la COFEPRIS n’attend pas d’actions correctives avant d’agir. Si l’infraction représente un risque pour la santé, la réponse est immédiate.
Suivi de la COFEPRIS dans les opérations multi-sites
Pour les entreprises exploitant plusieurs sites — chaînes de pharmacies, chaînes de restaurants, fabricants multi-sites, réseaux hospitaliers — la conformité COFEPRIS se multiplie de la même manière que la conformité STPS et SEMARNAT. Chaque site a besoin de son propre avis de fonctionnement ou de sa propre licence sanitaire. Chaque site a son propre cycle d'inspection. Chaque site nécessite des certifications de manipulateurs d'aliments à jour, des désignations de responsable sanitaire et des preuves de conformité.
NAPSsoft EHS structure les exigences de la COFEPRIS ainsi que les obligations de la STPS et de la SEMARNAT sur une seule plateforme. Les licences sanitaires, le statut des avis de fonctionnement, les cycles d'inspection BPF, l'expiration des certifications de manipulateurs d'aliments et les désignations de responsable sanitaire sont suivis par site avec une projection des renouvellements et une liaison des preuves.