Food Fraud: qué es, qué exige y cómo capacitarte
El único peligro alimentario cuya causa es una decisión económica de alguien, no un fallo del proceso. Por eso no se controla con un PCC: se controla sabiendo a qué materia prima le conviene a alguien engañarte, y cerrando esa puerta antes.
El fraude alimentario es la sustitución, adición, manipulación o tergiversación deliberada de un alimento, un ingrediente, un envase o su etiquetado, cometida con motivación económica. Se evalúa con una metodología de vulnerabilidad conocida como VACCP (Vulnerability Assessment and Critical Control Points), que identifica dónde resulta rentable adulterar y determina los controles que lo hacen difícil o detectable. Desde 2018 todos los esquemas de certificación reconocidos por la Global Food Safety Initiative (GFSI) exigen una evaluación de vulnerabilidad al fraude documentada y un plan de mitigación derivado de ella.
En corto
- Motivación
- Económica (a diferencia de food defense)
- Metodología
- VACCP — evaluación de vulnerabilidad
- Exigido por
- Todos los esquemas reconocidos por GFSI
- Obligatorio desde
- 1 de enero de 2018
- FSSC 22000 V7
- Requisito adicional 2.5.4, mitigación del fraude alimentario
- BRCGS Food v9
- Cláusula 5.4, autenticidad del producto
- IFS Food v8
- Cláusula 5.6, fraude alimentario
- SQF Ed. 9
- Cláusula 2.7, defensa y fraude alimentario
Esta guía está escrita para quien tiene que aprender o enseñar Food Fraud. Si lo que buscas es que implementemos el sistema en tu empresa, ese trabajo lo hace Beira Consultores.
Ver consultoría en beira.com.mxFraude alimentario y defensa alimentaria no son lo mismo
Las dos metodologías protegen contra una acción deliberada, y ahí acaba el parecido. En el fraude alimentario (VACCP) la motivación es económica: alguien gana dinero si el producto pasa por lo que no es, y no busca que nadie enferme, porque un brote atrae justo la atención que le arruina el negocio. En la defensa alimentaria (TACCP) la motivación es causar daño, y el atacante busca exactamente lo contrario.
La consecuencia no es terminológica, es operativa: el atacante económico es cuidadoso y su adulteración está diseñada para no detectarse, así que el control que lo frena no es una cámara ni un control de acceso, sino un análisis que busque lo que no debería estar ahí. Por eso una planta puede tener un plan de defensa impecable y seguir comprando aceite adulterado todas las semanas.
El riesgo a la salud es la otra diferencia incómoda. El fraude suele ser inocuo (un aceite más barato vendido como extra virgen), hasta que deja de serlo: la melamina añadida a la leche en 2008 para simular contenido proteico mató a seis lactantes y enfermó a trescientos mil. Un esquema de fraude que empieza siendo solo un engaño comercial escala sin avisar.
Qué exige tu esquema exactamente
Desde la versión 7 de los requisitos de referencia de GFSI, publicada en febrero de 2017 y exigible desde el 1 de enero de 2018, todos los esquemas reconocidos incorporaron dos entregables. No es uno: son dos, y el segundo es el que más se olvida.
- Una evaluación de vulnerabilidad al fraude documentada, que cubra el alcance de la certificación.
- Un plan de mitigación derivado de esa evaluación, con controles asignados y verificables.
- FSSC 22000 lo pide en su requisito adicional 2.5.4, separado del 2.5.3 de defensa alimentaria.
- BRCGS Food Safety Issue 9 lo trata en su cláusula 5.4, dentro de autenticidad del producto y declaraciones.
- IFS Food versión 8 lo desarrolla en su cláusula 5.6, con equipo, alcance y revisión documentados.
- SQF edición 9 lo cubre en su cláusula 2.7, junto con la defensa alimentaria.
- ISO 22000:2018 no lo exige de forma explícita: aparece cuando se certifica bajo un esquema GFSI construido sobre ella.
Por qué un PCC no sirve aquí
El HACCP clásico está diseñado para peligros que ocurren, no para peligros que alguien provoca. Un límite crítico controla una variable del proceso que se comporta según la física y la biología: la temperatura de pasteurización no cambia de estrategia cuando se da cuenta de que la están midiendo. Un adulterador sí.
De ahí que la evaluación del fraude no pregunte qué puede fallar, sino a quién le conviene y cuánto le cuesta. Las preguntas útiles son otras: qué tan fácil es acceder a esa materia prima sin que nadie lo note, qué tanto se gana adulterándola, y si tus controles actuales la detectarían. Lo que se evalúa no es el proceso propio: es la cadena de suministro entera, hacia atrás, y el incentivo de cada eslabón.
Cómo se hace una evaluación de vulnerabilidad
El trabajo se ordena en la misma secuencia en casi todas las metodologías, y lo que las separa es si puntúan o solo describen. Una evaluación que solo describe produce un documento largo del que no sale ninguna decisión, y es el hallazgo más frecuente en auditoría: matriz completa, plan de mitigación vacío.
- Formar un equipo con compras, calidad y quien conozca el mercado del insumo.
- Definir el alcance: materias primas, envases, servicios subcontratados y producto terminado.
- Reunir inteligencia: historial de incidentes, alertas públicas, precios y su comportamiento.
- Identificar la vulnerabilidad de cada insumo, no del proceso completo.
- Puntuarla con un criterio explícito y repetible, para poder comparar y priorizar.
- Determinar dónde la puntuación exige control y fijar la medida de mitigación.
- Verificar que el control funciona y reevaluar cuando cambie el mercado o el proveedor.
Cómo capacitarte en fraude alimentario
La formación en esta materia tiene un problema propio: casi todo lo que se enseña se queda en definiciones y tipos de fraude, y el alumno sale sabiendo qué es la sustitución pero sin poder llenar la matriz que le pide el auditor. Lo que hace falta es lo contrario: un método con números, un criterio de puntuación que dos personas apliquen igual, y un plan de mitigación que se pueda escribir al terminar.
El público tampoco es solo inocuidad. Compras decide a qué proveedor se le compra y con qué especificación, y esa decisión mueve la vulnerabilidad más que cualquier control de planta. Una capacitación que deja fuera al área de compras deja fuera la mitad del problema.
El Beira VACCP Framework, completo y sin registro
La metodología que describe esta página está desarrollada entera en un libro que puedes leer gratis, sin cuenta y sin dejar tu correo: los tres pilares de la vulnerabilidad con el descriptor de cada nivel, la fórmula de puntuación, el árbol de decisión que confirma un PCCV, los doce pasos de implementación y las plantillas de la matriz y del plan de mitigación. Se publica bajo licencia CC BY-SA 4.0, así que puedes citarlo y adaptarlo con atribución.
Quién necesita formarse en Food Fraud
Responsable de inocuidad o del sistema
Levantar la evaluación de vulnerabilidad completa y sostener cada puntuación ante el auditor, no solo entregar una matriz llena.
Comprador o responsable de proveedores
Saber qué preguntar a un proveedor nuevo y qué documento pedirle, porque la vulnerabilidad entra casi siempre por la cadena de suministro.
Equipo de fraude alimentario (VACCP)
Reunir la inteligencia, puntuar con criterio común y revisar la evaluación cuando cambia el mercado, no solo una vez al año.
Responsable de calidad de un proveedor
Responder la evaluación que le manda su cliente con evidencia real de autenticidad, en vez de con una declaración firmada.
Cursos en línea de Food Fraud
Prevención del Fraude Alimentario con VACCP
Sales con tu evaluación de vulnerabilidad puntuada y tu plan de mitigación escrito
Preguntas frecuentes sobre Food Fraud
¿Qué es el fraude alimentario?
El fraude alimentario es la sustitución, adición, manipulación o tergiversación deliberada de un alimento, un ingrediente, un envase o su etiquetado, cometida con motivación económica. Incluye siete tipos reconocidos: sustitución, adición, manipulación, tergiversación, mejoras no aprobadas, falsificación y mercancías robadas. Se distingue de la defensa alimentaria en la intención: aquí se busca ganar dinero, no causar daño.
¿Cuál es la diferencia entre VACCP y TACCP?
VACCP evalúa la vulnerabilidad al fraude alimentario, cuya motivación es económica, y su pregunta central es a quién le conviene adulterar y cuánto gana. TACCP evalúa amenazas de defensa alimentaria, cuya motivación es causar daño, e incluye sabotaje, contaminación intencional y extorsión. Las dos analizan acciones deliberadas, pero el perfil del actor es opuesto y por eso los controles que funcionan también lo son.
¿Mi certificación exige una evaluación de vulnerabilidad al fraude?
Sí, si tu esquema está reconocido por GFSI. Desde el 1 de enero de 2018 todos los esquemas reconocidos exigen una evaluación de vulnerabilidad al fraude documentada y un plan de mitigación derivado de ella. Aparece como el requisito adicional 2.5.4 de FSSC 22000, la cláusula 5.4 de BRCGS Food Safety Issue 9, la 5.6 de IFS Food versión 8 y la 2.7 de SQF edición 9. ISO 22000:2018 por sí sola no lo exige de forma explícita.
¿Cada cuánto se revisa la evaluación de vulnerabilidad?
Al menos una vez al año, y además cada vez que cambia algo que altere el incentivo de adulterar: un proveedor nuevo, un insumo nuevo, un movimiento brusco de precio en el mercado de una materia prima, una alerta pública sobre ese ingrediente o un incidente propio. Esperar a la revisión anual cuando el precio de un insumo se disparó es reaccionar tarde, porque ese es justo el momento en que la vulnerabilidad sube.
¿Un plan de fraude alimentario sirve para la defensa alimentaria?
No, y presentarlos como uno solo es un hallazgo habitual. Comparten el equipo y parte de la información de partida, pero la evaluación es distinta: la de fraude puntúa el incentivo económico y la de defensa puntúa el acceso y la intención de dañar. Los esquemas los piden como dos evaluaciones con sus dos planes, aunque un mismo documento pueda contener ambos si cada uno se distingue.
¿Hay alguna norma específica de fraude alimentario?
No existe una norma internacional certificable dedicada solo al fraude alimentario, como sí la hay para calidad o para inocuidad. El requisito vive dentro de los esquemas reconocidos por GFSI y de la regulación de cada país sobre autenticidad y etiquetado. Por eso la metodología con la que se cumple no viene impuesta: cada organización elige una, y tiene que poder justificar ante el auditor que es sistemática y repetible.