La NASA et Pillsbury ont intégré la sécurité alimentaire au processus, pas au test

Alors que la NASA préparait des astronautes pour des missions qui les garderaient dans l'espace pendant des jours ou des semaines, à des centaines de milliers de kilomètres de tout médecin, l'agence spatiale avait besoin d'aliments dont elle pouvait garantir l'absence de tout agent pathogène ou de toute contamination — un seul cas d'intoxication alimentaire en orbite pourrait être catastrophique d'une manière qu'il ne serait jamais sur Terre. L'approche initiale de la NASA suivait la pratique standard de l'industrie alimentaire : tester les lots finis pour détecter la contamination avant de les certifier sûrs.

Cette approche comportait un défaut fondamental. Tester un échantillon d'aliment pour détecter des bactéries détruit généralement l'échantillon, de sorte qu'aucun fabricant ne pouvait tester chaque unité sans détruire le lot entier qu'il était censé vendre — le test ne pouvait jamais porter que sur une fraction de ce qui était réellement expédié, laissant la majeure partie du produit arrivant sur le plateau d'un astronaute sans aucune vérification directe.

À partir de 1963, le bureau du programme Apollo de la NASA, en collaboration avec le scientifique alimentaire de Pillsbury Howard Bauman et Paul Lachance de la NASA, a adapté une méthode d'ingénierie de la fiabilité que l'armée américaine avait déjà utilisée pour assurer la qualité des fournitures médicales : au lieu de tester les aliments finis pour détecter les dangers, cartographier chaque étape du processus de production afin d'identifier les points précis où la contamination pouvait réellement être introduite, puis appliquer une prévention ciblée et une surveillance continue exactement à ces points de maîtrise critiques.

Cartographier chaque étape de production pour identifier où la contamination pouvait entrer, puis maîtriser directement ces points, en intégrant la sécurité plutôt qu'en la testant à la fin.

Tester les lots finis est destructif, de sorte que seul un échantillon peut être contrôlé, laissant la majeure partie du produit non vérifiée.

La cartographie des étapes de production révèle les points précis où la contamination peut réellement entrer.

La maîtrise de ces points critiques empêche les dangers d'entrer, rendant le produit sûr sans test du produit fini.

L'emprunt de la méthode de fiabilité de l'armée a fourni un modèle éprouvé pour une analyse systématique des dangers.

Lorsque le test détruit l'échantillon ou n'en prélève qu'une fraction, passer de la vérification du résultat à la maîtrise des points du processus où les dangers entrent.

Le système qui en a résulté — ce qui est devenu connu sous le nom d'analyse des dangers et points critiques pour leur maîtrise, ou HACCP — a permis à Pillsbury de certifier des aliments comme sûrs sans avoir besoin de détruire des échantillons pour le prouver, parce que la sécurité était intégrée au processus lui-même plutôt que vérifiée après coup dans le produit fini. Pillsbury a présenté la méthode publiquement pour la première fois en 1971, a commencé à former les inspecteurs de la FDA à celle-ci l'année suivante, et la FDA l'a intégrée à la réglementation sur la sécurité des aliments en conserve peu acides cette même année.