La mise en service d’une salle blanche constitue l’un des points de défaillance les plus courants dans la réalisation de projets de salles blanches : le dossier de documentation est incomplet, les enregistrements spécifiques à chaque état manquent ou sont confondus, et aucune partie ne se sent responsable de ces lacunes. Le coût direct en est la nécessité de procéder à de nouveaux essais sur le site d’installation — non pas parce que la salle ne répond pas aux exigences, mais parce que les preuves rassemblées lors de la mise en service ne permettent pas de démontrer qu’elle a satisfait à toutes les conditions requises. Pour résoudre ce problème, il faut comprendre que les états « tel que construit », « au repos » et « en fonctionnement » nécessitent chacun des preuves distinctes de la part des fournisseurs, et que les certificats d’usine constituent un élément nécessaire mais insuffisant de ce dossier. Les recommandations suivantes aident les équipes chargées des achats, de l’assurance qualité et de la validation à définir, avant la signature du contrat, quelle partie doit fournir quelles preuves à chaque étape — afin que la confiance dans la classification se construise progressivement plutôt que d’être remise en cause au moment de la mise en service.

Changements concernant les essais en salle blanche : responsabilité du fournisseur

La classification qu’une salle blanche doit atteindre à l’état « tel que construit » n’est pas la même que celle qu’elle doit maintenir en exploitation ; or, les fournisseurs qui ne sont pas informés des conditions que leurs équipements doivent prendre en charge fournissent souvent des justificatifs qui ne sont utiles que pour l’une d’entre elles. Cela crée un écart qui devient visible au niveau des étapes de qualification : lorsque la validation de l’installation (IQ) exige des justificatifs d’installation en salle vide, la qualification opérationnelle (OQ) requiert des données de performance avec les équipements sous tension, et la qualification de performance (PQ) exige des justificatifs de contrôle de la contamination dans des conditions de production réelles. Un décalage quant au type de justificatifs requis à chaque étape entraîne des dossiers de réception incomplets, et la salle ne peut être mise en service tant que ces dossiers ne sont pas complets.

Le critère pratique de planification à retenir ici est que les phases IQ, OQ et PQ ne se succèdent pas simplement de manière séquentielle : chacune d’entre elles impose au fournisseur une charge de la preuve différente. Un fournisseur qui fournit les spécifications d’installation et un test d’étanchéité du filtre « tel que construit » a satisfait aux exigences de la phase IQ. Ce même fournisseur n’a toutefois pas satisfait à l’étape OQ s’il ne peut pas démontrer la plage de fonctionnement de l’équipement dans les conditions d’installation, et n’a en rien contribué à l’étape PQ à moins d’avoir accepté, au préalable, de fournir des données relatives au contrôle de la contamination pendant l’exploitation en conditions réelles. En l’absence d’une attribution explicite de la responsabilité de la preuve pour chaque étape de qualification avant la finalisation de l’achat, le risque est que de nouveaux essais soient déclenchés non pas par une défaillance de l’équipement, mais par un défaut de documentation qui aurait pu être défini dès la signature du contrat.

Le changement de classification de l’état a en soi des implications en matière de conception. Une salle classée ISO 6 à l’état de repos peut être acceptable en classe ISO 7 en fonctionnement — cette différence de deux classes constitue une concession de conception liée à la charge en personnel. Mais si les preuves fournies par le fournisseur ne reflètent que l’état de la salle vide telle que construite, ni la classification à l’état de repos ni celle en fonctionnement n’ont été démontrées par les performances des équipements installés. La salle peut physiquement atteindre son objectif, mais sans preuves spécifiques à chaque état fournies par le fournisseur pour accompagner les rapports d’essais sur site, le dossier de qualification est difficile à défendre lors d’un audit.

Preuves d'usine contre preuves de performances après modification

Les certificats d'usine attestent de la qualité des appareils. Ils ne renseignent toutefois pas sur les performances de ces appareils une fois installés dans une configuration de pièce spécifique, raccordés à un véritable système de chauffage, de ventilation et de climatisation (CVC) et fonctionnant dans les conditions réelles d'une cascade de pression. Cette distinction est souvent comprise en théorie, mais ignorée dans la pratique, en particulier lorsque les délais d'approvisionnement sont serrés et que le dossier technique fourni par le fabricant semble complet.

Le risque de défaillance est bien réel. Pour garantir les performances en service, il est nécessaire de mesurer sur site des paramètres que les essais en usine ne permettent pas de reproduire : la vitesse du flux d’air au niveau de la face du filtre, la différence de pression aux limites de la pièce et le comportement de récupération après un épisode de contamination. Les valeurs de conception couramment utilisées comme seuils de vérification sur site — vitesse d’alimentation comprise entre 0,36 et 0,54 m/s, différence de pression d’au moins 10 à 15 Pa — ne peuvent pas être déduites d’un certificat d’usine, car elles dépendent du réseau de conduits installé, de l’équilibre des zones adjacentes et des points de consigne réels du système tel qu’il a été mis en service. La norme ISO 14644-3:2019 fournit le cadre d’essai permettant de vérifier ces paramètres sur le site d’installation ; aucune information figurant dans un dossier technique d’usine ne peut se substituer à ces mesures sur site.

La conséquence directe du fait de substituer les preuves d’usine aux preuves de chantier est que, dès la première remise en cause des performances après installation — que ce soit lors de la mise en service, lors d’une inspection réglementaire ou à la suite d’un écart de classification —, il n’existe aucune trace écrite des mesures correctives effectuées sur site sur laquelle s’appuyer. La salle fonctionne peut-être correctement, mais le dossier de preuves ne permet pas de le confirmer, et de nouveaux essais doivent être programmés à partir de zéro. Préciser avant la signature du contrat que les preuves de performance après installation sont distinctes des preuves d’usine, et que les deux sont requises pour la mise en service de la salle, permet d’éliminer ce risque de défaillance avant qu’il ne s’aggrave.

Limites de l'état « tel que construit », à l'arrêt et en fonctionnement

Chaque phase de test évalue un état différent du système, et les critères d'acceptation varient en conséquence. Les tests « tel que construit » vérifient l’infrastructure à vide : l’intégrité des filtres, la configuration des flux d’air et la classification atteinte par la salle alors qu’aucun équipement n’est en fonctionnement à l’intérieur, à l’exception du système de traitement de l’air. Les tests « au repos » isolent les performances des équipements lorsque ceux-ci sont installés et sous tension, mais en l’absence de personnel. Les tests opérationnels reproduisent les conditions les plus exigeantes : personnel au travail, processus en cours d’exécution et capacité du système à contrôler la contamination en charge.

Le personnel constitue la principale source de contamination dans la plupart des salles blanches ; c'est pourquoi la plus grande partie des échecs de classification survient en phase d'exploitation. Un équipement qui respecte ses spécifications dans une salle vide peut ne pas maintenir les niveaux de particules requis dès que l'activité des opérateurs commence. Il ne s'agit pas d'un défaut du produit au sens classique du terme, mais d'une contrainte de conception qui doit être anticipée et testée. Les fournisseurs dont les preuves se limitent aux performances en salle vide n’ont pas démontré que leur équipement respecte les limites opérationnelles, et cette lacune apparaît souvent pour la première fois lors de la qualification de performance (PQ), plutôt qu’à un stade antérieur de la séquence de qualification où elle aurait pu être corrigée plus facilement.

Deux tests spécifiques se situent à la frontière entre ces différents états et sont souvent omis de la planification SAT : la période de nettoyage et le test de rétablissement. La période de nettoyage mesure la rapidité avec laquelle la salle repasse d’un état opérationnel à un état de repos — un seuil inférieur à 20 minutes constitue le critère de conception couramment appliqué, issu des pratiques courantes plutôt que d’une limite réglementaire codifiée unique. Le test de récupération évalue la capacité de la salle à retrouver le niveau de propreté cible après une exposition définie à des aérosols, généralement avec un rapport de concentration de 100:1 ou 10:1. Ces deux tests vérifient que le système est capable de rétablir le contrôle après un événement de contamination ; s’ils ne figurent pas dans le dossier de qualification, la réponse de la salle à un dépassement réel reste inconnue.

Pour les fournisseurs d'équipements, cela signifie que la distinction entre « état tel que construit », « à l'arrêt » et « en service » n'est pas seulement une séquence de classification, mais une séquence de tests qui nécessite des justificatifs différents à chaque étape. A Boîtier pour filtre HEPA Un filtre dont l’intégrité a été certifiée en usine répond aux normes de qualité applicables à l’appareil ; quant à savoir s’il offre le profil de vitesse adéquat et s’il favorise la régénération de l’air ambiant dans les conditions d’installation réelles, c’est une autre question à laquelle seuls des essais sur site peuvent apporter une réponse.

Planification du SAT entre les équipes des fournisseurs, des installateurs et de validation

Dans la plupart des qualifications de salles blanches, le point de friction ne réside pas dans les essais eux-mêmes, mais dans le transfert de responsabilité entre les parties avant le début des essais. Les responsabilités du fournisseur, de l’installateur et de l’équipe de validation se chevauchent tout au long des phases de mise en service, de repos et d’exploitation. En l’absence d’une répartition claire des tâches avant le début des travaux, il en résulte soit une duplication des efforts, soit des lacunes dans la couverture. Ces deux situations entraînent des retards, mais les lacunes constituent le risque le plus grave, car elles donnent lieu à des omissions qui seront détectées par l’auditeur et devront être corrigées par de nouveaux essais.

La mise en correspondance entre les procédures IQ/OQ/PQ et les exigences réglementaires constitue un critère de planification, et non une obligation réglementaire universelle s’appliquant de manière identique dans toutes les juridictions et pour tous les types de projets. Mais en tant que critère de planification, il est particulièrement pertinent : il définit quelle partie doit produire quelles preuves à quelle étape, et il fournit la structure permettant d’identifier les lacunes avant la mise en service plutôt que de les découvrir pendant celle-ci. L’annexe 15 d’EudraLex fournit des références de processus pour la structure de la séquence de qualification ; le cadre IQ/OQ/PQ est le mécanisme par lequel la responsabilité doit être attribuée, et non pas simplement décrite.

Les tests les plus souvent omis lorsque la planification des SAT est incomplète sont le test de période de nettoyage et le test de récupération. Ces deux tests nécessitent une coordination active entre l’installateur (qui doit être en mesure de reproduire les conditions de contamination) et l’équipe de validation (qui doit mesurer et consigner les résultats). Aucun de ces deux essais ne peut être réalisé par un fournisseur sur la seule base des données d’usine. Si ces essais ne sont pas explicitement attribués à un responsable lors de la planification des SAT — avec des protocoles et des critères d’acceptation convenus —, ils ne sont souvent identifiés qu’une fois les essais de qualification de l’installation (IQ) et de qualification opérationnelle (OQ) terminés ; à ce stade, leur programmation retarde la validation des essais de performance (PQ) et, par conséquent, la mise en service de la salle.

La documentation relative au contrôle des changements implique une obligation de planification spécifique. Toute modification du système CVC, tout remplacement de filtre, toute reconfiguration d’une salle ou tout incident de contamination survenant après la qualification initiale doit donner lieu à une évaluation d’impact et à la constitution d’un dossier de documentation avant et après le changement. Les changements majeurs peuvent nécessiter une requalification partielle ou complète. La responsabilité des dossiers de contrôle des changements doit être définie avant la remise des clés ; un changement non documenté invalide les preuves de classification antérieures et place la salle dans un état non qualifié, quelles que soient ses performances physiques. La norme ISO 14644-2:2015 fournit des références en matière de continuité de la surveillance pour cette obligation, parallèlement aux déclencheurs de changement de l’annexe 15.

Pour les équipes chargées de l'approvisionnement et de la validation qui travaillent avec un unité de filtration à ventilateur ou tout autre équipement de filtration active similaire, la question à se poser lors de la phase de négociation du contrat concernant la planification de la SAT est de savoir si le fournisseur est en mesure de fournir des données de niveau OQ — c'est-à-dire des données relatives à la plage de fonctionnement dans les conditions d'installation — ou uniquement des données de niveau IQ issues d'essais en usine. Si la réponse est cette dernière, la responsabilité de l'OQ doit être explicitement attribuée à une autre partie avant le début de la séquence de qualification. Pour obtenir des conseils supplémentaires sur l'ordre des responsabilités en matière d'IQ, d'OQ et de PQ pour les systèmes HEPA et les équipements associés, voir Qualification des équipements de salle blanche - Comment planifier les protocoles QI, QO et QP pour les systèmes HEPA, les diffuseurs d'air et les unités de passage..

La libération d'une chambre nécessite des documents d'acceptation spécifiques à chaque État

La condition préalable à la mise en service d’une salle n’est pas simplement un comptage de particules conforme, mais bien un dossier complet de preuves démontrant la conformité à chaque étape de qualification, avec mention d’un responsable pour chaque dossier. Les rapports d’IQ, d’OQ et de PQ constituent le minimum requis. Chacun correspond à une étape de test spécifique et doit démontrer la conformité aux limites de classification et aux critères de performance applicables à cette étape. Les regrouper — par exemple, en utilisant un rapport IQ/OQ combiné qui ne fait pas la distinction entre les performances en salle vide et celles avec l’équipement sous tension — donne lieu à un dossier de preuves difficile à défendre lors d’un audit réglementaire, même si les données sous-jacentes sont techniquement valables.

Le rapport d'essai sur la durée de décontamination est le document le plus susceptible de manquer lors de la constitution du dossier de documentation. Il n'est pas toujours considéré comme un livrable distinct lors de la planification, et son absence signifie que l'installation ne peut pas démontrer que la salle repasse de l'état opérationnel à l'état de repos dans le délai de moins de 20 minutes prévu par le critère de conception. Cela revêt une importance non seulement pour la qualification initiale, mais aussi pour tout événement de contamination ultérieur : sans temps de nettoyage de référence documenté, il n'existe aucune base de comparaison permettant d'évaluer si la salle se rétablit normalement ou si ses performances sont altérées.

Tout écart de classification identifié au cours de la qualification — à n’importe quelle étape — nécessite une enquête documentée, une analyse des causes profondes et une vérification des mesures correctives avant la validation. Il s’agit d’une pratique standard du secteur ayant des implications claires en matière d’audit ; un écart non résolu lors de la qualification de performance (PQ), par exemple, signifie que la salle n’a pas démontré sa capacité à maintenir sa classification opérationnelle dans les conditions dans lesquelles elle sera utilisée. Le rapport d’enquête sur l’écart fait partie intégrante du dossier de validation, et son absence ou son caractère incomplet est considéré comme un motif d’exclusion par la plupart des référentiels d’audit.

En pratique, cela signifie que la mise en service d’une salle doit être subordonnée à une liste de contrôle documentée qui établit, pour chaque enregistrement requis, son état, le responsable et les critères d’acceptation — et non pas reposer sur l’hypothèse qu’un comptage de particules conforme à la fin de la mise en service est suffisant. Lorsque des rapports d’écart sont exigés, ceux-ci doivent être clôturés avant que la mise en service ne soit autorisée, et non après.

La décision fondamentale à prendre avant la passation du marché consiste à déterminer si chaque fournisseur concerné est en mesure de préciser quelles preuves il produira à chaque étape de la qualification — et si cet engagement est bien reflété dans le contrat avant le début de la mise en service. Les preuves fournies en usine et celles relatives aux performances une fois l’installation en place ne peuvent se substituer les unes aux autres ; les paramètres de débit d’air, de pression et de récupération qui déterminent l’acceptation de la classification ne peuvent être confirmés que sur site, et les parties chargées de les mesurer doivent être désignées à l’avance.

Avant de finaliser le périmètre de l’équipement, vérifiez quelles étapes de qualification chaque fournisseur est censé prendre en charge, quels essais nécessitent une coordination entre les différentes parties, et si la période de nettoyage et les essais de récupération sont explicitement attribués. Si ces attributions font défaut dans la planification des SAT, elles risquent fort d’apparaître comme des omissions lors de la qualification de performance (PQ) — à un stade du projet où tout réajustement du calendrier est particulièrement perturbateur et où le coût du retard est le plus élevé.

Questions fréquemment posées

Q : Que se passe-t-il si un fournisseur ne peut fournir que des justificatifs d'usine au niveau IQ, alors que le projet nécessite des justificatifs au niveau OQ et PQ ?
R : Les responsabilités relatives aux preuves d’OQ et de PQ doivent être explicitement réattribuées à une autre partie — généralement l’installateur ou l’équipe de validation — avant le début de la mise en service. Un fournisseur dont les preuves se limitent au niveau de l'usine ne peut pas fournir les données relatives à la plage de fonctionnement après installation ni les registres de contrôle de la contamination en conditions réelles ; ne pas attribuer ces responsabilités revient à laisser ces lacunes apparaître de manière imprévue lors de la qualification, alors qu'elles auraient pu être anticipées. Identifiez les limites des capacités de chaque fournisseur en matière de preuves dès la phase de négociation du contrat et comblez ces lacunes avant le début des travaux.

Q : À quel moment la classification antérieure d'une salle blanche perd-elle sa validité et faut-il procéder à une nouvelle qualification ?
R : Les preuves de classification antérieures sont invalidées lorsqu’un changement non documenté affecte les paramètres ayant déterminé le résultat initial — les modifications du système CVC, les remplacements de filtres, les réaménagements de la salle ou les incidents de contamination constituent autant de facteurs déclencheurs. La condition essentielle réside dans la documentation : un changement correctement évalué, consigné et clôturé dans le cadre du contrôle des changements peut ne nécessiter qu’une requalification partielle, tandis qu’un changement non documenté laisse la salle dans un état non qualifié, quelles que soient ses performances physiques. La responsabilité du contrôle des changements doit être définie avant la remise des clés, et non après la survenue de la première modification.

Q : Le délai de nettoyage inférieur à 20 minutes est-il une limite réglementaire stricte ou un critère de conception susceptible d'être négocié ?
R : Il s’agit d’un critère de conception issu des pratiques courantes, et non d’une limite réglementaire codifiée unique dont l’application serait universelle. Cependant, il fait office de référence de facto lors des audits, car c’est le chiffre auquel la plupart des cadres de qualification et des inspecteurs se réfèrent pour évaluer la capacité de récupération. Plus important encore, en l’absence d’un temps de décontamination de référence documenté et établi lors de la qualification initiale, il n’existe aucun point de référence permettant d’évaluer si la pièce se décontamine normalement après un événement de contamination ultérieur — ce qui crée un risque de non-conformité, que ce seuil soit ou non strictement obligatoire dans une juridiction donnée.

Q : Si la salle blanche fonctionne correctement sur site, faut-il tout de même procéder à de nouveaux essais lorsque les dossiers de documentation sont incomplets ?
R : Oui, de nouveaux essais sont généralement requis même lorsque la salle fonctionne correctement sur le plan physique. La condition de validation ne repose pas sur une mesure conforme, mais sur un dossier complet de preuves spécifiques à chaque état, avec une personne responsable désignée pour chaque enregistrement. Lorsque des enregistrements sont manquants ou que les états sont regroupés dans un rapport combiné, le dossier de qualification ne peut être défendu lors d’un audit, et les preuves manquantes doivent être fournies par le biais de nouveaux essais formels. Un bon fonctionnement physique et des preuves documentées défendables constituent des conditions distinctes, qui doivent toutes deux être remplies avant la validation.

Q : Comment une équipe chargée des achats doit-elle déterminer si un fournisseur d'équipements est réellement en mesure de fournir les éléments justificatifs requis pour la phase de qualification opérationnelle (OQ), ou s'il se contente simplement d'affirmer qu'il en est capable ?
R : Demandez au fournisseur de préciser par écrit quels paramètres de performance en service il mesurera et enregistrera en conditions réelles de fonctionnement sur site — et non à partir des données d’usine. Un fournisseur capable d’apporter des preuves d’OQ devrait être en mesure de citer les paramètres spécifiques : la vitesse du flux d’air au niveau de la face du filtre dans les conditions réelles du système, les mesures de la différence de pression au niveau de la limite d’installation, ainsi que la référence à la méthode d’essai qu’il suivra. Un fournisseur qui répond en se référant à des certificats d’usine ou à des spécifications nominales a répondu à la question relative à la qualification d’entrée (IQ), et non à celle relative à la qualification opérationnelle (OQ). C’est cette distinction dans la réponse qui fait toute la différence dans l’évaluation.