Les équipes de validation qui se rendent sur un système BIBO nouvellement installé et dépourvu d’orifices d’injection d’aérosol sont confrontées à un problème simple mais coûteux : il n’existe aucun moyen conforme d’introduire un aérosol d’essai en amont du filtre sans percer les conduits ni ouvrir le boîtier, deux opérations qui compromettent le confinement que le système est censé assurer. Les travaux de modification qui s’ensuivent — réacheminement de sections de conduits, adaptation des raccords ou répétition des changements de filtres dans des conditions non contrôlées — ne constituent pas un problème lié aux essais. Il s’agit d’un problème d’accessibilité lié à la conception qui n’a jamais été soulevé lors de la phase de revue de l’implantation. Ce qui distingue une installation BIBO prête pour les essais d’une autre qui bloque la qualification, c’est de savoir si les orifices d’injection d’aérosol, les voies d’accès pour le balayage et les dispositifs de vérification des joints ont été spécifiés comme contraintes de conception avant le début de la fabrication, et non traités comme des éléments à régler ultérieurement. Comprendre le fonctionnement de chacun de ces points d’accès — et ce qui ne fonctionne pas lorsqu’il en manque un — fournit aux ingénieurs et aux responsables de la validation les informations dont ils ont besoin pour définir les exigences de préparation aux essais avant que la configuration des conduits ne limite les options.

Points d'accès pour les tests d'étanchéité intégrés à la conception du boîtier BIBO

Un boîtier BIBO permettant de réaliser des tests d'intégrité sans rompre le confinement nécessite bien plus qu'un élément filtrant de haute qualité. Il requiert un ensemble de dispositifs physiques intégrés au boîtier lui-même, chacun remplissant une fonction distincte dans la séquence de vérification.

Le premier, et le plus important, est un orifice d’injection d’aérosol. Dans les boîtiers bien conçus, il s’agit d’un orifice de prélèvement en acier inoxydable (SUS304) d’un diamètre nominal d’environ φ10 mm — une dimension qui permet d’utiliser des raccords d’injection d’aérosol standard sans modification sur site. Il s’agit d’un détail technique propre au produit, et non d’une dimension imposée par toutes les normes, mais cela reflète la réalité pratique selon laquelle un orifice trop petit ou absent oblige les techniciens à improviser un accès, généralement en perçant les conduits ou en ouvrant temporairement le boîtier. Ces deux approches compromettent le confinement avant même que l’essai n’ait produit le moindre point de données.

La deuxième disposition est une rainure d’essai — un canal dédié dans le boîtier qui permet de tester l’étanchéité du joint entre le cadre du filtre et le boîtier, dans une étape distincte de l’analyse de la face du filtre. Cette distinction est importante car la fuite au niveau du joint est un mode de défaillance reconnu que l’indice d’efficacité du filtre ne peut détecter à lui seul. Un filtre certifié conforme à la performance H14 (99,9951 TP10T au niveau MPPS selon les conditions de la norme EN 1822) peut tout de même présenter une pénétration mesurable en aval en service si l’étanchéité périphérique n’est pas vérifiée de manière indépendante. En l’absence de rainure de contrôle, le test d’intégrité du joint nécessite un placement improvisé de la sonde ou est tout simplement omis, laissant ainsi sans solution le mode de défaillance le plus courant une fois le filtre installé.

Au-delà de l'injection d'aérosol et de la vérification des joints, des sections d'essai dédiées — souvent désignées par les sigles TSU (en amont) et TSD (en aval) dans la documentation de conception — intègrent des orifices d'injection d'aérosol et des raccords d'échantillonnage dans la structure même du boîtier. Cette configuration permet de tester les filtres in situ sans démonter aucun composant du système, éliminant ainsi le compromis entre confinement et accessibilité qui, sans cela, obligerait les équipes de validation à choisir entre l'obtention de données utiles et l'intégrité de la barrière.

Enfin, une fenêtre d’inspection offre un moyen de contrôle préalable souvent sous-estimé, jusqu’à ce qu’il vienne à manquer. Vérifier la présence du sac, le bon positionnement du filtre, l’alignement du joint et l’état des fixations avant de lancer un test d’intégrité est une précaution simple qui permet d’éviter un problème plus grave : ouvrir un boîtier potentiellement endommagé pour inspecter un élément que la fenêtre aurait pu révéler sans aucun risque.

Aucune de ces dispositions n'est automatiquement intégrée à tous les boîtiers BIBO disponibles sur le marché. Chacune doit être spécifiée. La conséquence pratique de l'omission de l'une d'entre elles n'est pas abstraite : elle se manifeste à un moment du projet où le matériel de test arrive et où l'accès requis par la procédure n'existe pas.

Test d'aérosol et trajectoires de balayage sans rompre le confinement

L'injection d'un aérosol d'essai et l'analyse de la face aval d'un filtre HEPA constituent, sur le plan conceptuel, des étapes simples. Les mettre en œuvre sans ouvrir le boîtier ni franchir la barrière de pression représente un défi technique que les méthodes d'analyse conventionnelles ont, par le passé, eu du mal à relever.

Les tests de balayage manuels traditionnels reposaient sur une tige d'actionnement qui traversait l'enveloppe sous pression pour atteindre la face du filtre. Cette tige permettait à la sonde de balayage de parcourir la surface du filtre alors que le système restait nominalement fermé, mais la pénétration elle-même créait une voie potentielle de fuite de contaminants — une fuite introduite par la méthode censée détecter les fuites. Pour les applications BIBO destinées à protéger contre les aérosols dangereux, il ne s'agit pas d'un compromis de conception acceptable.

Le système AstroScan M résout ce problème en déplaçant l’ensemble de l’actionneur entièrement à l’extérieur de l’enceinte sous pression. Aucune tige de pénétration n’étant nécessaire, le scanner peut parcourir la face du filtre sous un débit d’air de fonctionnement maximal sans qu’aucune partie du mécanisme ne franchisse la barrière de confinement. Concrètement, cette approche permet de collecter des données d’intégrité dans des conditions réelles d’exploitation, plutôt que dans un état de démontage partiel, et ce sans créer la voie de fuite que présentait l’ancienne configuration à tige de pénétration. Il s’agit là d’une mise en œuvre spécifique à un produit particulier, et non d’une description des pratiques générales du secteur, mais elle illustre clairement le principe d’ingénierie : la conception de la méthode d’essai doit respecter les mêmes normes de confinement que la conception de l’enceinte.

Une autre approche, qui ne repose absolument pas sur du matériel de balayage externe, consiste à utiliser une section d’essai dédiée (TSU/TSD). Lorsque les raccords d’injection d’aérosol et d’échantillonnage en aval sont intégrés au boîtier en usine, la vérification de l’intégrité sur site se résume à raccorder les instruments d’essai aux ports existants, plutôt qu’à déterminer comment introduire et récupérer l’aérosol à travers une barrière de pression. La norme ISO 29463-4:2011 fournit un cadre pertinent pour les principes des méthodes de balayage, mais ni celle-ci ni aucune autre norme ne prescrit une configuration spécifique des actionneurs : le choix de la manière de préserver le confinement pendant les essais reste une décision de conception, qui doit être prise avant la fabrication du boîtier.

Le critère déterminant pour choisir la solution la plus appropriée ne réside pas dans la préférence pour une méthode de test donnée, mais dans la géométrie du boîtier et les contraintes d'accessibilité du lieu d'installation. Un module BIBO installé dans un espace mécanique exigu, avec un accès en aval restreint, peut ne pas permettre l'intégration d'un équipement de balayage externe, quelle que soit la conception de l'actionneur. Dans ces cas-là, les sections TSU/TSD intégrées ne constituent pas une simple option de confort, mais une condition préalable indispensable à la réalisation de tout contrôle d'intégrité pertinent.

Efficacité des filtres par rapport aux preuves d'intégrité de l'installation

Les indices d'efficacité des filtres et les preuves d'intégrité après installation répondent à des questions différentes, et considérer l'un comme un substitut de l'autre constitue l'une des erreurs les plus courantes dans la planification de la validation des filtres HEPA.

L'indice d'efficacité d'un filtre — qu'il soit exprimé en H13, H14 ou ULPA U15 selon la classification EN 1822 — décrit les performances du média filtrant dans des conditions de laboratoire contrôlées. Il indique comment le filtre se comporte lorsqu'il est correctement monté, correctement étanchéifié et soumis à un aérosol normalisé à une vitesse normalisée. Elle ne décrit pas le comportement du filtre une fois qu’il a été installé dans un boîtier spécifique, comprimé contre un joint spécifique, exposé aux vibrations des systèmes de circulation d’air sur site et laissé en place pendant un cycle de remplacement du filtre. La preuve de l’intégrité du filtre une fois installé ne peut provenir que d’essais réalisés in situ dans des conditions de fonctionnement, et nécessite des dispositions d’accès aux essais dont l’indice de filtration ne dit rien.

C'est au niveau du joint d'étanchéité que cette distinction prend toute son importance dans la pratique. Un filtre H14 certifié pour une efficacité de 99,9951 TP10T à la taille de particule la plus pénétrante peut présenter un contournement mesurable au niveau du joint périphérique si la compression du joint est insuffisante ou mal répartie. Les mécanismes de serrage positif du filtre — conçus pour maintenir une compression constante du joint face aux vibrations induites par le flux d’air et aux différences de pression — contribuent à préserver l’intégrité de l’étanchéité tout au long de la durée de vie de l’installation, mais ils traitent un mode de défaillance différent de celui lié à la dégradation du média filtrant. Ces deux phénomènes sont réels ; aucun d’entre eux n’est pris en compte par le seul certificat du filtre.

Le tableau ci-dessous présente une synthèse comparative de ces trois approches fondées sur des données probantes : ce qu’elles évaluent, leurs limites et les dispositions en matière de conception des logements que chacune d’entre elles requiert.

L'implication pour les achats est claire : spécifier un filtre de classe H14 sans préciser également les caractéristiques du boîtier nécessaires pour permettre la réalisation de tests d'intégrité une fois le filtre installé n'est pas un choix prudent, mais un choix incomplet. Le certificat du filtre atteste de la qualité du média filtrant. Le test d'étanchéité une fois le filtre installé, réalisé via une rainure d'essai pour la vérification du joint et via un accès de scan conforme pour la face du filtre, atteste des performances du filtre une fois installé. Les cadres réglementaires tels que la norme ISO 14644-3:2019 traitent précisément de la vérification in situ, car ces deux types de preuves ne sont pas interchangeables.

Retards de validation dus à l'absence de ports de test

La plupart des retards de validation BIBO attribués à des conflits d'horaires ou à la disponibilité des sous-traitants s'avèrent, à y regarder de plus près, être des problèmes d'accès. La procédure de test existe. L'équipement de test est disponible. La procédure ne peut tout simplement pas être exécutée car le boîtier ne dispose pas des connexions physiques nécessaires.

En l'absence de fenêtre d'inspection, l'étape de contrôle préalable au test — consistant à vérifier que le sac est correctement fixé, que le filtre est bien en place et que le joint ne présente aucune déformation visible — nécessite l'ouverture du boîtier. Pour un système BIBO protégeant contre des aérosols dangereux ou puissants, l’ouverture du boîtier n’est pas une opération anodine. Elle comporte soit un risque de libération de contamination, soit la nécessité de porter un équipement de protection individuelle complet et de suivre une procédure contrôlée qui n’était pas prévue dans le calendrier de validation. Dans les deux cas, cela prend du temps et entraîne des retouches qui n’avaient pas été prises en compte dans le calendrier de validation.

The absence of aerosol injection ports creates a more structurally difficult problem. If no challenge port is built into the housing or integrated upstream ductwork, introducing PAO or an equivalent challenge aerosol requires field modification—drilling a port, fabricating a temporary fitting, or repositioning ductwork that has already been installed and balanced. Each of these interventions carries its own risk: a field-drilled port that is not properly sealed after testing becomes a permanent leak path; repositioning ductwork disrupts commissioning milestones that are upstream of validation on the project schedule. Neither option is quick, and both are avoidable if test port placement is addressed during the housing specification review rather than after ductwork fabrication is complete.

The structural timing problem is that test port decisions are often deferred because they appear to belong to the validation phase of the project rather than the design phase. They do not. By the time a validation team reviews a design for test readiness, the duct routing is typically fixed, the housing is on order or already delivered, and the options for adding access points are limited to modifications that add cost and schedule risk. Treating port placement as a design constraint—confirmed at the layout review stage alongside duct routing and access clearances—prevents the class of delay that is otherwise reliably encountered. The BIBO HEPA filter replacement guide addresses related access planning considerations for change-out procedures, which share the same upstream design dependency.

Acceptance Records After HEPA Leak Testing

Acceptance records for BIBO HEPA systems serve one purpose that is often underappreciated during project execution: they must be capable of distinguishing manufacturing quality from installation performance. A record that conflates the two cannot support an audit finding about either.

Factory baseline testing—including airtightness verification at or above 2.5 kPa (a product-specification figure rather than a universally mandated regulatory threshold), HEPA leakage detection, and operational safety assessment prior to shipment—establishes the condition of the housing as manufactured. This is the reference point against which installed performance can be compared. When an in-situ test later reveals a penetration or a seal anomaly, factory records allow the investigation to determine whether the issue was present at the time of manufacture or emerged during transit, installation, or initial operation. Without that baseline, the failure mode is ambiguous, and the corrective action is harder to target.

In-situ testing using dedicated test sections (TSU/TSD) provides the documentary evidence that the filtration barrier is performing as intended under site conditions—airflow, system pressure, vibration, and the specific filter-to-housing interface as installed. This is the record that regulatory auditors expect to see when reviewing BIBO installations in pharmaceutical manufacturing or biocontainment environments, and it must reflect testing conducted at the installed location under representative operating conditions, not inferred from factory test data alone. ISO 14644-3:2019 provides the testing-framework reference for in-situ verification documentation in cleanroom contexts, establishing the standard of practice against which such records are evaluated.

Post-event re-verification completes the three-stage record structure. After any facility event that could affect filter integrity—an unexpected airflow disruption, a pressure excursion, an unplanned filter change conducted under non-standard conditions—the acceptance record must be updated to demonstrate that the barrier remains intact. Systems designed to support rapid re-verification without breaching containment, such as those using external actuator scanning or built-in TSU/TSD connections, reduce the time between the event and the availability of current compliance documentation.

The records produced at each stage are not interchangeable. Factory baseline data supports a manufacturing quality claim. In-situ test data supports an installed performance claim. Post-event data supports a continued compliance claim. All three need to exist and be traceable to the same physical unit to constitute a defensible acceptance record over the operational life of the installation. For further context on ongoing filter verification practices in controlled environments, the cleanroom fan filter testing and maintenance guide covers related documentation considerations for in-service HEPA systems.

The most durable takeaway from any BIBO integrity testing review is that test-readiness is a design attribute, not a validation activity. Housing features—aerosol injection ports, test grooves, dedicated test sections, viewports—either exist at the time the validation team arrives or they do not, and retrofitting them after ductwork is complete is expensive, time-consuming, and sometimes technically impractical given space constraints.

Before procurement is finalized, the specification review for any Bag In Bag Out housing should confirm three things: that upstream aerosol injection can be accomplished through a built-in port without penetrating ductwork; that the gasket seal can be tested independently of the filter face scan; and that the installed scan path—whether through an external actuator arrangement or through integrated TSU/TSD sections—preserves containment throughout the procedure. A housing that cannot answer yes to all three is not yet test-ready, and the right time to resolve that is at the specification stage, not at the validation kick-off meeting.

Questions fréquemment posées

Q: What if the BIBO housing has already been installed and the duct layout is fixed — is there any compliant way to add aerosol injection access after the fact?
A: Retrofitting is possible but carries significant cost and risk, and the options narrow sharply once ductwork is balanced and commissioned. Field-drilling a port into an installed housing or duct section is technically feasible, but a port that is not factory-engineered to φ10 mm spec may not accept standard injection fittings without modification, and any penetration that is not properly sealed after testing creates a permanent bypass path. If the housing itself is still accessible, some manufacturers can supply retrofit port assemblies, but the installation requires breaking into a pressurized or potentially contaminated boundary. The less disruptive path — when geometry allows — is integrating aerosol challenge through an adjacent duct section with a temporary sealed fitting, provided the injection point is genuinely upstream of the filter face and the aerosol concentration reaching the filter meets the challenge requirement. Neither option is equivalent to a factory-specified port, and neither eliminates the re-verification step that confirms the retrofit fitting is itself leak-tight before any integrity data is trusted.

Q: After passing an in-situ BIBO HEPA leak test, what should the validation team do before closing out the acceptance record?
A: The immediate next step is reconciling the in-situ result against the factory baseline record to confirm that any measured penetration values fall within the expected range for a unit in good installed condition, not just below the pass/fail threshold in isolation. If the in-situ scan detects a localized penetration that the factory test did not, that discrepancy requires documented investigation — transit damage, gasket disturbance during installation, and improper filter clamping are the most common causes. Once the test data is reconciled, the acceptance record should capture the specific test method used, the aerosol challenge concentration upstream, the scan path coverage, and the instrumentation calibration status — not just the pass result. A record that shows only a pass verdict without documenting the conditions under which it was obtained cannot support a later audit finding if the test method or access arrangement is questioned.

Q: Does the advice about built-in test ports apply equally to lower-risk BIBO installations, or is it specific to pharmaceutical and biocontainment environments?
A: The containment-versus-access trade-off exists in any BIBO installation where opening the housing carries some consequence, but the threshold at which a missing test port causes a genuine compliance problem varies by application. In pharmaceutical manufacturing and biocontainment environments, in-situ integrity testing under ISO 14644-3:2019 is an auditable requirement, and the absence of a compliant challenge path is a direct barrier to validation sign-off. In lower-classification industrial installations where the hazard level is lower and in-situ testing frequency is reduced, the absence of factory-integrated ports is a practical inconvenience rather than a regulatory failure — improvised access may be acceptable if the risk profile permits it. The boundary condition is whether a regulatory body or internal quality system requires documented in-situ integrity evidence at a defined interval. If it does, test port access is a design requirement regardless of industry. If periodic in-situ testing is not required, the urgency of factory-specified ports is lower, though the gasket bypass risk remains.

Q: Is external actuator scanning — such as the rod-free approach described for the AstroScan M — significantly more expensive than conventional rod-penetration scan testing, and does that affect which method is worth specifying?
A: External actuator systems carry a higher capital cost than conventional rod-and-probe scanning equipment, and that cost difference is real enough to appear in project budget reviews. However, the relevant comparison is not equipment purchase price alone — it is the total cost of a test event, including labor, downtime, containment preparation, and the risk premium attached to creating a temporary penetration in a hazardous aerosol boundary. For installations where the hazard classification requires full personal protective equipment for any housing breach, or where a containment failure during testing would trigger decontamination and requalification, the labor and downtime costs of conventional scanning routinely exceed the equipment cost differential over a small number of test cycles. For lower-hazard BIBO applications with infrequent testing requirements, conventional scanning may remain the more cost-effective choice. The decision point is whether the installation’s hazard profile makes the containment compromise of rod penetration an acceptable routine event or an unacceptable recurring risk.

Q: Can factory airtightness test records at 2.5 kPa be submitted to a regulatory auditor as evidence of installed integrity, or is a separate in-situ test always required?
A: Factory airtightness records cannot substitute for in-situ integrity evidence in regulated environments — they answer a different question. The factory test confirms that the housing as manufactured is structurally sound and free of gross leakage at a defined pressure, which is a manufacturing quality claim. It does not confirm that the filter-to-housing gasket seal achieved adequate compression after installation, that the housing retained its airtightness through transit and installation handling, or that the system performs correctly under the airflow and pressure conditions of the specific site. Regulatory frameworks including ISO 14644-3:2019 require in-situ verification precisely because installed performance cannot be inferred from factory data. An auditor reviewing a BIBO installation in a pharmaceutical or biocontainment environment will expect both records — factory baseline as a reference point and in-situ test data as performance evidence — and will treat the absence of either as a gap in the qualification package.