Le matériel arrive sur site, le calendrier de mise en service est déjà en cours, et le service d’assurance qualité signale que le dossier de documentation ne correspond pas aux attentes du prestataire chargé de la validation. C’est ce décalage — et non le matériel — qui bloque la réception du projet. Les coûts induits sont bien réels : répétition des essais sur site, retard dans la signature du procès-verbal de réception et, dans les environnements à haut niveau de confinement, report du dépôt du dossier réglementaire. Pour éviter cela, il faut vérifier le format exact et l’exhaustivité du dossier de documentation avant la validation de la commande, et non après l’expédition de l’unité.

Justificatifs de validation que les acheteurs peuvent demander auprès de BIBO Systems

La lacune la plus grave dans les procédures d’approvisionnement de BIBO réside dans le fait de ne pas préciser ce que le dossier de documentation doit contenir avant l’émission du bon de commande. Un certificat d’efficacité de filtration atteste des performances nominales d’un élément HEPA dans les conditions d’usine. Il ne garantit pas que l’ensemble installé — boîtier, joints et filtre — soit exempt de fuites de dérivation dans la configuration dans laquelle il fonctionnera. Pour les applications à haut niveau de confinement et de niveau BSL-3, un dossier complet d’IQ/OQ/PQ remis avant la réception sur site constitue une base de référence pour la planification, et non un supplément facultatif ; son absence entraîne le blocage de la réception du projet, et ne constitue pas une lacune pouvant être comblée a posteriori par une simple note de chantier.

L'exigence de deux types distincts de preuves — des certificats individuels d'essai par balayage selon la norme EN 1822-1 pour chaque élément filtrant, et un essai d'étanchéité par exposition à des aérosols en condition d'installation pour l'ensemble complet boîtier-filtre — reflète une distinction réelle entre ce que couvre chaque essai. Le certificat du filtre atteste de l’intégrité du média filtrant et des joints au niveau de l’élément, avec un balayage par sonde à une vitesse ne dépassant pas 5 cm/s et des limites de pénétration locales plafonnées à 10 fois la limite globale du filtre. L’essai de l’ensemble boîtier vérifie l’absence de voies de dérivation dans la configuration installée. Les équipes d’approvisionnement qui n’acceptent que le certificat du filtre laissent la question des dérivations sans réponse. Cette lacune peut ne pas apparaître avant que les essais de mise en service ou un audit formel n’introduisent des conditions de mise à l’épreuve par aérosol auxquelles le certificat du filtre n’a jamais été conçu pour répondre.

La validation de la procédure de remplacement à l'aide des données de surveillance de l'exposition des opérateurs ajoute un troisième niveau de contrôle qu'il convient de signaler dès le début, en particulier lorsque le cycle de remplacement est fréquent ou lorsque le niveau de confinement est élevé. Cela va au-delà des tests de filtration : cela permet de vérifier que la séquence de mise en place et de retrait des sacs elle-même n'expose pas les opérateurs pendant le changement.

Une conséquence pratique : si le dossier standard du fournisseur comprend la documentation relative à l'IQ, l'OQ et la PQ, mais ne précise pas si les essais d'étanchéité en condition d'installation en font partie, demandez un sommaire du dossier avant de confirmer la commande. Ce que chaque fournisseur entend par “ dossier de validation complet ” varie davantage que ne le laisse supposer la terminologie.

Contrôles IQ et OQ au niveau de l'installation, des raccords et des jauges

La documentation IQ et OQ relative aux systèmes BIBO comporte des exigences de granularité cachées qu’il est facile de négliger lors de l’examen du modèle standard d’un fournisseur. Au stade IQ, le dossier d’installation physique — configurations des raccords, emplacements des jauges, types de joints, orientation des boîtiers — est relativement simple à vérifier. C’est au niveau du dossier relatif aux instruments de mesure de pression que les litiges surgissent généralement.

Les certificats d'étalonnage des manomètres différentiels doivent attester d'une traçabilité selon la norme ISO 17025 ; de plus, à des fins de validation dans des environnements conformes aux BPF ou à haut niveau de confinement, le niveau de détail de ces certificats revêt une importance particulière. Les certificats qui indiquent uniquement la valeur étalonnée sans mentionner les valeurs initiales et finales, l’incertitude de mesure avec un niveau de confiance de 95%, ni la traçabilité explicite vers le NIST ou le NIM, sont source de litiges documentaires lors de la phase d’examen de la qualification opérationnelle (OQ) plutôt qu’au moment de l’acquisition des instruments. Les équipes sont moins nombreuses à vérifier cette chaîne de traçabilité au moment de l’achat qu’au moment de l’audit, ce qui signifie que la constatation intervient au pire moment du calendrier du projet.

La question de l’intervalle d’étalonnage implique un autre type de compromis. Un cycle d’étalonnage par défaut de 12 mois, appliqué de manière uniforme à tous les appareils de mesure, relève d’une commodité en matière d’approvisionnement et non d’une décision technique. Un système doté de portes de confinement à cycles fréquents et fonctionnant en continu présentera une dérive différente de celle d’un système utilisé de manière intermittente dans un environnement à faible activité. Une analyse documentée de la dérive, fondée sur les conditions réelles d’utilisation, constitue la base justifiable pour la fixation des intervalles ; le risque lié à un étalonnage trop espacé d’un système actif réside dans des données de confinement non fiables, tandis qu’un étalonnage trop fréquent d’un système inactif représente un coût inutile sans avantage en matière de sûreté.

Dans le cadre de la mise en service des boîtiers BIBO, les essais de cycles d’ouverture et de fermeture des portes constituent un contrôle de qualification opérationnelle (OQ) souvent omis dans les dossiers standard fournis par les fournisseurs. L’enregistrement, en présence de témoins, des variations de pression transitoires sur 10 cycles consécutifs de gonflage-dégonflage, avec des intervalles d’enregistrement d’une seconde ou moins, fournit à l’assurance qualité (QA) une preuve vérifiable que les joints maintiennent l’étanchéité dans des conditions de cycles dynamiques. Un simple essai de pression statique ne peut se substituer à cela ; le mode de défaillance ne réside pas dans un joint incapable de maintenir la pression à l’état stationnaire, mais dans un joint qui perd son intégrité pendant la transition.

Records liés à la pression face aux preuves d'intégrité des filtres HEPA

La confusion pratique entre les essais de pression des boîtiers et les preuves d’intégrité des filtres HEPA constitue une lacune dans la documentation que les contrôleurs qualité rencontrent plus souvent que ne le prévoient les fournisseurs. Ces deux types de documents portent sur des aspects différents et ne peuvent se substituer l’un à l’autre, mais ils sont fréquemment confondus dans les dossiers fournis par les fournisseurs — parfois parce que le fournisseur part du principe que l’acheteur comprend la distinction, et parfois parce que son processus interne de documentation ne les distingue pas clairement.

Un essai de chute de pression sur un boîtier BIBO est réalisé sur l'ensemble étanche, sans que l'élément filtrant ne soit en place. Son objectif est de vérifier que le boîtier lui-même — soudures, orifices, joints de porte, raccords entre le boîtier et la poche — ne présente aucune fuite dans des conditions de maintien de pression définies. Les critères d'acceptation et les limites de débit de fuite sont fixés par le fabricant pour ce modèle de boîtier spécifique. Cet essai ne fournit aucune information concernant le filtre.

Les preuves d’intégrité des filtres HEPA, en revanche, sont obtenues par un test de mise à l’épreuve aux aérosols conformément à la norme EN 1822-1 et portent sur le média filtrant, le joint du filtre et l’interface entre le filtre et son logement. Un test de mise à l’épreuve aux aérosols réalisé sur l’ensemble filtre-logement en condition d’installation va encore plus loin en permettant de vérifier si le filtre est correctement positionné in situ — une condition que le certificat d’usine du filtre ne peut pas garantir après le transport et l’installation.

Le fait de substituer l'un à l'autre laisse un vide documenté. Accepter un essai de pression sur le boîtier comme preuve de l'intégrité du filtre HEPA ne tient pas compte de l'interface avec le logement du filtre. Accepter un certificat de filtre comme preuve de l'intégrité du boîtier ne tient pas compte des voies de dérivation que l'essai sur le boîtier est censé détecter. Un dossier complet contient les deux.

L’instrumentation utilisée pour la surveillance de la pression impose une exigence de précision connexe. Les transmetteurs de pression différentielle utilisés pour détecter les écarts lors des cycles de l’étanchéité doivent présenter une précision de ±1 Pa et un temps de réponse inférieur ou égal à 50 ms — non pas en tant que seuil réglementaire universel, mais comme valeur de conception pratique permettant de détecter les écarts transitoires de confinement qui se produisent au cours du cycle de gonflage et de dégonflage de 5 secondes. Les valeurs nominales de résistance à la pression statique, telles que ≥ 2 500 Pa, confirment l’intégrité structurelle en régime permanent. Elles ne reflètent pas ce qui se passe pendant la transition, période durant laquelle les failles de confinement sont les plus susceptibles de se produire en fonctionnement dynamique.

Retards dans le contrôle qualité dus à des formats de documentation incompatibles

Les incompatibilités de format des documents entraînent des retards dans le projet dont il est difficile de se remettre une fois que les tests de réception ont commencé. Cette incompatibilité ne se traduit pas toujours par l’absence d’un document ; il s’agit souvent d’un document qui existe bel et bien, mais qui ne contient pas les informations requises par le protocole du prestataire chargé de la validation. Un certificat d’efficacité d’un filtre HEPA est un document authentique, délivré par un véritable laboratoire. Il ne répond tout simplement pas à la question à laquelle un test d’étanchéité en condition d’installation est censé répondre, et l’accepter comme équivalent constitue une décision d’achat qui se transforme en problème lors de la mise en service.

Le problème de traçabilité des certificats d’étalonnage suit le même schéma. Une documentation d’étalonnage qui ne mentionne pas explicitement la traçabilité vers le NIST ou le NIM, qui omet la déclaration d’incertitude de mesure au niveau de confiance 95%, ou qui n’enregistre que la valeur « telle que laissée » sans la lecture « telle que trouvée », peut passer avec succès un examen sommaire lors de l’approvisionnement, mais échouer à un audit de validation approfondi. Le constat n’est pas que l’instrument était mal étalonné, mais que le certificat ne peut pas être utilisé pour justifier le résultat. Cette distinction est importante lorsque l’audit porte sur un système critique pour la sûreté. Les pratiques du secteur indiquent qu’une proportion importante des équipes d’approvisionnement ne vérifie pas la chaîne de traçabilité lors de l’examen des certificats, ce qui en fait un risque latent plutôt qu’un risque visible au moment de l’achat.

La documentation relative à l’architecture de contrôle présente une troisième variante du même problème. Un devis fournisseur ou un cahier des charges décrivant un système comme “ contrôlé par API ” sans préciser la plateforme — qu’il s’agisse d’un Siemens S7, d’un Mitsubishi, d’un contrôleur OEM générique ou d’un autre modèle — laisse subsister une lacune d’intégration qui n’apparaît que lorsque l’équipe chargée du système de gestion technique du bâtiment (GTB) ou de l’automatisation de l’installation tente de connecter l’équipement. Si l’installation utilise un environnement Siemens validé et que le fournisseur livre un contrôleur générique, la remise en conformité ne se résume pas à un simple remplacement de câble ; elle peut nécessiter une revalidation du chemin d’intégration. C’est en précisant l’architecture de contrôle dans le dossier de documentation avant la validation de la commande que ce coût peut être évité.

Pour les projets de salles blanches où la séquence de mise en service et les formats de documentation sont déjà définis, la vérification de la structure du dossier de documentation par rapport à la processus de mise en service d'une salle blanche Le fait de valider les achats au préalable permet de réduire le risque d'arriver sur site avec des éléments de preuve qui satisfont au processus du fournisseur, mais pas au protocole de validation du projet.

Vérifications de remise avant la réception du projet

Les phases FAT et SAT ne sont pas interchangeables, et les preuves fournies lors de chacune d’elles ne valident pas automatiquement l’autre. Les essais de réception en usine portent sur le système tel qu’il a été construit et configuré dans les locaux du fournisseur. Pour les systèmes BIBO, cela implique des certificats individuels d’essai de balayage conformes à la norme EN 1822-1 pour chaque élément filtrant H14, ainsi qu’un essai d’étanchéité de l’ensemble complet du boîtier de filtre à l’état monté, avant l’expédition de l’unité. Lorsque les essais FAT sont omis ou abrégés, les essais qui auraient dû être effectués dans les conditions contrôlées de l’usine doivent être répétés sur site — dans des conditions spécifiques à l’installation, avec des délais raccourcis et en présence de témoins qui s’attendent déjà à un système achevé.

Les essais de réception sur site (SAT) reproduisent ensuite le test de mise en charge par aérosol et le test de chute de pression dans des conditions que les essais FAT ne peuvent pas reproduire : longueurs réelles des conduits de CVC, caractéristiques de pression des conduits, vibrations propres au bâtiment et effets cumulés du transport et de l’installation. Les résultats des SAT ne constituent pas une simple formalité venant confirmer les FAT. Ils constituent les essais de référence pour le système installé dans son environnement d’exploitation. Pour les projets à haut niveau de confinement, considérer les SAT comme une simple formalité de validation plutôt que comme une série d’essais distincte constitue un risque que les responsables de l’assurance qualité sont de plus en plus susceptibles de contester.

En ce qui concerne plus particulièrement les applications de niveau BSL-3, les rapports d’essais de chute de pression réalisés par des tiers et émanant de centres d’essais nationaux accrédités — tels que ceux de la série NCSA — constituent un critère de planification de la mise en service, et non une option complémentaire. Des essais indépendants et accrédités fournissent des preuves difficiles à contester lors de l’examen réglementaire, précisément parce qu’ils excluent le fournisseur de la chaîne de preuve. Cette exigence ne s’applique pas de manière générale à toutes les installations BIBO ; il s’agit d’un élément de planification pour les environnements à haut niveau de confinement où des preuves d’essais impartiales constituent une condition préalable à l’acceptation réglementaire.

EudraLex, volume 4, annexe 15, et le Guide de la FDA sur la validation des procédés Les deux abordent le cycle de vie de la qualification — IQ, OQ, PQ — comme une séquence structurée de constitution de preuves, dans laquelle chaque étape s'appuie sur la précédente sans la remplacer. Ce cadre soutient la logique « FAT-to-SAT » : les preuves générées à une étape du projet ne peuvent se substituer à celles qui doivent être générées à l'étape suivante.

Les Système BIBO Le dossier de documentation doit être examiné à la lumière du protocole de validation du projet et des exigences d'intégration au système de gestion technique du bâtiment (GTB) de l'installation avant la validation de la commande — et non pas être constitué à partir des éléments fournis par le fournisseur après l'expédition.

La conséquence pratique est la même pour les cinq étapes : l'exhaustivité de la documentation doit être définie comme une exigence d'approvisionnement, avec un index des documents validé avant la validation de la commande. La distinction entre un certificat d’efficacité d’un filtre H14 et un essai d’étanchéité à l’état installé, entre un rapport de chute de pression du boîtier et la preuve d’un test de provocation aux aérosols HEPA, et entre un dossier d’IQ/OQ/PQ étiqueté et un dossier répondant au niveau de détail réellement exigé par un examen GMP ou de confinement élevé — ce sont ces distinctions qui déterminent si l’acceptation du projet se déroule dans les délais prévus ou si elle s’enlise au stade de l’examen de validation.

Avant d'approuver un achat BIBO, vérifiez quels documents précis sont inclus dans le dossier du fournisseur, si les certificats d'étalonnage comportent des données explicites de traçabilité et d'incertitude, et si l'architecture de contrôle est décrite avec suffisamment de précision pour permettre de vérifier la compatibilité avec le BMS. Ces trois vérifications permettent de résoudre la plupart des litiges liés à la documentation avant qu'ils n'entraînent des retards de mise en service.

Questions fréquemment posées

Q : Le même dossier de validation BIBO s'applique-t-il à un simple remplacement de filtre, ou uniquement aux nouvelles installations ?
R : Un dossier allégé — comprenant les certificats d’efficacité des filtres et les rapports IQ de base — peut suffire pour un remplacement standard dans un environnement à faible risque, mais il n’est pas transposable aux projets relevant des BPF ou à haut niveau de confinement. Le critère déterminant est la classification de l’installation et le fait que le projet donne lieu ou non à une mise en service formelle ou à un audit. Un remplacement dans une salle BSL-3, ou un remplacement qui touche à un processus validé, implique la même charge administrative qu’une nouvelle installation, car les responsables de l’assurance qualité et les contrôleurs réglementaires évaluent le système dans son état actuel, et non en fonction de son historique d’acquisition.

Q : Si le dossier IQ/OQ/PQ du fournisseur est approuvé à l'issue d'un examen interne mené par le service des achats, peut-il néanmoins être rejeté au regard du protocole établi par le prestataire chargé de la validation ?
R : Oui, et c’est là la cause la plus fréquente de retards dans les procédures d’assurance qualité. Les fournisseurs et les prestataires chargés de la validation utilisent la même terminologie (IQ/OQ/PQ) pour désigner des niveaux de rigueur différents en matière de justification. Le dossier fourni par un fournisseur peut inclure des certificats d’étalonnage sans données « tel que trouvé » / « tel que laissé », ou des rapports d’essais de pression sans déclaration d’incertitude de mesure, ou encore un essai d’intégrité du boîtier sans test de provocation par aérosol distinct en condition d’installation — chacun de ces éléments pouvant sembler complet lors de l’examen préalable à l’achat, mais échouant lors de l’audit de validation formel. La seule vérification fiable consiste à demander au fournisseur un index des documents avant la validation de la commande et à le comparer ligne par ligne aux exigences du protocole du prestataire de validation.

Q : À partir de quel moment la définition de l'architecture de contrôle cesse-t-elle d'être un élément facultatif de la documentation pour devenir une exigence essentielle au projet ?
R : Cela devient un enjeu crucial pour le projet dès lors que le système BIBO doit s'interfacer avec le système de gestion technique d'une installation (GTAI) ou avec un environnement d'automatisation validé existant. Une désignation générique de type “ contrôlé par API ” est suffisante pour les installations autonomes ne nécessitant aucune intégration. Lorsque l’installation utilise une plateforme validée — Siemens S7 en étant l’exemple le plus courant —, un contrôleur non spécifié crée un chemin d’intégration pouvant nécessiter une revalidation, et pas seulement une reconfiguration. Ce travail supplémentaire ne peut être évité que si l’architecture de contrôle est désignée avec précision dans le dossier de documentation avant la validation de la commande, et non identifiée lors de la mise en service.

Q : Les essais de chute de pression réalisés par un organisme tiers agréé justifient-ils le surcoût et les délais supplémentaires pour les projets de niveau inférieur à BSL-3 ?
R : Pour les projets de niveau inférieur à BSL-3, les essais indépendants accrédités ne constituent généralement pas une exigence réglementaire, et les rapports de chute de pression établis par le fournisseur selon une méthodologie traçable suffisent habituellement pour la validation du projet. Le rapport coût-bénéfice évolue lorsque le projet implique un dossier réglementaire officiel, un audit externe ou un contrat client spécifiant des preuves indépendantes. Dans ces cas-là, l’accréditation par un tiers élimine une difficulté potentielle dans la chaîne de preuve que les rapports établis par le fournisseur ne peuvent résoudre. Pour les applications standard en salles blanches pharmaceutiques ou en biotechnologie ne présentant pas ces conditions, la vérification appropriée consiste à confirmer la méthodologie d’essai et les critères d’acceptation du fournisseur.

Q : Après avoir vérifié l'ensemble des documents avant la validation de la commande, quelle est la prochaine mesure à prendre immédiatement pour éviter que ce même problème de décalage ne se reproduise lors du SAT ?
R : Communiquez l’index des documents validés à l’équipe SAT et au prestataire chargé de la validation avant l’expédition de l’unité, et non après son arrivée sur site. Les essais SAT — test d’exposition aux aérosols et test de chute de pression répétés dans les conditions d’installation — doivent être définis en fonction de ce même index, afin que tout écart entre les résultats du FAT et les exigences du SAT soit identifié tant qu’il est encore possible d’organiser des essais supplémentaires en parallèle. L’erreur récurrente consiste à considérer l’examen des documents comme une étape de l’approvisionnement qui s’achève avec la passation de commande ; il s’agit en réalité d’une tâche de coordination active qui se poursuit tout au long de la mise en service jusqu’à l’acceptation formelle du rapport SAT.