Les retards de qualification sont le plus souvent dus à une seule lacune dans la planification : des essais dépendant des conditions réelles de la salle ont été validés en usine, et personne n’a détecté l’erreur avant que la mise en service ne soit déjà soumise à des contraintes de temps. Lorsque cela se produit, la conséquence sur le calendrier n’est pas un simple nouveau test, mais un redémarrage complet de la séquence de classification, car l’ordre de qualification imposé ne peut être contourné sans invalider les preuves déjà recueillies. Ce qui distingue les projets respectant les délais de ceux qui ne les respectent pas, c’est de savoir, avant la clôture du bon de commande, quels essais répondent aux questions relatives à l’usine et quels essais ne peuvent répondre qu’aux questions relatives au site. À la fin de cet article, vous disposerez d’une base plus claire pour attribuer chaque essai de qualité de l’air à la bonne étape, désigner un responsable des dossiers pour celui-ci et repérer les lacunes de périmètre les plus susceptibles d’entraîner des retouches.

Séquence de qualification couvrant l'usine, l'expédition, le site et l'exploitation

L'ordre dans lequel les activités de qualification sont menées n'est pas arbitraire, et le non-respect de cet ordre entraîne presque toujours des retouches plutôt qu'un gain de temps. Chaque étape de la chaîne de qualification dépend de celle qui la précède : le système CVC doit fonctionner en charge avant que l’intégrité des filtres puisse être testée de manière significative, l’intégrité des filtres HEPA doit être confirmée avant que les comptages de particules n’aient une valeur probante, et la classification « au repos » doit être validée avant que la classification « en fonctionnement » puisse être tentée. Les projets qui tentent de compresser ou de réorganiser cette séquence — généralement pour rattraper le retard — ont tendance à générer des données qui ne peuvent être défendues lors d’un audit ultérieur, ce qui oblige de toute façon à répéter les étapes concernées.

Concrètement, cela signifie pour les acheteurs que le calendrier doit être établi en fonction de ces dépendances, et non pas uniquement en fonction des délais de livraison des équipements. Si la mise en service du système CVC prend trois semaines de retard, cela ne retarde pas simplement un seul essai : cela retarde toutes les étapes en aval, car la séquence ne peut débuter tant que l’étape préalable n’est pas terminée. Cette chaîne de dépendances doit apparaître clairement dans le plan du projet avant que le périmètre d’achat ne soit finalisé, et non pas être découverte lors de la mise en service.

L'ordre des étapes revêt une importance capitale lorsqu'un problème survient au cours d'une séquence. Si l'intégrité du filtre HEPA in situ est compromise et que des modifications doivent être apportées à l'équipement ou au réseau de conduits, la séquence revient à l'étape des essais d'installation. Une équipe de projet qui a déjà réalisé les essais de classification provisoire à ce stade perd alors toutes ces données, ainsi que la marge de manœuvre prévue dans le calendrier.

Essais des équipements de traitement de l'air relevant des essais FAT ou SAT

Les essais de réception en usine (FAT) présentent un réel intérêt : ils permettent de vérifier que l’équipement a bien été fabriqué conformément au cahier des charges, réduisent le risque de réception d’une unité endommagée ou non conforme, et offrent au fournisseur la possibilité de corriger les problèmes mécaniques avant l’expédition. En revanche, les FAT ne permettent pas de répondre aux questions liées aux conditions d’installation. C’est là qu’une mauvaise définition du périmètre des essais cause le plus de dommages.

Les quatre essais le plus souvent assimilés à tort aux tests FAT — fuites au niveau des filtres installés, volume et vitesse du débit d’air, différence de pression dans la pièce et visualisation de la direction du flux d’air — partagent tous la même caractéristique : leurs résultats ne dépendent pas uniquement de l’équipement, mais de l’interaction entre celui-ci et la pièce qu’il dessert. Un groupe de ventilation testé à la vitesse nominale sur un banc d’essai en usine donne des résultats de performance différents de ceux du même groupe installé dans une ossature de plafond spécifique, raccordé à un circuit de reprise d’air spécifique et équilibré par rapport aux pressions spécifiques des pièces adjacentes. Considérer les données du FAT relatives à ces paramètres comme représentatives des performances sur site constitue une erreur de conception, et non un raccourci dans la procédure de test.

Le risque engendré par cette mauvaise attribution ne se limite pas à une lacune en matière de conformité : il s’agit d’un risque lié au calendrier. Lorsque ces essais ne figurent pas dans le périmètre des SAT parce que les acheteurs ont supposé qu’ils étaient couverts par les FAT, cette lacune apparaît lors des phases d’IQ ou d’OQ sous la forme d’un litige concernant le périmètre : le fournisseur considère que son obligation est remplie, l’installateur estime que l’équilibrage CVC relève de la responsabilité d’un tiers, et le service d’assurance qualité dispose d’un dossier incomplet. Résoudre ce litige pendant la mise en service, sous la pression des délais, coûte nettement plus cher que de le régler dès la phase contractuelle.

Pour les acheteurs qui précisent Unités de filtrage des ventilateurs ou terminal Boîtiers HEPA, le cahier des charges d'achat doit établir une distinction entre les paramètres vérifiables en usine — rendement du filtre, caractéristiques du moteur, intégrité du boîtier, sécurité électrique — et les paramètres relatifs à l'état d'installation, qui relèvent du champ d'application de la qualification sur site. Si cette distinction n'apparaît pas dans le cahier des charges, elle ne figurera pas non plus dans le contrat, et cette ambiguïté devra être levée ultérieurement, à un coût plus élevé.

Contrôles de l'intégrité des filtres HEPA et du débit d'air en fonction des conditions d'installation

Le contrôle d’intégrité des filtres HEPA in situ constitue une étape préalable indispensable, et non une simple formalité procédurale. Tant que tous les filtres HEPA terminaux d’une salle blanche n’ont pas été contrôlés et jugés conformes dans leur position d’installation, les comptages de particules effectués lors de la classification ne peuvent être attribués à un système de filtration validé. Un contrôle infructueux — même sur un seul filtre terminal — invalide les données de classification recueillies en aval de cet élément, car il est impossible de distinguer si une augmentation du nombre de particules provient d’une fuite du filtre ou d’une contribution du processus. C’est pourquoi l’annexe 15 définit le contrôle d’intégrité in situ comme une condition préalable à la classification, et non comme une activité menant de front.

La dépendance vis-à-vis du site est ici absolue. L'efficacité des médias filtrants peut être testée en usine, mais l'étanchéité entre le cadre du filtre et le boîtier, celle entre le boîtier et la grille de plafond, ainsi que l'intégrité du joint en gel ou de la jonction à arête vive ne peuvent être évaluées qu'après l'installation. Le transport, la manutention et les contraintes mécaniques liées à l'installation constituent autant de points de défaillance potentiels que les tests en usine ne peuvent anticiper. A Unité de flux d'air laminaire que les filtres ayant passé avec succès les contrôles d'efficacité HEPA en usine peuvent tout de même échouer à un contrôle sur site si le joint du boîtier a été endommagé pendant le transport ou l'installation — un cas de figure contre lequel la réception FAT n'offre aucune protection.

La visualisation des schémas de circulation d’air introduit un autre type de dépendance vis-à-vis du site. Les études examinant la direction et le comportement des flux d’air, y compris l’effet des mouvements et des interventions simulés des opérateurs, nécessitent que la salle soit entièrement équipée et opérationnelle. Ces études sont intrinsèquement spécifiques au site : les schémas de circulation d’air qui importent sont ceux produits par l’interaction entre l’alimentation en air filtré HEPA, la géométrie de la salle, les positions des équipements et du personnel, ainsi que le circuit de retour. Toute étude menée en usine rend compte d’un environnement physique différent et produit des données dont la pertinence par rapport à la configuration d’installation est limitée. Pour les zones critiques de classe A auxquelles s’appliquent les exigences opérationnelles de l’annexe 1, cela signifie que les études sur la configuration des flux d’air, accompagnées d’une documentation (y compris vidéo), doivent être planifiées en tant qu’activités de qualification du site, budgétisées en conséquence et confiées à un responsable désigné avant la clôture du périmètre du projet.

Risque de retard lorsque la responsabilité des tests n'est pas incluse dans le périmètre d'achat

La plupart des projets comportent, sous une forme ou une autre, un plan de qualification. Ce qui fait souvent défaut, c'est la dimension de la répartition des responsabilités : quelle partie est chargée de valider chaque test, à chaque étape ? Lorsque cette répartition n'est pas définie dès la phase contractuelle, elle ne reste pas pour autant en suspens : elle finit par être réglée lors de la mise en service, dans des conditions qui rendent cette résolution coûteuse.

Ce schéma se répète quel que soit le type de projet. Le rapport FAT du fournisseur couvre les paramètres d’usine et clôture sa prestation. L’installateur achève l’installation mécanique et considère que sa mission est terminée. Le sous-traitant CVC équilibre le système conformément aux spécifications de conception et passe au projet suivant. L’équipe d’assurance qualité arrive pour l’inspection de mise en service (IQ) et constate que la vérification du débit d’air, la confirmation des différences de pression et les analyses HEPA in situ n’ont soit pas été documentées, soit pas été réalisées — chaque partie estimant à juste titre que ces tâches incombaient à quelqu’un d’autre. Il ne s’agit pas d’un manquement à la conformité au sens réglementaire du terme ; il s’agit d’une lacune en matière d’approvisionnement et de planification de projet. Mais les conséquences en termes de calendrier et de coûts sont équivalentes à un manquement à la conformité, car le travail doit encore être effectué et le dossier doit encore être constitué avant que la classification puisse avoir lieu.

Le risque en aval ne se limite pas à un simple retard sur un test isolé. Si l’on tente une classification avant que l’intégrité in situ ne soit confirmée et que ces données de classification sont par la suite remises en cause, l’ensemble de la séquence de qualification risque de devoir être recommencée. La reclassification n’est pas une opération rapide : elle nécessite que la salle soit dans un état contrôlé, que les délais d’échantillonnage soient respectés (et que des volumes d’échantillons valides soient spécifiés dans le protocole afin de générer des données défendables), et que l’ensemble du dossier de preuves soit reconstitué. Un projet qui aurait pu éviter cela en attribuant la responsabilité des essais dès la phase d’achat doit au contraire en supporter le coût sous forme de mesures correctives imprévues lors de la mise en service.

La vérification pratique est simple : avant la clôture du bon de commande, le plan de qualification doit permettre de déterminer, pour chaque test de qualité de l’air, à quelle étape il appartient, quelle partie le réalise et quelle partie détient le procès-verbal de réception. Si l’un de ces trois champs est laissé vide, cette ambiguïté entraînera des coûts ultérieurement. Pour une vue d’ensemble de la manière dont les protocoles IQ, OQ et PQ interagissent au sein des systèmes HEPA et des équipements associés, le Ressource pour la planification de la qualification des équipements de salle blanche explique plus en détail la structure du protocole.

Le seuil de préparation après la présentation des preuves de qualification est fixé par étape

L'affectation des essais aux différentes phases et la désignation des responsables des dossiers sont nécessaires, mais ne suffisent pas. Le plan de qualification n'est complet que lorsque chaque essai est défini avec le seuil d'acceptation et les paramètres d'échantillonnage nécessaires pour générer des données valables. Deux seuils en particulier sont souvent insuffisamment précisés dans les protocoles des premières phases, et tous deux posent des problèmes lors de la mise en œuvre.

Le premier concerne le volume d’échantillon lors de la classification initiale. Pour les zones critiques de classe A, le volume d’échantillon minimum par emplacement doit être suffisant pour produire des données de comptage de particules statistiquement valides — un chiffre qui se traduit par une durée d’échantillonnage significative en fonction du débit de l’instrument utilisé. Si le protocole ne précise pas le volume d’échantillon minimum, la personne effectuant le test ne dispose d’aucune base pour savoir si les données qu’elle a recueillies répondent à la norme de preuve requise pour la classification initiale. Il ne s’agit pas d’un détail pouvant être ajouté une fois les essais terminés ; un échantillon prélevé sans respecter le volume requis ne peut être validé a posteriori.

Le deuxième point concerne les intervalles de renouvellement de la qualification, qui définissent la durée de validité des justificatifs de qualification et le moment où le cycle doit recommencer. Ces intervalles ne sont pas uniformes selon les catégories de salles, et le plan doit en tenir compte.

Le fait de ne pas préciser ces seuils dans le protocole a pour conséquence, sur le plan de la planification, que la partie chargée de l'exécution se fonde sur son propre jugement — qui peut ou non correspondre à ce que le protocole était censé démontrer. Toute incohérence détectée lors d’une révision ou d’un audit nécessite la répétition de l’essai dans des conditions documentées. Ces deux erreurs — volume d’échantillon insuffisant et non-respect de l’intervalle de requalification — peuvent être évitées si le protocole est rédigé en intégrant ces paramètres avant le début de l’exécution, et non révisé après la constatation d’un problème. Pour les équipes travaillant sur la structure pratique du protocole de qualification d’installation et de fonctionnement, le Guide de qualification IQ OQ PQ aborde en détail la séquence d'exécution.

Le résultat le plus exploitable d'un exercice de planification de la qualification n'est pas une liste de tests, mais une matrice d'attribution complétée dans laquelle chaque test d'air pur est associé à une étape, à une partie et à un responsable de l'enregistrement clairement identifiés, avec des seuils d'acceptation précisés avant le début de l'exécution. Sans cette couche d'attribution, même une liste de tests techniquement exhaustive devient une source de litige lors de la mise en service, car les parties concernées interpréteront les lacunes du périmètre à leur propre avantage.

Avant de finaliser le cahier des charges d’achat, assurez-vous que la distinction entre FAT et SAT soit clairement établie dans les documents contractuels et que les essais en condition d’installation — intégrité des filtres, débit d’air, différence de pression et profil de diffusion — soient formellement rattachés à la qualification du site, avec désignation claire d’un responsable des enregistrements. La sécurité en termes de calendrier que procure le fait de régler cette question dès la phase contractuelle est nettement supérieure à toute flexibilité de calendrier qui pourrait être obtenue en reportant la discussion jusqu’à la mise en service.

Questions fréquemment posées

Q : Que se passe-t-il si le système CVC n’est pas prêt à l’arrivée du matériel sur le chantier ? Est-il possible de commencer les essais de qualification sur site en attendant ?
R : Aucun test de qualification du site digne de ce nom ne peut débuter tant que le système CVC ne fonctionne pas en charge. La séquence de qualification est strictement définie : les essais d’installation avec le système CVC en marche constituent la condition préalable au test d’intégrité des filtres HEPA in situ, qui est lui-même la condition préalable à la classification. Le fait d’entamer l’une de ces étapes avant la mise en service du système CVC génère des données qui ne peuvent être validées, et les étapes concernées devront être répétées une fois que le système CVC sera opérationnel. En pratique, cela signifie que c’est l’état de préparation du système CVC, et non la livraison des équipements, qui détermine le moment où la qualification du site peut commencer — et cette dépendance doit apparaître clairement dans le calendrier du projet avant la clôture du cahier des charges d’achat.

Q : Si l'intégrité in situ d'une unité HEPA à terminal unique ne satisfait pas aux critères après qu'un essai de classification a déjà été effectué, faut-il procéder à un nouveau test uniquement pour cette unité ?
R : Il faut relancer l’intégralité de la séquence de classification, et pas seulement l’unité défaillante. L’intégrité in situ du filtre HEPA étant une condition préalable indispensable à la classification, aucune donnée de comptage de particules recueillie en présence d’un filtre non validé ou défaillant ne peut être attribuée à un système de filtration validé. Il est impossible de distinguer si l’élévation des comptages résulte d’une fuite du filtre ou d’une contribution du processus ; par conséquent, les données de classification sont invalides, quelle que soit l’unité terminale défaillante. C’est pourquoi les tests d’intégrité doivent être entièrement menés à bien sur tous les filtres terminaux avant le début de tout échantillonnage de classification.

Q : Y a-t-il une différence significative entre le fait de préciser ces exigences de qualification dans le bon de commande et celui de laisser leur définition à la discrétion des parties lors de la mise en service ?
R : Il est nettement moins coûteux de définir le périmètre dès la phase d’achat que de le faire lors de la mise en service. Lorsque la responsabilité des essais n’est pas précisée dans le contrat, chaque partie — fournisseur, installateur, entrepreneur en CVC — délimite son périmètre en se référant à ce qu’elle peut raisonnablement considérer comme ayant été convenu. Les lacunes qui apparaissent lors des essais de qualification de l’instrumentation (IQ) ou de qualification opérationnelle (OQ) nécessitent alors une négociation sous la pression des délais, chaque partie défendant la position selon laquelle ces travaux incombaient à quelqu’un d’autre. Ce même point, qui ne prend qu’un paragraphe dans un cahier des charges, peut nécessiter des semaines de discussion pour être résolu en tant que litige concernant le périmètre lors de la mise en service ; or, les travaux doivent tout de même être réalisés avant que la classification puisse avoir lieu, quelle que soit l’issue du litige.

Q : L'intervalle de requalification de 6 mois pour les zones de catégorie A et B s'applique-t-il même si aucune modification n'a été apportée à la pièce ou à l'équipement ?
R : Oui — l’intervalle de requalification correspond à la durée maximale de validité des justificatifs de qualification, indépendamment de l’existence ou non de modifications. Une modification significative ou une mesure corrective déclenche immédiatement une requalification, quel que soit le stade du cycle de requalification atteint par le projet, mais l’intervalle constitue également un délai calendaire à respecter, même en l’absence de modifications. Les acheteurs chargés de la planification des budgets opérationnels doivent tenir compte de ces deux facteurs déclencheurs : l’intervalle prévu et le redémarrage induit par un changement. Si la requalification périodique n’est pas programmée avant l’expiration de l’intervalle, les preuves de qualification existantes perdent leur validité et les opérations dans les domaines concernés ne peuvent plus être étayées par la documentation en vigueur.

Q : Dans le cadre d'un projet au budget serré, vaut-il la peine d'investir dans l'élaboration détaillée des protocoles avant les tests d'acceptation sur site (FAT), ou est-il acceptable d'élaborer l'intégralité des protocoles à une date plus proche de la qualification du site ?
R : Le fait de reporter l’élaboration du protocole jusqu’à une date plus proche de la qualification du site engendre un risque financier spécifique et évitable qui l’emporte généralement sur toute économie à court terme. Deux paramètres en particulier — le volume minimal d’échantillon par emplacement pour la classification initiale et les intervalles de requalification pour chaque catégorie de salle — ne peuvent pas être ajoutés a posteriori si les essais se déroulent sans eux. Un échantillon prélevé sans respecter le volume minimum requis ne peut pas être validé a posteriori, ce qui signifie que l’essai doit être répété dans des conditions documentées. La rédaction de protocoles précisant ces paramètres avant le début de l’exécution n’est pas une question de budget ; c’est la condition sans laquelle les données collectées pendant l’exécution ne seront pas défendables. Le coût d’une révision du protocole est presque toujours supérieur à celui de la définition correcte des seuils avant la réalisation du premier essai.