Les équipes d’approvisionnement qui définissent les équipements de contrôle de la contamination par catégorie de produit avant de cartographier les voies de contamination réelles au sein de leur processus ne se rendent souvent compte de cette lacune qu’au moment de la mise en service — lorsqu’un premier audit réglementaire révèle qu’une installation HEPA correctement spécifiée n’a pas permis de traiter une voie de transfert de matière qui n’avait jamais été associée à un dispositif. Cette seule interface manquante peut bloquer la qualification d’un site et nécessiter des travaux de mise à niveau bien plus perturbants que les économies réalisées grâce à la consolidation du périmètre d’approvisionnement. La question de jugement pratique ne porte pas sur la qualité relative des équipements des différents fournisseurs, mais sur le fait de savoir si chaque voie de contamination au sein de l’installation — particules en suspension dans l’air, contact avec le personnel, déplacement de matériaux, contamination croisée, charge de décontamination — a été explicitement mise en correspondance avec une famille de dispositifs avant même que l’offre d’un fournisseur ne soit définie. Ce qui suit fournit aux responsables des achats et de l’ingénierie un cadre leur permettant d’atteindre correctement ce point de correspondance, y compris les compromis qui affectent le coût total de possession et les exigences en matière de preuves qui déterminent si l’offre d’un fournisseur est complète.

Voie de contamination avant la sélection de la catégorie d'équipement

L’erreur de planification la plus grave en matière de contrôle de la contamination consiste à considérer le choix des équipements comme le point de départ. Un système HEPA au niveau de la pièce peut permettre d’atteindre les niveaux cibles de particules aux limites de la pièce, tandis que l’interaction du personnel dans la zone critique reste sans solution — non pas parce que l’équipement a failli, mais parce que la voie d’entrée n’a jamais été associée à un dispositif spécifique. Les particules en suspension dans l’air, les micro-organismes, les traces chimiques et le contact humain constituent quatre voies d’entrée distinctes, et chacune nécessite, de manière indépendante, une famille d’équipements différente. Les regrouper sous un objectif général de “ propreté de l’air ” engendre systématiquement des lacunes qui n’apparaissent qu’au moment des essais de qualification ou d’un audit.

Les interactions humaines constituent systématiquement la principale source de contamination dans les salles blanches ; cela signifie que les systèmes de barrière — isolateurs ou RABS ouverts — devraient être la première catégorie d’équipements à prendre en compte, et non une mise à niveau complémentaire ajoutée après que la filtration au niveau de la salle a déjà été budgétisée. Commencer par la filtration de l’air et considérer les barrières destinées au personnel comme des options supplémentaires revient à inverser la hiérarchie des risques et tend à laisser la voie de contamination la plus probable comme la moins protégée.

La classification des particules offre un outil de cartographie plus précis. Les contaminants classés comme inhérents (provenant du produit lui-même), intrinsèques (générés par le procédé ou les matériaux d’emballage par effritement ou usure) et extrinsèques (provenant de l’extérieur, y compris les particules en suspension dans l’air et le personnel) renvoient chacun à un contrôle principal différent. Spécifier la filtration HEPA comme réponse principale à un problème d’effritement intrinsèque, par exemple, permet de traiter le symptôme en aval tout en laissant la source de génération non maîtrisée.

L'utilisation de cette classification comme liste de contrôle lors de la planification, avant la définition des catégories d'équipements, garantit que les dispositifs sélectionnés correspondent bien à la source réelle plutôt qu'à une préoccupation générale en matière de contamination. Un équipement mal adapté ne présente pas de défaillance visible : il ne protège tout simplement pas la voie concernée, et cette lacune est difficile à identifier a posteriori à partir des seules données de performance.

Filtration HEPA, transfert, décontamination et fonctions de protection locale

Chaque voie de contamination correctement identifiée nécessite désormais un dispositif permettant d'intervenir au bon moment dans le processus ; quatre fonctions d'équipement couvrent la plupart des applications pharmaceutiques et biotechnologiques : la filtration HEPA au niveau de la pièce ou de la zone, les systèmes de transfert validés, la capacité de décontamination et la protection locale au niveau de la zone critique.

La filtration HEPA permet de contrôler la contamination extrinsèque en suspension dans l’air en fournissant de l’air filtré au point d’utilisation. Le principe de fonctionnement pertinent pour la conception de l’installation est le concept « First Air » : un flux d’air unidirectionnel ininterrompu allant de la face du filtre vers le produit critique, avec un minimum de turbulences entre les deux. Lorsque ce trajet d’écoulement est perturbé par l’emplacement des équipements, des percées ou la position de l’opérateur, la classification des particules selon la norme ISO 14644-1:2015 obtenue au niveau de la salle peut ne pas refléter les conditions au point d’exposition réel. Les performances des filtres HEPA doivent être vérifiées conformément aux normes IEST relatives aux dispositifs unidirectionnels ; le seul degré d’efficacité, spécifié sans essai de qualification spécifique au site, ne constitue pas un critère d’acceptation fiable.

Pour le transfert de matières entre des zones classifiées, des systèmes de transfert validés sont nécessaires afin d’empêcher la propagation de la contamination avec le produit. Les ports de transfert rapide, les sas à peroxyde d’hydrogène et les méthodes de transfert sans contact traitent tous le même risque, mais avec des exigences d’intégration au processus différentes. Choisir une méthode de transfert sans vérifier qu’elle a été validée pour le système de barrière auquel elle est interfacée crée une faille de protection à la limite de la zone — une faille qu’une installation HEPA située de l’autre côté de cette limite ne peut pas compenser.

C'est au niveau de la protection locale de la zone critique que le choix entre un isolateur et un RABS en circuit ouvert devient une question de coût total de possession, et non plus simplement un poste d'investissement. Le compromis entre ces deux technologies est suffisamment structuré pour justifier une comparaison directe.

Le tableau montre que le coût d’exploitation inférieur d’un isolateur — dû à des exigences de classification des salles blanches moins strictes et à des règles d’habillage moins contraignantes — compense souvent, à terme, son coût d’investissement plus élevé, mais uniquement si la classification de la salle environnante peut être abaissée. Si l’installation doit conserver une classification plus élevée pour d’autres raisons, cette compensation de coûts disparaît et la différence de coût d’investissement devient un surcoût net. C’est le scénario le plus souvent sous-estimé lors de la phase de planification des investissements, lorsque le prix des équipements est évalué isolément.

La décontamination, en tant que charge de processus distincte, varie également selon que le processus utilise des équipements en acier inoxydable ou des systèmes à usage unique. Les systèmes à usage unique éliminent ou réduisent les procédures de nettoyage en place (CIP), ce qui présente un intérêt sur le plan opérationnel, mais ils introduisent un risque lié aux substances extractibles et lixiviables qui nécessite des données explicites de la part du fournisseur avant que l’équipement puisse être accepté. En pratique, cela signifie que la charge liée au CIP n’est pas éliminée : elle est simplement remplacée par une exigence de qualification des données.

Un exemple concret illustrant comment ce compromis peut être préjudiciable : les produits de dégradation issus des adjuvants de transformation utilisés dans la fabrication à usage unique ont entraîné une inhibition de la croissance cellulaire dans des applications de bioprocédés. Ce résultat ne constitue pas un défaut du produit au sens traditionnel du terme — il résulte d’un choix de matériau effectué par le fournisseur et qui n’a pas été évalué lors de l’approvisionnement. Les postes de travail à flux laminaire et les enceintes de sécurité biologique testés conformément aux normes NSF 49 et IEST assurent une protection locale de l’opérateur et du produit, mais ils viennent compléter ces décisions de transfert et de décontamination plutôt que de s’y substituer.

Limites des emballages des fournisseurs pour les équipements de contrôle de la contamination

Définir les responsabilités d’un fournisseur est tout aussi important que de définir les équipements qu’il fournit. Un périmètre fragmenté — où le matériel de filtration, les systèmes de transfert et les capacités de décontamination sont acquis séparément, sans responsabilité en matière d’intégration — engendre des risques d’interface dont aucun fournisseur ne se sent responsable. L’exigence relative à la stratégie de contrôle de la contamination (CCS) de l’annexe 1 des BPF de l’UE considère le confinement et l’automatisation comme un périmètre unifié, et non comme des éléments complémentaires spécifiés séparément. Ce cadre a des implications en matière d’approvisionnement : les fournisseurs qui livrent des unités individuelles sans assumer la responsabilité de leurs performances intégrées au regard de la CCS peuvent satisfaire aux spécifications du produit tout en laissant l’installation non conforme au niveau du système.

L'exhaustivité d'un dossier fournisseur peut être évaluée à l'aune de quatre éléments : l'intégration globale des systèmes de confinement et d'automatisation, la documentation relative à la certification et aux essais, les données sur les substances extractibles et lixiviables pour tous les composants à usage unique, ainsi qu'un accompagnement continu couvrant la recertification et les réparations sous garantie.

La colonne « Risque » de ce tableau indique ce qui se passe lorsque chaque élément fait défaut ; on constate généralement que les conséquences sont rarement immédiates. L’absence de documents de certification peut ne pas entraîner de problème de performance visible en fonctionnement normal — elle se traduit toutefois par une non-conformité réglementaire lors d’un audit. L’absence de données sur les substances extractibles peut ne pas apparaître lors des premiers tests de lots — elle se manifeste sous la forme d’un incident lié à la qualité du produit après la mise à l’échelle. L’absence d’un suivi continu de la garantie et de la recertification entraîne une dégradation progressive des performances des filtres HEPA et d’autres composants, difficile à détecter en l’absence de vérifications programmées. Ces lacunes ont pour point commun d’être invisibles jusqu’à ce qu’elles le deviennent. Exiger du fournisseur qu’il inclue ces quatre éléments dans son offre avant la conclusion du contrat est le seul moyen fiable d’éviter de découvrir, lors d’un audit ou d’une enquête où le temps est compté, lequel d’entre eux faisait défaut.

Pour Boîtiers HEPA et composants de filtration terminale, assurez-vous que le fournisseur inclut dans l'offre les certificats d'essai des filtres, la documentation relative aux essais d'étanchéité après installation et un calendrier de recertification bien défini — et non pas sous forme d'options supplémentaires nécessitant un bon de commande distinct.

Risque lié à l'interface lorsque les noms de produits se substituent à l'analyse des risques liés aux processus

Le type de défaillance le plus souvent décrit dans les enquêtes menées après la mise en service n’est pas un dysfonctionnement de l’équipement, mais le fait que celui-ci fonctionne exactement comme prévu tout en ciblant une voie de contamination erronée. Deux variantes de ce schéma apparaissent avec suffisamment de régularité pour qu’elles soient considérées comme des risques probables plutôt que comme des cas marginaux.

La première consiste à spécifier des systèmes à usage unique par nom de produit ou gamme commerciale sans évaluer le profil des substances extractibles et lixiviables des matériaux spécifiques en contact avec le flux de produit. La composition chimique des plastifiants, des antioxydants et des adjuvants de transformation utilisés dans la fabrication des systèmes à usage unique varie selon le fournisseur et la version du produit. Une décision d’achat qui considère le “ sac de bioréacteur à usage unique ” comme une catégorie de produit plutôt que comme un système de matériaux fait l’impasse sur l’étape d’évaluation permettant de déterminer si l’ensemble sélectionné est chimiquement compatible avec le procédé spécifique. Lorsque les données relatives aux substances extractibles ne sont pas demandées et examinées avant la réception de l’équipement, la voie de contamination introduite par le système à usage unique lui-même reste non caractérisée — et le premier signe du problème peut être un écart de procédé inexpliqué.

La deuxième tendance consiste à spécifier des filtres HEPA en fonction de leur niveau d’efficacité, tout en négligeant les voies de contamination plus générales — notamment les déplacements du personnel et les transferts de matériel. Un filtre qui respecte ses spécifications d’efficacité n’offre aucune protection contre la contamination introduite par un port de transfert non validé ou par le contact d’un opérateur dans la zone critique. L’installation HEPA satisfait à son propre critère d’acceptation, l’interstice de transfert est à l’origine de l’événement de contamination, et ces deux constatations ne sont pas manifestement liées tant que l’analyse des voies de contamination n’a pas été reconstituée.

Ces deux schémas ont une cause commune en amont : le choix de l’équipement a commencé par un nom de produit ou une catégorie plutôt que par une cartographie des voies de contamination. Le nom du produit concentre l’attention sur une spécification qui peut être techniquement correcte prise isolément ; la cartographie des voies de contamination oblige à se demander si l’équipement sélectionné répond réellement au risque présent dans le processus. Lorsque l’adéquation entre ces deux éléments n’est pas confirmée, le risque d’une faille de protection est important et cette faille est difficile à détecter avant qu’elle n’ait des conséquences.

En ce qui concerne plus particulièrement le risque de contamination par transfert, Boîtes et chambres de passage VHP cible une voie de contamination spécifique — la décontamination des matériaux à la limite de la zone — et ne doit être choisie que lorsque cette voie a été identifiée comme le risque à maîtriser, et non comme une solution de transfert à usage général.

Chaque voie de contamination est associée à un dispositif correspondant au point de décision

Le critère pratique permettant de définir un dossier fournisseur est que chaque voie de contamination identifiée lors de la phase de planification ait été associée à un dispositif spécifique, à une interface bien définie avec les systèmes adjacents et à une exigence de preuve confirmée. Tant que cette association n’est pas effective, la sélection d’un fournisseur est prématurée : le périmètre n’est pas encore défini avec suffisamment de précision pour évaluer si un fournisseur est en mesure d’y répondre.

À ce stade, quatre scénarios décisionnels concentrent la majeure partie du risque résiduel.

Le choix entre un isolateur et un système oRABS ne doit pas être déterminé uniquement par le budget d’investissement. Les éléments pertinents à prendre en compte sont la classification ISO requise pour la salle de fond, la fréquence et la durée des interventions de l’opérateur, ainsi que le coût d’exploitation prévu sur l’ensemble du cycle de vie de l’installation. Une décision d’achat qui optimise le coût d’investissement sans modéliser la différence de coûts d’exploitation aboutit souvent à une solution d’isolateur moins coûteuse, qui s’avère finalement être le choix le plus onéreux sur un horizon de cinq ans. Il ne s’agit pas là d’une préoccupation théorique : c’est le scénario qui rend systématiquement trompeuse l’évaluation précoce du prix de l’équipement seul lorsque les implications liées à la classification de l’installation ne sont pas encore confirmées.

En ce qui concerne le risque de contamination croisée, le choix entre les systèmes à usage unique et l’acier inoxydable avec nettoyage en place (CIP) doit être guidé par l’acceptabilité des substances extractibles, et non par l’avantage que représente l’élimination de la contamination par le CIP pris isolément. Si un fournisseur n’est pas en mesure de fournir des données sur les substances extractibles conformes aux normes BPOG, les résultats des tests d’endotoxines par la méthode LAL, ainsi que les normes USP \<788> Si l'on dispose de données de conformité relatives aux particules avant la réception de l'équipement, le risque de contamination croisée lié aux résidus de produits de nettoyage dans la version en acier inoxydable peut s'avérer inférieur au risque lié aux substances extractibles non caractérisées présenté par la solution à usage unique.

La validation du système combiné — qui consiste à confirmer que l’ensemble complet constitué du système de filtration HEPA, du système de barrière et des équipements de transfert fonctionne comme un système intégré de contrôle de la contamination — doit être effectuée conformément aux méthodes d’essai de la norme ISO 14644-3:2019 et à la documentation relative au CCS de l’installation avant la mise en service du système. La norme ISO 14644-3:2019 fournit le cadre d’essai permettant de vérifier les performances du système intégré ; elle ne prescrit pas le choix des équipements, mais elle établit les critères d’acceptation mesurables qui déterminent si le système assemblé répond aux exigences de classification et de propreté que le choix de chaque équipement était censé satisfaire.

Pour une diffusion de l'air au niveau d'une pièce ou par zone, unités de filtrage des ventilateurs peut être envisagée comme une option flexible de mise en place de filtres HEPA lorsque les modifications de l'infrastructure au plafond sont limitées — mais uniquement après avoir confirmé que la voie de transmission extrinsèque par voie aérienne constitue le risque principal dans la zone, et non comme solution par défaut pour tout problème de contamination non résolu.

Pour plus d'informations sur les exigences de conformité et les protocoles d'essai applicables à la qualification des équipements de salle blanche, veuillez consulter le Présentation générale des normes de conformité ISO 14644 et BPF.

La meilleure façon d’évaluer un fournisseur d’équipements de contrôle de la contamination consiste à aborder cet entretien avec une feuille de route complète — une feuille qui identifie chaque voie de contamination, la famille de dispositifs qui lui est associée, l’interface que ce dispositif doit établir avec les systèmes adjacents, ainsi que les preuves requises pour confirmer qu’il fonctionne comme prévu. Un fournisseur capable de répondre à ces exigences en matière de filtration, de transfert et de protection locale, et qui inclut dans son offre standard la documentation de certification, les données sur les substances extractibles le cas échéant, ainsi qu’un engagement d’assistance continue, propose une offre sensiblement différente de celle d’un fournisseur qui se contente de fournir des unités individuelles conformes à un cahier des charges. Cette différence n’apparaît pas lors d’une simple comparaison de catalogues ; elle se révèle lors de la mise en service, de la qualification ou d’un premier examen réglementaire.

Avant de finaliser tout dossier fournisseur, assurez-vous que chaque affectation « route-to-device » est documentée, que les données relatives aux substances extractibles ont été reçues et examinées pour tous les composants à usage unique, et que la validation du système combiné au regard des exigences de la norme ISO 14644 et de l’annexe 1 des BPF fait partie intégrante du périmètre du projet — et non une hypothèse qui sera traitée ultérieurement. Dans ce contexte, « ultérieurement » signifie généralement « après qu’un problème s’est déjà produit ».

Questions fréquemment posées

Q : Que se passe-t-il si un établissement doit maintenir un niveau élevé de classification de la salle de fond pour des raisons sans rapport avec le processus aseptique ? L'isolateur reste-t-il alors rentable ?
R : Pas automatiquement. L’avantage en termes de coûts d’exploitation d’un isolateur repose sur la possibilité de réduire le niveau de classe de la salle de fond ; si la salle doit conserver un niveau de classe plus élevé pour d’autres raisons liées au processus ou à la réglementation, cet avantage disparaît et le coût d’investissement plus élevé de l’isolateur devient une pénalité nette plutôt qu’une économie à long terme. La décision doit être prise en fonction du niveau de classe réel que l’installation peut atteindre, et non par rapport au minimum théorique que l’isolateur permettrait d’atteindre en isolation.

Q : À quel stade d'un projet la cartographie des voies de contamination doit-elle être finalisée par rapport aux échanges avec les fournisseurs ?
R : La cartographie des parcours doit être réalisée avant même que l’offre d’un fournisseur ne soit définie ou évaluée — et non pendant ce processus. Une fois qu’une famille de dispositifs, une exigence d’interface confirmée et une attente en matière de données probantes ont été attribuées à chaque parcours, le périmètre est suffisamment précis pour évaluer si un fournisseur donné est réellement en mesure d’y répondre. Entamer des discussions avec un fournisseur avant que cette cartographie ne soit achevée signifie que le périmètre reste ouvert, et toute proposition tarifaire ou structure d’offre reçue à ce stade repose sur des hypothèses formulées par le fournisseur au nom de l’établissement.

Q : Ce cadre de planification des parcours s'applique-t-il aux établissements qui modernisent ou réaménagent des salles blanches existantes, ou uniquement aux nouvelles constructions ?
R : Cela s'applique tout autant aux travaux de modernisation, et les enjeux sont sans doute plus importants dans ce contexte. Dans le cadre d'une nouvelle construction, un dispositif manquant peut être ajouté au cahier des charges sans que cela n'entraîne de coûts excessifs. Dans une installation en service ou partiellement qualifiée, l’ajout d’un dispositif pour remédier à une voie non cartographiée auparavant — telle qu’une interface de transfert non validée découverte lors d’un audit — nécessite des travaux de modernisation menés en parallèle de l’exploitation, souvent sous le regard attentif des autorités réglementaires. La feuille de route est plus difficile à mener à bien dans le cadre d’une modernisation, car les équipements et l’infrastructure existants limitent les options ; or, la négliger au profit d’ajouts progressifs d’équipements est précisément l’approche qui engendre les lacunes de protection décrites tout au long de ce document.

Q : Si un fournisseur fournit des données sur les substances extractibles des équipements à usage unique, mais que celles-ci sont basées sur des conditions génériques « de pire scénario » plutôt que sur les conditions de contact spécifiques au procédé, cela suffit-il pour valider l'équipement ?
R : En général, non, et considérer cela comme suffisant introduit un risque résiduel non caractérisé. Les données d’extraction génériques peuvent ne pas refléter la température, le pH, l’exposition au solvant ou la durée de contact réels du procédé spécifique, ce qui signifie qu’un composant qui passe un test de dépistage générique peut tout de même libérer, dans des conditions réelles, des concentrations d’un composé problématique pertinentes pour le procédé. L’acceptation devrait exiger des données générées dans des conditions représentatives de l’utilisation prévue, conformes à la méthodologie du BPOG, et accompagnées de résultats relatifs aux endotoxines et aux particules — et non une documentation générique issue d’un catalogue couvrant la gamme de produits plutôt que l’ensemble spécifique en contact avec le flux de produit.

Q : Comment une équipe chargée des achats doit-elle gérer une voie de contamination réellement incertaine — c'est-à-dire lorsque l'évaluation des risques liés au processus n'a pas permis de déterminer quelle est la voie principale parmi la transmission par voie aérienne, par le personnel ou par le matériel ?
R : L’incertitude elle-même doit être documentée et signalée avant que les catégories d’équipements ne soient définies, et non résolue en se rabattant par défaut sur le type de produit le plus familier. Spécifier une filtration HEPA en réponse à une question non résolue concernant une voie de transmission est un recours courant qui ne traite qu’une voie possible tout en laissant d’autres ouvertes. L’approche la plus fiable consiste à considérer la voie de transmission non résolue comme une lacune de planification nécessitant soit une analyse supplémentaire des risques liés au processus, soit une décision prudente quant au périmètre d’intervention — par exemple, l’intégration d’un système de barrières capable de prévenir tout contact avec le personnel, même si cette voie de transmission n’est que probable — plutôt que d’engager le budget d’achat dans des équipements susceptibles de ne pas répondre au risque réel.