Il est fréquent et coûteux de voir des salles blanches modulaires passer l’inspection visuelle lors de la remise des clés, puis échouer aux tests de maintien de pression ou de comptage de particules lors des phases d’IQ/OQ. Les travaux de retouche qui s’ensuivent — réouverture des interfaces de la grille de plafond, réétanchéification des cadres de pénétration, nouvelle inspection des joints de porte — surviennent précisément au moment où le calendrier du projet est le moins tolérant. La cause profonde est presque toujours la même : la réception a été effectuée sur des composants individuels plutôt que sur l’enveloppe de la salle une fois assemblée ; ainsi, les écarts au niveau des joints, des cadres et des ouvertures au plafond n’ont jamais fait l’objet d’une attribution de responsabilité ni d’un délai de résolution. Comprendre comment structurer la réception de l’enveloppe — quelles preuves demander, quand se contenter des dossiers d’usine et quand une vérification sur site est nécessaire, et comment classer les points restés en suspens —, voilà ce qui distingue un dossier de remise permettant la qualification de celui qui expose le projet à un risque d’audit.

Champ d'application de la réception des systèmes modulaires d'enveloppe pour salles blanches

L'enveloppe d'une salle blanche modulaire — ses portes, ses fenêtres, ses panneaux muraux et son système de plafond — fonctionne comme une enceinte unique capable de maintenir la pression et pouvant être nettoyée. La considérer comme quatre éléments distincts à évaluer revient à passer à côté de l'essentiel. Un joint de porte qui fonctionne correctement pris isolément peut tout de même présenter des fuites au niveau de la jonction entre le cadre et le mur. Une dalle de plafond qui a passé avec succès le contrôle de fabrication en usine peut laisser un espace non étanchéifié à la jonction entre l’ossature et le mur une fois installée, compte tenu des tolérances structurelles réelles. Le périmètre de réception doit donc inclure les interfaces assemblées, et pas seulement les pièces individuelles.

La vérification avant expédition — souvent organisée sous la forme d’un essai de réception en usine (FAT) — remplit un objectif utile et pratique : confirmer que les panneaux, les portes, les fenêtres et les ferrures sont conformes au cahier des charges de l’utilisateur (URS), aux plans de conception et aux critères de construction applicables avant que les composants ne quittent les locaux du fabricant. La norme ISO 14644-4:2022, qui porte sur la conception, la construction et la mise en service des salles blanches, fournit les fondements conceptuels nécessaires à ce type d’examen. La nécessité formelle d’un FAT pour un projet donné dépend des dispositions du cahier des charges et des documents contractuels, et non d’une obligation réglementaire universelle. Son intérêt est d’ordre pratique : il permet de détecter les problèmes de fabrication, les substitutions de matériaux ou les non-conformités dimensionnelles avant leur arrivée sur le chantier, où les corrections sont plus lentes et plus perturbantes.

Ce que la vérification avant expédition ne peut pas faire, c’est confirmer l’intégrité des limites de la salle. Cette confirmation ne devient possible qu’après l’installation, lorsque les panneaux sont assemblés, les cadres mis en place, les percées colmatées et l’ossature du plafond fermée. Le périmètre de la réception sur site doit inclure explicitement ces interfaces. Si le plan de réception considère l’installation comme achevée dès que les panneaux sont en place et que les équipements sont fonctionnels, il passera systématiquement à côté des lacunes qui empêcheront par la suite la réalisation des essais de particules selon la norme ISO 14644.

Les éléments de preuve concernant les portes, les fenêtres, les murs et les plafonds que les acheteurs devraient demander

Les demandes de pièces justificatives lors de la réception des colis se répartissent en trois catégories pratiques : la documentation, l'inspection physique et la conformité des matériaux. L'absence de pièces justificatives dans l'une de ces catégories ne se traduit pas simplement par un manque de documents administratifs : elle empêche de justifier une décision ultérieurement, que ce soit lors d'un audit réglementaire, d'un litige concernant la qualité de l'installation ou d'une enquête visant à déterminer la cause profonde d'un incident de contamination.

Les lacunes dans la documentation sont les plus courantes et les plus sous-estimées. Les plans de conception, les certificats de matériaux, les manuels d’utilisation et les schémas électriques des systèmes de verrouillage des portes ne sont pas de simples formalités administratives ; ils constituent la chaîne de preuves qui relie ce qui a été spécifié à ce qui a été construit. Si ces documents sont incomplets lors des essais de réception en usine (FAT), il est rarement plus facile de les obtenir après l’installation. Les acheteurs qui se contentent d’assurances verbales selon lesquelles les certificats suivront se retrouvent souvent à devoir encore les réclamer au début de la mise en service (IQ).

Les contrôles visuels doivent porter sur les dimensions, l’état de finition de la surface, la nuance d’acier inoxydable et la rugosité de surface, l’intégrité des soudures au niveau des joints des panneaux, ainsi que la propreté des surfaces de l’enveloppe avant expédition. Ces caractéristiques déterminent directement si la salle installée pourra être nettoyée conformément au protocole sans que des contaminants ne restent piégés au niveau des joints, sans risque de corrosion due aux produits de nettoyage, ni de génération de particules résultant de la dégradation de la surface. Il est structurellement plus facile de les inspecter avant l’expédition que de le faire après l’installation, moment où les surfaces peuvent être partiellement masquées et où les possibilités de correction sont limitées.

Les exigences de conformité des matériaux — résistance à la corrosion, conception étanche à la poussière et surfaces faciles à nettoyer — doivent pouvoir être rattachées aux spécifications techniques (URS) et à l’intention de conception exprimée dans la norme ISO 14644-4:2022. Vérifier que les murs, les plafonds, les sols et les ensembles de portes et fenêtres étanches répondent à ces exigences constitue un critère de planification, et non un élément à cocher sur une liste de contrôle à la fin d’une visite d’usine.

L'une des implications pratiques de cette structure de documentation est que l'acheteur doit préciser, avant le FAT, quels documents doivent être physiquement présents et examinés le jour même — et non remis ultérieurement. Les lacunes constatées dans les certificats lors du FAT peuvent généralement être comblées avant l'expédition. En revanche, les mêmes lacunes constatées lors de la réception sur site, alors que le calendrier de qualification est déjà en cours, sont nettement plus difficiles à résoudre.

Contrôle en usine ou réception sur site d'installation

L’inspection en usine et la réception de la salle installée répondent à des objectifs de vérification différents, et les confondre constitue l’une des erreurs de réception les plus courantes dans les projets de salles blanches modulaires. Un rapport FAT (acceptation en usine) en bonne et due forme atteste que les composants ont été correctement fabriqués et documentés avant de quitter l’usine. Il ne prouve toutefois pas que la salle installée forme une enceinte acceptable, car l’installation introduit des variables que l’inspection en usine ne peut pas anticiper : les tolérances du support structurel, les décisions relatives au tracé des percements prises sur site, les conditions d’interface à la jonction entre l’enveloppe de la salle blanche et le bâtiment hôte, ainsi que l’effet cumulatif des décisions de séquencement prises pendant l’assemblage.

Concrètement, cette distinction implique que les rapports FAT doivent être considérés comme le document de référence pour la réception sur site, et non comme un substitut à celle-ci. Un acheteur qui entame la phase d'acceptation sur site muni d'un dossier FAT complet se trouve en position de force : les écarts constatés sur site peuvent être comparés à la référence d'usine, ce qui permet de déterminer plus facilement si un problème est dû à une erreur d'installation, à une lacune de conception qui existait mais n'avait pas été détectée, ou à une modification apportée sur le terrain. Un acheteur qui entame la phase d'acceptation sur site sans dossier FAT ne dispose d'aucune référence, ce qui rend plus difficile l'évaluation de la gravité des problèmes constatés et l'attribution de la responsabilité de leur correction.

Le type d’échec à surveiller est un processus de réception des travaux qui se concentre sur la qualité des finitions visibles — état de la surface des panneaux, bon fonctionnement des ferrures de porte, clarté du vitrage des fenêtres — tout en laissant sans solution les interstices au niveau des percements, des joints de cadre et des interfaces avec l’ossature du plafond, qui sont plus difficiles à voir et à photographier. Ce sont ces interstices qui déterminent si la pièce résiste à la pression et permet de réaliser des essais de particules. Valider les finitions visibles tout en classant les détails des percements comme des “ points mineurs de la liste des travaux à terminer sans responsable désigné ” crée précisément le type de non-conformité non résolue qui devient un risque d’audit plutôt qu’un dossier clos. Pour les projets visant à salle blanche modulaire À titre de précision, c'est cette distinction entre l'acceptation en surface et l'acceptation aux limites qui est à l'origine de la plupart des retouches en aval.

En quoi les essais ISO et les procédures IQ/OQ dépendent de l'état de préparation des enveloppes

La logique de séquence entre l’acceptation de l’enveloppe et la qualification est simple : les essais de particules selon la norme ISO 14644, ainsi que les étapes d’IQ/OQ qui les précèdent, nécessitent une enceinte stable et étanche pour produire des résultats valables. Une salle présentant des brèches de pénétration non résolues ou des interfaces non étanches au niveau de la grille de plafond ne pourra pas maintenir la différence de pression nécessaire pour confirmer la direction du flux d’air, et les comptages de particules effectués dans une telle salle ne pourront pas être attribués à la performance de filtration HEPA plutôt qu’à des fuites au niveau des limites de la pièce. Les résultats des essais ne sont pas seulement potentiellement non conformes : ils sont ininterprétables.

La norme ISO 14644-3:2019, qui définit les méthodes d’essai pour les salles blanches, et l’annexe 15 du volume 4 de l’EudraLex, qui traite de la qualification et de la validation dans le contexte pharmaceutique, reflètent toutes deux la logique sous-jacente selon laquelle les activités de qualification dépendent, comme condition préalable, d’une installation correctement mise en place et vérifiée. Dans la pratique, cela signifie que la phase d’IQ — qui consiste à confirmer que la salle est installée conformément à la conception — ne peut être achevée tant que l’enveloppe n’a pas été acceptée dans son état d’installation, et non pas simplement dans son état de sortie d’usine. L’OQ, qui démontre que la salle fonctionne comme prévu dans des conditions définies, dépend de l’achèvement de l’IQ.

La condition bloquante que les professionnels doivent prendre en compte est la suivante : si des écarts critiques au niveau de l’enveloppe ne sont pas résolus au moment où la séquence de qualification est prête à débuter, le calendrier ne subit pas simplement un ralentissement — il s’arrête jusqu’à ce que les écarts soient corrigés et fassent l’objet d’une nouvelle inspection. Le caractère “ critique ” d’un écart dans ce sens est déterminé par les critères d’acceptation propres au projet, et non par une classification ISO universelle. Mais la définition pratique est cohérente : tout écart compromettant l’intégrité des parois de la salle, le maintien de la pression ou la nettoyabilité est critique, car il empêche les essais ISO de produire des résultats valides. Les équipes qui traitent les interstices non comblés au plafond ou les percements non étanchéifiés comme des points de fin de chantier de faible priorité découvrent souvent, lorsque les essais de particules ISO échouent, que la cause première avait été documentée et était visible dans le procès-verbal de réception du chantier — mais qu’elle n’avait tout simplement pas été classée ni résolue.

Cela implique donc que le plan d'acceptation de l'enveloppe doive être rédigé de manière à identifier explicitement les éléments qui constituent des conditions préalables au lancement de l'IQ, plutôt que de laisser à l'équipe de qualification le soin de déterminer ces éléments a posteriori. C'est également là que le processus de mise en service d'une salle blanche et que la mise en place de l’enveloppe du bâtiment soit achevée : les opérations de mise en service qui nécessitent une enceinte étanche — essais de différence de pression, visualisation des flux d’air — doivent être programmées après, et non simultanément à, l’étanchéification des percements et la fermeture définitive de l’ossature du plafond.

Décision de réception : acceptée, sous réserve ou nécessitant des retouches

La décision de transfert n'est pas une simple formalité marquant la fin du processus de réception : il s'agit du mécanisme par lequel le projet attribue officiellement un statut à chaque point en suspens et une responsabilité à chaque écart. La justesse de cette classification détermine si le dossier de transfert constitue un document de conformité ou un risque en cas d'audit.

La distinction essentielle réside entre les écarts qui empêchent la salle de fonctionner comme une salle blanche certifiée et ceux qui ne le font pas. Une fente au niveau d’un point de pénétration permettant un mouvement d’air non contrôlé ne relève pas de la même catégorie de problème qu’une éraflure superficielle mineure sur un panneau de porte. Les traiter de la même manière — soit en imposant des travaux de remise en état pour les deux, soit en les reportant tous les deux au titre de points à régler — conduit à des résultats erronés dans des directions opposées. Classer à tort un écart critique comme non critique retarde la qualification et peut nécessiter des travaux de remise en état bien plus perturbateurs une fois les systèmes mis sous tension. Classer à tort un écart non critique comme critique entraîne des retards et des coûts inutiles lors de la remise des clés, sans pour autant améliorer l’intégrité de la salle.

La conséquence d'une classification erronée que les professionnels sous-estiment le plus souvent est le problème de “ l'absence de responsable désigné ”. Les écarts qui sont relevés mais non classés explicitement — laissés dans une liste générale de points à corriger sans évaluation d'impact, sans responsable désigné et sans délai de résolution — ne se résolvent pas d'eux-mêmes. Ils réapparaissent lors de l'IQ sous forme de constatations non résolues, lors des inspections réglementaires sous forme de documentation incomplète, et lors de problèmes opérationnels sous forme de causes profondes non identifiées. Le dossier de passation doit soit clore chaque point, soit le reporter officiellement avec une classification, un responsable et un calendrier convenus. Une réception conditionnelle accompagnée d’une documentation complète des non-conformités et de responsables désignés constitue un résultat défendable. Une réception accompagnée d’une liste générale des points à corriger et dépourvue de classification ne l’est pas.

La « carte des éléments à fournir » que doit contenir le dossier de transfert revêt un caractère pratique plutôt que théorique. Pour chaque point en suspens au moment du transfert : un procès-verbal d’inspection confirmant les constatations, un procès-verbal d’essai le cas échéant, une classification des écarts accompagnée d’une évaluation de l’impact, la désignation d’un responsable, une date limite de résolution, ainsi qu’un procès-verbal de réinspection finale une fois le point clôturé. Pour les éléments entièrement acceptés : le rapport d’acceptation, les manuels d’utilisation et les guides de maintenance confirmant que l’enveloppe est prête à faire l’objet d’une qualification. Le système de cloisons et de plafonds et les éléments de portes et de fenêtres doivent figurer dans ce dossier non pas sous forme de fiches de validation distinctes, mais en tant que parties intégrantes d’un dossier unique relatif aux limites de la pièce — car c’est précisément le rôle qu’ils sont censés remplir tant lors de la qualification que pendant l’exploitation.

La position la plus solide à adopter au début du processus IQ consiste à disposer d'un registre complet des acceptations, qui distingue clairement ce qui a été pleinement accepté, ce qui a été accepté sous condition (avec indication des responsables et des délais), et ce qui a fait l'objet de retouches et d'une nouvelle inspection avant la remise. C'est ce registre qui permet d'interpréter les résultats des tests de particules ISO et qui protège l'acheteur en cas de contestation de la qualification.

Avant de valider la réception des enveloppes, assurez-vous que les questions suivantes trouvent une réponse claire dans le dossier de transfert : toutes les percées ont-elles été colmatées et répertoriées ? Les jonctions entre l'ossature du plafond et les murs ont-elles été inspectées et documentées ? Chaque écart fait-il l'objet d'une classification, d'un responsable et d'un délai ? Les dossiers de documentation relatifs aux essais de réception (FAT) sont-ils complets et disponibles sur le chantier ? Si l'une de ces questions reste sans réponse, la réception n'est pas valide, quelle que soit la qualité apparente des finitions.

Questions fréquemment posées

Q : Que se passe-t-il si le cahier des charges du projet ne prévoit pas d'exigence formelle relative au test de réception sur site (FAT) ? Faut-il tout de même vérifier les mêmes éléments lors de la réception sur site ?
R : Oui, et à certains égards, la charge liée à la réception sur site s’alourdit. Les registres des essais FAT servent de référence permettant de classer et d’attribuer plus facilement les écarts constatés sur site. Sans eux, la réception sur site doit vérifier l’exhaustivité de la documentation, la conformité des matériaux et la qualité de l’exécution, éléments qui auraient autrement été confirmés avant l’expédition — à un stade du calendrier où les corrections sont plus lentes à mettre en œuvre et plus perturbantes. En l'absence de FAT, le plan de réception sur site doit explicitement élargir son champ d'application pour couvrir les certificats de matériaux, les plans de conception, l'intégrité des soudures et la conformité des surfaces, plutôt que de supposer que ces points ont été résolus en amont.

Q : À quel moment du calendrier du projet le plan de réception de l'enveloppe doit-il être rédigé — et qui doit en être responsable ?
R : Le plan d’acceptation de l’enveloppe doit être rédigé avant la programmation du FAT, et non après le début de l’installation. Une fois les composants sur site, il n’est en effet plus possible de définir quels documents doivent être physiquement présents, quelles interfaces nécessitent une inspection post-installation et quels écarts constituent des conditions préalables à l’IQ. La responsabilité incombe généralement à la partie chargée de la préparation de la qualification — souvent le responsable du projet ou de la validation chez l'acheteur — car le plan de réception détermine directement si le dossier de transfert permettra de procéder à l'IQ ou s'il nécessitera des investigations supplémentaires avant que la qualification puisse se poursuivre.

Q : Une « acceptation sous réserve » est-elle défendable lors d'un audit réglementaire, ou cela indique-t-il que l'organisme n'est pas encore tout à fait prêt à obtenir la certification ?
R : Une acceptation conditionnelle est justifiable à condition que chaque point en suspens fasse l’objet d’une classification documentée, d’une désignation du responsable et d’une date limite de résolution — et que les comptes rendus de réinspection soient joints lorsque les points sont clôturés. Ce qui crée un risque d’audit, ce n’est pas le statut «conditionnel» en soi, mais une liste générale de points à corriger non classifiée et sans responsable désigné. L’annexe 15 du volume 4 d’EudraLex prévoit que les écarts constatés au cours des activités de qualification soient documentés et évalués quant à leur impact ; une acceptation conditionnelle bien structurée qui respecte cette norme constitue une position plus solide qu’une validation apparemment irréprochable qui laisse des lacunes de pénétration non consignées.

Q : En quoi les conditions d'acceptation des enveloppes diffèrent-elles entre l'extension ou la rénovation d'une salle blanche et la construction d'une nouvelle salle modulaire ?
R : Dans le cadre d’une rénovation ou d’une extension, la phase de réception des pièces équipées comporte davantage de risques que dans une construction neuve, car l’enveloppe est en interface avec une structure existante dont les tolérances du support, l’historique des percées et l’état de surface n’ont pas été contrôlés lors de la conception initiale. Les rapports d’acceptation sur site (FAT) relatifs aux nouveaux panneaux restent utiles comme référence pour les composants, mais le périmètre de l’acceptation sur site doit accorder une attention proportionnellement plus grande aux conditions d’interface — en particulier aux jonctions entre les panneaux neufs et existants, aux percées traversant l’enveloppe existante et aux raccordements de l’ossature de plafond à la structure du bâtiment hôte. Les catégories de preuves sont les mêmes ; la probabilité de constater des écarts au niveau des interfaces est plus élevée, et l’étape de classification revêt donc une importance d’autant plus grande.

Q : Si un test de différence de pression est effectué lors de la mise en service pour vérifier l'étanchéité des barrières, cela remplace-t-il la nécessité d'un rapport documenté d'inspection des pénétrations et de la ossature du plafond ?
R : Non — les essais de pression différentielle et l’inspection physique des interfaces répondent à des objectifs de vérification différents et ne se substituent pas l’un à l’autre. Un essai de maintien de pression ou de pression différentielle confirme que la barrière d’étanchéité assemblée répond à une norme mesurable à un moment donné ; il ne permet pas d’identifier l’emplacement des fuites ni de documenter l’état d’étanchéité des pénétrations individuelles et des jonctions de la ossature de plafond. Un procès-verbal d’inspection physique constitue la preuve traçable que des interfaces spécifiques ont été étanchéifiées et acceptées, ce qui est exigé par l’enquête sur les causes profondes et l’audit réglementaire en cas de dégradation ultérieure des performances. Ces deux documents doivent figurer dans le dossier de remise, et l’absence de l’un d’entre eux laisse une lacune que l’autre ne peut combler.