La plupart des marchés publics relatifs à l’enveloppe des salles blanches échouent au stade de la qualification, et non à celui de la fabrication. Un fournisseur livre des panneaux, des portes et des ensembles de plafond conformes au cahier des charges sur papier, mais lorsque l’organisme de certification intervient, il n’y a ni responsable du protocole de qualification (IQ), ni registre des écarts, ni lien traçable entre les résultats des essais et les critères d’acceptation figurant dans le cahier des charges initial de l’utilisateur. À ce stade, le problème est d’ordre contractuel — la responsabilité fait l’objet d’un litige — et sa résolution prend un temps que le calendrier du projet ne permet pas. La décision qui permet d’éviter cela ne porte pas sur le choix des panneaux à acheter, mais sur la définition des obligations de réception à définir avant même l’émission du premier devis. Ce qui suit fournit aux équipes d’approvisionnement, aux responsables de l’assurance qualité et aux ingénieurs de projet une base structurée pour rédiger un cahier des charges fonctionnel (URS) de l’enveloppe de salle blanche qui rende les offres véritablement comparables avant l’appel d’offres.

Données d'entrée URS pour la classe ISO, l'utilisation conforme aux BPF et le concept de pression

L’omission la plus lourde de conséquences dans les documents URS relatifs aux salles blanches en phase initiale est l’absence de distinction entre la classe ISO et le niveau BPF. La spécification ISO 5 fixe une limite de nombre de particules — 3 520 particules par mètre cube à 0,5 µm — mais ne mentionne en rien les limites de contamination microbienne. La classe A de l’annexe 1 des BPF de l’UE ajoute une exigence microbiologique distincte, et une salle blanche qui respecte systématiquement les limites de nombre de particules peut tout de même échouer à un audit réglementaire pour des raisons microbiologiques si le concept de pression, le choix des surfaces et la finition des matériaux n’ont été dimensionnés que pour respecter le nombre de particules. Ces deux spécifications doivent figurer côte à côte dans l’URS, et non comme des alternatives.

Les exigences en matière de différence de pression découlent de la décision relative au niveau de qualité GMP, et non de la seule classe ISO. Un sens de cascade adapté à une opération non stérile peut s’avérer insuffisant pour une salle de remplissage stérile, et les valeurs spécifiques de différence de pression — généralement comprises dans une plage de fonctionnement de 5 à 15 Pa, avec au moins 10 Pa maintenus entre les niveaux adjacents — doivent être consignées en tant que critères d’acceptation, et non laissées aux hypothèses de conception par défaut du fournisseur. Si le sens de la cascade est ambigu dans le cahier des charges fonctionnel (URS), les fournisseurs formuleront leurs propres hypothèses, et celles-ci risquent de ne pas résister à l’évaluation des risques de contamination qui intervient lors de la qualification.

La compatibilité des agents de nettoyage et des désinfectants constitue un élément parallèle des spécifications fonctionnelles (URS) qui est souvent confiée à l’équipe chargée des procédés, puis oubliée au stade de l’approvisionnement. Si des agents sporicides, de la vapeur de peroxyde d’hydrogène ou des désinfectants à base de chlore font partie du programme de nettoyage validé, cela doit être précisé dans les spécifications fonctionnelles (URS) afin que la compatibilité des matériaux des revêtements de panneaux, des mastics, des joints de porte et des cadres de fenêtre puisse être évaluée avant l’établissement du devis. Un matériau incompatible peut sembler identique à un matériau compatible dans une brochure ; la différence apparaît lors de la validation du nettoyage, où les surfaces dégradées créent des pièges à particules et entraînent des défaillances du cycle de nettoyage, ce qui nécessite le remplacement du matériau après l’installation.

Préciser, dès la phase URS, si la salle blanche est destinée à des opérations non stériles, stériles, de confinement ou hybrides ne relève pas simplement d’une question de procédure : cela détermine directement l’orientation du concept de pression, la configuration requise du sas et les spécifications des matériaux. Les équipes qui reportent cette classification jusqu’après l’approvisionnement constatent souvent que l’enveloppe déjà commandée ne peut pas être reconfigurée pour répondre aux risques réels liés au processus sans modifications structurelles.

Exigences relatives aux portes, fenêtres, murs et plafonds à préciser

Laisser au fournisseur le soin de déterminer, lors de la fabrication, les détails relatifs aux surfaces, aux portes et aux accès au plafond relève d’un choix de conception dont les conséquences sont prévisibles. Les fournisseurs optimisent la fabricabilité ; les équipes d’assurance qualité et de validation optimisent quant à elles la facilité de nettoyage, la testabilité et la justifiabilité en cas d’audit. Lorsque le cahier des charges fonctionnel (URS) ne définit pas ces exigences, l’enveloppe livrée peut être techniquement conforme, mais difficile à valider dans la pratique.

Les surfaces des murs, des plafonds et des sols doivent être choisies en fonction de leur facilité de nettoyage, et non uniquement pour des raisons esthétiques. Les surfaces lisses, non poreuses et ne perdant pas de particules, avec des joints affleurants et des angles intérieurs arrondis, ne relèvent pas d’une simple préférence stylistique : les joints apparents, les fixations saillantes et les angles intérieurs vifs figurent parmi les constatations d’audit les plus fréquemment relevées, car ils constituent des nids à poussière impossibles à nettoyer de manière fiable. Le cahier des charges (URS) doit énoncer ces critères comme des exigences de niveau d’acceptation, afin que le fournisseur ne puisse pas substituer une finition de qualité inférieure tout en continuant à revendiquer la conformité.

Les spécifications des portes ont une incidence directe sur la cascade de pression. Les portes affleurantes à fermeture automatique, dotées de joints adaptés et d’un verrouillage entre les niveaux adjacents, constituent des éléments de conception indispensables et non de simples options d’amélioration. Une porte qui n’est pas encastrée crée un rebord ; une porte dépourvue de mécanisme de fermeture repose sur la discipline des opérateurs pour maintenir la pression différentielle ; une paire de portes sans verrouillage permet une ouverture simultanée, ce qui rompt la cascade de pression entre les niveaux. Chacun de ces modes de défaillance constitue un risque de contamination et un point de contrôle lors d’un audit. Le cahier des charges (URS) doit spécifier les exigences de verrouillage en tant qu’exigences fonctionnelles, et non les laisser à la discrétion du fournisseur en matière de conception.

Les spécifications relatives aux fenêtres suivent la même logique. Le verre trempé ou le polycarbonate encastré, avec une profondeur de cadre minimale, empêche la formation de rebords ; les cadres de fenêtre présentant une profondeur visible accumulent des particules et ne peuvent pas être nettoyés de manière fiable dans le cadre d'un cycle de nettoyage de routine. Lorsque le polycarbonate est spécifié, il convient de vérifier, avant l'achat, sa compatibilité chimique avec les agents nettoyants mentionnés ailleurs dans le cahier des charges.

L'accès au plafond est l'exigence la plus souvent négligée jusqu'après l'installation, lorsque les tests d'intégrité des filtres révèlent qu'il est soit inaccessible, soit qu'il nécessite de percer le plafond pour remplacer un filtre. Le remplacement des filtres HEPA, les tests de balayage et l'accès au plénum pour la maintenance doivent tous être pris en compte lors de la définition de l'emplacement des panneaux de plafond et des dimensions des trappes d'accès. Une conception de plafond qui passe la mise en service mais empêche les tests de balayage en phase d’exploitation ne constitue pas une installation conforme : il s’agit d’un problème différé entraînant un coût de maintenance fixe. Le cahier des charges (URS) doit préciser les exigences d’accès par emplacement et par taille d’ouverture, et la réponse du fournisseur doit confirmer explicitement la conformité à ces exigences.

Les passages des équipements à travers l'enveloppe constituent un risque pour l'étanchéité à la pression, difficile à corriger après l'installation. Le cahier des charges (URS) doit exiger que tous les passages soient scellés à fleur, que les saillies dans la salle blanche soient réduites au minimum et que l'accès aux équipements pour la maintenance ne nécessite pas de compromettre l'étanchéité de l'enveloppe. Les passages mal scellés ou surchargés de raccords de gaines saillants sont des sources courantes de fuites d'air incontrôlées qui ne deviennent visibles que lors des essais de différence de pression.

Les documents d'acceptation à mentionner avant l'établissement du devis

Le compromis caché dans la plupart des appels d’offres portant sur l’enveloppe d’une salle blanche réside dans le fait qu’un devis moins onéreux évalue presque toujours avec précision le coût de l’enveloppe physique, tout en omettant discrètement les éléments justifiant la qualification. Deux offres proposant des panneaux comparables à des prix différents peuvent différer principalement par les rapports de réception inclus dans le périmètre du projet — et cette différence reste invisible jusqu’au début de la validation. La seule façon de rendre les offres véritablement comparables est de citer tous les rapports de réception requis dans le cahier des charges (URS) et d’exiger de chaque soumissionnaire qu’il précise quels rapports il fournit et lesquels relèvent de la responsabilité de l’installateur ou d’un organisme de certification indépendant.

Les certificats de conformité et les données relatives aux substances extractibles ou lixiviables pour les matériaux critiques — panneaux, mastics, revêtements, joints de porte — doivent être clairement mentionnés parmi les éléments à fournir par le fournisseur dans le cahier des charges (URS). Les inspecteurs réglementaires exigent systématiquement des preuves documentées de la compatibilité des matériaux, en particulier dans les environnements de fabrication stériles où le contact avec les agents nettoyants et la protection des produits constituent des priorités lors des audits. Si ces données ne sont pas attribuées au fournisseur dès la phase du cahier des charges (URS), aucun mécanisme contractuel ne permet de les exiger après l'émission du bon de commande.

Les protocoles IQ et OQ présentent une lacune commune en matière de périmètre. Le fournisseur livre l’équipement ; l’installateur le raccorde ; le certificateur le teste ; mais le protocole qui relie chaque vérification d’installation aux critères d’acceptation initiaux n’est attribué à personne. Lorsque l’équipe d’assurance qualité demande à qui incombe la responsabilité du protocole IQ, la réponse est souvent : « à personne ». Il ne s’agit pas d’un problème de communication, mais d’un échec au niveau de l’approvisionnement qui aurait pu être évité en attribuant la responsabilité du protocole dans le cahier des charges fonctionnel (URS).

Les plans de réception sont souvent exclus du périmètre de prestations du fournisseur sans pour autant être explicitement retirés. Un fournisseur peut fournir des plans de fabrication qui reflètent l’intention de conception, mais la documentation « tel que construit », qui rend compte de ce qui a été réellement installé (emplacements de pénétration révisés, produits d’étanchéité remplacés, positions des panneaux d’accès modifiées), constitue un livrable distinct qui doit être confié à une partie spécifique. Sans cette documentation « tel que construit », l’équipe d’assurance qualité ne peut pas vérifier que l’enveloppe installée correspond à la base de conception, ce qui est une condition préalable standard à la clôture de la qualification d’installation.

Les rapports SAT, les registres d’écarts et les résultats des essais de qualification doivent tous faire l’objet d’une désignation de responsable dans l’URS, pour la même raison. Le comptage des particules, les tests d’intégrité des filtres HEPA, la vérification des différences de pression, la cartographie thermique et les études de visualisation de la fumée génèrent tous des résultats qui ne valident le système que s’ils sont traçables par rapport aux critères d’acceptation définis dans l’URS. Un résultat de test démontrant les performances opérationnelles sans référence aux critères d’acceptation d’origine peut satisfaire l’organisme de certification, mais risque de ne pas satisfaire le service d’assurance qualité ou un inspecteur des autorités réglementaires qui s’interrogerait sur la conformité du système à son intention de conception.

Les Guide de qualification IQ OQ PQ Ce site fournit des informations complémentaires sur la structure du protocole et les exigences en matière de preuves auxquelles l'URS peut se référer en tant que cadre de qualification.

Définition du champ d'application des fournisseurs, installateurs et organismes de certification

Le flou concernant la délimitation des périmètres de responsabilité entre le fournisseur, l’installateur et l’organisme de certification indépendant constitue l’une des sources les plus courantes de coûts cachés et de conflits de calendrier dans les projets de salles blanches. Le problème n’apparaît pas lors de la signature du contrat, mais se révèle lors de la phase de qualification, lorsqu’une tâche que chacun pensait être prise en charge par un autre s’avère ne l’être par personne. Pour y remédier a posteriori, il faut soit négocier des ajouts au périmètre avec des parties qui ont déjà été payées, soit prendre en charge le travail en interne dans l’urgence.

Les responsabilités relatives aux tests SAT, IQ, OQ et PQ doivent chacune être attribuées par écrit à une partie désignée avant l’appel d’offres. Cette attribution n’a pas besoin d’être définitive au stade de l’URS — elle peut faire l’objet de négociations avec le fournisseur — mais le fait d’exiger des soumissionnaires qu’ils se conforment à un modèle de responsabilité clairement défini dans leur offre permet de clarifier les limites dès le départ. Un fournisseur dont le prix ne prévoit que la livraison du matériel répondra différemment à une exigence de fourniture du protocole IQ qu’un fournisseur qui s’attendait à fournir ce support. Les deux devis sont valables ; la différence doit être visible avant la comparaison des prix, et non découverte après l’attribution du marché.

Le contrôle des modifications sur chantier et des substitutions de matériaux est un domaine où les conséquences d’une définition floue du périmètre sont particulièrement fréquentes. Au cours de la fabrication et de l’installation, des substitutions surviennent : un produit d’étanchéité n’est pas disponible, la finition d’un panneau est modifiée, l’emplacement d’une pénétration change. En l’absence de processus documenté permettant de contrôler et d’enregistrer ces modifications, l’état réel s’écarte imperceptiblement de la base de conception. Lorsque la qualification commence, le registre des écarts est vide, mais le système installé n’est pas identique au système conçu. Ce schéma génère des non-conformités de qualification difficiles à résoudre sans tests de régression ou réinstallation partielle.

La possibilité de tester les filtres HEPA constitue une limite spécifique du périmètre d’intervention qui est souvent laissée à la discrétion du fabricant dans son offre standard, plutôt que d’être spécifiée comme une exigence du cahier des charges. S’assurer que le fabricant de filtres fournit une documentation sur les méthodes d’accès pour les tests par balayage et les procédures de remplacement — et pas seulement les données d’efficacité des filtres — est une vérification préalable à l’achat qui a une incidence sur la conformité à long terme aux BPF. Un filtre qui a été correctement installé et certifié initialement, mais qui ne peut pas être soumis à un test par balayage in situ sans retirer les panneaux de plafond, constitue un problème de maintenance que l’URS, et non le rapport de mise en service, aurait dû résoudre.

Les salle blanche modulaire destinée à l'industrie pharmaceutique Cette page du site explique comment l'enveloppe et le système de filtration peuvent être conçus conjointement afin de respecter les limites de qualification définies.

Préparation à l'appel d'offres lorsque les exigences en matière de justificatifs sont comparables

Un appel d'offres portant sur l'enveloppe d'une salle blanche ne peut être évalué que lorsque tous les soumissionnaires ont répondu aux mêmes exigences en matière de justificatifs. Si le cahier des charges (URS) précise les documents d'acceptation requis, attribue les responsabilités relatives au périmètre du projet et définit les obligations en matière de justificatifs de qualification, la comparaison des offres devient un exercice structuré. Si, au contraire, le cahier des charges laisse ces éléments ouverts, les différences de prix apparentes entre les offres reflètent souvent des différences dans ce qui est inclus, et non des différences de qualité des panneaux.

Un modèle d’évaluation pondéré — qui note séparément la conformité technique, l’exhaustivité de la documentation, le dossier de qualification, le réalisme du calendrier et l’impact opérationnel global — rend cette comparaison plus facile à gérer. La pondération n’a pas besoin d’être formelle ni élaborée ; son rôle est d’éviter une décision fondée uniquement sur le prix unitaire lorsque l’écart entre les offres en matière de dossier de qualification peut représenter un coût en aval supérieur à la différence de prix elle-même. Une offre dont le coût des panneaux est inférieur de 15%, mais qui exclut les plans conformes à l’exécution, l’assistance SAT et les registres des écarts, peut se traduire par un coût total du projet nettement plus élevé une fois pris en compte les efforts de validation.

Avant de lancer l'appel d'offres, assurez-vous que la fiche technique de l'équipement utilisée à des fins de comparaison précise les contraintes d'installation, les dégagements nécessaires à la maintenance et la compatibilité en matière de nettoyage, en plus des données relatives aux dimensions et aux performances de filtration. Deux fiches techniques qui semblent équivalentes en termes de type de panneau, de finition et de conformité aux normes ISO peuvent présenter des différences substantielles quant à ce qu’elles indiquent — ou ne mentionnent pas — concernant l’emplacement des panneaux d’accès, la fréquence de remplacement des joints et les méthodes d’étanchéité des percements. Ces différences constituent des risques liés à la mise en service, et il est nettement moins coûteux de les identifier avant l’établissement du devis que de les détecter après l’installation.

Le réalisme du calendrier est un critère souvent considéré comme un objectif à atteindre lors de l'évaluation des offres. Un calendrier de livraison et d'installation exceptionnellement court devrait susciter une question directe sur ce qui a été condensé : les délais de fabrication, l'enchaînement des opérations d'installation ou la période consacrée aux essais de qualification. Un fournisseur qui n'a pas prévu de temps pour les essais dans son calendrier de projet a soit omis la qualification de son périmètre de projet, soit supposé que les essais se dérouleraient en parallèle avec d'autres activités d'installation, deux situations qui entraînent un risque au moment de la remise des travaux.

Un cahier des charges technique (URS) de l’enveloppe d’une salle blanche qui se contente de définir le type de panneaux, la classe ISO et les dimensions de la pièce est un document d’appel d’offres, et non un document de qualification. C’est dans cet écart entre les deux que la plupart des projets de salles blanches accumulent leurs coûts les plus élevés en fin de cycle : contestation de la propriété des rapports d’inspection (IQ), absence de plans conformes à l’exécution, registres des écarts jamais tenus à jour et résultats d’essais impossibles à rattacher aux critères d’acceptation initiaux. Aucune de ces défaillances ne nécessite qu’un défaut technique se produise au niveau de l’enveloppe installée ; elles résultent simplement du fait que l’URS n’a pas attribué la responsabilité des justificatifs avant que les soumissionnaires ne soient invités à chiffrer les travaux.

Avant de lancer un appel d'offres, il convient au minimum de vérifier si tous les documents d'acceptation dont l'équipe d'assurance qualité aura besoin à la clôture de la qualification ont bien été mentionnés dans le cahier des charges fonctionnels (URS) et attribués à une partie spécifique. Si la réponse à cette vérification n'est pas clairement affirmative, les offres reçues présenteront des tarifs différents pour des raisons qui ne seront visibles qu'à l'arrivée de l'organisme de certification.

Questions fréquemment posées

Q : Que se passe-t-il si la salle blanche est destinée à accueillir à la fois des opérations stériles et non stériles à des moments différents ? Comment l’URS doit-il traiter un concept de pression hybride ?
R : L’URS doit définir l’état de fonctionnement le plus exigeant comme base de conception et préciser si le concept de pression est fixe ou s’il est possible de basculer entre différents modes. Un fonctionnement hybride permettant de modifier le sens de la cascade de pression sans procédure formelle de contrôle des modifications engendre un risque de contamination incontrôlé ; les inspecteurs réglementaires s’attendront à ce qu’il soit démontré que l’enveloppe a été conçue et qualifiée pour la condition la plus défavorable, et non pour une moyenne de convenance entre les deux.

Q : Une fois l'URS finalisé et l'appel d'offres lancé, quel est le premier élément à vérifier à la réception des devis avant de procéder à toute comparaison des prix ?
R : Vérifiez que chaque offre réponde explicitement à chaque fiche d’acceptation et à chaque attribution de périmètre mentionnées dans l’URS avant de comparer les chiffres. Une offre qui n’aborde pas, dans sa réponse, la question de la propriété du protocole IQ, de la responsabilité des plans conformes à l’exécution ou de l’assistance SAT n’a pas répondu à l’URS — elle a répondu à une question plus simple concernant la fourniture de panneaux. Considérer cette offre comme comparable à une autre qui traite intégralement du périmètre de qualification conduit à une comparaison de prix structurellement trompeuse.

Q : À partir de quelle envergure ou complexité de projet un modèle d'évaluation pondérée devient-il nécessaire ? Est-ce excessif pour une petite installation ne comprenant qu'une seule pièce ?
R : Un modèle pondéré est particulièrement crucial lorsque le périmètre de l’assistance à la qualification varie d’un soumissionnaire à l’autre, ce qui se produit quelle que soit la taille du projet dès lors que les exigences en matière de justificatifs ne sont pas spécifiées de manière uniforme. Même l’installation d’une seule salle peut générer un écart à six chiffres entre l’offre la moins chère et le coût total du projet si la documentation et l’assistance SAT sont exclues d’un devis et prises en charge en interne lors de la validation. Ce modèle n’a pas besoin d’être complexe : il suffit de noter cinq critères sur une échelle simple pour éviter qu’une décision fondée uniquement sur le prix unitaire ne masque le risque lié à la qualification.

Q : En quoi ces recommandations diffèrent-elles si le projet concerne la rénovation ou l'agrandissement d'une salle blanche certifiée existante plutôt qu'une nouvelle construction ?
R : Les obligations en matière de justification deviennent plus strictes, et non l’inverse. Une mise à niveau doit démontrer que la classification existante est maintenue ou améliorée après la modification, ce qui nécessite une comparaison documentée des bases de conception entre les conditions d’enveloppe d’origine et révisées. Le cahier des charges (URS) d’une mise à niveau doit en outre préciser quels dossiers d’acceptation existants restent valides, lesquels nécessitent une revalidation, et comment les modifications apportées sur site lors de l’installation seront contrôlées afin que le registre des écarts reflète la différence réelle entre les états avant et après modification.

Q : Est-il réaliste d'exiger que tous les dossiers d'acceptation désignés proviennent d'un seul fournisseur de salles blanches modulaires, ou cette obligation doit-elle être répartie entre les différents maillons de la chaîne d'approvisionnement ?
R : Il est réaliste d’exiger du fournisseur qu’il soit contractuellement responsable de la remise ou de la coordination de chaque document spécifié, même lorsque certains documents proviennent de l’installateur ou d’un certificateur indépendant. Le point essentiel est que l’URS désigne un seul responsable pour chaque livrable — pas nécessairement en tant qu’auteur, mais en tant qu’entité chargée de s’assurer que le document existe, qu’il est complet et qu’il est remis à la clôture de la qualification. Le partage des responsabilités sans coordinateur désigné est la condition qui conduit à des registres de non-conformités vides et à des plans conformes à l’exécution manquants à la fin d’un projet.