Opter par défaut pour un sas statique sous prétexte qu’il s’agit du poste le moins coûteux dans le cahier des charges d’une trappe de transfert est l’une des erreurs de spécification les plus courantes dans les projets d’aménagement de salles blanches — et l’une des plus difficiles à corriger une fois que les murs sont construits et que les procédures opérationnelles standard (SOP) ont été rédigées autour d’un équipement incapable de remplir sa fonction. Remplacer un sas de transfert sous-dimensionné après son installation implique de percer un mur validé, de procéder à une nouvelle mise en service des limites de la salle et, souvent, de réécrire la procédure de transfert qui avait déjà été rédigée pour s’adapter à un équipement inadapté. La décision permettant d’éviter cela n’est pas complexe, mais elle nécessite de connaître la classification des salles de part et d’autre du mur, la nature du matériel à transférer, ainsi que la nécessité ou non d’une décontamination ou d’un flux d’air actif dans le cadre des exigences de transfert, avant même d’entamer toute discussion avec un fournisseur. Ce qui suit présente une structure permettant de porter ce jugement avant que le processus d’approvisionnement ne consacre un mauvais choix.

Évaluation des risques avant de choisir un fournisseur de sas de transfert

Le risque de contamination au niveau d’un sas ne tient pas principalement à l’appareil lui-même, mais à sa capacité à maintenir la condition de séparation entre les deux espaces qu’il relie. Un sas statique crée une ouverture physique dotée d’un verrouillage pour empêcher les deux portes de s’ouvrir simultanément. C’est là toute l’étendue de sa contribution au confinement. Lorsque les deux salles reliées ont la même classification de propreté et une pression similaire, cela peut s’avérer suffisant. En revanche, lorsqu’un côté correspond à un espace de classe inférieure ou non contrôlé et que l’autre est une zone contrôlée, une unité statique ne peut pas compenser la différence de classification lors d’un transfert — et le matériel entrant par le côté de classe inférieure apporte avec lui la charge de particules et de contamination propre à cet environnement.

Le schéma pratique de défaillance n’est pas spectaculaire. Il se manifeste généralement sous la forme d’écarts récurrents liés aux particules, attribuables à la voie de transfert, ou d’une procédure opérationnelle standard (SOP) demandant aux opérateurs d’essuyer tout le matériel avant le transfert, puis de l’essuyer à nouveau à l’intérieur de la chambre — des solutions de contournement qui existent parce que le sas ne fournit pas le débit d’air nécessaire pour purger la contamination de la chambre entre les cycles d’ouverture et de fermeture des portes. Ces écarts restent gérables jusqu’à ce qu’un audit mette en évidence le décalage entre la procédure écrite et les capacités réelles de l’équipement de transfert. À ce stade, l’argument selon lequel un sas statique était suffisant devient difficile à défendre si la différence de pression dans la salle ou le risque lié aux matériaux indiquent le contraire.

Le critère de conception est simple : si les pièces situées de part et d’autre de la cloison présentent un niveau de propreté comparable et que la différence de pression est stable, une unité statique suffit à répondre aux besoins de transfert. S’il existe un écart de classification significatif entre les deux côtés — ou si l’un des côtés est un couloir non contrôlé ou un vestibule —, la circulation d’air active dans la chambre est une exigence fonctionnelle, et non une option supplémentaire.

Fonctions de boîte de transfert statique, dynamique, VHP et de biosécurité

Les sas statiques et dynamiques répondent à des problèmes différents, et la différence n’est pas minime. Un sas statique assure une séparation physique et un contrôle séquentiel des portes. Il n’introduit pas d’air dans la chambre, ne filtre pas l’air qui s’y trouve déjà et ne crée pas de condition de pression pour protéger l’un ou l’autre des espaces connectés pendant la brève période où une porte est ouverte. Pour les transferts entre deux espaces de propreté équivalente, cela suffit souvent : la chambre présente déjà la même qualité environnementale que les deux côtés.

Une enceinte de transfert dynamique fait circuler dans la chambre un flux d’air recyclé et filtré par un filtre HEPA. L’objectif est de maintenir, à l’intérieur de l’espace de transfert, des conditions de filtration empêchant les particules introduites depuis le côté de classe inférieure d’atteindre le côté de classe supérieure lorsque la porte interne s’ouvre. Cela revêt une importance opérationnelle, car cela modifie le fonctionnement de la chambre entre deux transferts : au lieu de retenir la contamination introduite lors du transfert précédent, elle la purge en continu. Pour un fabricant comme Youth Filter, boîte de passage dynamique Ces unités sont spécialement conçues pour ce scénario de transfert inter-classifications, dans lequel la séparation passive d'une unité statique s'avère insuffisante.

Les caissons de transfert au peroxyde d’hydrogène (VHP) ajoutent un cycle de décontamination à l’étape de transfert. Plutôt que de compter sur l’essuyage par l’opérateur ou la dilution par filtre HEPA pour gérer la contamination de surface, une unité VHP expose les matériaux présents dans la chambre à du peroxyde d’hydrogène vaporisé, à une concentration et pendant un temps de séjour suffisants pour atteindre une réduction logarithmique définie. La charge de travail liée à la validation augmente considérablement : le développement du cycle, la qualification du cycle, les essais de compatibilité des matériaux et la surveillance continue du cycle font désormais partie intégrante de la procédure de transfert. L’annexe 1 des BPF de l’UE définit les exigences de décontamination pour les environnements de fabrication stériles, ce qui rend ce type d’étape de transfert sporicide validée pertinente lorsque des matériaux doivent entrer dans une zone de classe A ou B sans stérilisation terminale préalable. L’unité VHP ne simplifie pas le processus de transfert ; elle remplace un risque de contamination non contrôlé par un risque contrôlé et validable. Ce compromis en vaut la peine dans un contexte approprié, mais il est difficile à justifier lorsque des contrôles de transfert plus simples suffisent.

Les boîtes de transfert de niveau de biosécurité abordent un autre aspect : la protection de l'opérateur et de l'environnement plutôt que celle du produit. Lorsqu'un laboratoire BSL-3 ou une unité de confinement OEB4/OEB5 se trouve de l'autre côté du mur, l'équipement de transfert doit maintenir les limites de confinement — cascade de pression, extraction HEPA, séquence de verrouillage — dans les conditions de défaillance propres à cet environnement, et pas seulement en fonctionnement normal.

Les recommandations de conception d'un fabricant établissent une correspondance entre les unités statiques et les conditions de la norme ISO 7, et entre les unités dynamiques et les exigences des normes ISO 5 et 6. Cette correspondance constitue une référence utile pour la planification, mais elle doit être considérée comme une valeur indicative de conception plutôt que comme une règle universelle. L'exigence réelle découle de la différence de classification des locaux et de l'évaluation des risques liés aux matériaux, et non d'un tableau figurant dans une brochure produit.

Détails concernant le verrouillage des portes, la circulation d'air, la chambre et la décontamination

Le verrouillage des portes est la seule fonctionnalité commune aux unités statiques, dynamiques et VHP, et c’est également celle qui est la plus susceptible de tomber en panne de manière silencieuse. Un verrouillage mécanique empêche physiquement une porte de se déverrouiller tant que l’autre est ouverte. Un verrouillage électronique ajoute des fonctions de surveillance, d’enregistrement et la possibilité d’un délai programmé entre les cycles d’ouverture des portes — ce qui est utile lorsqu’une unité dynamique nécessite une période de purge définie après la fermeture de la porte externe avant que la porte interne puisse s’ouvrir. Les deux conceptions atteignent le même objectif opérationnel : empêcher tout accès simultané qui créerait un flux d’air direct et incontrôlé entre les deux espaces reliés.

Le mode de défaillance qui importe n’est pas un blocage bruyant et évident du dispositif de verrouillage. C’est le desserrage progressif d’un verrouillage mécanique, ou le contournement d’une alarme intempestive d’un verrouillage électronique, qui permet aux opérateurs d’ouvrir les deux portes lorsqu’ils sont pressés par le temps. Cette défaillance est rarement testée lors de la mise en service avec la même rigueur que celle appliquée à la qualification des filtres HEPA, alors qu’elle est immédiatement visible lors d’une inspection BPF si les pistes d’audit ou les essais physiques révèlent qu’une ouverture simultanée est possible. La fiabilité des interverrouillages doit constituer un critère d’acceptation fonctionnelle dans les protocoles FAT et SAT, avec des essais de force ou de logique documentés, et non une simple hypothèse.

Pour les unités dynamiques, le manomètre de pression différentielle en amont du filtre HEPA constitue un indicateur de fonctionnement continu. Un fabricant spécifie une plage de 0 à 250 Pa pour ce manomètre ; cette valeur reflète les paramètres de conception de l’unité, et non un seuil de pression réglementaire. Ce qui importe concrètement, c’est que le manomètre fournisse aux opérateurs un point de référence concernant l’encrassement du filtre : une chute de pression tendant vers la limite supérieure de la plage du manomètre indique un encrassement du filtre qui doit être évalué avant qu’il n’affecte les performances du débit d’air. Le raccord de test DOP/PAO permet de tester l’intégrité du filtre HEPA selon la méthodologie de contrôle d’étanchéité décrite dans la norme ISO 14644-3:2019. Sans ce raccord, l’intégrité du filtre ne peut être vérifiée après l’installation ou à la suite de toute intervention de maintenance perturbant le boîtier du filtre, ce qui signifie que la performance de filtration principale de l’unité dynamique ne peut être justifiée dans les dossiers de qualification.

Risque lié aux procédures opérationnelles standard (SOP) résultant d'une définition insuffisante des équipements de transfert

Une sous-spécification des équipements de transfert entraîne rarement une défaillance immédiate et visible. Elle provoque une accumulation progressive de mesures compensatoires dans la procédure opérationnelle standard (SOP) de transfert — nettoyages supplémentaires, délais d’attente obligatoires, vérifications par l’opérateur se substituant au fonctionnement de l’équipement — qui sont difficiles à justifier si les spécifications de l’équipement sous-jacent sont remises en cause. Le problème réside dans le fait que la SOP est rédigée en fonction de ce qui est installé, et non en fonction des exigences du circuit de transfert, et que ces adaptations constituent le dossier qualité qu’un auditeur examinera.

La version la plus évidente de ce problème consiste à utiliser un sas statique pour un transfert depuis un espace non contrôlé ou de classe inférieure vers une zone contrôlée. Le verrouillage de l’unité statique empêche l’ouverture simultanée des portes, mais il ne résout en rien le problème de la contamination qui a pénétré dans la chambre lors de l’ouverture de la porte externe. Quelle que soit la charge particulaire ou la contamination de surface introduite avec le matériel, celle-ci reste dans la chambre jusqu’à l’ouverture de la porte interne, moment où elle pénètre dans l’espace contrôlé. L'intégration d'une étape de nettoyage dans la procédure opérationnelle standard (SOP) permet de traiter en partie la contamination de surface, mais ne résout pas le problème de l'exposition aux particules en suspension dans l'air, en particulier pour les transferts fréquents ou impliquant des emballages difficiles à nettoyer complètement.

La deuxième erreur courante consiste à considérer le type de verrouillage comme un simple choix esthétique. Un verrouillage mécanique qui perd de sa fiabilité en cas de fréquence de transfert élevée, ou un système électronique dépourvu de piste d’audit enregistrée, peut s’avérer adéquat au moment de l’installation, mais constituer un risque douze mois plus tard. Si le circuit de transfert relie un espace à haut risque et que le fonctionnement du verrouillage ne peut être documenté lors d’un audit, le sas ne peut pas démontrer qu’il a maintenu la condition de confinement qu’il était censé protéger lors de son installation.

Il s'agit là de questions à se poser lors de l'étude du cahier des charges, et non de corrections à apporter après l'installation. En vérifiant la classification des locaux des deux côtés, la fréquence des transferts et les risques liés aux matériaux avant de finaliser le cahier des charges, on peut détecter la plupart des problèmes liés à des spécifications insuffisantes avant qu'ils ne soient intégrés dans un cahier des charges fonctionnel (URS). Le boîte de passage statique C'est le bon choix pour la bonne application ; le risque réside dans le fait de l'appliquer à un itinéraire de transfert pour lequel il n'a jamais été adapté.

Choix du fournisseur une fois que la relation avec le service concerné et les risques liés aux matériaux sont clairement définis

Une fois que la relation entre les salles, la classification différentielle, la fréquence des transferts et les exigences en matière de décontamination ont été définies, le choix du fournisseur relève davantage d’un exercice de vérification que d’une comparaison des caractéristiques. La question ne porte plus sur “ ce que propose ce fournisseur ”, mais sur “ l’unité de ce fournisseur répond-elle aux exigences fonctionnelles et de qualification spécifiques à cet itinéraire de transfert ? ”.”

Pour un sas statique reliant deux espaces de classification similaire, la discussion avec le fournisseur doit porter sur la fiabilité des interverrouillages, les dimensions de la chambre par rapport à la charge de transfert réelle, la finition des surfaces et la facilité de nettoyage, ainsi que sur la compatibilité de l’interface de traversée murale de l’unité avec le système de cloisons de la salle blanche. La taille de la chambre constitue un point de friction plus fréquent qu’il n’y paraît : un appareil dimensionné selon les plans techniques peut ne pas être adapté aux conteneurs, plateaux ou emballages secondaires réellement utilisés sur le parcours de transfert, ce qui entraîne soit une improvisation forcée sur le lieu d’utilisation, soit une nouvelle commande.

Pour une enceinte de transfert dynamique, le fournisseur doit être en mesure de fournir la documentation relative à la méthodologie de test d’intégrité du filtre HEPA de l’unité, à la plage de mesure et à la base d’étalonnage du manomètre différentiel, ainsi qu’à un orifice de test DOP/PAO accessible après installation sans nécessiter le démontage d’un panneau. Il ne s’agit pas d’exigences avancées, mais du minimum nécessaire pour rédiger un protocole d’IQ/OQ permettant de démontrer que l’unité fonctionne conformément aux spécifications. Un fournisseur incapable de fournir ces éléments dans le cadre de ses prestations standard laisse présager une charge de qualification qui pèsera sur la fonction de validation de l’équipe d’achat. Pour une comparaison plus complète des différences entre les unités statiques et dynamiques au regard de ces critères, consultez l’analyse détaillée disponible à l’adresse Boîte de transfert statique vs boîte de transfert dynamique : 8 différences clés aborde les différences en matière de conception et de performances qui s'avèrent utiles lors de la phase de définition des spécifications.

Pour les unités VHP, la capacité du fournisseur à accompagner le développement des cycles et à fournir des paramètres de cycle validés adaptés à la géométrie de la chambre est plus importante que le nombre de fonctionnalités de l'unité. Une enceinte de transfert VHP dotée d'un cycle bien caractérisé et reproductible de manière fiable est plus utile qu'une unité plus complexe dont les paramètres de décontamination obligent l'établissement acheteur à les développer à partir de zéro.

Le résultat le plus utile d'une révision des spécifications d'un sas de transfert est de clarifier ce qu'exige réellement le circuit de transfert — et non ce qui est le plus facile à se procurer ou le moins cher dans le respect des délais. Un équipement inadapté ne présente pas de défaillance à la livraison ; il tombe en panne lors de son utilisation courante, lors d'écarts de transfert, lors de questions d'audit sur la manière dont la contamination a été maîtrisée à la limite de la salle, et aboutit finalement à un remplacement ou à une refonte des procédures opérationnelles standard (SOP) qui coûte plus cher que la décision initiale relative aux spécifications.

Avant de finaliser le cahier des charges d’un sas, il convient de vérifier la classification des deux côtés de la paroi, de déterminer si la différence de pression fait l’objet d’un contrôle actif, de préciser les exigences en matière de décontamination applicables aux matériaux transférés, et de s’assurer que le type de verrouillage et la taille de la chambre correspondent au mode de fonctionnement réel — et non à celui, idéalisé, décrit dans le cahier des charges fonctionnel (URS). Ces quatre questions, auxquelles il faut répondre avant de sélectionner un fournisseur, déterminent si l’unité acquise sera toujours adaptée deux ans après sa mise en service.

Questions fréquemment posées

Q : Nous disposons déjà d'un sas statique installé entre une zone contrôlée et un couloir non contrôlé. Pouvons-nous modifier notre procédure opérationnelle standard (SOP) pour le rendre fonctionnel, ou son remplacement est-il inévitable ?
R : Le remplacement constitue la solution durable. Des étapes supplémentaires de nettoyage ou des temps d’attente pour l’opérateur ne peuvent compenser l’absence d’un flux d’air filtré par un filtre HEPA qui élimine activement la contamination de la chambre entre les cycles d’ouverture et de fermeture des portes. Le couloir non contrôlé introduit une charge de particules et de contamination que la conception passive de l’unité statique ne peut pas gérer ; les dérogations aux procédures opérationnelles standard (SOP) seront difficiles à justifier lors d’un audit si la différence de classification des salles exige une protection active.

Q : Une fois que j'ai vérifié les classifications des locaux et les risques liés aux matériaux, que dois-je inclure dans mon cahier des charges (URS) avant de contacter un fournisseur de sas de transfert ?
R : L’URS doit au minimum préciser : la classification ISO des deux côtés de la paroi, les dimensions et le poids maximal du plus grand conteneur de transfert, le type de verrouillage requis (mécanique ou électronique avec piste d’audit), si un flux d’air HEPA actif ou un cycle de décontamination au VHP est nécessaire, les matériaux acceptables pour la chambre et la norme de nettoyabilité, ainsi que les documents à fournir (port de test d’intégrité du filtre HEPA, plage de mesure du manomètre différentiel et support prévu pour les tests IQ/OQ). Ce niveau de détail permet d’orienter la discussion avec le fournisseur vers les capacités fonctionnelles plutôt que vers la simple énumération des caractéristiques, ce qui évite les divergences ultérieures.

Q : À partir de quel écart de propreté un sas statique n'est-il plus acceptable et un sas dynamique devient-il obligatoire ?
R : Le seuil est atteint lorsqu’un côté de la cloison présente une classification de salle blanche inférieure ou n’est pas contrôlé, et que la cascade de pression ne suffit pas à elle seule à empêcher de manière fiable la contamination de pénétrer dans l’espace de classe supérieure. En pratique, une différence de deux classes ISO ou plus — ou tout transfert où l’un des côtés n’est pas classé — rend généralement obligatoire l’utilisation d’un flux d’air dynamique filtré par un filtre HEPA. Pour les transferts entre des environnements ISO 7 identiques, une unité statique est généralement suffisante ; pour les transferts d’un environnement ISO 5 vers un environnement ISO 7 ou d’un environnement non classé vers un environnement ISO 7, une unité dynamique est le minimum requis pour maintenir la condition aux limites.

Q : Si l'on dispose déjà d'une enceinte de transfert dynamique dotée d'une procédure de désinfection par essuyage validée, y a-t-il une raison de passer à un appareil à vapeur hyperphile (VHP) ?
R : Ne procédez à cette mise à niveau que lorsque l’environnement destinataire impose une étape de décontamination sporicide validée que le nettoyage manuel ne permet pas d’assurer de manière fiable. Pour les zones de fabrication aseptiques régies par l’annexe 1 des BPF de l’UE (niveaux A/B), on attend un cycle de décontamination contrôlé et vérifiable, et non un nettoyage des surfaces dépendant de l’opérateur. Si l’évaluation des risques montre que la contamination de surface des matériaux transférés pourrait entraîner une rupture de l’intégrité de la zone stérile, une boîte de transfert à VHP remplace l’incertitude résiduelle des processus manuels par un cycle pouvant être développé, qualifié et surveillé.

Q : Pour un sas de transfert de classe ISO 7 à ISO 7 présentant une faible fréquence de transfert, le surcoût lié à la mise en place d'un verrouillage électronique avec journal d'audit est-il justifié ?
R : Dans la plupart des applications « ISO 7 vers ISO 7 », un verrouillage mécanique correctement entretenu est suffisant et ajoute beaucoup moins de complexité. Un verrouillage électronique avec piste d’audit ne justifie l’investissement que lorsque le circuit de transfert dessert un processus critique au regard des BPF qui exige la preuve de la performance du verrouillage lors des inspections, ou lorsque la politique générale de l’établissement en matière d’intégrité des données exige un contrôle consigné à chaque limite contrôlée. En l’absence d’une telle exigence réglementaire ou procédurale, le surcoût n’apporte qu’un bénéfice opérationnel limité.