Un contrôle qualité révèle que le nombre de particules dans une salle blanche a augmenté au fil des semaines. Cela signifie-t-il que la salle n'est plus conforme aux critères de qualification, ou bien que le programme de surveillance a fonctionné exactement comme prévu ? Pour répondre à cette question, il faut comprendre que ces deux activités soulèvent des problématiques différentes, et que les confondre conduit soit à des cycles de requalification inutiles, soit à passer à côté de signaux indiquant que la salle ne fonctionne plus conformément à ce qui a été approuvé.

Réponses à différentes questions selon le niveau de qualification et le suivi de routine

La qualification a pour but de démontrer que les installations et les équipements répondent aux exigences approuvées dans des conditions d’essai définies. Il s’agit d’un processus délimité : un état de fonctionnement défini, un ensemble défini de lieux, des critères d’acceptation définis, ainsi qu’une conclusion valable pour les conditions dans lesquelles l’essai a été réalisé. Lorsqu’une salle est qualifiée “ à l’arrêt ” ou “ en fonctionnement ”, cette conclusion s’applique à cet état précis et ne s’étend pas automatiquement à une autre utilisation ou à d’autres conditions de fonctionnement, sauf si le plan de qualification l’a expressément prévu.

La surveillance répond à une autre question : les paramètres qui influent sur les performances courantes continuent-ils de se comporter comme prévu, de manière continue, entre deux événements de qualification ? La surveillance ne vise pas à vérifier à nouveau que la salle répond aux exigences approuvées ; elle permet de suivre certains paramètres par rapport à une référence définie, afin que les dérives, les écarts ou les tendances apparaissent avant qu’ils ne compromettent le produit ou le processus.

En pratique, cela signifie pour un acheteur qu’un résultat de contrôle n’est pas un résultat de qualification, même lorsque les deux s’appuient sur des méthodes de mesure similaires. Si un compteur de particules Si les mesures dépassent les seuils d'alerte habituels, ce constat déclenche une réaction de surveillance — enquête, gestion de l'alerte, remontée hiérarchique — plutôt qu'une conclusion automatique selon laquelle la salle n'a pas satisfait aux critères de qualification. À l'inverse, un test de qualification réussi ne remplace pas les preuves continues fournies par la surveillance au fil du temps, car les conditions de qualification constituent généralement un instantané et non un enregistrement continu.

Lorsqu’une équipe de projet considère ces deux activités comme identiques, le plan a tendance soit à multiplier inutilement les essais (en appliquant des protocoles de qualification pour répondre à des questions de surveillance courantes), soit à négliger la surveillance (en supposant que l’état de qualification persiste sans preuve). Les paramètres, l’état de fonctionnement et les points d’échantillonnage choisis pour un essai de qualification peuvent différer de ceux retenus pour la surveillance courante, car les questions auxquelles ils répondent ne sont pas les mêmes. Un acheteur qui évalue une salle blanche ou un système de traitement de l’air doit demander quels paramètres spécifiques ont été confirmés par le protocole de qualification de la salle, dans quel état de fonctionnement, et si le plan de surveillance prélève des échantillons aux mêmes emplacements ou dans un sous-ensemble représentatif choisi pour la surveillance continue plutôt que pour la démonstration initiale.

Définition des paramètres, des méthodes, des états, des emplacements et des critères d'acceptation

Un plan de qualification ou de surveillance ne devient applicable que lorsqu’il précise, pour chaque paramètre pris en compte, la méthode d’essai ou de détection utilisée pour le mesurer, l’état de fonctionnement dans lequel il est mesuré, le point d’échantillonnage, les critères d’acceptation sur la base desquels le résultat est évalué, la fréquence des mesures, la partie à laquelle appartiennent les données obtenues, ainsi que la procédure d’escalade à suivre lorsqu’un résultat ne respecte pas ces critères. L'omission de l'un de ces éléments crée une lacune que quelqu'un devra combler par des suppositions lors de la mise en œuvre, ce qui est généralement à l'origine des litiges concernant la validité.

L'état de fonctionnement est important car les caractéristiques de performance d'une pièce varient selon cet état : une pièce inoccupée, dans laquelle aucun équipement de traitement n'est en marche, se comporte différemment de cette même pièce lors d'un fonctionnement simulé ou réel, car la présence de personnes, de matériaux et d'équipements dans l'espace modifie les schémas d'écoulement de l'air, la génération de particules et le comportement de récupération. Un plan qui spécifie un paramètre et une base d'acceptation sans préciser l'état de fonctionnement laisse ouverte la question de savoir à quelle condition la base d'acceptation est censée s'appliquer.

Le choix des points d'échantillonnage obéit à une logique similaire. Un emplacement choisi parce qu'il correspond à la situation la plus défavorable pour un paramètre donné (par exemple, à proximité d'un point de retour ou au niveau d'un plan de travail) ne correspond pas nécessairement à la situation la plus défavorable pour un autre paramètre ; ainsi, un ensemble unique d'emplacements ne couvre pas automatiquement tous les paramètres du plan.

La base d'acceptation doit être définie comme un critère permettant d'évaluer une valeur mesurée, et non simplement comme la méthode d'essai utilisée pour obtenir cette valeur. ISO 14644-3 définit des méthodes d'essai pour les paramètres de performance des salles blanches et des zones propres dans ces différents états d'occupation, mais elle ne fournit pas de seuil universel d'acceptation du projet — c'est le projet qui fixe cette base, et la méthode ne fait que fournir la mesure qui sera évaluée par rapport à celle-ci. Lorsqu'un cahier des charges cite une méthode d'essai sans préciser de critère d'acceptation, la méthode indique au lecteur comment une valeur a été obtenue, mais ne précise pas si cette valeur est acceptable pour le projet.

Lorsque le plan prévoit un suivi de routine plutôt qu’une qualification, ISO 14644-2 Cette norme décrit les éléments minimaux qu’un plan de surveillance doit comporter pour fournir des preuves de la performance en matière de particules en suspension dans l’air, mais elle ne couvre pas l’entretien général, les vibrations ni les particules dont la taille ne relève pas de son champ d’application déclaré. Un acheteur souhaitant une couverture de surveillance pour ces domaines doit disposer de paramètres et de méthodes définis en dehors du champ d’application de cette norme.

Configuration de la responsabilité des capteurs, des fréquences, de la consultation des données, des alarmes et de la remontée d'alerte

Une fois les paramètres, les méthodes, les états, les emplacements et les critères d’acceptation définis, le programme de surveillance doit s’appuyer sur une chaîne opérationnelle qui garantisse que les données obtenues restent pertinentes et ne se limitent pas à une simple collecte. La propriété du capteur détermine qui est responsable de l’étalonnage, de la maintenance et de la vérification du dispositif de détection lui-même — une responsabilité distincte de celle de la personne chargée d’examiner les données produites par le capteur. Lorsqu’un site confie la maintenance des capteurs à un groupe et l’examen des données à un autre sans transfert de responsabilité documenté, un capteur dont l’étalonnage a dérivé peut continuer à générer des données que personne ne signale comme suspectes jusqu’à ce qu’un événement sans rapport avec celles-ci incite à y jeter un œil de plus près.

Le réglage de la fréquence relève d'un jugement lié à la rapidité avec laquelle le paramètre surveillé peut s'écarter de ses limites d'acceptabilité d'une manière qui a une incidence sur le processus qu'il protège. Un paramètre qui évolue lentement dans des conditions stables peut tolérer un intervalle plus long entre les mesures qu'un paramètre susceptible de varier rapidement en réponse à une perturbation dans la pièce ou dans les espaces adjacents. Régler la fréquence sans tenir compte de ce raisonnement risque soit de suréchantillonner des paramètres qui ne nécessitent pas de contrôles fréquents, soit de sous-échantillonner ceux qui en ont besoin.

C'est lors de l'analyse des données que les mesures brutes deviennent des éléments probants. Une étape d'analyse qui se contente de vérifier si une mesure a dépassé un seuil d'alarme passe à côté d'informations sur les tendances qui pourraient révéler une dérive progressive avant même qu'une mesure isolée ne franchisse ce seuil. Une étape d'analyse qui examine les tendances sur l'ensemble de l'historique d'échantillonnage, et pas seulement le point le plus récent, permet de détecter un paramètre s'écartant de sa valeur de référence, même si chaque mesure individuelle reste dans les limites spécifiées.

Les alarmes transforment un dépassement défini en un déclencheur d’action, et la procédure d’escalade définit la suite des événements : qui est averti, quelles mesures provisoires sont prises et quelle enquête s’ensuit. Lorsque la procédure d’escalade n’est pas définie, une alarme peut se déclencher et rester un simple point de données isolé, au lieu de donner lieu à l’évaluation permettant de déterminer si la situation sous-jacente affecte le produit, le processus ou la validité de l’état de fonctionnement actuel. Le responsable des données désigné dans le plan de surveillance est la personne chargée de boucler cette boucle, et un plan qui ne précise pas ce rôle crée une ambiguïté précisément au moment où une décision rapide est nécessaire.

Utilisation des enregistrements d'usine sans remplacer les tests du système installé

Les registres d'usine et les certificats des composants attestent qu'un article fabriqué répondait à ses propres spécifications avant de quitter l'usine : l'efficacité nominale d'un filtre, le débit d'air nominal d'un ventilateur, le certificat d'étalonnage d'un capteur. Ces registres peuvent étayer un dossier de qualification en établissant les caractéristiques initiales des composants qui ont été intégrés au système assemblé. Ils apportent une réponse à une question portant sur le niveau des composants.

Les essais du système installé répondent à une autre question : celle de savoir si la salle blanche ou le système de traitement de l’air, tel qu’il a été assemblé, installé, raccordé et mis en service sur son emplacement réel, fonctionne conformément aux exigences. Un composant conforme aux spécifications d’usine peut néanmoins donner lieu à un système installé qui ne répond pas aux critères d’acceptation de la salle, car les conditions d’installation — configuration du réseau de conduits, étanchéité au point de montage, interaction avec les systèmes des salles adjacentes, intégration électrique et des commandes — introduisent des variables qu’un essai en usine du composant isolé n’aurait pas pu prendre en compte.

Voici la limite à laquelle un acheteur doit s'en tenir lors de la planification de la qualification : les registres d'usine et les certificats des composants peuvent étayer le dossier de qualification, mais ils ne remplacent pas les essais effectués sur site de la salle blanche ou du système de traitement de l'air une fois ceux-ci installés. Le débit d'air nominal d'un ventilateur-filtre, tel qu'indiqué par le fabricant, ne donne aucune indication sur le débit d'air réellement fourni une fois l'appareil installé dans une ossature de plafond, raccordé à son réseau de conduits ou à son plénum définitif, et fonctionnant aux côtés d'appareils voisins dans la salle aménagée. A Certificat d'intégrité au niveau des composants du boîtier HEPA ne précise pas si le joint d'étanchéité du boîtier installé et l'interface avec l'armature fonctionnent correctement une fois le boîtier monté dans la structure du plafond de la pièce.

Lorsque le dossier d'offre d'un fournisseur comprend des registres d'usine relatifs à unités de filtrage des ventilateurs ou les caissons HEPA dans le cadre de la documentation relative aux composants, ces documents constituent des éléments légitimes et utiles pour le dossier de qualification ; toutefois, l’acheteur a toujours besoin du test du système installé — c’est-à-dire le test sur site réalisé après l’installation, dans la salle achevée, dans les conditions de fonctionnement correspondant au paramètre concerné — avant de conclure que la salle répond aux exigences approuvées. C’est également à ce stade que les informations de configuration spécifiques au projet fournies par l’acheteur prennent toute leur importance pour l’étude technique du fournisseur : la géométrie de la salle, la conception du flux d’air et la disposition des composants, sur lesquelles repose l’examen de la configuration ou du devis, constituent des données distinctes des certificats d’usine eux-mêmes, et c’est l’analyse de ces informations de projet par le fournisseur qui établit le lien entre les capacités des composants et les attentes relatives au système installé ; elle ne saurait se substituer à l’essai sur site proprement dit.

Déclenchement d'une analyse d'impact, d'une requalification et de modifications de la situation de référence

Une salle blanche ou un système de traitement de l'air ne reste pas inchangé après sa qualification initiale. Les équipements font l'objet d'un entretien, des composants sont remplacés, l'agencement des salles évolue, les modifications apportées aux processus modifient l'occupation ou les flux de matériaux, et les données de surveillance elles-mêmes peuvent révéler une situation remettant en cause la référence actuelle. Le contrôle des changements est le mécanisme qui détermine, pour chacune de ces modifications, quelle réponse justifiée est requise.

Toutes les modifications ne nécessitent pas la même réponse. Une modification limitée à un composant et n’ayant aucun effet plausible sur les paramètres pour lesquels la salle a été qualifiée peut ne nécessiter qu’une évaluation d’impact documentée concluant qu’aucun essai supplémentaire n’est nécessaire. Une modification susceptible d’affecter un paramètre spécifique peut justifier une requalification ciblée, limitée à ce paramètre, aux emplacements et dans les états de fonctionnement où la modification produit ses effets, plutôt qu’une répétition complète du périmètre de qualification initial. Un changement qui devrait perdurer et qui modifie la définition de la “ normale ” pour un paramètre surveillé peut justifier une révision de la base de référence pour la surveillance, afin que les futures données de surveillance soient comparées à la nouvelle condition attendue plutôt qu’à l’ancienne. Un changement qui n’affecte que la manière dont un paramètre est suivi, sans affecter les performances sous-jacentes de la salle, peut justifier une modification du plan de surveillance plutôt qu’une quelconque activité de requalification.

Les modifications qui déclenchent chacune de ces réponses, ainsi que les critères permettant de choisir entre elles, sont propres à chaque projet : elles dépendent des paramètres couverts par le protocole de qualification de la salle, des emplacements et des états testés, ainsi que de la manière dont la modification s'inscrit dans ce contexte spécifique. EudraLex, volume 4, annexe 15 images URS, DQ, FAT, SAT, IQ, OQ et PQ au fur et à mesure que les étapes de validation se succèdent tout au long du cycle de vie de la qualification, mais il appartient au projet de définir les étapes, protocoles et critères précis qui s'appliquent à un projet donné — y compris à quelle étape correspond une décision donnée en matière de contrôle des modifications.

Ce qu’un acheteur ou une équipe de projet attend du contrôle des changements, ce n’est pas une règle universelle, mais un processus décisionnel documenté : un compte rendu des modifications apportées, une évaluation des paramètres qualifiés ou des conditions surveillées sur lesquels le changement pourrait raisonnablement avoir une incidence, et une décision précise entre une simple évaluation d’impact, une requalification ciblée, une modification du plan de surveillance ou une révision de la base de référence. Sans ce compte rendu, un changement qui éloigne discrètement les performances réelles de la salle de son état initialement validé peut passer inaperçu jusqu’à ce qu’un écart de surveillance ou une constatation d’audit le mette en évidence a posteriori.

Carte des preuves permettant de distinguer clairement les responsabilités tout au long du cycle de vie

Qu'il s'agisse de la qualification, de la surveillance, du soutien en usine ou du contrôle des changements, la distinction récurrente porte sur les preuves qui établissent une conclusion dans des conditions définies et celles qui permettent de suivre une condition au fil du temps. Les preuves de qualification sont liées à des exigences approuvées, à une méthode d’essai spécifique, à un état de fonctionnement, à un lieu d’échantillonnage et à des critères d’acceptation ; elles permettent de déterminer si l’installation ou l’équipement répond à ces exigences dans les conditions spécifiées. Les preuves de surveillance de routine sont liées à un paramètre, à une méthode de mesure par capteur, à un lieu d’échantillonnage, à une fréquence, à une étape d’examen et à une procédure d’escalade ; elles permettent d’assurer une surveillance continue plutôt que de déboucher sur une nouvelle conclusion de qualification à chaque collecte de données.

Le soutien en usine s'inscrit au-dessous des deux : il documente les caractéristiques au niveau des composants qui alimentent le dossier de qualification, sans pour autant se substituer aux essais du système installé dont la salle ou le système assemblé a toujours besoin. Le contrôle des changements s'inscrit à la croisée des deux : c'est le processus qui détermine, pour une modification donnée, si la réponse appropriée consiste en une évaluation d'impact, une requalification ciblée, une modification du plan de surveillance ou une révision de la base de référence — et cette décision dépend des paramètres qualifiés ou des conditions surveillées que le changement spécifique est susceptible d'affecter.

Il est essentiel de bien distinguer ces quatre catégories, notamment lorsque l’équipe de projet est tentée d’en substituer une à une autre : par exemple, considérer une tendance de surveillance satisfaisante comme la preuve que la qualification reste valable sans vérifier si les conditions d’exploitation sous-jacentes ont changé ; considérer un certificat d’usine comme une preuve suffisante de l’installation du système au motif que le composant lui-même est accompagné d’une documentation solide ; ou encore répondre à chaque modification d’équipement en fournissant les mêmes justificatifs, sans tenir compte de l’impact réel de cette modification. Une équipe de projet capable de classer chaque élément de preuve dont elle dispose dans la bonne catégorie — qualification, surveillance, soutien en usine ou réponse déclenchée par un changement — est en mesure d’identifier ce dont elle a encore besoin : qu’il s’agisse d’une base d’acceptation définie pour un paramètre que le plan teste actuellement sans en disposer, d’un essai du système installé pour compléter un certificat d’usine déjà versé au dossier, ou d’une décision documentée de contrôle des changements pour une modification qui a déjà eu lieu mais qui n’a pas encore été évaluée par rapport à la base de référence qualifiée de la salle.

Questions fréquemment posées

Q : La surveillance régulière des salles blanches peut-elle se substituer à la qualification ?
A : Non. La qualification permet de vérifier si les installations et les équipements mis en place répondent aux exigences approuvées dans des conditions d'essai définies, tandis que la surveillance de routine ne fournit des données continues que pour les paramètres, les emplacements, les méthodes et les fréquences sélectionnés dans le plan de surveillance.

Q : Quels éléments faut-il définir avant d'approuver le plan de qualification et de surveillance ?
A : Associez chaque paramètre à sa méthode de test ou de mesure, à son état de fonctionnement, à son lieu d'échantillonnage, à ses critères d'acceptation, à sa fréquence, à son responsable et à la procédure d'escalade. Cela permet de déterminer clairement quelles données justifient chaque décision et qui doit donner suite au résultat.

Q : Comment faut-il utiliser les registres d'usine et les certificats des composants ?
A : Utilisez-les comme éléments justificatifs pour la qualification, et non comme substitut aux essais de la salle blanche ou du système de traitement de l'air assemblé après installation. Les essais effectués sur site doivent tenir compte des exigences, des conditions, des emplacements et des critères de réception approuvés pour le projet.

Q : Chaque modification apportée à une salle blanche nécessite-t-elle une requalification complète ?
A : La réponse à apporter dépend du projet concerné. Il convient de consigner la modification, de réaliser une analyse d'impact et de déterminer si celle-ci nécessite une réévaluation ciblée, une adaptation du suivi, une révision de la situation de référence ou toute autre mesure fondée sur des données probantes.

Q : Un plan de surveillance conforme à la norme ISO 14644-2 couvre-t-il tous les aspects liés aux performances d'une salle blanche ?
A : Non. Son champ d'application déclaré concerne le suivi des données relatives à la qualité de l'air en termes de concentration en particules ; l'entretien général, les vibrations et les particules ne relevant pas de ce champ d'application doivent faire l'objet de contrôles spécifiques au projet, le cas échéant.