Se demander quelle classe de salle blanche choisir n'est pas la bonne question à se poser en premier lieu pour un projet de dispositif médical. Le point de départ le plus pertinent est l'appareil lui-même : de quoi s'agit-il, comment tombe-t-il en panne, quels éléments entrent en contact avec lui et à quels endroits est-il exposé à l'environnement extérieur pendant sa fabrication ? La classification, la conception des flux d'air et le choix des équipements découlent de cette analyse ; ils ne sauraient s'y substituer. Un acheteur capable d'exposer clairement les risques liés au produit et au processus est en mesure d'exiger une configuration précise plutôt qu'une simple supposition.

Commencez par l'appareil et ses étapes de traitement visibles

Avant toute paramètre de salle blanche Lorsqu’on aborde ce sujet, le projet nécessite une description précise du dispositif : quelles sont les surfaces exposées au cours de la fabrication, quelles étapes du processus entraînent cette exposition, quels matériaux entrent en contact avec le dispositif à chaque étape, et quels défauts la contamination pourrait réellement provoquer. Cet enchaînement est important car, en l’absence de ces éléments fondamentaux, la classification de la salle blanche a tendance à se baser par défaut sur une valeur conventionnelle empruntée à un produit d’apparence similaire, ce qui peut conduire à surestimer ou sous-estimer les besoins réels du dispositif.

La sensibilité du dispositif est la première variable, et elle n’est pas uniforme au sein d’une même gamme de produits. Un dispositif présentant une lumière ouverte, un revêtement implantable ou une interface électronique non scellée entraîne des conséquences différentes en matière de contamination par rapport à un dispositif entièrement encapsulé avant le début de toute étape en salle blanche. Lorsque le dispositif ne fait l’objet d’aucune étape de fabrication exposant une surface sensible, la priorité en matière de contrôle de la contamination se porte davantage sur le conditionnement et la manipulation que sur le contrôle des particules en suspension dans la salle elle-même. Lorsque des surfaces sensibles restent exposées au cours de plusieurs opérations séquentielles, la nécessité d’un contrôle environnemental continu tout au long de ces opérations s’en trouve renforcée.

Les surfaces exposées et les étapes du processus doivent être mises en correspondance, car le niveau d'exposition n'est pas constant tout au long d'une séquence de fabrication. Une surface exposée brièvement au cours d'une seule opération pose un problème de contrôle différent de celui d'une surface exposée en continu tout au long des phases d'assemblage, d'inspection et d'emballage. Cette distinction détermine si l'acheteur évalue un système d'alimentation en air à l'échelle de la pièce pour une zone étendue ou une protection locale pour un poste de travail unique.

Les matériaux en contact méritent la même attention que les surfaces, car tout matériau entrant en contact avec le dispositif constitue une source potentielle de particules ou de résidus, quelle que soit la classification de la salle. Un équipement, un outil ou un composant en contact avec le dispositif apporte son propre profil de contamination ; cela signifie que le choix des matériaux et les procédures de nettoyage s’inscrivent dans le même scénario de risque que la qualité de l’air ambiant, et ne constituent pas une préoccupation distincte à traiter a posteriori.

Enfin, ce sont les défauts que la contamination pourrait entraîner qui relient cette analyse aux résultats pour les patients et aux performances du produit. Une inclusion particulaire, une défaillance fonctionnelle due à des résidus ou un défaut lié à des débris d’emballage impliquent chacun une combinaison différente de mesures de contrôle. En veillant à ce que la définition du défaut reste explicite, on évite que le projet ne s’écarte vers un objectif de propreté sans rapport avec ce qui importe réellement pour ce dispositif spécifique.

Traduire les risques liés aux produits en objectifs de maîtrise de la contamination

Une fois le scénario de risque lié aux équipements et aux procédés défini, il doit être traduit en objectifs de contrôle directeurs plutôt qu’en une simple valeur chiffrée. C’est lors de cette traduction que de nombreux projets gagnent en clarté ou, au contraire, en perdent, car un scénario de risque peut renvoyer à plusieurs contrôles différents à la fois, et le projet doit déterminer quelle combinaison permet de remédier à l’exposition identifiée.

Le zonage est l'une des pistes que peut emprunter cette approche. Lorsque l'analyse des risques montre que seules certaines étapes impliquent des surfaces exposées et sensibles, le projet peut concentrer les mesures de contrôle sur ces étapes plutôt que d'étendre un traitement uniforme à l'ensemble d'une pièce ou d'une ligne de production. Lorsque l'exposition est répartie sur de nombreuses opérations successives, ce type de zonage s'avère moins utile, et une approche environnementale plus globale constitue alors la réponse la plus cohérente.

La direction et la configuration des flux d’air obéissent à une logique similaire. L’objectif d’orienter l’air d’une manière particulière est d’éloigner les particules de la surface exposée plutôt que de les faire passer au-dessus de celle-ci, et ce principe s’applique quelle que soit la classification finalement attribuée. Lorsqu’une étape du processus introduit des matériaux ou un mouvement à proximité d’une surface exposée, la configuration du flux à cet endroit est plus importante que la classification générale de la salle, car une salle bien classée mais dont le flux d’air local est mal orienté peut tout de même permettre une contamination au point d’exposition.

Les protocoles de nettoyage appréhendent le risque différemment : ils traitent ce qui a déjà été introduit plutôt que de prévenir cette introduction dès le départ. Un matériau en contact ou un outil identifié dans l'analyse des risques comme source de contamination nécessite une approche de nettoyage adaptée à sa contribution réelle, qui peut varier considérablement selon qu'il s'agit d'un processus générant des résidus ou un processus générant des particules.

La protection locale — qu'elle soit assurée par un confinement, une barrière ou un équipement au niveau du poste de travail — devient l'objectif pertinent lorsque l'analyse des risques montre qu'une opération spécifique, plutôt que l'environnement général, constitue la voie de contamination principale. Il s'agit d'un choix de conception différent de celui de l'alimentation en air au niveau de la pièce, car elle traite directement la source ponctuelle au lieu de diluer l'air ambiant.

Le suivi et la maintenance bouclent la boucle : ils permettent de vérifier, au fil du temps, si les contrôles mis en place fonctionnent conformément au scénario de risque prévu. Aucune de ces cinq orientations n’est universelle ; chacune est choisie parce que le scénario de risque l’impose, et un projet incapable d’expliquer pourquoi un contrôle donné a été choisi a probablement fait l’impasse sur l’analyse des risques qui aurait dû aboutir à ce choix.

Identifier les sources, les transferts, les opérations de nettoyage et les interactions avec les opérateurs

Une fois les objectifs de maîtrise définis dans leurs grandes lignes, même si les détails ne sont pas encore précisés, la tâche suivante consiste à déterminer d'où provient réellement la contamination et comment elle se propage au sein du processus. Il s'agit là d'un exercice distinct de la définition du risque, car une source peut exister sans être encore liée à une décision de maîtrise, et une voie de transfert peut exister sans qu'une source ait été identifiée à l'une ou l'autre de ses extrémités.

Les particules et les résidus constituent la catégorie la plus facile à suivre ; pour cela, il faut se poser deux questions distinctes à chaque étape : cette étape libère-t-elle ou introduit-elle des particules ou des résidus, et cela se produit-il à proximité d’une surface exposée et sensible ? Une étape peut générer des particules sans affecter le dispositif le moins du monde si aucune surface exposée n’est présente à ce stade de la séquence ; c’est pourquoi l’identification des sources ne peut être dissociée de la carte d’exposition établie précédemment.

Les débris d'emballage sont souvent considérés comme un problème intervenant à un stade tardif, mais la question pertinente est d'ordre spatial : à quel moment les matériaux d'emballage entrent-ils en jeu par rapport aux étapes du processus exposées, et pas seulement par rapport à la fin de la chaîne de production ? Lorsque les opérations d'emballage ont lieu après la fin de toute exposition, la voie de contamination est limitée. En revanche, lorsque les matériaux d'emballage ou les manipulations liées à l'emballage interviennent avant la fin complète de l'exposition, cette même source de débris devient une voie de contamination plus directe.

Les opérateurs constituent une catégorie de source qui recouvre simultanément plusieurs types de contrôle, car leur présence peut avoir une incidence à la fois sur le zonage, la circulation d’air, les exigences en matière de protection locale et la conception des systèmes de surveillance. La variable déterminante n’est pas la présence ou non d’un opérateur dans la pièce, mais le fait qu’une opération donnée place l’opérateur en interaction directe avec l’appareil, une surface exposée ou le processus à un endroit où il existe un risque d’exposition.

Les outils sont source de contamination par contact et par l'environnement qu'ils transportent — par exemple, les résidus présents à leur surface suite à une utilisation antérieure — ; par conséquent, retracer à quel moment les outils entrent dans le processus et ce qu'ils touchent est un exercice distinct du suivi des mouvements de l'opérateur, même lorsque les deux coïncident.

Les composants entrants présentent un historique de contamination qui remonte à avant leur entrée dans ce processus ; cela signifie que la traçabilité doit remonter jusqu'au moment où un composant est intégré au processus exposé, et pas seulement en aval de ce moment.

Définir les besoins en matière d'environnement et de surveillance sans présupposer de classe

À ce stade, la tentation est grande d’attribuer une classification et de considérer que la question environnementale est réglée. Cette approche passe à côté d’une étape indispensable : déterminer ce qu’une classification donnée mesure réellement et ce qu’elle ne prend pas en compte, afin que l’acheteur ne considère pas un seul élément de preuve comme la réponse complète.

ISO 14644-1:2015 définit la manière dont la propreté des particules en suspension dans l'air est classée aux points d'échantillonnage désignés. Cette classification porte sur la concentration des particules en fonction de leur taille et de leur nombre à des points précis de la pièce ; elle ne précise pas si ces particules sont de nature viable, chimique ou radiologique. Pour un dispositif où le principal risque de contamination identifié dans l’analyse des risques est d’ordre biologique plutôt que purement particulaire, la classification des particules en suspension dans l’air ne suffit pas à elle seule à combler cette lacune, et le projet nécessite une base distincte — souvent liée à l’analyse des procédés et des matériaux déjà effectuée — pour traiter la contamination par des particules viables.

ISO 14644-4:2022 s'applique à un autre niveau : elle traite de la conception, de la construction, de la mise en service et de la vérification des salles blanches en tant qu'aspects liés à l'installation. Cette norme ne prescrit pas de technologie particulière pour les salles blanches ni d’exigence spécifique en matière d’équipements de process, ce qui signifie qu’elle peut guider la manière dont une installation est construite et vérifiée sans imposer la famille d’équipements — traitement de l’air au niveau de la salle, enceintes locales ou équipements de transfert — que le projet doit sélectionner. Ce choix dépend toujours de l’analyse des risques et de la traçabilité des sources élaborées précédemment.

Les besoins en matière de surveillance suivent la même logique que les contrôles qu’ils vérifient : un plan de surveillance articulé autour d’un seul numéro de classification, sans référence aux points d’exposition spécifiques identifiés dans l’analyse des risques, peut passer à côté de l’emplacement ou du paramètre qui importe réellement pour ce dispositif. Lorsque l’analyse des risques identifie une opération spécifique comme la voie de contamination dominante, une surveillance concentrée sur cette opération présente une valeur diagnostique supérieure à celle d’une mesure moyenne de la pièce effectuée ailleurs.

Aucune de ces mesures de planification environnementale et de surveillance ne remplace les obligations relatives au système de qualité des dispositifs médicaux, qui priment sur celles-ci. ISO 13485:2016 définit les responsabilités en matière de gestion de la qualité afin de répondre aux exigences des clients et aux exigences réglementaires applicables, mais elle n’attribue pas en soi une classe de salle blanche, une valeur de débit d’air, un niveau de filtration HEPA ou un critère d’acceptation des équipements. Ces chiffres spécifiques doivent provenir de l’analyse des risques propre au projet, transposée à travers le processus de conception et de vérification de l’installation, et non directement de la norme relative au système qualité.

Convertir le scénario de risque en données d'entrée pour la conception et la vérification

À ce stade, le projet dispose d'une analyse des risques liés aux équipements et aux procédés, d'un ensemble d'objectifs de contrôle stratégiques, d'une cartographie détaillée des sources de contamination et de leurs interactions, ainsi que d'une vision claire de ce que chaque norme environnementale établit et ne établit pas. Il reste désormais à convertir cette analyse en données de conception exploitables par un fournisseur et en critères de vérification pouvant être contrôlés par un système qualité.

Les données de conception issues de ce processus diffèrent d’une fiche technique élaborée uniquement autour d’un objectif de classification. Elles identifient quelles étapes du processus nécessitent un zonage ou une protection locale, et pourquoi, en se basant sur la carte d’exposition ; quel schéma d’écoulement est nécessaire à proximité de surfaces exposées spécifiques, en fonction de la traçabilité de la source ; quels matériaux et protocoles de nettoyage s’appliquent à quelles stations, selon l’analyse des matériaux de contact ; et quels points de surveillance présentent une valeur diagnostique, en fonction des voies de contamination dominantes identifiées par l’analyse des risques. Un fournisseur travaillant à partir de ce type de données peut proposer une configuration adaptée au profil d’exposition réel, plutôt qu’une salle générique conçue pour répondre à une seule valeur chiffrée.

C’est également à ce stade que les informations spécifiques fournies par un client deviennent exploitables dans le cadre de la configuration ou de l’examen du devis par le fournisseur. Un scénario de risque exprimé uniquement sous la forme d’une classification cible ne donne au fournisseur que peu d’éléments sur lesquels s’appuyer pour la configuration, au-delà d’une solution standard de salle blanche. Un scénario de risque exprimé en termes d’étapes de processus exposées, de matériaux en contact, d’interactions avec les opérateurs et de types de défauts identifiés fournit au fournisseur les détails nécessaires pour proposer un zonage, un sens de circulation et un emplacement des équipements adaptés à ce processus spécifique — qu’il s’agisse d’un structure modulaire de salle blanche adaptés à la carte d'exposition, ou des équipements de protection locaux mis en place pour une opération spécifique.

Les données d'entrée pour la vérification suivent la même logique. Lorsque l'analyse des risques a identifié une opération spécifique comme voie de contamination dominante, le plan de vérification doit évaluer les performances au niveau de cette opération, et non pas uniquement à partir d'un point d'échantillonnage généralisé au niveau de la salle. Lorsque le système qualité exige des enregistrements établissant un lien entre les performances environnementales et le risque lié au produit, ces enregistrements sont plus solides lorsqu'ils renvoient à l'analyse des risques documentée plutôt qu'à une classification choisie sans cette documentation.

La question en suspens que l’équipe de projet doit encore trancher, si ce n’est déjà fait, est de savoir si la configuration physique de l’installation — enveloppe de la salle, équipement de circulation d’air, protection locale et points de transfert — a été choisie pour correspondre à ce scénario de risque spécifique ou si elle a été reprise d’un projet antérieur comportant un dispositif différent et un profil d’exposition différent. C’est cette comparaison qui détermine si la prochaine discussion avec un fournisseur portera sur la configuration ou sur des mesures correctives.

Questions fréquemment posées

Q : Le choix d'une classe ISO relative aux particules en suspension dans l'air suffit-il à définir l'ensemble des exigences applicables aux salles blanches destinées aux dispositifs médicaux ?
A : Non. La norme ISO 14644-1 classe la propreté relative aux particules en suspension dans l'air à des points d'échantillonnage désignés, tandis que le projet doit définir séparément les risques de contamination, les objectifs de contrôle, les besoins en matière de vérification et les responsabilités liées au système qualité des dispositifs médicaux.

Q : Peut-on considérer que les mêmes mesures de contrôle de la contamination s'appliquent à toutes les opérations d'assemblage et de conditionnement ?
A : Ne partez pas du principe qu'ils en sont capables. Examinez chaque opération afin d'identifier les surfaces exposées des équipements, les particules et résidus libérés ou introduits, les débris d'emballage, ainsi que les interactions avec les opérateurs, les outils et les composants entrants ; utilisez ces différences pour définir les consignes relatives au zonage, aux flux, au nettoyage, à la protection locale et à la surveillance.

Q : Quelles informations faut-il rassembler avant d'évaluer une salle blanche modulaire ou modulaire à parois rigides ?
A : Préparez un schéma de processus présentant le dispositif, les surfaces exposées, les matériaux de contact, les opérations concernées, les défauts liés à la contamination, ainsi que les points d'entrée des matériaux, des personnes, des outils et des composants. Ajoutez les résultats attendus en matière de nettoyage, de surveillance, de maintenance et de vérification afin que la conception proposée puisse être évaluée au regard du scénario de risque réel.

Q : Comment choisir les emplacements de surveillance sans partir du principe qu'il s'agit d'une classe de salle blanche universelle ?
A : Commencez par identifier les étapes du processus exposées et les points où une contamination peut être libérée, introduite ou transférée. Définissez les emplacements précis et les éléments de preuve requis comme données de vérification spécifiques au projet, plutôt que de considérer un classement de salle comme un plan de surveillance complet.

Q : À quel moment faut-il réexaminer les exigences relatives aux salles blanches ?
A : Les réexaminer lorsqu'un changement affecte une surface exposée, une étape du processus, un matériau de contact, une source d'emballage, une interaction avec l'opérateur, l'entrée d'un outil ou l'acheminement des composants entrants. Vérifier à nouveau si les mesures existantes en matière de zonage, de flux, de nettoyage, de protection locale, de surveillance, de maintenance et de vérification permettent toujours de répondre au scénario de risque révisé.