Le choix d’une unité de transfert sans avoir vérifié la relation de pression des deux côtés de la paroi est l’une des causes les plus courantes de remarques formulées en fin de mise en service dans les projets de salles blanches. Le schéma d’échec est systématique : un sas dynamique est commandé dans le cadre d’une mise à niveau de routine, l’orientation de la porte et le câblage du verrouillage sont considérés comme des détails d’installation, et l’inadéquation entre le sens du flux d’air et la cascade de pression prévue n’apparaît qu’au moment de la qualification — une fois que l’ouverture dans la paroi a été découpée et que l’unité est fixée en place. Modifier la configuration des portes ou la logique de verrouillage à ce stade implique de revoir les plans de fabrication, les détails des percements muraux et, éventuellement, les dégagements d’accès aux filtres qui n’ont jamais été vérifiés par rapport à l’agencement de la salle. La décision permettant d’éviter cela est simple : vérifier les rapports de pression entre les salles, la séquence d’ouverture des portes et les accès de maintenance avant que l’unité n’entre en fabrication, et non après son arrivée sur le chantier.

Cas d'utilisation des sas dynamiques dans le transfert de matières pharmaceutiques

L'intérêt d'un sas dynamique ne réside pas dans le fait qu'il s'agisse d'une version améliorée d'un sas statique, mais dans le fait que certaines interfaces de transfert nécessitent un flux d'air actif là où une barrière passive s'avère insuffisante. Un sas statique assure une séparation physique entre deux espaces ; il ne contribue en rien au contrôle de la contamination au-delà du verrouillage empêchant l’ouverture simultanée des portes. Lorsque les deux côtés du transfert partagent la même classification de propreté, cela s’avère souvent suffisant. Lorsque l’interface relie des espaces de niveaux de propreté différents, ou lorsqu’une salle blanche communique avec un couloir ou une zone de service non contrôlée, une barrière passive ne peut pas maintenir l’intégrité environnementale du côté de plus haut niveau lors d’une ouverture de porte.

L’annexe 1 des BPF de l’UE est très claire sur ce point pour les environnements de très haute pureté : les trappes de transfert desservant des zones de classe A ou B doivent être équipées d’un système d’alimentation en air filtré actif. Il s’agit d’une exigence réglementaire directe, et non d’une simple préférence de conception, qui exclut l’option statique pour ces interfaces, quelles que soient les autres contraintes du projet. Pour les écarts de classe inférieurs, la décision reste fondée sur l’analyse des risques : la question est de savoir si le risque de transfert justifie la mise en place de mesures techniques supplémentaires, ainsi que la charge de qualification et de maintenance liée aux composants assurant un flux d’air actif.

Ce fardeau est bien réel et devrait être pris en compte dans les critères de sélection avant de passer toute commande.

Le tableau ci-dessus présente l’opposition entre « statique » et « dynamique » comme un critère de décision, et non comme une hiérarchie de performances. Opter pour une unité dynamique alors qu’une unité statique aurait suffi ajoute au cycle de vie des tests d’intégrité HEPA, la validation des cycles de purge, des procédures de remplacement des filtres et la surveillance de la pression différentielle, sans pour autant apporter un gain proportionnel en termes d’assurance. La bonne question à se poser lors de la définition du cahier des charges est de savoir si le risque de transfert et la configuration de la salle nécessitent un flux d’air actif — et si la conception du système CVC de l’installation est prête à le prendre en charge.

Logique de débit et de pression HEPA pour les équipements de transfert actif

Une enceinte de transfert dynamique génère son propre flux d'air en interne. L'appareil aspire l'air ambiant à travers un préfiltre, le fait passer à travers un filtre HEPA H14, puis le rejette sous forme de flux descendant unidirectionnel dans la chambre de transfert. Le ventilateur et le système de filtration étant autonomes, l'appareil ne nécessite pas de raccordement au réseau de chauffage, de ventilation et de climatisation (CVC) de l'installation — mais cette autonomie a ses limites, qui ont une incidence sur ses spécifications techniques.

Le flux d’air actif remplit deux fonctions lors d’un transfert. Tant que la porte est ouverte, le flux descendant crée une barrière d’air qui réduit le risque d’entrée de contaminants depuis le côté de niveau inférieur. Une fois la porte fermée, la poursuite du flux d’air purge la chambre avant que la porte opposée puisse être déverrouillée. Il s’agit là de mécanismes de contrôle de la contamination au niveau du processus, qui dépendent du bon fonctionnement de la séquence de verrouillage, conformément à sa conception. Le flux d’air lui-même — à la fois barrière et purge — ne remplace pas une cascade de pression de salle correctement conçue ; il la complète. Un sas dynamique placé dans un mur où la relation de pression entre les salles est indéfinie, inversée ou incohérente ne maintiendra pas de manière fiable le sens de circulation d’air prévu, quel que soit le fonctionnement du ventilateur interne. Le sas peut soutenir une cascade bien conçue ; il ne peut pas corriger une cascade inadéquate.

Cette distinction revêt une importance capitale lors de la coordination de la conception des systèmes de chauffage, de ventilation et de climatisation (CVC). Si la différence de pression entre les deux pièces n'a pas été établie — ou si elle est supposée plutôt que calculée —, la contribution du débit d'air de l'unité dynamique est difficile à prévoir et encore plus difficile à valider. Considérer l'examen de la cascade de pression comme un contrôle préalable à la fabrication plutôt que comme une activité de mise en service est la conséquence pratique de cette contrainte.

Les caractéristiques techniques telles que les indices d'efficacité HEPA H14 et les niveaux de préfiltration G4 correspondent aux spécifications des fabricants pour des gammes de produits spécifiques et doivent être vérifiées par rapport à l'appareil effectivement acheté. Il ne s'agit pas de normes réglementaires minimales universelles, bien que les performances H14 soient conformes aux exigences en matière de filtration mentionnées dans l'annexe 1 des BPF de l'UE pour les environnements de classe A/B.

Détails relatifs aux dispositifs de verrouillage et d'accès aux filtres ayant une incidence sur la qualification

Le périmètre de qualification d’une enceinte de transfert dynamique est plus large que ce que la plupart des équipes anticipent au moment de l’achat. La qualification d’une unité statique consiste essentiellement en une vérification physique : fonctionnement du verrouillage des portes, matériaux de surface et ajustement dimensionnel. Une unité dynamique ajoute des tests d’intégrité du filtre HEPA, des mesures de la vitesse et de l’uniformité du flux d’air, des tests de comptage de particules et de temps de récupération, ainsi que la validation de la séquence de purge du verrouillage. Chacune de ces étapes nécessite que des caractéristiques de conception spécifiques soient présentes et accessibles sur l’unité telle qu’elle est livrée.

L'orifice de test DOP/PAO est l'élément le plus important à vérifier avant de passer commande. Sans orifice de test accessible, le test d'intégrité du filtre HEPA in situ — généralement une méthode de mise à l'épreuve par aérosol — ne peut pas être réalisé conformément à la norme requise pour le maintien de la qualification. Si l’emplacement du port n’est pas vérifié par rapport à la position d’installation et à l’enveloppe d’accès à la salle avant la fabrication, il risque de se retrouver sur la mauvaise face de l’unité ou d’être obstrué par la structure du mur. Il s’agit là d’un problème qui ne peut être résolu sans modification physique après l’installation. De même, le joint en gel à arête vive H14 est ce qui donne tout son sens au test d’intégrité du filtre HEPA ; un filtre installé sans ce joint en gel peut passer les contrôles de vitesse du flux d’air tout en présentant une fuite que seul un test par exposition aux aérosols permettra de détecter.

Le verrouillage électromagnétique avec purge temporisée est essentiel à la logique de confinement, et ne relève pas seulement d'une question de commodité. La durée de purge — c'est-à-dire la période pendant laquelle les deux portes restent verrouillées après la fermeture de l'une d'entre elles, avant que la porte opposée ne soit déverrouillée — correspond à l'intervalle pendant lequel le flux d'air de la chambre élimine tous les contaminants qui ont pu pénétrer lors de l'ouverture de la porte. Cette durée spécifique est un paramètre de conception et de validation qui doit être confirmé auprès du fabricant et documenté dans le protocole de qualification ; il ne s'agit pas d'une valeur réglementaire fixe. Ce qui importe pour la planification de la qualification, c'est que la logique soit documentée, vérifiable et reproductible.

La surveillance de la pression différentielle au niveau du préfiltre et des étages HEPA revêt une importance qui va au-delà de la qualification initiale. L’encrassement des filtres évolue avec le temps, et un préfiltre encrassé réduit le débit d’air traversant le filtre HEPA et diminue la vitesse d’écoulement descendante dont dépend le modèle de contrôle de la contamination. Un seuil d’alarme qui n’est pas étalonné ou revu dans le cadre de la maintenance périodique ne permettra pas de fournir une alerte précoce utile. Il s’agit d’un aspect à prendre en compte tout au long du cycle de vie de l’équipement, et non pas uniquement lors de la mise en service ; il doit donc être intégré au plan de maintenance avant la mise en service de l’unité.

Pour les équipes chargées de traiter les documents de qualification, le Comparaison entre le « Pass Box » statique et le « Pass Box » dynamique traite en détail des différences de conception et de qualification, ce qui peut faciliter la rédaction du cahier des charges (URS).

Retards de mise en service dus à un sens de pression ou à une logique de porte mal définis

L'orientation de la porte n'est pas une variable d'installation — il s'agit d'un choix de conception qui doit être défini avant la fabrication de l'unité. Le sens d'ouverture de chaque face du sas détermine de quel côté la porte est articulée, comment fonctionne la séquence de déverrouillage par rapport à l'accès à la pièce, et si l'ouverture de la porte interfère avec la circulation du personnel ou la structure murale de part et d'autre. Certains fabricants utilisent un système de codes de sens d’ouverture qui doit être précisé au moment de la commande ; les configurations non standard, telles que les agencements en L ou à trois voies, nécessitent une notification préalable explicite et présentent des encombrements différents.

Le scénario d’échec est ici prévisible : une équipe de projet sélectionne un module dynamique, considère l’orientation des portes comme un détail à confirmer ultérieurement, et reçoit un module configuré pour une disposition générique en ligne droite qui ne correspond ni à la disposition réelle des cloisons ni au flux opérationnel. Corriger cela après la livraison — ou pire, après l’installation — implique de découper une zone de passage supplémentaire dans le mur, de réorienter des ensembles de charnières qui ne sont peut-être pas reconfigurables sur site, ou d’ajuster le câblage des verrouillages qui a été acheminé vers la mauvaise face. Chacune de ces opérations crée une lacune dans la documentation qui doit être comblée avant que la qualification puisse se poursuivre.

La même logique s’applique aux interfaces de câblage des dispositifs d’interverrouillage. L’interverrouillage dynamique du passe-objets doit être câblé de manière à s’adapter aux systèmes de contrôle des portes et d’alarme de l’établissement, et cette interface doit être conçue avant que l’ouverture dans le mur ne soit finalisée. Si la conception du système de contrôle n’est pas achevée au moment de l’achat de l’équipement, le tracé du câblage et l’interface avec le tableau de commande doivent au minimum être définis, afin que l’unité soit commandée avec les équipements électriques adaptés. Constater que le signal de verrouillage nécessite une configuration de sortie différente une fois l’unité fixée dans le mur entraîne un retard de mise en service dont il est difficile de se remettre sans travaux de retouche visibles.

Avant de passer commande, il est utile de vérifier les points suivants : le sens d'ouverture de la porte, l'espace libre nécessaire à l'ouverture des deux côtés, les exigences relatives au câblage du système de verrouillage et l'espace libre nécessaire pour accéder au filtre, en vous référant au plan architectural du mur concerné. Ces vérifications ne doivent pas être effectuées après la livraison.

Seuil d'achat une fois que le tracé du flux d'air et la configuration de la pièce ont été validés

Il ne faut pas choisir un sas dynamique simplement parce que la stratégie de contrôle de la contamination d’un projet semble plus complète lorsque les spécifications prévoient un flux d’air actif. Il faut le choisir parce que l’interface de transfert — la paroi spécifique, le différentiel de propreté spécifique, le débit opérationnel spécifique — crée un risque que le flux d’air actif réduit de manière mesurable et que la cascade de pression de l’installation est conçue pour compenser. Lorsque ces conditions ne sont pas confirmées, l’unité dynamique entraîne des coûts supplémentaires, alourdit la charge de qualification et accroît la complexité de la maintenance sans offrir de base de garantie défendable.

L’évaluation des risques documentée constitue le critère de sélection, et non une justification a posteriori de l’achat. Si l’évaluation des risques n’a pas été réalisée avant l’acquisition, le cahier des charges est prématuré, quelles que soient les contraintes budgétaires ou les délais. L’évaluation doit porter sur ce qui est transféré, la classification de propreté de part et d’autre de la cloison, toute exigence réglementaire relative à l’air filtré actif au niveau de cette interface, ainsi que les conséquences d’une défaillance. Lorsque l’annexe 1 des BPF de l’UE s’applique et que l’interface dessert un environnement de classe A ou B, l’exigence d’un filtrage actif de l’air n’est pas une question d’appréciation — il s’agit d’un élément fixe du cahier des charges. Pour les autres interfaces, l’évaluation est véritablement fondée sur les risques et l’option dynamique peut ou non constituer la solution appropriée.

Le diagramme de pression du système CVC constitue une vérification préalable à l'achat. Une enceinte de transfert dynamique installée dans un mur, pour laquelle les rapports de pression entre les pièces n'ont pas été calculés et documentés, ne peut pas être qualifiée de manière à démontrer que la direction du flux d'air est fiable et reproductible. La norme ISO 14644-3 fournit le cadre des méthodes d’essai pour la mesure de la concentration de particules en suspension dans l’air et les mesures associées dans des environnements contrôlés ; le protocole de qualification doit être conforme à ces méthodes, et la cascade de pression doit être suffisamment stable pour les prendre en charge.

Si l’un des éléments de vérification figurant dans le tableau ci-dessus ne peut être validé avant la passation de la commande, cela indique que l’approvisionnement devance la conception — et que cette lacune apparaîtra plus tard, à un stade où sa résolution coûtera plus cher.

Les Page produit « Dynamic Pass Box » présente les configurations disponibles, les options dimensionnelles et les caractéristiques techniques des filtres pouvant correspondre à un cahier des charges (URS) validé.

L'intérêt pratique de vérifier le tracé du flux d'air, le sens de la pression et la configuration des portes avant la fabrication ne relève pas d'une simple précaution procédurale : c'est ce qui fait la différence entre une décision en matière de contrôle de la contamination qui peut être défendue lors de la qualification et une décision qui nécessite des explications. Une boîte de transfert dynamique correctement spécifiée pour son interface, dont l'orientation des portes est verrouillée, la logique de verrouillage documentée, l'accès aux filtres vérifié par rapport à l'agencement de la salle et la cascade de pression confirmée par la conception du système CVC, permettra d'établir un dossier de qualification capable de résister à un examen minutieux. La même unité commandée sans ces vérifications donnera lieu à des remarques lors de la mise en service, à des demandes de retouches et à des écarts de qualification qui mobiliseront un temps qui n’avait jamais été prévu au budget.

Avant de passer commande, les éléments minimaux à confirmer sont les suivants : la classification de propreté et le niveau de pression de part et d’autre de la paroi, la justification documentée du risque lié au flux d’air actif, le sens d’ouverture de la porte et l’espace libre nécessaire à son ouverture de chaque côté, l’interface de câblage du verrouillage, ainsi que l’enveloppe permettant l’accès au remplacement du filtre et au port de test. Si l’un de ces éléments reste en suspens, le cahier des charges est incomplet — et le coût de sa résolution augmente considérablement une fois la fabrication lancée.

Questions fréquemment posées

Q : Que faire si notre cascade de pression pour la salle n'a pas encore été conçue au moment où nous devons passer la commande ?
R : Spécifier un sas dynamique avant que la cascade de pression ne soit définie comporte un risque élevé d’inadéquation et doit être évité. Si les délais d’approvisionnement exigent une commande anticipée, le minimum à faire est de convenir avec l’ingénieur en CVC de quel côté du mur se trouvera la zone de classe supérieure et de consigner cette hypothèse dans le cahier des charges fonctionnels (URS). Le sens du flux d’air de l’unité sera fixé en fonction de cette attribution ; inverser ultérieurement la relation de pression peut rendre la barrière inefficace et créer une lacune de qualification nécessitant des travaux de modification physiques. Dans la mesure du possible, finalisez d’abord la cascade de pression, car le coût de la correction d’une installation inadaptée dépasse de loin celui du report de la commande.

Q : Une fois que nous avons vérifié la relation de pression et l'orientation de la porte, quels documents doivent être validés avant de valider le bon de commande ?
R : Un cahier des charges utilisateur (URS) regroupant tous les détails spécifiques à l’interface doit être validé. Il doit contenir au minimum : la classification de propreté et le niveau de pression de part et d’autre de la paroi, le sens d’ouverture de la porte et l’espace libre de pivotement pour chaque face, les exigences relatives au câblage des verrouillages et à l’interface de commande, l’emplacement des orifices de test DOP/PAO et l’enveloppe d’accès aux filtres, ainsi que l’évaluation des risques documentée justifiant un flux d’air actif. La validation de ce document permet d’harmoniser les efforts des équipes d’ingénierie, de validation et d’approvisionnement avant que les engagements de fabrication ne soient pris, et empêche que la commande ne soit lancée sur la base d’hypothèses non vérifiées.

Q : Une enceinte de transfert dynamique nécessite-t-elle toujours une configuration murale en ligne droite, ou peut-elle être installée selon une disposition en L ou à trois voies ?
R : Les passe-objets dynamiques peuvent être fabriqués en configuration en L ou à trois voies, mais ces configurations ne sont pas standard et doivent être précisées lors de la commande, avec les dimensions exactes et les codes d’orientation des portes. La modification sur site d’un modèle à passage droit pour l’adapter à une ouverture en angle compromettra la structure, l’alignement des verrouillages et l’étanchéité de la salle blanche. Si votre parcours de transfert de matériaux nécessite un agencement non linéaire, impliquez le fabricant dès le début, fournissez les plans architecturaux de l'ouverture murale et des dégagements adjacents, et confirmez les options réalisables – par exemple, en consultant les conseils de configuration sur le Page produit « Dynamic Pass Box ».

Q : Si notre différence de pression entre les salles est déjà bien établie et documentée, un sas dynamique offre-t-il tout de même un avantage mesurable en matière de contrôle de la contamination par rapport à un sas statique ?
R : Oui, elle offre une protection qu’un sas statique ne peut pas assurer. Une forte cascade de pression réduit le risque en régime permanent, mais lors de l’ouverture de la porte, la différence de pression peut s’effondrer momentanément, voire s’inverser, permettant ainsi à des contaminants en suspension dans l’air de pénétrer du côté de plus haut niveau de propreté. Un sas dynamique pallie ce risque grâce à une barrière active à flux descendant pendant la période d’ouverture de la porte et à un cycle de purge validé après la fermeture de la porte. Lorsque les conséquences d’une brèche, même brève, liée au transfert sont inacceptables, l’unité dynamique ajoute un niveau de protection contre les événements transitoires qu’une simple cascade robuste ne suffit pas à assurer.

Q : Lorsque le budget est limité et qu'aucune obligation réglementaire n'impose une circulation d'air active, comment justifier le surcoût d'un sas dynamique par rapport à un sas statique ?
R : La justification doit découler d’une évaluation des risques de contamination spécifique à l’installation, et non d’une norme réglementaire par défaut. Si l’évaluation montre qu’un seul incident de contamination lors d’un transfert de matière pourrait entraîner le rejet d’un lot, un nettoyage approfondi ou des coûts d’enquête sur le produit supérieurs aux coûts d’investissement supplémentaires et d’entretien sur le cycle de vie d’une unité dynamique, l’investissement est justifiable d’un point de vue opérationnel. Lorsque le risque lié au transfert est faible et qu’une boîte de transfert statique équipée d’un verrouillage peut garantir de manière fiable la séparation, le surcoût lié à un flux d’air actif est peu susceptible d’apporter une valeur proportionnelle. La décision repose sur un équilibre économique fondé sur les risques, et non sur une amélioration des performances.