Une unité FFU figurant sur une liste de points à régler dans le cadre de la qualification soulève une question facile à formuler mais difficile à trancher : qu'est-ce que, exactement, Annexe 1 exige-t-on de l'acheteur qu'il apporte la preuve, et quelle marge de manœuvre reste-t-il pour une appréciation propre au projet ? La réponse à cette question détermine si le dossier technique du matériel, les procès-verbaux de réception et le plan d'essais en place correspondent effectivement à ce qu'un inspecteur ou un auditeur s'attendra à voir.

Intégrer la FFU dans la stratégie de contrôle de la contamination de l'établissement

Une unité FFU contribue à la propreté de l’air au niveau de la salle, mais ne constitue pas une unité autonome garantissant la conformité. Elle achemine de l’air filtré vers une zone définie à un débit contrôlé, et sa contribution au niveau de classification de la salle dépend de la manière dont elle est intégrée à l’enveloppe de la salle, de la conception du renouvellement d’air, de la cascade de pression et de la disposition des activités situées en dessous. L’annexe 1 traite du contrôle de la contamination au niveau de l’installation, et les recommandations associent la qualification des salles blanches et des équipements de traitement de l’air à un ensemble de contrôles en place — intégrité des filtres, débit d’air, pression, visualisation et récupération — qui sont évalués dans leur ensemble, et non en tant que performances de composants isolés.

Cette distinction est importante car un changement d’emplacement de l’unité FFU dans la conception de la salle modifie la signification de la “ conformité ” pour cette unité spécifique. Lorsqu’une unité FFU dessert une zone secondaire avec un objectif de classification inférieur, les exigences en matière de performance attendues de son installation différeront de celles d’une unité FFU positionnée au-dessus d’une zone critique dans un espace de classe supérieure, car la stratégie de contrôle de la contamination de la salle attribue un risque différent à chaque emplacement. Un même équipement, installé dans deux contextes de salle différents, peut être soumis à deux exigences de qualification distinctes.

Les acheteurs considèrent parfois les performances nominales d’une unité FFU, telles qu’elles sont indiquées par le fabricant, comme la réponse à une question relative à la performance au niveau de la pièce. Ce n’est pas le cas. Le débit d’air nominal ou l’efficacité de filtration d’une unité décrivent ce dont le composant est capable dans des conditions d’essai ; que cela se traduise ou non par la performance dont l’installation a besoin au niveau de la pièce dépend du réseau de gaines, du circuit de retour d’air, des fuites dans la pièce, des équipements adjacents et de l’activité opérationnelle — autant de facteurs que les données du composant ne prennent pas en compte à elles seules. En pratique, cela signifie que le choix de l’équipement et L'aménagement d'une pièce ne peut être dissocié Dans le dossier de qualification : les capacités documentées de l'unité FFU doivent être considérées conjointement avec l'objectif de classification de la salle et la stratégie de maîtrise de la contamination qui définit le rôle de l'unité FFU. Unité de filtration à ventilateur Le choix doit donc être envisagé dans le cadre de la conception globale de la pièce, et non comme une décision d'achat isolée.

Traduire les utilisations prévues et les états de fonctionnement dans les spécifications des exigences utilisateur (URS)

C'est dans le cahier des charges des utilisateurs que la stratégie de contrôle de la contamination d'une installation devient un élément sur lequel la qualification de la conception peut réellement s'appuyer. Si le cahier des charges des utilisateurs ne mentionne qu'un débit d'air nominal et une classe de filtration, la qualification de la conception ne dispose que de très peu d'éléments à vérifier, car il ne précise pas comment l'unité est censée se comporter dans les conditions réelles auxquelles elle sera confrontée.

L'utilisation prévue définit les exigences auxquelles la conception doit répondre : la zone desservie par l'unité FFU, l'activité qui s'y déroule et la classification attribuée à cette zone. Les états de fonctionnement sont importants car le comportement d’une FFU pertinent pour la qualification n’est pas identique au repos, en fonctionnement normal et dans tout état où les conditions environnantes changent ; si l’URS ne décrit qu’une seule condition de fonctionnement, la qualification ultérieure ne dispose d’aucune base pour évaluer les autres, et cette lacune n’apparaît que lorsque quelqu’un demande pourquoi un état particulier n’a jamais été testé.

Les interfaces et les alarmes méritent le même traitement explicite. Une FFU fonctionne rarement de manière isolée : elle interagit avec les systèmes de gestion ou de surveillance du bâtiment, avec le contrôle de la pression des pièces adjacentes et avec la logique d’alarme qui signale tout écart. Lorsque le cahier des charges (URS) ne mentionne pas ces interfaces, la qualification de la conception ne peut pas confirmer que le système proposé les prend effectivement en compte, car il n’existe aucune documentation permettant d’en vérifier la conformité.

Exigences en matière de maintenabilité définir la conception physique et procédurale selon des critères qui peuvent facilement passer inaperçus au stade de la spécification, mais dont la modification ultérieure s'avère coûteuse : comment accéder à l'unité, ce qui constitue une configuration facile à entretenir, et ce que l'installation doit pouvoir faire sans compromettre l'état de conformité.

Enfin, l'URS doit préciser quels éléments de preuve sont requis et à partir de quelle étape. Lorsque l'exigence stipule que certains éléments de preuve doivent provenir d'essais effectués sur l'équipement installé plutôt que des seules données fournies par le fournisseur, cette exigence doit être consignée par écrit avant le début de la qualification de la conception, et non découverte a posteriori.

Suivre les choix de conception et les interfaces au cours de la qualification de la conception

La qualification de la conception a pour but de confirmer que ce qui a été spécifié est effectivement pris en compte dans la conception — c'est-à-dire que chaque exigence du cahier des charges de conception (URS) fait l'objet d'une décision de conception correspondante, et qu'il est possible de démontrer que cette décision satisfait à l'exigence. Pour une unité FFU, cela implique de remonter, à partir de l'emplacement de l'unité, de la configuration de ses flux d'air, de son interface de commande et de sa logique d'alarme, jusqu'à l'utilisation prévue et aux états de fonctionnement définis dans l'URS, plutôt que de considérer l'équipement comme conforme simplement parce qu'il figure sur le plan de la salle.

Lorsque l'URS spécifie un état de fonctionnement qui n'est pas visiblement pris en compte dans la conception — c'est-à-dire un mode décrit comme une exigence, mais pour lequel aucune logique de contrôle ni interface correspondante n'est documentée —, la qualification de la conception est l'étape à laquelle cette lacune doit être détectée avant qu'elle ne se répercute sur les essais de réception et la qualification en situation réelle, où il devient nettement plus difficile et plus perturbateur d'y remédier.

Les interfaces méritent une attention particulière à ce stade, car elles ne concernent pas uniquement l’unité FFU elle-même. Une interface de surveillance, un signal d’alarme ou une plateforme de contrôle partagée relie la conception de l’unité FFU à des systèmes qui ne relèvent pas du champ d’application de l’équipement, et la qualification de la conception doit confirmer que l’interface, telle qu’elle a été conçue, répond effectivement aux exigences du cahier des charges (URS) — et pas seulement qu’une connexion existe sur le papier.

Lorsqu’un projet implique plusieurs unités de traitement d’air (FFU) desservant différentes zones aux usages prévus distincts, la qualification de conception doit confirmer que la conception de chaque unité correspond aux exigences propres à sa zone, plutôt que de partir du principe d’une spécification uniforme pour l’ensemble de la pièce. Une conception qui répond aux conditions de fonctionnement d’une zone ne répond pas automatiquement à celles d’une autre, et les considérer comme interchangeables à ce stade risque de faire perdurer une lacune non résolue jusqu’aux essais de réception et aux essais en service, où la chaîne de traçabilité devient bien plus difficile à reconstituer.

Distinguer les essais de réception en usine et sur site des essais IQ, OQ et PQ

Confondre les essais de réception avec la qualification est une source fréquente de tensions au sein d’un projet, non pas parce que ces deux notions sont similaires sur le plan conceptuel, mais parce qu’elles peuvent sembler se confondre dans un calendrier. Les essais de réception en usine et sur site permettent de vérifier que l’équipement, tel qu’il a été fabriqué et livré, est conforme au cahier des charges convenu avec le fournisseur — les données de performance fournies par ce dernier justifient le choix de l’équipement par l’acheteur, mais elles ne remplacent pas les données de performance générées une fois l’unité installée dans son environnement réel. La qualification d’installation, d’exploitation et de performance correspond aux étapes qui permettent de générer ces données de performance en situation réelle, conformément à Cadre de qualification et de validation prévu par l’annexe 15 d’EudraLex, qui relie les éléments probants IQ, OQ et PQ à la traçabilité de l'URS et de la qualification de la conception.

Cette distinction modifie ce qu’un acheteur est en droit d’attendre à chaque étape et à quel moment. Lorsqu’un projet considère les résultats des essais de réception en usine comme un substitut à la qualification opérationnelle, le dossier de qualification présentera une lacune qu’un inspecteur est en mesure d’identifier : l’équipement a été testé, mais pas tel qu’il est installé, dans son propre local, aux côtés des systèmes auxquels il est interfacé. L’annexe 15 distingue clairement ces étapes précisément parce que le comportement de l’équipement peut varier entre l’atelier de fabrication et la salle achevée : les conduits, les rapports de pression, les activités adjacentes et les fuites dans la salle sont autant de variables que les essais de réception ne peuvent pas évaluer, car elles n’existent pas encore à ce stade.

Cela n’enlève rien à la valeur des données de réception fournies par le fournisseur. Ces données établissent que l’équipement lui-même, avant son installation, fonctionne conformément à ses spécifications documentées — une condition nécessaire, mais non suffisante, pour les preuves de qualification après installation dont le projet a finalement besoin. Les tests et critères de réception précis pour l’IQ, l’OQ et la PQ sont définis par des protocoles approuvés et spécifiques au projet ; c’est pourquoi la séquence des preuves — données de sélection, données de réception, données de qualification après installation — doit être planifiée plutôt que supposée.

Prévoir des contrôles de l'intégrité des filtres installés, du débit d'air, de la pression, de la visualisation et de la récupération

C’est lors de ces contrôles que la stratégie de contrôle de la contamination de l’installation se confronte à des preuves matérielles. Les tests d’intégrité des filtres confirment que le média filtrant installé et son joint fonctionnent comme prévu une fois en place dans le boîtier réel, dans la salle réelle — un contrôle que les données fournies par le fournisseur ne peuvent remplacer, car l’installation elle-même peut introduire des conditions que les tests en usine n’ont pas rencontrées. Les tests de débit d’air confirment que l’unité délivre l’air au débit et selon la configuration prévus lors de la conception, évalués dans la configuration installée plutôt que sur un banc d’essai.

Les essais de pression portent sur l’interaction de la pièce avec les espaces adjacents ; il s’agit d’une propriété propre à la pièce qui dépend de la contribution de l’unité FFU, ainsi que de l’enveloppe du bâtiment, des portes et des autres équipements de traitement de l’air — ce qui rappelle que les preuves de qualification d’une unité FFU ne peuvent être totalement dissociées des espaces qui l’entourent. Les études de visualisation montrent si la configuration des flux d’air protège effectivement les zones que la conception visait à protéger, mettant en évidence les écarts entre la théorie des flux d’air de la conception et son comportement une fois l’installation réalisée. Les essais de récupération évaluent la manière dont l’espace revient à son état certifié après une perturbation, ce qui renvoie directement aux états de fonctionnement définis précédemment dans l’URS : un espace présentant des états de fonctionnement plus exigeants peut entraîner des attentes de récupération différentes de celles d’un espace aux états de fonctionnement plus simples.

L’annexe 1 ne précise pas quelles sont les vérifications applicables ni quels sont leurs critères d’acceptation : les recommandations identifient les vérifications pertinentes mises en place sans spécifier les limites réelles des essais d’une FFU, car leur applicabilité dépend de la classe de la salle, de la fonction de l’équipement, du risque et de la norme applicable au projet. Lorsqu’une installation est au service d’un processus à haut risque, une même catégorie de contrôle peut faire l’objet d’une interprétation plus stricte que dans une zone à faible risque, même si le nom du contrôle et sa méthode générale restent identiques. C’est également là que les travaux antérieurs du projet prennent toute leur importance : un projet… preuves issues des essais d'étanchéité, recueillies lors des étapes précédentes, devraient servir de base à la planification des contrôles d'intégrité des filtres installés, plutôt que d'être considérées comme une démarche distincte et sans lien avec celles-ci.

Approuver les protocoles, les limites et les registres spécifiques au projet avant la qualification

Avant le début des essais de qualification, le projet doit disposer d'un petit ensemble de décisions arrêtées et officiellement approuvées — non pas parce que les directives imposent un format spécifique, mais parce qu'une qualification menée sans que ces décisions aient été prises produit des éléments de preuve difficiles à défendre et à reconstituer a posteriori.

La première décision consiste à déterminer quelles étapes de réception et de qualification s'appliquent. Les spécificités d'un projet — type de local, complexité des équipements, preuves de réception antérieures déjà disponibles — déterminent la combinaison nécessaire d'étapes de réception en usine, de réception sur site, d'IQ, d'OQ et de PQ ; ne pas prendre cette décision risque soit d'entraîner une duplication des efforts, soit de créer une lacune en matière de traçabilité.

Le deuxième aspect concerne le périmètre des essais : parmi les contrôles mis en place — intégrité des filtres, débit d’air, pression, visualisation, récupération —, lesquels s’appliquent à cette unité FFU spécifique dans cette pièce particulière, compte tenu de son niveau de classe, de sa fonction et des risques associés ? Tous les contrôles n’ont pas le même poids dans tous les contextes, et c’est la norme applicable au projet qui détermine quels contrôles sont incontournables.

Le troisième point concerne les limites d’acceptation. L’annexe 1 identifie les catégories de contrôles pertinentes ; elle ne fournit pas les critères numériques ou qualitatifs auxquels une FFU doit satisfaire dans une salle donnée. Ces critères proviennent des protocoles approuvés propres au projet, fondés sur la norme applicable et l’objectif de classification de la salle — ce qui signifie que les limites doivent être convenues et documentées avant le début des essais, et non déduites a posteriori à partir des résultats obtenus par hasard lors des essais.

Le quatrième point concerne les documents qui permettront d’étayer ces éléments de preuve. Les données de performance des fournisseurs viennent étayer la décision de sélection prise plus tôt dans le projet, mais elles ne se substituent pas aux documents générés à partir de l’installation effective : les documents approuvés pour la qualification doivent présenter l’ensemble du système de salle et d’équipement tel qu’il a été installé, testé par rapport aux limites convenues pour ce projet. Lorsqu’un projet valide ces quatre décisions avant le début des essais, la qualification se déroule par rapport à une référence fixe ; si l’une d’entre elles reste en suspens, les résultats risquent d’être interprétés a posteriori différemment de ce que prévoyait le protocole.

Questions fréquemment posées

Q : Le fait de se référer à l'annexe 1 des BPF de l'UE permet-il à une unité de production sans flux (FFU) d'être considérée comme conforme aux exigences d'une salle blanche BPF ?
A : Non. L’annexe 1 définit le cadre relatif au contrôle de la contamination et à la qualification, tandis que le projet doit préciser, dans l’URS et les protocoles approuvés, l’utilisation prévue de l’unité FFU, les contrôles applicables, les critères d’acceptation et les éléments justificatifs pour l’ensemble de l’installation.

Q : Que doit préparer un acheteur avant de comparer les propositions relatives aux FFU afin de vérifier leur conformité aux critères de qualification ?
A : Définissez l'utilisation prévue, les états de fonctionnement, la classe de salle, les fonctions de l'équipement, les interfaces, les alarmes, les besoins en matière de maintenabilité et les preuves requises. Comparez la manière dont chaque système proposé répond à ces critères et peut être rattaché au cahier des charges fonctionnels (URS), plutôt que de vous fonder sur une simple déclaration générale de performances.

Q : Les données relatives aux performances des fournisseurs ou la réception des usines et des sites peuvent-elles se substituer aux procédures IQ, OQ et PQ ?
A : Non. Les données fournies par les fournisseurs peuvent faciliter le choix des équipements, et les essais de réception en usine ou sur site peuvent fournir des preuves spécifiques à chaque étape, mais ni les unes ni les autres ne remplacent les preuves de qualification définies par le projet pour l'ensemble de la salle installée et la disposition des équipements.

Q : Comment le projet doit-il déterminer quelles vérifications mises en place s'appliquent à l'unité FFU ?
A : Sélectionnez les contrôles pertinents (intégrité des filtres, débit d'air, pression, visualisation et récupération) en fonction du niveau de classe de la salle, de la fonction des équipements, des risques liés au projet et de la norme applicable. Consignez l'étendue des contrôles choisis et les critères d'acceptation spécifiques au projet dans le protocole approuvé avant de procéder aux essais.

Q : Quels sont les points à convenir avant le début des travaux de qualification de la FFU ?
A : Convenir des étapes d'acceptation et de qualification applicables, de l'étendue des essais, des états de fonctionnement, des limites d'acceptation et des enregistrements requis. Laisser ces décisions en suspens jusqu'à la phase d'exécution rend les résultats plus difficiles à interpréter de manière cohérente et à rattacher au cahier des charges fonctionnels (URS).