Une enveloppe de salle blanche qui passe l’inspection en usine puis présente des fuites lors de l’essai de pression pendant la qualification n’est pas une anomalie : c’est une conséquence prévisible du fait de considérer deux étapes de vérification distinctes comme interchangeables. Le transport de l’usine vers le chantier, les découpes effectuées sur place pour s’adapter aux imperfections structurelles et les raccordements préliminaires des réseaux qui relient l’enveloppe aux installations techniques du bâtiment introduisent tous des modes de défaillance qu’aucun contrôle en usine ne peut anticiper. Lorsque ces modes de défaillance apparaissent lors de l’essai d’acceptation en usine (IQ) ou du premier essai de différence de pression, leur résolution nécessite une négociation multipartite entre le client, le fabricant et des ingénieurs tiers, et ce au pire moment possible du calendrier. Savoir distinguer les contrôles d’acceptation qui doivent être effectués en usine de ceux qui ne peuvent être validés que sur site est le jugement qui empêche un rapport FAT irréprochable de devenir une fausse référence de qualification.

Contrôles d'usine devant figurer dans les enregistrements FAT

La phase de réception en usine se justifie par le fait que certaines non-conformités sont moins coûteuses, plus rapides et plus faciles à retracer avant que les composants ne quittent l’environnement contrôlé du site de production. Pour les systèmes modulaires de portes, de cloisons et de plafonds, cela signifie que le périmètre de la FAT doit se concentrer sur ce qui peut être vérifié physiquement et sur la base de documents, indépendamment des conditions du chantier : dimensions et tolérances des panneaux, finition de surface et intégrité des matériaux, qualité des soudures, fonctionnement des ferrures de portes, ajustement des fenêtres et alignement des huisseries, ainsi que l’étiquetage des panneaux par rapport au dossier de plans du projet.

La documentation est tout aussi vérifiable en usine et tout aussi importante. Les dossiers relatifs aux essais FAT doivent inclure les plans de conception mis en correspondance avec les composants tels que construits, les certificats de matériaux pour les revêtements des panneaux et les matériaux de l’âme, les manuels d’utilisation et d’entretien, ainsi que tout certificat d’essai délivré par un organisme tiers concernant la résistance au feu ou les performances acoustiques, dès lors que ces éléments sont pertinents au regard du cahier des charges. La norme ISO 14644-4:2022 considère la vérification de la conception et de la construction comme fondamentale pour l’intégrité de l’enveloppe des salles blanches, et c’est au stade du FAT que cette vérification est la plus facilement réalisable — avant que le transport et l’installation n’introduisent des variables que le fournisseur ne peut contrôler.

La lacune la plus courante en matière de responsabilité à ce stade réside dans un protocole FAT qui n’a pas été élaboré conformément au cahier des charges du projet. Les fournisseurs soumettent souvent des plans génériques assortis de critères d’acceptation vagues, ce qui signifie qu’un cadre de porte mal aligné, une finition de soudure inadéquate ou un panneau non étiqueté peuvent passer inaperçus. Il devient alors nettement plus difficile d’attribuer la responsabilité de ces défauts une fois les composants installés. Un protocole FAT conforme au cahier des charges fonctionnel, précisant les tolérances dimensionnelles, les normes de finition et les exigences d’étiquetage sous forme de critères explicites de réussite ou d’échec, constitue l’obligation première du fournisseur — et non une simple courtoisie que les acheteurs peuvent supposer déjà en place.

La résolution d'un écart dimensionnel en usine implique généralement une correction, un nouveau contrôle et une mise à jour du dossier au cours de la même intervention. Le même écart constaté lors de la réception sur site (SAT) oblige l'installateur à interrompre les travaux, le fournisseur à décider s'il convient de remplacer ou de retoucher le produit sur place, et le service d'assurance qualité à évaluer si l'état de l'installation répond toujours aux critères de réception. La différence de coût n'est pas négligeable.

Conditions sur le chantier nécessitant d'attendre le SAT

Quelle que soit la rigueur avec laquelle le FAT est réalisé, il existe une catégorie bien définie de contrôles de réception qui ne peuvent être effectués qu’une fois le système installé à son emplacement définitif. Il ne s’agit pas là d’une simple formalité procédurale : cela reflète le fait que le transport, le montage sur site et le raccordement aux réseaux introduisent chacun de nouveaux modes de défaillance qui modifient le fonctionnement réel de l’enveloppe une fois installée.

L'étanchéité entre le cadre et le panneau, par exemple, ne peut pas être vérifiée de manière fiable en usine. Elle dépend de la manière dont le cadre a été installé dans l'ouverture structurelle, du respect des spécifications lors de la préparation du support, ainsi que de la propreté des découpes réalisées sur chantier et de la qualité de leur étanchéité. Les percements du plafond pour les caissons HEPA, les luminaires et les installations techniques sont également déterminés sur chantier : la ossature du plafond est assemblée sur place, les percements sont découpés sur mesure, et l’intégrité de ces raccords dépend entièrement de la qualité de l’installation réalisée après la clôture du procès-verbal des essais en usine (FAT). Le comportement face aux différences de pression à travers l’enveloppe du bâtiment est une autre condition propre aux essais SAT : il nécessite que le système CVC soit opérationnel et que l’enveloppe soit dans son état d’assemblage final avant que tout résultat d’essai significatif puisse être enregistré.

Le risque concret lié à un dérapage du périmètre dans ce domaine réside dans le fait que les acheteurs ou les chefs de projet, sous la pression des délais, tentent de réutiliser les preuves issues du FAT pour valider les conditions d’installation. Un rapport de FAT indiquant que chaque panneau respectait les tolérances dimensionnelles ne confirme pas que l’enveloppe assemblée résiste à la pression. Il s’agit de propriétés différentes, vérifiées dans des conditions différentes, et les confondre crée un écart de conformité difficile à justifier face à un auditeur qui exige des preuves des performances une fois l’installation effectuée.

Le transport, les coupes sur le terrain et les services publics qui modifient le risque lié à la réception

Entre l'enregistrement FAT signé et le début du SAT, plusieurs événements surviennent au sein d'un système modulaire de salle blanche que l'inspection en usine ne peut pas prendre en compte. C'est en considérant cet intervalle comme une source structurée de risque d'acceptation — plutôt que comme une simple formalité logistique — que l'on évite que des lacunes ne s'accumulent à l'insu de tous.

Le transport expose les panneaux à des contraintes mécaniques, à des vibrations et à des manipulations susceptibles d’altérer la finition de surface, d’endommager les joints d’angle ou de déformer les huisseries préfabriquées. Ces effets peuvent paraître mineurs pris isolément, mais un panneau dont le joint de bordure est endommagé à la livraison ou une huisserie déplacée ne serait-ce que de quelques millimètres nécessitera une correction sur place. Si le procès-verbal de réception en usine (FAT) ne documente pas clairement l’état avant expédition — notamment à l’aide de preuves photographiques et d’une confirmation des dimensions —, il devient difficile de déterminer si les dommages sont survenus pendant le transport ou s’ils étaient déjà présents en usine.

Les découpes sur site constituent une catégorie de risque plus importante. Les systèmes modulaires sont conçus selon des dimensions de modules standard, mais les conditions du site — poteaux structurels, canalisations de drainage, percements muraux existants et variations de niveau de sol — nécessitent régulièrement des découpes et des modifications qui ne faisaient pas partie du périmètre initial défini en usine. La manière dont ces découpes sont réalisées, dont les bords exposés sont traités et dont les percements sont colmatés détermine si l’enveloppe répond aux exigences de la classification de salle blanche spécifiée. Aucun de ces éléments n’est consigné dans le procès-verbal de l’essai d’acceptation en usine (FAT), et ne peut d’ailleurs l’être. Le protocole d’essai d’acceptation sur site (SAT) doit explicitement traiter les modifications sur site comme des points d’inspection, et non les laisser à la discrétion de l’installateur.

Les équipements techniques constituent un troisième niveau. Les raccordements d’air comprimé pour les verrouillages de portes, les alimentations électriques pour les commandes de portes et les indicateurs de passage, ainsi que les raccordements de ventilation pour les salles sous pression dépendent tous d’une infrastructure sur site qui n’était peut-être pas encore finalisée au moment où le FAT a été réalisé. Des preuves de FAT imprécises ou manquantes concernant les spécifications d’interface des réseaux créent une lacune lors de la remise du chantier, empêchant l’installateur et le sous-traitant CVC de confirmer à quoi ils se raccordent. Cette lacune a tendance à se manifester lors des nouveaux tests SAT ou, pire encore, sous la forme d’un point de la liste des travaux à terminer qui reste contesté, car aucune des parties n’a documenté l’intention initiale.

Matrice des responsabilités pour le fournisseur, l'installateur, le service CVC et l'assurance qualité

Lorsque les responsabilités sont clairement attribuées dès le début du projet, la plupart des litiges liés aux écarts chez SAT se règlent sans difficulté : les preuves existent, le responsable est identifié et la marche à suivre pour résoudre le problème est définie. En revanche, lorsque les responsabilités sont ambiguës, le même écart donne lieu à une négociation sans issue entre des parties qui subissent toutes deux des contraintes de calendrier et dont la tolérance vis-à-vis des coûts de reprise est limitée.

Le tableau ci-dessous présente la répartition des rôles pour chacune des phases FAT et SAT.

Le point où le transfert de responsabilité donne le plus souvent lieu à des litiges se situe à la frontière entre le fournisseur et l’installateur. Si un encadrement de porte arrive sur le chantier en désalignement et que l’installateur procède à un ajustement sur place sans le consigner, la question de savoir si l’état final de l’installation est conforme aux spécifications — et qui est responsable si ce n’est pas le cas — n’a pas de réponse claire. Pour éviter cela, il faut que la documentation de transfert entre le test d'acceptation en usine (FAT) et le chantier comprenne une description claire de l'état à la livraison, et que le protocole de test d'acceptation sur site (SAT) oblige l'installateur à inspecter et à consigner les modifications effectuées sur site avant la mise en place définitive.

Le rôle de l’assurance qualité (AQ) ne se limite pas ici à un simple examen passif. L’annexe 15 des BPF définit la qualification comme nécessitant des preuves documentées attestant que les systèmes fonctionnent conformément à leur utilisation prévue, et ces preuves doivent être traçables. Pour les systèmes d’enveloppe modulaires, cela signifie que l’assurance qualité doit définir les critères d’acceptation avant le FAT — et non après — et doit s’assurer que les dossiers du FAT et du SAT sont structurés de manière à produire le type de preuves capable de résister à l’examen minutieux d’un audit. Une équipe d’assurance qualité qui se contente d’examiner la documentation à la fin du SAT n’a aucune influence sur la qualité des dossiers du FAT et ne peut pas combler de manière fiable l’écart entre les deux.

Pour les projets où l’installateur et l’entrepreneur en CVC sont deux entités distinctes — ce qui est courant —, le protocole SAT doit désigner explicitement quelle entité est responsable de chaque point d’interface. Les raccordements aux réseaux publics, les étanchéités des passages de conduites et la présence lors des essais de pression relèvent tous de ces points d’interface ; si le protocole ne précise rien à ce sujet, la liste des travaux à terminer ne manquera pas de le mentionner.

Les acheteurs qui souhaitent comprendre à quoi ressemble un processus de qualification bien structuré pour les équipements de salle blanche peuvent se reporter au Cadre de qualification IQ, OQ et PQ pour l'installation d'équipements en salle blanche comme référence utile pour comprendre le lien entre les preuves d'acceptation et les étapes de qualification.

Tableau des données relatives aux acides gras saturés (FAT/SAT) avant validation finale

La fonction pratique d'un tableau de preuves n'est pas de résumer ce qui s'est passé, mais de rendre les décisions d'acceptation défendables et la résolution des écarts non négociable. Sans seuils explicites d'acceptation, de rejet et d'acceptation conditionnelle définis à l'avance, la phase finale de validation devient une négociation plutôt qu'une vérification.

Le choix conceptuel déterminant pour ce tableau réside dans le fait que les acceptations FAT et SAT sont considérées comme des décisions indépendantes. Une acceptation conditionnelle lors du FAT — dans le cas où une imperfection de l'état de surface a été constatée et où un engagement de remise en état a été pris — ne se transforme pas automatiquement en acceptation lors du SAT, à moins que la remise en état n'ait été effectuée et qu'une nouvelle inspection n'ait été réalisée sur site. Si cette étape de confirmation fait défaut, l'acceptation conditionnelle reste en suspens, et le service d'assurance qualité ne dispose d'aucun élément lui permettant de la clôturer.

Les acceptations conditionnelles exigent une discipline particulière. Elles sont appropriées lorsqu’un écart s’accompagne d’un plan de résolution clair et bien délimité — une mesure de rectification spécifique, un responsable désigné et une échéance. Elles deviennent un risque lorsqu’elles sont utilisées pour reporter des problèmes véritablement critiques au-delà de la phase des essais d’acceptation sur site (FAT), en partant du principe que les conditions sur site permettront d’une manière ou d’une autre de les résoudre. Une défaillance de l’intégrité d’une soudure, reportée sous forme d’acceptation conditionnelle puis dont on découvre après installation qu’elle a été réparée de manière inadéquate, constitue l’exemple le plus flagrant de l’utilisation abusive de cette catégorie sous la pression des délais.

La liste des points à régler (punch-list) lors du SAT remplit la même fonction structurelle que le registre des écarts lors du FAT : elle met en évidence les points en suspens, attribue la responsabilité et définit les conditions de clôture. Une liste des points à régler dépourvue de règles de clôture — précisant les justificatifs requis pour clôturer chaque point et les personnes chargées de la validation — a tendance à accumuler des points qui ne sont jamais officiellement résolus, ce qui fait que la validation finale repose sur un accord informel plutôt que sur des justificatifs documentés. C’est cette situation qui expose le plus l’entreprise lors d’une inspection réglementaire ou d’un litige lié à la passation de pouvoir.

Projets utilisant Systèmes modulaires de salles blanches « Youth Filter » ou ensembles de portes et de fenêtres pour salles blanches Ils doivent vérifier auprès de leur fournisseur que les protocoles FAT sont élaborés conformément aux spécifications fonctionnelles du projet (URS) et que le format du registre des écarts est compatible avec la structure de la liste des points à régler (SAT) — toute incohérence entre les deux entraîne des lacunes difficiles à combler lors de la phase de validation finale.

La position la plus défendable lors de la validation finale est celle où les rapports FAT documentent l'état à la livraison de chaque composant par rapport à des critères définis, où les rapports SAT documentent l'état à l'installation de l'ensemble assemblé par rapport à des critères d'acceptation spécifiques au site, et où chaque écart — à l'une ou l'autre de ces étapes — fait l'objet d'un rapport de clôture traçable attribuant la responsabilité à une personne désignée. Il s'agit d'un ensemble de documents distinct d'un rapport d'acceptation unique et combiné, qui nécessite de planifier la structure des preuves avant le FAT, et non après le SAT.

Avant de vous engager sur un protocole FAT proposé par un fournisseur, assurez-vous qu’il définit des critères d’acceptation spécifiques liés aux spécifications fonctionnelles du projet (URS), et non des vérifications génériques pouvant s’appliquer à n’importe quelle commande de panneaux pour salle blanche. De plus, avant la rédaction du protocole SAT, vérifiez que la matrice des responsabilités identifie clairement qui est responsable de chaque élément d’interface — en particulier les traversées, les joints d’étanchéité et les raccordements aux réseaux — afin que les litiges relatifs à la liste des travaux à rectifier suivent une procédure de résolution bien définie, plutôt que de constituer le dernier obstacle entre l’achèvement du projet et sa qualification.

Questions fréquemment posées

Q : Dans le cadre de notre projet, un seul prestataire est chargé à la fois de la fourniture et de l'installation. La distinction entre FAT et SAT s'applique-t-elle toujours lorsque la même partie est responsable des deux étapes ?
R : Oui, et on peut même affirmer que la rigueur revêt une importance encore plus grande dans ce scénario. Lorsque la même partie réalise à la fois le FAT et le SAT, la tentation est plus forte de reporter les acceptations conditionnelles plutôt que de les résoudre en usine. Les procès-verbaux de FAT et de SAT doivent néanmoins être considérés comme des documents indépendants, assortis de critères d’acceptation distincts : le fait qu’un seul prestataire soit impliqué ne change rien au fait que le transport et l’installation introduisent des modes de défaillance que le contrôle en usine ne peut anticiper. Exigez du prestataire qu’il soumette, avant le début des travaux, des protocoles séparés comportant des critères d’acceptation distincts pour chaque étape, et non un rapport combiné établi a posteriori.

Q : À partir de quel moment une découpe sur site entraîne-t-elle l'annulation du procès-verbal de réception FAT d'un panneau ou d'un encadrement de porte ?
R : Une découpe sur chantier n'entraîne pas automatiquement l'annulation du procès-verbal de réception (FAT), mais elle crée une lacune dans la chaîne de réception qui doit être comblée par la documentation SAT. L'état-des-lieux de réception (FAT) couvre le composant dans son état tel qu'il a été livré ; toute modification postérieure à la livraison n'entre pas dans le champ d'application de cet état-des-lieux. Si un panneau est découpé sur site pour s'adapter à une colonne structurelle ou à un système de drainage, le protocole SAT doit traiter le composant modifié comme un nouvel élément d'inspection — en vérifiant le traitement des bords, l'intégrité des joints et la conformité dimensionnelle —, même si la version non modifiée a passé le FAT sans aucune non-conformité.

Q : La présence d'un organisme de certification tiers est-elle obligatoire pour valider les tests SAT, ou l'équipe d'assurance qualité du client peut-elle les valider de manière indépendante ?
R : La nécessité de faire appel à un organisme de certification tiers dépend de la classification réglementaire de la salle blanche et des exigences du système qualité propre au client, et non d’un aspect intrinsèque au processus SAT lui-même. Pour les environnements soumis aux BPF, l’annexe 15 exige des preuves documentées attestant que le système installé fonctionne conformément à son usage prévu, mais elle n’impose pas la présence de témoins externes. Toutefois, lorsque les performances en matière de différence de pression et l’intégrité des joints d’étanchéité sont vérifiées pour la première fois sur site, la présence d’un témoin indépendant offre une garantie d’audit que la validation interne seule ne peut assurer. Les projets visant une classification selon la norme ISO 14644-4:2022 doivent confirmer les exigences en matière de présence d’un témoin auprès de leur équipe d’assurance qualité avant la finalisation du protocole SAT.

Q : En quoi la structure des données FAT/SAT diffère-t-elle d'une approche IQ/OQ classique ? L'une peut-elle remplacer l'autre ?
R : Elles répondent à des préoccupations qui se recoupent mais qui sont distinctes et ne doivent pas être considérées comme interchangeables. Le FAT et le SAT sont des étapes d’acceptation spécifiques à l’enveloppe, axées sur l’état physique, la qualité d’exécution et les interfaces d’installation. L’IQ et l’OQ sont des étapes de qualification qui confirment que le système installé a été construit conformément à ses spécifications de conception et qu’il fonctionne dans les limites des paramètres définis. Dans la pratique, des dossiers FAT et SAT solides alimentent directement la documentation IQ, mais le FAT n’est pas l’IQ : il ne confirme pas les performances du système installé, et un IQ achevé ne comble pas rétroactivement une lacune laissée par un dossier FAT insuffisant ou manquant. Les projets doivent planifier la structure des preuves de manière à ce que la documentation de transfert du FAT soit explicitement formatée pour soutenir l’IQ, plutôt que de traiter les deux comme des voies parallèles pouvant être rapprochées à la fin.

Q : Si, en raison de contraintes de calendrier, le SAT doit débuter avant que toutes les acceptations conditionnelles issues du FAT ne soient officiellement finalisées, quel est le risque réel en matière de qualification ?
R : Le risque réside dans le fait qu’une acceptation conditionnelle issue des essais de réception en usine (FAT) reste en suspens de manière permanente, car une fois l’installation lancée, l’étape de confirmation des retouches ne dispose d’aucun déclencheur naturel ni d’aucune partie désignée pour la faire respecter. Conformément à l’annexe 15, les preuves de qualification doivent être traçables et complètes avant la validation finale — une acceptation conditionnelle sans enregistrement documenté de clôture constitue un écart en suspens, et non un écart résolu. Si un auditeur examine le dossier de qualification et constate une acceptation conditionnelle lors du FAT sans enregistrement de clôture correspondant, l’ensemble de la validation devient difficile à justifier, quelle que soit la qualité de la structuration des registres SAT. L’approche la plus sûre consiste à définir dans le protocole FAT qu’aucune acceptation conditionnelle ne peut être transférée sur site sans une date limite de clôture précisée et une partie responsable, et que la validation SAT est explicitement subordonnée à la confirmation que tous les écarts du FAT ont été formellement résolus.