Les échecs aux contrôles de qualification des cabines de pesage proviennent rarement de l’équipement lui-même. Ils résultent d’une ambiguïté quant à la responsabilité de chaque étape de test, à la définition des critères d’acceptation et à la question de savoir si la documentation du fournisseur est structurée de manière à être compatible avec le système qualité du site. Il en résulte une cabine qui a passé tous les contrôles en usine, est arrivée dans les délais, mais dont la mise en service a tout de même pris des semaines en raison de l’absence de preuves de qualification initiale (IQ), de critères d’acceptation de qualification opérationnelle (OQ) non définis, ou encore parce que les rapports de test de site (SAT) utilisaient le format du fournisseur au lieu du modèle approuvé par l’acheteur. Le coût ne se limite pas à un simple retard dans le calendrier : il s’agit du report de la mise en service d’une zone critique de confinement et de pesage, qui se trouve souvent sur le chemin critique menant à la libération des lots. Le jugement pratique que l’équipe de projet doit porter avant que tout équipement ne quitte l’usine est le suivant : qui est responsable de chaque test, à quoi ressemble un résultat « conforme » et quel est le format du rapport ?.
Les rôles FAT, SAT, IQ, OQ et PQ dans un projet Booth
La séquence FAT → SAT → IQ → OQ → PQ constitue un modèle bien établi dans le secteur pour la qualification des équipements GMP installés, mais il ne s'agit pas d'un processus réglementaire rigide, défini étape par étape par une autorité unique. Annexe 15 d'EudraLex Ce document fournit un cadre de référence pour l'approche de la qualification — notamment en ce qui concerne l'exigence selon laquelle la qualification doit être planifiée, mise en œuvre selon des critères prédéfinis et documentée — mais il n'impose pas que les tests FAT et SAT constituent des livrables contractuels distincts dans chaque projet. La manière dont ces étapes sont mises en œuvre dépend de la complexité des équipements, des exigences de l'assurance qualité sur site, de l'évaluation des risques et du plan directeur de validation du projet.
Pour une cabine de pesage ou de dosage, la manière la plus pertinente de définir les rôles de chaque étape consiste à se baser sur ce que chacune d’entre elles permet de vérifier. Le test FAT (Factory Acceptance Test) vérifie que le fournisseur a réalisé la construction conformément au cahier des charges, dans un environnement industriel contrôlé. Le test SAT (Site Acceptance Test) vérifie que l’équipement est arrivé en bon état et qu’il se raccorde correctement aux réseaux du site et à l’interface de la salle. Le test IQ (Installation Qualification) atteste que l’équipement installé correspond à la conception approuvée et que son dossier technique est complet. L’OQ démontre que la cabine fonctionne dans les limites de ses paramètres spécifiés — vitesse du flux d’air, vitesse frontale au niveau des ouvertures, pression différentielle, éclairage, fonctions d’alarme — dans des conditions d’essai définies au sein de la salle réelle. La PQ démontre que la cabine fonctionne de manière acceptable lors d’opérations de pesage représentatives, incluant généralement les performances de confinement du produit, les évaluations de l’exposition de l’opérateur ou des critères spécifiques au procédé en fonction du composé et de la classification des risques.
À ce stade, le risque réside dans la confusion entre ces rôles. Il arrive que les équipes réalisent des tests fonctionnels de niveau OQ pendant les essais d’acceptation en usine (FAT), puis tentent d’utiliser ces résultats comme preuves pour l’OQ sur site — ce qui n’est pas défendable si les conditions en usine diffèrent sensiblement de l’environnement d’installation. À l’inverse, reporter l’ensemble des tests fonctionnels sur site sans SAT structuré peut signifier que les dommages liés au transport ou les erreurs d’installation ne seront découverts qu’au cours de l’exécution de l’IQ ou de l’OQ, moment où les coûts de remise en état et l’impact sur le calendrier sont plus importants. Définir clairement les limites des rôles et l’attribution des responsabilités avant le début du FAT est la décision qui permet d’éviter ces deux types d’échecs.
Contrôles à effectuer chez les fournisseurs avant l'expédition
Les tests d'acceptation en usine (FAT) pour une cabine de pesage doivent être conçus autour de deux objectifs distincts : la vérification de la conformité de la construction et la validation du cahier des charges fonctionnel. Ces deux objectifs ne sont pas identiques, et les confondre conduit à des protocoles FAT soit trop superficiels pour détecter les véritables défauts, soit si exhaustifs qu’ils font inutilement double emploi avec les étapes des tests d’acceptation en usine (IQ).
Les contrôles de conformité effectués en usine doivent porter sur l’intégrité structurelle de l’enceinte, l’ajustement des panneaux et la qualité des joints, la conformité de l’installation des filtres au cahier des charges (type de filtre, taille des mailles, étanchéité du cadre), les raccordements électriques des ventilateurs, le câblage de commande, la continuité des circuits d’alarme et l’installation des luminaires. Ces contrôles peuvent et doivent être effectués en usine, car ils sont indépendants de l’interface avec la salle blanche : ils permettent de vérifier que le fournisseur a bien fabriqué ce qui a été commandé, et non pas de juger de ses performances dans la salle finale.
Les contrôles fonctionnels doivent porter sur les systèmes propres à la cabine : plage de vitesse des ventilateurs et réponse des commandes, étalonnage de l’indicateur ou du transmetteur de pression différentielle, activation des seuils d’alarme, logique de verrouillage le cas échéant, et fonctionnement du registre d’évacuation variable s’il est présent. Lorsque le cahier des charges du projet prévoit une mesure du profil de vitesse lors des essais d’acceptation en usine (FAT), le résultat obtenu en usine doit être considéré comme une confirmation de l’intention de conception dans des conditions contrôlées, et non comme une garantie de performance sur le site d’installation. Les conditions d’alimentation en air en usine, la pressurisation de la salle et la résistance à l’évacuation diffèrent toutes de celles de la salle blanche finale, et ISO 14644-3 Les méthodes d'essai sont élaborées en tenant compte des conditions réelles des environnements installés et mis en service. Une mesure de vitesse effectuée en usine qui respecte la valeur cible de conception ne garantit pas le même résultat après l'installation, en particulier si le système CVC du bâtiment est encore en phase de mise en service.
Le livrable essentiel du FAT du côté du fournisseur n’est pas seulement un résultat de test, mais un dossier documentaire complet : plans conformes à l’exécution, certificats d’essai des filtres, certificats d’étalonnage pour tous les instruments livrés avec la cabine, schémas de câblage, certificats de matériaux le cas échéant, ainsi que le protocole FAT accompagné des procès-verbaux de test signés. Ces documents feront partie du dossier de qualification de l’installation (IQ) sur site. S’ils sont manquants ou incomplets lors du FAT, la qualification de l’installation ne pourra pas être clôturée sans qu’un écart soit signalé ou qu’une demande de données supplémentaires soit émise — deux situations qui entraînent des retards. Vérifiez la liste de contrôle de la documentation avant l’exécution du FAT, et non après.
Tests sur site dépendant de l'interface réelle de la salle blanche
Les phases SAT et OQ sont celles qui déterminent les performances réelles de la cabine, car celles-ci dépendent de l’interface installée : régime de pression de la pièce, quantité et qualité de l’air soufflé, résistance du raccordement d’évacuation, hauteur sous plafond, équipements adjacents et schémas de circulation du personnel. Une cabine ayant satisfait à tous les critères du FAT peut tout de même échouer à l’OQ si l’interface avec la pièce n’a pas été correctement définie ou si l’installation a introduit des obstructions au flux d’air qui n’étaient pas présentes dans la configuration d’essai en usine.
Le SAT doit permettre de vérifier que l’installation est terminée, que les raccordements aux réseaux sont effectués dans les limites spécifiées et que la cabine est prête, tant sur le plan mécanique qu’électrique, pour les essais de qualification. C’est le moment idéal pour détecter les dommages liés au transport, les composants manquants et les écarts par rapport aux spécifications d’installation avant le début officiel des essais de qualification (IQ). Les divergences entre la documentation du FAT et l’unité physiquement installée — un composant remplacé, un lot de filtres différent, un tracé de câble modifié — doivent être consignées comme des écarts lors du SAT, et non découvertes en cours d’essais de qualification (IQ).
La qualification opérationnelle (OQ) d'une cabine de pesée porte généralement sur le profil de vitesse du flux d'air dans la zone de travail, la vitesse frontale au niveau du châssis ou de l'ouverture de l'opérateur, performance de confinement dans des conditions d'exploitation spécifiées, la pression différentielle par rapport à la pièce ou au couloir adjacent, la vérification du fonctionnement des alarmes et la confirmation du niveau d'éclairage. Les critères d'acceptation pour chacun de ces éléments doivent être définis dans le protocole de qualification opérationnelle (OQ) avant l'exécution ; ils ne doivent pas être adaptés a posteriori en fonction des résultats obtenus après les essais. Lorsque les résultats des essais se situent en dehors de la plage acceptée, la marche à suivre en cas d'écart doit être définie à l'avance : s'agit-il d'un réglage de l'équipement, d'une revue de conception ou d'un report de la clôture de la qualification fonctionnelle (IQ) ?
Le principal point de friction lors de la qualification opérationnelle (OQ) des cabines de pesée réside dans l’interaction entre la pressurisation de la pièce et les performances d’évacuation de la cabine. Si le système CVC du bâtiment n’est pas entièrement mis en service et équilibré au moment de la réalisation de l’OQ, les résultats risquent de ne pas être représentatifs des conditions d’exploitation. Réaliser une OQ dans une salle blanche partiellement mise en service, puis accepter ces résultats comme référence pour la qualification de performance (PQ), crée une lacune en matière de justifiabilité. Avant de programmer la qualification opérationnelle (OQ), il convient de déterminer si l’interface de la salle est suffisamment stable pour que les résultats reflètent l’état de fonctionnement prévu.
La qualification de performance (PQ) passe de la performance de l’équipement à celle du processus. Pour les zones de pesage, cela implique généralement de démontrer que la cabine protège l’opérateur et le produit lors d’opérations de pesage réelles ou simulées, le plus souvent à l’aide d’un échantillonnage de l’air, d’essais d’exposition à des composés de substitution, ou les deux, en fonction de la classification de toxicité du composé. Les critères d’acceptation de la qualification de performance (PQ) sont souvent définis par la stratégie de confinement et la classification des bandes d’exposition professionnelle de l’entreprise pharmaceutique, et non par le fournisseur de la cabine — ce qui signifie que le protocole de PQ doit être rédigé par ou en collaboration avec les services d’assurance qualité (QA) et de santé, sécurité et environnement (EHS) du propriétaire, et non simplement repris de la documentation standard de mise en service fournie par le fournisseur.
Alignement du plan directeur de validation sur les documents des fournisseurs
Le VMP est le document de qualification de référence du maître d’ouvrage. Les documents fournis par le fournisseur — protocoles d’essais en usine (FAT), certificats d’étalonnage, rapports d’essais en usine — constituent des pièces justificatives et ne remplacent en aucun cas les sections du VMP. Une erreur courante dans le cadre des projets consiste à considérer le dossier de documentation du fournisseur comme le dossier de qualification, puis à le présenter au service d’assurance qualité (QA) comme un dossier d’IQ complet. Les équipes d’assurance qualité travaillant dans le cadre d’un VMP formel exigeront généralement que les documents du fournisseur soient évalués quant à leur adéquation : couvrent-ils les exigences du VMP, les critères d’acceptation sont-ils prédéfinis, les enregistrements sont-ils attribuables et contemporains, et font-ils référence à la configuration correcte de l’équipement tel qu’il a été installé ?
L’annexe 15 d’EudraLex précise que la documentation fournie par le fournisseur doit être évaluée dans le cadre du processus de qualification — et ne doit pas être considérée comme adéquate du simple fait qu’elle a été fournie. Cela signifie que l’équipe de projet doit comparer la structure de la documentation du fournisseur au modèle d’inspection de la qualité (IQ) du site avant le test d’acceptation sur site (FAT), et non après la mise en place de l’équipement sur le site. Si le protocole de FAT du fournisseur consigne les résultats des essais dans un format qui ne correspond pas aux champs de la fiche de qualification du site, l’équipe de l’acheteur devra compléter ces informations, établir des références croisées ou refaire les essais. Le fait d’en avoir connaissance à l’avance permet d’en faire une tâche de planification. Le découvrir pendant l’exécution de la qualification entraîne un écart et un retard.
La vérification de la conformité doit porter au minimum sur : la traçabilité des équipements installés par rapport aux plans et spécifications approuvés, l’état d’étalonnage des instruments de test utilisés lors de la qualification, l’exhaustivité de la documentation relative aux filtres, l’adéquation des critères d’acceptation pour chaque essai (prédéfinis, et non a posteriori), ainsi que les registres de gestion des écarts lorsque des essais ont dû être répétés ou ont donné lieu à une acceptation conditionnelle. Lorsqu’il existe des écarts entre les documents du fournisseur et les exigences du VMP, ceux-ci doivent être répertoriés dans une matrice des écarts et résolus par des essais supplémentaires, des mises à jour des documents ou une justification écrite fondée sur les risques avant la clôture de la qualification de l’installation (IQ). Considérer l’exercice de comblement des écarts comme une simple étape de collecte de documents revient à sous-estimer le travail de révision qu’il implique, en particulier lors d’un premier approvisionnement auprès d’un fournisseur dont les formats de documents n’ont pas encore été qualifiés.
Vérification de l'état de préparation à la remise des clés pour les propriétaires : critères et documents à conserver
État de préparation au transfert d'un cabine de pesage Il s’agit d’une étape de validation, et non d’un jalon de fin de projet. La question n’est pas de savoir si le stand fonctionne, mais si chaque étape de qualification dispose d’un responsable désigné, d’un protocole signé avec des critères d’acceptation prédéfinis, d’un ensemble complet de rapports d’essais et d’un suivi des écarts clôturé pour tout ce qui n’a pas été validé d’emblée. Lors d’un audit BPF, toute activité non documentée est considérée comme une activité qui n’a pas eu lieu. Il ne s’agit pas d’une simple mise en garde concernant les bonnes pratiques, mais bien de la norme opérationnelle selon laquelle les dossiers de transfert sont examinés. Des rapports FAT manquants, une section IQ non signée ou une annexe OQ comportant un champ de signature vide constituent chacun un défaut direct de transfert, et non une simple lacune administrative mineure.
Le dossier de remise d'une cabine de pesage doit comprendre, au minimum : le protocole FAT approuvé, avec les résultats validés et les éventuels écarts résolus ; le procès-verbal SAT confirmant l'état de préparation après installation ; le rapport IQ avec la confirmation des plans conformes à l'exécution, les registres d'étalonnage et la traçabilité des documents ; le rapport de qualification opérationnelle (OQ) comprenant les données d’essai validées, les critères d’acceptation et la détermination de la conformité ou de la non-conformité pour chaque essai ; le rapport de qualification de performance (PQ) ou un report justifié par une analyse des risques ; les registres des modifications apportées à l’équipement ou à la configuration entre le FAT et l’installation finale ; et un récapitulatif des écarts ouverts et clôturés à toutes les étapes.
Vérifiez la conformité du dossier de transfert aux exigences du VMP avant de le soumettre au service d’assurance qualité (QA) pour validation, et non pas en même temps. L’examen par le service QA d’un dossier incomplet entraîne généralement un blocage officiel de la mise en service de la zone, ce qui relance le délai pour chaque point en suspens. Si une étape de qualification n’a pas été exécutée — parce qu’elle a été déprioritisée, considérée comme couverte par une autre étape ou non attribuée à un responsable —, cela n’entraîne pas simplement un cycle de correction court. Il s’agit d’un écart formel, d’une éventuelle réexécution et d’une explication documentée des raisons pour lesquelles cette lacune est apparue. Lorsqu’un responsable, un critère d’acceptation, un format d’enregistrement et une procédure de gestion des écarts n’ont pas été définis avant le début de l’exécution, cela signifie qu’ils n’ont tout simplement pas été définis.
La vérification préalable à la soumission pour validation par le service d'assurance qualité doit permettre de s'assurer que : chaque protocole a été approuvé avant son exécution, chaque essai a donné lieu à un résultat conforme à un critère prédéfini, chaque écart a été signalé et clôturé via le système officiel de gestion des écarts du site, tous les registres d'étalonnage des instruments sont à jour, et l'ensemble des documents est identifiable — c'est-à-dire signé, daté et traçable jusqu'à la personne ayant réalisé chaque essai.
La conséquence pratique d’une approche de qualification non structurée pour une cabine de pesée n’est pas un test échoué, mais un dossier de qualification qui ne peut être clôturé, dans une installation où la zone ne peut être mise en service tant que ce n’est pas le cas. Les décisions qui permettent d’éviter cette issue sont prises avant l’expédition de la cabine : attribution de la responsabilité des étapes, rédaction des critères d’acceptation, accord sur les formats des documents et examen du dossier de documentation du fournisseur au regard des exigences du VMP du site. Chaque lacune identifiée avant le FAT relève de la planification. Chaque lacune identifiée lors de l’exécution de l’IQ ou de l’OQ constitue un retard faisant l’objet d’un enregistrement officiel.
Avant de procéder à l'exécution des tests FAT, vérifiez que le protocole FAT a été approuvé par le service d'assurance qualité du site, que les critères d'acceptation ont été prédéfinis pour chaque test fonctionnel, que le format de la documentation a été validé au regard des exigences du modèle IQ, et que la procédure à suivre en cas de non-conformité a été définie. La même logique de validation s'applique à chaque étape suivante. La qualification n’est pas une simple succession de tests : il s’agit d’une succession de décisions étayées par des preuves documentées, et la solidité du dossier de transfert dépend du maillon le plus faible de la chaîne.
Questions fréquemment posées
Q : Notre cabine de pesée est un simple système à flux descendant équipé d'un ventilateur à vitesse constante et ne comportant aucune logique d'alarme complexe. La phase de qualification opérationnelle (OQ) nécessite-t-elle tout de même un protocole d'essai complet ?
R : Oui, mais le protocole s'adapte aux paramètres de conception documentés de l'unité. Pour une cabine à vitesse fixe, la qualification opérationnelle (OQ) doit tout de même vérifier la vitesse du flux d'air, l'intégrité du filtre et la pression différentielle par rapport à la pièce, même si ces paramètres ne sont pas réglables. Le nombre de cas de test diminue, mais l'obligation de démontrer que l'unité installée respecte ses spécifications dans des conditions définies reste inchangée. Les critères d'acceptation sont toujours fixés avant l'exécution, et les résultats font partie intégrante du dossier de qualification.
Q : Une fois le protocole FAT approuvé, mais avant sa mise en œuvre, quelle est la mesure la plus efficace que le propriétaire puisse prendre pour éviter tout retard ultérieur dans la documentation relative à l'IQ ?
R : Envoyez au fournisseur le modèle IQ approuvé par le site ainsi que les champs de données requis, et convenez ensemble du format des rapports et certificats de test FAT afin qu’ils puissent être directement intégrés à ce modèle. Cela transforme la révision de la structure des documents en une étape d’harmonisation préalable au FAT, de sorte que les résultats du FAT soient présentés sous une forme que le système qualité du site puisse intégrer sans reformatage ni nouveaux tests. Dans la plupart des projets, il s’agit de la mesure la plus efficace pour éviter les blocages lors de la clôture de l’IQ.
Q : Dans quelles conditions est-il possible de ne pas passer le SAT et de passer directement à l'IQ dans le cadre du parcours de sélection ?
R : Le SAT ne peut être omis que lorsqu’une évaluation des risques documentée confirme que l’équipement est arrivé dans un état entièrement pré-vérifié et que l’installation sur site n’implique aucun raccordement aux réseaux, aucune modification de l’interface avec les locaux, ni aucun assemblage mécanique susceptible d’introduire des défauts. Dans la pratique, même un simple positionnement de la cabine et un raccordement électrique justifient une brève vérification de l’installation. Le fait de ne pas effectuer le SAT sans justification formelle laisse un vide dans la chaîne de preuves que les auditeurs ne manqueront pas de relever ; par défaut, il convient donc de procéder à un SAT documenté, aussi simplifié soit-il.
Q : Les essais de profil de vitesse doivent-ils être effectués en usine lors des essais de réception en usine (FAT), ou doivent-ils être entièrement réservés à la qualification opérationnelle (OQ) sur site ?
R : Effectuez un contrôle simplifié de la vitesse lors du test d’acceptation en usine (FAT) afin de confirmer la conformité à la conception et de détecter les défauts majeurs des filtres ou des ventilateurs avant l’expédition, mais n’utilisez pas ces données comme preuve d’acceptation dans le cadre de la qualification opérationnelle (OQ) sur site. Les conditions d’alimentation en air, la pressurisation et la résistance à l’évacuation de l’usine diffèrent de celles de la salle blanche ; le résultat du FAT constitue donc un outil de vérification de la conception, et non une garantie de performance. La qualification opérationnelle (OQ) sur site doit reproduire de manière indépendante le profil de vitesse complet afin de qualifier la cabine dans les conditions d’installation réelles.
Q : Dans le cas d'un petit stand isolé au sein d'un établissement disposant de capacités limitées en matière d'assurance qualité, l'effort initial nécessaire pour mettre les documents des fournisseurs en conformité avec le VMP est-il vraiment justifié ?
R : Oui — le travail d’harmonisation prend généralement quelques heures au début du projet, tandis que la correction des écarts détectés lors de l’exécution de l’IQ peut prendre plusieurs semaines. Le rejet d’un dossier IQ concernant une cabine de pesage située sur le chemin critique de la validation du lot relance le compte à rebours pour la validation de la zone et entraîne des écarts formels. En termes de ressources, il est nettement plus avantageux de procéder à la comparaison des documents et à la correction des écarts avant l’expédition de la cabine.
