Les cahiers des charges qui regroupent en une seule ligne la fourniture des équipements et la mise en place des salles blanches survivent rarement intacts à la mise en service. Lorsque les tests d’intégrité des filtres HEPA, la classification des flux d’air et la réalisation des qualifications nécessitent chacun un responsable et qu’aucun n’a été désigné, cette lacune apparaît au pire moment possible : après la fabrication, lors de l’examen de l’état de préparation du site ou au beau milieu d’un audit d’assurance qualité. La question qui détermine si un projet évitera cette issue est précise : que comprend réellement le cahier des charges des équipements, et à qui incombe la responsabilité de tout le reste ? Les sections ci-dessous vous aident à tracer cette limite avec suffisamment de précision pour qu’elle résiste à un examen technique et pour éviter que le document ne soit réécrit sous la pression.

Liste des équipements destinés aux zones de fabrication pharmaceutique

Le point de départ pour déterminer ce qui doit se trouver dans une zone de fabrication pharmaceutique n’est pas une liste de contrôle réglementaire, mais un ensemble de conditions de conception auxquelles les équipements doivent effectivement satisfaire pour pouvoir y être installés sans présenter de risque de contamination ou de non-conformité. La facilité de nettoyage, la stérilisabilité, la facilité de vidange, les finitions de surface sans interstices, la facilité d’utilisation dans les conditions propres à une salle blanche et la contrôlabilité au sein de l’environnement de processus sont les critères pratiques qui déterminent si un équipement doit se trouver à l’intérieur de la zone contrôlée ou à sa périphérie.

L’annexe 1 des BPF de l’UE explique clairement pourquoi ces critères s’imposent dans les processus de fabrication stériles et contrôlés. Dans ces environnements, les équipements ne doivent pas constituer des voies de contamination dues à des joints inaccessibles, à des incompatibilités de matériaux ou à des conceptions ne permettant pas la validation du nettoyage. Ce principe ne se limite pas aux zones stériles : il reflète la logique sous-jacente selon laquelle tout équipement en contact avec le produit, les produits intermédiaires ou l’emballage primaire doit répondre à ces conditions de conception avant d’être intégré dans une zone de fabrication pharmaceutique.

Concrètement, lors de la définition du périmètre, chaque élément doit être évalué au regard de ces critères avant d’être confirmé comme entrant dans le périmètre. Une trappe de transfert dont le joint de porte présente un risque de fissures, une cabine de distribution dépourvue d’un protocole de nettoyage validé ou une enceinte de biosécurité ne pouvant pas être décontaminée sur place peuvent techniquement s’intégrer dans la pièce, mais ne peuvent pas être correctement qualifiées. L’identification de ces lacunes lors de la définition du périmètre permet de remédier à la situation. Les identifier après la fabrication ou l’installation entraîne des retouches difficiles à justifier auprès du service d’assurance qualité et encore plus difficiles à clôturer dans la documentation.

Des limites qui séparent les responsabilités en matière de CVC, d'EPC et de validation

La source la plus courante de confusion concernant le périmètre des projets de salles blanches pharmaceutiques ne réside pas dans les systèmes principaux, mais dans l’hypothèse selon laquelle un ensemble d’équipements inclut implicitement les conditions nécessaires à leur fonctionnement. Les systèmes CVC (chauffage, ventilation et climatisation) des salles blanches peuvent représenter plus de 60% de la consommation électrique du site. À cette échelle, le prestataire CVC est un acteur à part entière du projet, avec ses propres obligations en matière de conception, de mise en service et d’équilibrage. Considérer ce périmètre comme une conséquence en aval de la fourniture des équipements crée une lacune structurelle : les équipements arrivent sur site, mais aucune partie désignée n’est responsable des conditions de circulation d’air dont ils dépendent.

Ce schéma se répète pour cinq limites courantes, et toute erreur d'attribution de l'une d'entre elles retarde l'examen technique ou fait basculer la responsabilité dans une zone grise sur le plan contractuel.

La délimitation des responsabilités en matière de qualification mérite une attention particulière. La qualification des équipements — depuis le cahier des charges de l’utilisateur jusqu’à la qualification de conception, d’installation, d’exploitation et de performance — relève de la responsabilité de l’utilisateur final ou de l’équipe de validation, et non du fournisseur des équipements. L’annexe 15 du volume 4 de l’EudraLex établit le cadre de qualification qui régit ce processus. Un fournisseur peut produire une documentation à l’appui de la mise en œuvre de la qualification opérationnelle (IQ) et de la qualification opérationnelle (OQ), mais la mise en œuvre et la responsabilité du protocole de qualification constituent une activité distincte qui doit être explicitement attribuée avant que le périmètre ne soit approuvé. Les projets qui partent du principe que le fournisseur se chargera de cette tâche ont tendance à se heurter à cette lacune lorsque la planification de la validation commence et qu’il n’y a pas de responsable du protocole.

Les spécifications relatives aux portes, bien que mineures, revêtent une importance opérationnelle non négligeable. Le sens d'ouverture, la compatibilité avec les différences de pression d'air et l'interdiction des portes coulissantes dans certaines catégories de salles blanches relèvent de choix de conception. Confier ces décisions à un fournisseur d'équipements entraîne des avenants, des retards et parfois des conflits d'aménagement avec la configuration de la salle, qui s'avèrent coûteux à résoudre une fois la salle construite.

Familles de produits associées à des risques liés aux processus et aux transferts

Certaines familles de produits concentrent les risques de contamination liés aux processus et aux transferts d’une manière qui rend la définition du périmètre particulièrement cruciale. Les enceintes de sécurité biologique en sont un exemple. Dans les laboratoires pharmaceutiques et les environnements de fabrication, la question de savoir si une enceinte de sécurité biologique relève de la fourniture d’équipements ou de l’aménagement du laboratoire reste souvent en suspens au début d’un projet — et cette ambiguïté engendre un risque réel. Si l’unité est classée dans la catégorie « aménagement », elle risque de ne pas répondre aux exigences de documentation BPF, de ne pas disposer des justificatifs de validation du nettoyage, ni de respecter les critères de conception en matière de décontamination attendus par le service d’assurance qualité pharmaceutique. Si elle est classée dans la catégorie « équipement » sans qu’un responsable de l’installation ne lui soit attribué, elle sera livrée sans être intégrée au système de circulation d’air ou à l’infrastructure électrique de la salle.

Unités de filtrage des ventilateurs et cabines de distribution, d'échantillonnage et de pesage Il s'agit de familles de produits pour lesquelles le risque lié au processus se concentre à l'interface entre l'opérateur, le matériau et le flux d'air. Les performances de la cabine dépendent d'un flux d'air laminaire correctement orienté, et ces performances ne peuvent être vérifiées qu'une fois l'unité installée et le système CVC de la salle équilibré. La norme ISO 14644-4:2022 fournit le cadre d’essai pour les exigences relatives aux éléments des salles blanches ; elle sert ici de référence pour déterminer les activités de vérification requises — mais ces activités doivent être explicitement confiées à une partie. Elles ne sont pas transférées à l’acheteur dans le cadre de la fourniture des filtres ou de l’unité.

Le suivi et les essais des filtres HEPA occupent une place similaire dans la planification. La fourniture des filtres et les essais d’intégrité post-installation — essais de provocation au DOP ou au PAO visant à vérifier l’efficacité et l’étanchéité — constituent des activités distinctes. L’une relève du périmètre de l’équipement ; l’autre doit être prise en charge par l’équipe de mise en service du système CVC ou par le programme de validation. Ne pas préciser cette distinction par écrit constitue une erreur d’approvisionnement qui se traduit par un conflit de calendrier lorsque les vérifications de l’état de préparation du site commencent.

Erreurs de périmètre entraînant des retards dans les revues techniques et d'assurance qualité

Les erreurs qui bloquent le plus souvent les revues techniques et d'assurance qualité ne sont pas celles, évidentes, liées à des choix systémiques majeurs. Il s'agit plutôt de décisions de niveau intermédiaire qui dérivent au cours de la définition du périmètre et qui n'apparaissent qu' lorsqu'un réviseur pose une question précise à laquelle il n'existe pas de réponse claire.

La classification par niveau est l’une des plus déterminantes. Classifier une salle non stérile en grade D impose le respect intégral des obligations de conformité à l’annexe 1 dans un périmètre qui n’a jamais été conçu, budgétisé ni examiné à cet effet. Cette surspécification trouve souvent son origine dans un instinct de prudence lors des premières phases de planification — on attribue un grade plus élevé à une salle pour éviter un risque perçu — mais elle entraîne en aval une charge de qualification, des spécifications de construction et des exigences de sélection d’équipements que l’équipe de projet n’avait ni budgétisées ni examinées. Lorsque le service d’assurance qualité examine finalement le cahier des charges et identifie l’inadéquation entre le risque réel lié au processus de la salle et le grade qui lui a été attribué, la redéfinition des limites nécessite de revérifier simultanément les hypothèses dans plusieurs domaines du cahier des charges. Cet examen prend du temps, dont le calendrier du projet ne dispose généralement pas.

Une erreur de nature similaire se produit lorsque les enceintes de sécurité biologique ou Chambres de transit VHP se retrouvent sans responsable clairement désigné pour le périmètre concerné. Il s’agit dans les deux cas de produits à risque de transfert — des unités situées à la frontière entre des zones classifiées et non classifiées, ou entre des zones de traitement. Si ni la fourniture d’équipements ni l’aménagement des laboratoires ne les revendique explicitement, ces unités apparaissent souvent dans les deux périmètres au niveau synthétique, mais dans aucun des deux au niveau détaillé. Il en résulte qu’aucune partie ne s’est engagée à fournir la documentation de validation de la décontamination, le cahier des charges d’interface du site ou les éléments de qualification de l’installation dont l’assurance qualité aura besoin lors de la mise en service.

Ces erreurs présentent toutes le même schéma : les documents de périmètre rédigés sous forme narrative ont tendance à réduire les délimitations, ce qui oblige un relecteur en aval à les redéfinir. Un périmètre qui distingue, dans des colonnes distinctes, les unités fournies, les travaux exclus, les interfaces avec le site et les livrables documentaires résiste structurellement à cette compression. Ce n’est pas le cas d’un périmètre rédigé sous la forme d’une description fluide du contenu du projet. Pour une évaluation plus approfondie de la manière dont la documentation du fournisseur devrait être structurée au regard de ces critères, le Guide d'approvisionnement en équipements pour salles blanches et d'évaluation des fournisseurs aborde plus en détail le processus d'examen de la documentation.

Le point de validation après la documentation des travaux fournis et exclus est consigné

Le point d'approbation pour un équipement de salle blanche Le cahier des charges ne constitue pas une étape clé du projet au sens classique du terme : il s'agit du moment où le document peut être remis à un réviseur technique ou à un responsable de l'assurance qualité sans soulever immédiatement de questions quant à la répartition des responsabilités. Ce moment ne survient que lorsque les éléments fournis, les travaux exclus, les interfaces avec le site et les livrables documentaires sont clairement distingués par écrit, et non décrits ensemble d'une manière susceptible d'amener des personnes raisonnables à tirer des conclusions divergentes quant aux responsabilités.

La logique est pragmatique. Un périmètre restreint qui précise exactement ce que le fournisseur d’équipements livre — et qui énonce clairement ce qui est exclu, notamment la conception des systèmes CVC, les essais de certification des salles blanches, la vérification de l’intégrité des filtres HEPA, la réalisation de la qualification des équipements et les éléments de construction civile tels que les portes — réduit les risques de divergences ultérieures. Ce caractère restreint rend également le document défendable en cas d’audit, car chaque limite de responsabilité peut être rattachée à une ligne spécifique du périmètre plutôt que d’être déduite du contexte.

Un périmètre plus large, regroupant davantage de tâches sous une même rubrique, peut contribuer à l’efficacité de l’approvisionnement, mais uniquement si chaque interface est attribuée à un responsable désigné avant que le périmètre ne soit approuvé. Sans cette attribution, un périmètre plus large ne simplifie pas la coordination : il multiplie les points de divergence potentielle. La décision d’approbation ne porte pas sur l’étendue du périmètre. Elle vise à déterminer si chaque limite définie dans le document est suffisamment explicite pour que la personne qui le lira ensuite ne puisse raisonnablement pas l’interpréter de manière erronée.

L'approbation du cahier des charges relatif aux équipements de salles blanches conformes aux BPF marque le moment où toutes les hypothèses concernant les intervenants chargés de la livraison, de l'installation, des essais et de la qualification doivent être consignées par écrit — et non pas laissées sous-entendues par ce que le document ne précise pas. Les projets qui rencontrent le moins de difficultés lors de la mise en service sont ceux pour lesquels le cahier des charges a été considéré comme une matrice des responsabilités, et non comme un cahier des charges d'achat.

Avant d’approuver tout cahier des charges, assurez-vous que les unités fournies sont détaillées avec leurs critères de conception, que les travaux exclus sont explicitement mentionnés plutôt que de faire l’objet d’une clause de non-responsabilité générale, que les interfaces avec le site ont un responsable désigné de l’autre côté, et que les livrables du document — dossiers d’appui IQ, données pour la validation du nettoyage, spécifications de décontamination — sont répertoriés en fonction de la partie qui les produira. C’est cette structure qui fait la différence lorsque le service d’assurance qualité examine le dossier et se demande si le cahier des charges a été conçu pour être audité ou simplement pour finaliser la procédure d’appel d’offres.

Questions fréquemment posées

Q : Que se passe-t-il si le projet fait appel à un maître d'œuvre en conception-construction ou à un prestataire EPC ? La logique relative aux limites du périmètre s'applique-t-elle toujours ?
R : Oui, et cela prend d’autant plus d’importance. Lorsqu’un seul maître d’œuvre EPC prend en charge plusieurs périmètres, les frontières internes entre la fourniture d’équipements, la conception CVC, les travaux de génie civil et l’exécution de la validation peuvent s’estomper au sein du contrat sans pour autant disparaître en tant que responsabilités. Si ces frontières ne sont pas clairement définies par écrit dans le dossier EPC, les mêmes lacunes apparaissent lors de la mise en service — elles sont simplement plus difficiles à résoudre car les parties responsables partagent un contrat principal. Pour chaque sous-lot, il est toujours nécessaire de définir par écrit les équipements fournis, les travaux exclus, les interfaces sur site et les livrables documentaires, en désignant un responsable pour chaque interface, quelle que soit la structure du contrat principal.

Q : Une fois le cahier des charges approuvé, quelles sont les étapes à suivre avant le début de la fabrication des équipements ?
R : L'étape suivante consiste à vérifier que les responsables des interfaces du site mentionnés dans le cahier des charges ont accepté leurs responsabilités par écrit. L’approbation du périmètre définit les limites sur papier ; elle n’informe pas automatiquement l’entrepreneur en CVC qu’il est responsable de la vérification de l’équilibrage des flux d’air, ni l’équipe de validation qu’elle est chargée de l’exécution des protocoles IQ et OQ. Si ces confirmations ne sont pas recueillies avant le début de la fabrication, les limites du périmètre existent dans un document mais pas dans les accords de coordination du projet — et cette lacune réapparaît lorsque l’examen de l’état de préparation du site commence.

Q : À partir de quel moment l'ajout de nouvelles familles de produits à une offre d'équipements cesse-t-il d'être bénéfique et commence-t-il à présenter un risque de coordination ?
R : Le critère déterminant est de savoir si chaque famille ajoutée dispose d’un responsable d’interface désigné du côté du chantier avant que le périmètre ne soit approuvé. Un ensemble d’équipements plus large peut favoriser l’efficacité de l’approvisionnement lorsque l’acheteur a déjà confié l’intégration, l’installation et la validation des systèmes CVC à des parties spécifiques. En l’absence de telles attributions, le fait d’intégrer davantage d’unités dans le périmètre des équipements ne réduit pas la complexité de la coordination : cela transfère les questions d’interface non résolues vers la fonction achats et les y laisse jusqu’à ce que la mise en service impose une résolution. Ce n’est pas l’étendue de l’ensemble d’équipements qui constitue le facteur de risque, mais bien l’absence de désignation d’un responsable d’interface.

Q : Le dossier de documentation fourni par un fournisseur d'équipements peut-il se substituer à un protocole d'IQ/OQ signé par l'acheteur ?
R : Non. Un fournisseur peut produire une documentation justifiant la réalisation des tests IQ et OQ — rapports d’essais de réception en usine, plans cotés, certificats de matériaux et données de validation du nettoyage — mais cette documentation constitue des éléments sources, et non une qualification achevée. Conformément à l’annexe 15 du volume 4 d’EudraLex, le protocole de qualification doit être établi et exécuté par l’utilisateur final ou par son équipe de validation désignée. Considérer le dossier de documentation d’un fournisseur comme équivalent à une qualification achevée constitue une hypothèse de périmètre que le service d’assurance qualité rejettera lors de la mise en service ; or, y remédier une fois l’équipement installé sur site nécessite du temps pour la rédaction, l’exécution et la révision du protocole, ce que le calendrier prévoit rarement de manière satisfaisante.

Q : Cette approche de délimitation du périmètre s'applique-t-elle également lorsque la salle blanche est de petite taille — par exemple, une zone de distribution composée d'une seule pièce ou une unité de fabrication d'ingrédients pharmaceutiques actifs (API) à petite échelle ?
R : Oui, et les petits projets sont d’autant plus vulnérables aux erreurs de délimitation décrites dans l’article, et non l’inverse. Dans les grands projets, le fait d’avoir des prestataires distincts pour le CVC, le génie civil et la validation crée une séparation naturelle des périmètres, car chaque partie veille à ses propres responsabilités. Dans un petit projet où le nombre de parties prenantes est réduit, une même personne ou entreprise peut établir simultanément des devis couvrant plusieurs domaines, ce qui facilite le regroupement des périmètres en un seul bon de commande sans attribution explicite des responsabilités. Les conséquences — tests d’intégrité HEPA dont personne n’assume la responsabilité, exécution des qualifications non attribuée, interfaces de site non documentées — sont les mêmes quelle que soit la taille de la pièce, et l’effort de remise en état ne diminue pas proportionnellement à la taille du projet.