L’acquisition d’équipements destinés à un environnement contrôlé sans avoir préalablement établi la correspondance entre chaque unité et son étape de processus ainsi que ses limites de classe constitue l’un des moyens les plus sûrs de retarder la qualification. La défaillance n’apparaît généralement pas lors de la sélection, mais lors de la mise en service, lorsque les interfaces de flux d’air n’ont pas été définies, que l’intégration des commandes n’a pas été prise en charge et que les preuves d’IQ/OQ sont réparties entre trois fournisseurs sans qu’aucun d’entre eux ne soit responsable de l’ensemble du projet. Au moment où cela devient visible, la pression liée au calendrier rend la résolution de ce problème plus difficile, et non plus facile. Le jugement qui permet d’éviter cela est simple en principe, mais facile à négliger dans la pratique : avant de comparer les fournisseurs ou de demander des plans, identifiez la fonction de contrôle de la contamination assurée par chaque famille d’équipements, confirmez le niveau de pureté qu’elle doit prendre en charge et déterminez qui est responsable des interfaces la reliant aux systèmes du site. Après avoir lu cet article, vous serez mieux à même de définir ce périmètre avec suffisamment de clarté pour que votre appel d’offres soit pertinent et non prématuré.

Familles d'équipements comprises dans une offre complète pour salle blanche conforme aux BPF

La première erreur de planification consiste à considérer les unités de filtration à ventilateur, les paillasses à flux laminaire, les boîtes de transfert, les cabines de pesée et les enceintes HEPA comme un catalogue de produits à parcourir plutôt que comme un ensemble de fonctions de contrôle de la contamination à définir. Chaque famille de produits répond à un risque spécifique à une étape précise du processus. Les confondre lors des premières étapes de l’approvisionnement ne se traduit pas seulement par une confusion au niveau des spécifications : cela disperse les preuves de validation entre différents fournisseurs, ce qui rend leur rapprochement difficile par la suite.

A Unité de filtration du ventilateur (FFU) fournit un flux d’air recyclé ou d’appoint filtré par un filtre HEPA au sein d’un espace défini ; il est généralement installé au plafond afin de maintenir une classe de propreté dans toute une zone. Les preuves de sa qualification sont liées aux taux de renouvellement d’air et aux comptages de particules au niveau de la pièce, ce qui signifie que son champ d’application touche directement le système CVC du site. A Unité de flux d'air laminaire remplit une fonction différente : il crée une enveloppe de flux d'air unidirectionnel localisée au niveau du point d'exposition au produit, protégeant ainsi une zone de travail bien définie plutôt que l'ensemble d'une pièce. Ces deux fonctions ne sont pas interchangeables, et l'achat d'un de ces dispositifs pour remplacer partiellement l'autre prive une étape du processus d'un mécanisme de protection validé.

Les sas de transfert et les trappes de transfert permettent de contrôler la contamination aux limites de niveau, c'est-à-dire au moment où les matériaux passent d'une zone de propreté inférieure à une zone de propreté supérieure. Un sas de transfert standard à verrouillage empêche l'ouverture simultanée des portes ; un Boîte de passage de la VHP ajoute une biodécontamination pour le transfert de matériaux vers des environnements aseptiques où la charge microbienne en surface constitue un risque avéré. Choisir entre ces deux options sans tenir compte de la limite de classe spécifique à franchir — ni du type de contamination à contrôler — aboutit à une spécification qui, bien que correcte d'un point de vue structurel, peut s'avérer inadaptée d'un point de vue fonctionnel pour le processus qu'elle est censée protéger.

Les cabines de pesage et de distribution, en revanche, sont avant tout des dispositifs destinés à protéger le personnel et les produits, en limitant l’exposition aux particules et aux composés puissants lors des opérations de pesage à ciel ouvert. Les caissons HEPA se situent au niveau de l’infrastructure et assurent la filtration aux points terminaux des systèmes canalisés. Aucun de ces deux types de dispositif ne remplace l’autre, et aucun ne se substitue à une unité FFU ou à une paillasse LAF dans les contextes où ces derniers sont utilisés.

Implication pratique : avant tout entretien avec un fournisseur, dressez la liste de chaque étape du processus nécessitant un contrôle de la contamination, attribuez-lui un type de contamination (particules, micro-organismes, contamination croisée lors du transfert, dispersion de composés actifs) et identifiez le seuil de qualité à partir duquel elle se produit. Cette cartographie détermine la famille d’équipements. La famille d’équipements détermine ensuite les preuves de validation que le fournisseur doit être en mesure de fournir. C’est le fait de partir d’une liste restreinte tirée d’un catalogue plutôt que de cette cartographie qui entraîne une répartition imprévisible des preuves de validation au sein du projet.

Les normes qui régissent les décisions relatives à la ventilation, aux systèmes de transfert et aux cabines

Dans ce domaine, les normes servent de critères de conception et ne constituent pas de simples cases à cocher lors d’un audit. Les choix de spécifications effectués lors de la sélection des équipements — vitesse d’écoulement de l’air, efficacité des filtres, seuil de concentration en particules, logique de verrouillage des dispositifs de transfert — sont tous pris en compte lors de la phase de qualification. Si une spécification est définie sans tenir compte de la classe de propreté applicable, il n’existe alors aucune base solide pour les critères d’acceptation IQ/OQ que le service d’assurance qualité devra valider.

La norme ISO 14644-1:2015 définit les seuils de concentration en particules qui déterminent les classes de propreté de l'air des salles blanches. Pour le choix des équipements, la question essentielle est de savoir quelle classe ISO chaque zone d'installation doit atteindre et maintenir, car c'est cette classe qui détermine les performances de filtration et de débit d'air que les équipements doivent présenter. Un équipement installé dans une zone ISO 5 doit répondre à des exigences plus élevées en matière d'uniformité du débit d'air et de rétention des particules qu'un équipement installé dans un environnement ISO 7 — et les méthodes d'essai utilisées pour vérifier la classification selon ISO 14644-1 sont suffisamment précises pour que les équipements qui ne répondent pas aux critères de classe requis puissent échouer à la vérification du comptage de particules, même s’ils semblent fonctionner correctement sur le papier.

Pour les applications pharmaceutiques, Annexe 1 des BPF de l'UE elle établit une correspondance entre ses classifications de niveau A à D et leurs équivalents ISO, et définit des exigences supplémentaires concernant la circulation unidirectionnelle de l’air, la vitesse de l’air dans les zones critiques et la surveillance microbiologique. Les équipements fonctionnant dans des conditions de classe A — la zone la plus critique pour les procédés aseptiques — doivent démontrer qu’ils maintiennent les caractéristiques de flux d’air spécifiées dans l’annexe 1, tant à l’arrêt qu’en fonctionnement, ce qui est plus exigeant que la simple mesure du nombre de particules à l’arrêt. Cette distinction est importante dès la phase de spécification : une unité dimensionnée pour la conformité à l’arrêt peut ne pas assurer la protection requise en conditions de fonctionnement, lorsque du personnel est présent et que des activités de traitement sont en cours.

La norme CFR 209E est mentionnée dans certains cahiers des charges, notamment pour les projets destinés au marché américain, mais son applicabilité et son poids réglementaire varient selon les juridictions. Lorsqu’elle figure dans un cahier des charges, il convient de la considérer comme une référence parallèle plutôt que comme une règle contraignante, sauf si le projet s’inscrit explicitement dans ce cadre.

Pour les dispositifs de transfert, les données d’entrée standard sont la classification des limites de classe et le type de contamination à contrôler. Une boîte de transfert à verrouillage doit être validée en fonction de la différence de pression à laquelle elle fonctionnera et du sens du flux d’air au point d’accès — et pas seulement pour la fonction mécanique de verrouillage. Un sas VHP (vaporized high-pressure) ajoute une exigence de validation du cycle de décontamination, y compris les données de mise au point du cycle, ce qui n’est pas le cas d’un sas à verrouillage standard. Spécifier un équipement de transfert sans confirmer à la fois la limite de classe et l’exigence de décontamination signifie que le périmètre de validation n’est pas défini au moment de l’achat, ce qui se traduit généralement par une lacune dans le périmètre lors de la mise en service.

Justificatifs de validation que les acheteurs devraient demander avant de recevoir un devis

La demande de documents de validation après l'achat est l'une des causes les plus courantes de retard dans le transfert vers le service d'assurance qualité. À ce stade, le périmètre a déjà été défini, la relation avec le fournisseur est de nature transactionnelle et il n'y a guère de marge de manœuvre pour exiger des justificatifs qui n'étaient pas prévus dans le livrable initial. Pour y remédier, il convient de préciser l'ensemble des documents requis dès la demande de devis, et non dans un courrier de suivi envoyé après la passation de la commande.

Ensemble de documents de référence pour les BPF équipement de salle blanche comprend généralement les justificatifs relatifs à la qualification d’installation (IQ) et à la qualification opérationnelle (OQ), les certificats d’essai des filtres pouvant être rattachés à l’unité spécifique, les rapports d’essais de débit d’air et de comptage de particules, ainsi que, le cas échéant, les registres d’étalonnage des instruments utilisés lors des essais de réception en usine. Pour les appareils équipés de filtres HEPA, les données d’essais de balayage (résultats des essais DOP/PAO) confirmant l’intégrité du filtre au niveau d’efficacité nominal installé doivent être disponibles pour chaque élément filtrant, et non sous la forme d’un certificat de produit générique. Pour les appareils à VHP, les données de validation du cycle de décontamination — y compris les preuves de réduction logarithmique pour le test de provocation sporicide applicable — font partie intégrante de la base de qualification et ne peuvent être remplacées par une déclaration générale de capacité.

L’annexe 1 des BPF de l’UE et les documents d’orientation de la FDA relatifs aux procédés aseptiques définissent les exigences en matière de documentation qui sous-tendent les cadres de qualification de l’installation (IQ) et de la mise en service (OQ) pour les environnements de fabrication de produits stériles. Aucun de ces documents ne prescrit précisément la manière dont un fournisseur doit structurer son offre commerciale, mais tous deux établissent les critères de test et les éléments de preuve auxquels l’équipe de qualification d’un fabricant devra se conformer. Demander une documentation conforme à ce cadre avant l’achat réduit le risque de constater, après la livraison, que le dossier documentaire standard du fournisseur ne prend pas en charge le protocole de validation du site.

Les services groupés de validation et de mise en service — dans le cadre desquels le fournisseur assume la responsabilité de fournir un périmètre documenté et qualifié, plutôt qu’une simple unité testée — réduisent considérablement la charge de coordination pendant la phase de qualification. Il s’agit là d’un critère de planification et d’une recommandation pratique, et non d’une obligation réglementaire. Son adéquation à un projet spécifique dépend du périmètre, des capacités du site et du modèle d’approvisionnement. L’essentiel est que la question de savoir qui va produire, conserver et défendre les preuves de qualification soit tranchée avant que le bon de commande ne soit passé, et non après l’arrivée de l’équipement sur site.

Délimitation des responsabilités entre les fournisseurs en matière d'équipements et de la fourniture de salles blanches clés en main

La frontière entre ce que fournit un fournisseur et ce que le site doit intégrer est rarement clairement définie lors des premières discussions relatives à l’approvisionnement, alors que c’est précisément cette ligne qui détermine à qui appartiennent les preuves d’IQ/OQ et qui doit répondre en cas d’audit. Les lacunes au niveau des interfaces — entre les équipements fournis par le fournisseur, le système CVC du site, l’intégration des commandes et la responsabilité de la qualification — constituent le principal risque de coordination dans les projets de salles blanches, et elles sont structurellement plus probables lorsque les équipements sont achetés sous forme d’unités isolées auprès de plusieurs fournisseurs sans qu’un responsable de l’intégration ait été désigné.

Le compromis est bien réel et aucune des deux options n'est universellement valable.

Une approche « clé en main » concentre les risques sur un seul fournisseur, ce qui crée une dépendance. Si le calendrier de ce fournisseur prend du retard, tout le projet prend du retard. L’achat par unités isolées préserve la flexibilité : l’acheteur peut optimiser le choix de chaque équipement de manière indépendante et maintenir une concurrence entre les fournisseurs. Le prix à payer pour cette flexibilité est que la responsabilité de l’interface de circulation d’air, de l’intégration des commandes et de la coordination de la documentation incombe à nouveau à l’acheteur. Pour les organisations disposant de solides capacités internes en ingénierie de projet et d’équipes d’assurance qualité expérimentées, il s’agit d’un compromis gérable. Pour celles qui ne disposent pas de ces ressources internes, cela entraîne souvent des retards de mise en service lorsqu’aucune partie n’assume clairement la responsabilité de l’interface entre un ensemble d’unités FFU, le système CVC de la salle et le point de commande du système de gestion technique du bâtiment (GTB).

Une version moins évidente de ce problème se présente même dans le cadre d’un projet où un seul fournisseur est chargé de l’équipement, lorsque le périmètre d’intervention de ce dernier s’arrête aux limites de l’unité et que le système CVC du site est géré par un prestataire distinct. Dans ce scénario, le fournisseur peut certifier l’unité de manière isolée, mais les performances de l’installation dans la pièce réelle — sous des différences de pression réelles et des taux de renouvellement d’air réels — restent non vérifiées jusqu’au début des essais d’intégration. Si ces essais d’intégration révèlent que le système CVC de la pièce et le flux d’air de l’équipement interagissent d’une manière qui dégrade la classification ISO locale, les travaux de retouche interviennent au moment le plus critique du calendrier du projet. Définir le responsable de l’interface lors de l’approvisionnement, et non lors de la mise en service, constitue la mesure préventive structurelle.

Préparation de l'appel d'offres une fois que la classe, le processus, l'interface et les documents ont été définis

Lancer un appel d'offres avant d'avoir défini les paramètres fondamentaux ne permet pas d'accélérer le processus d'approvisionnement : cela génère des réponses difficiles à comparer, des cahiers des charges qui devront être renégociés et un dossier qui reflète souvent l'offre standard du fournisseur plutôt que les exigences réelles de validation du projet. L'appel d'offres ne devient un document pertinent qu'une fois que cinq éléments ont été précisés pour chaque équipement.

Les conséquences du fait de sauter les étapes de définition ne sont pas toujours visibles immédiatement. Un fournisseur répondra souvent à un appel d’offres incomplet par une proposition valable et à un prix compétitif — et la lacune n’apparaîtra qu’au moment de la revue de conception, lorsque la classe de performance ne correspondra pas à la certification d’essai de l’appareil, ou lors de la qualification, lorsque le protocole IQ exigera une documentation que le fournisseur ne s’est jamais engagé à fournir. À ce stade, le projet est déjà en cours d’exécution, et renégocier le périmètre coûte nettement plus cher que de le définir correctement avant l’appel d’offres.

La définition du responsable de l’interface mérite une attention particulière, car c’est l’élément le plus souvent omis. La plupart des appels d’offres précisent l’équipement, la catégorie de la salle et les attentes générales en matière de documentation. Rares sont ceux qui attribuent explicitement la responsabilité du raccordement au système CVC du site, de l’intégration des commandes et de la prise en charge de la qualification à une partie désignée. En l’absence d’une telle attribution, le fournisseur part généralement du principe que c’est à l’acheteur qu’incombe cette responsabilité ; de son côté, l’acheteur suppose souvent que le fournisseur s’en chargera dans le cadre de l’installation. Cet écart ne constitue pas un litige contractuel, mais un défaut de coordination technique qui entraîne des interfaces non vérifiées lors de la mise en service. Pour une analyse plus approfondie de l’interaction entre les normes et la planification des achats pour différents types d’équipements, le Types d'équipement de salle blanche | Classification | Guide de sélection traite de la logique de classification qui doit précéder la comparaison des fournisseurs.

Dans le cadre d’un projet de salle blanche conforme aux BPF, la mesure la plus importante à prendre avant le lancement de l’appel d’offres consiste à établir la correspondance entre les étapes du processus et les familles d’équipements avant même de consulter les catalogues des fournisseurs ou de demander des devis. Cette correspondance définit la fonction de contrôle de la contamination que chaque unité doit remplir, ce qui détermine ensuite les spécifications, et par conséquent les preuves de validation que le fournisseur doit être en mesure de fournir. Tout ce qui suit — délais de qualification, responsabilité des interfaces, validité des audits — dépend de la clarté avec laquelle ces bases ont été établies.

Avant de lancer un appel d’offres, assurez-vous que la classe de salle, l’étape de processus protégée, la famille d’équipements, le responsable de l’interface et l’ensemble des documents requis sont clairement définis pour chaque élément entrant dans le périmètre. Si l’un de ces cinq éléments n’est pas clairement défini, l’appel d’offres donnera lieu à des réponses qui ne pourront pas être directement comparées et à un périmètre de qualification impossible à planifier de manière fiable. C’est cette vérification qui fait la différence entre un processus d’approvisionnement qui se déroule sans encombre et un processus qui entraîne des retouches lors de la mise en service.

Questions fréquemment posées

Q : Que se passe-t-il si notre établissement fait appel à un maître d'œuvre chargé à la fois de la conception et de la construction qui gère déjà le système CVC et les systèmes de contrôle ? Faut-il tout de même définir séparément le périmètre d'intervention du fournisseur d'équipements ?
R : Oui, et sans doute de manière plus rigoureuse dans ce type de montage. Lorsqu’un entrepreneur en conception-construction est responsable des systèmes CVC et des commandes, le périmètre d’intervention du fournisseur d’équipements pour salles blanches s’arrête aux limites de l’unité, ce qui signifie que les performances intégrées — le comptage réel des particules et le comportement du flux d’air sous des différences de pression réelles — restent non vérifiées jusqu’à ce que les deux périmètres se rejoignent lors de la mise en service. Définir précisément quelle partie est responsable des essais d’interface, des points de commande du système de gestion technique du bâtiment (BMS) et des preuves d’IQ/OQ installées avant la signature de l’un ou l’autre contrat permet d’éviter l’échec de coordination le plus courant dans les projets de salles blanches en conception-construction : chaque partie valide son propre périmètre de manière isolée, tandis que l’interface entre elles reste non validée jusqu’au pire moment possible.

Q : À partir de quel moment l'achat de modules isolés auprès de plusieurs fournisseurs devient-il véritablement ingérable, et non plus simplement moins pratique ?
R : Le facteur déterminant réside dans les capacités internes en matière d’ingénierie de projet et d’assurance qualité. Les organisations disposant d’équipes internes expérimentées peuvent prendre en charge la gestion des interfaces de débit d’air, la coordination des commandes et la consolidation de la documentation entre les différents fournisseurs sans risque significatif — l’avantage en termes de flexibilité est bien réel. Cette organisation devient ingérable lorsqu’aucun poste interne n’assume clairement la responsabilité de résoudre les conflits entre les performances des équipements fournis par les fournisseurs et le comportement du système CVC sur site, ou lorsque l’équipe d’assurance qualité ne dispose pas de la capacité nécessaire pour vérifier simultanément les preuves de qualification auprès de plusieurs fournisseurs. Si ces ressources internes ne sont pas confirmées avant le début de l’approvisionnement, le modèle des unités isolées fait peser le risque de coordination sur le projet au moment où la pression sur le calendrier est la plus forte.

Q : L'exigence de validation du cycle VHP s'applique-t-elle même si la zone aseptique vers laquelle le transfert s'effectue est déjà de classe A et sous pression positive ?
R : Oui. La surpression et la classification de l’air de catégorie A permettent de contrôler la contamination par des particules en suspension dans l’air ; elles n’éliminent pas la charge microbienne de surface présente sur les matériaux entrants. Les exigences de l’annexe 1 des BPF de l’UE relatives au transfert de matériaux dans les environnements aseptiques reposent sur le type de contamination contrôlé à la limite entre les zones de différentes catégories, et non uniquement sur la classification de l’air de la zone de réception. Une boîte de transfert à vapeur de chlore (VHP) utilisée à cette limite nécessite une validation du cycle de décontamination — y compris la preuve d’une réduction logarithmique par rapport à un test de provocation sporicide approprié — quel que soit le régime de pression de la salle de réception. Spécifier à la place une boîte de transfert standard à verrouillage, en partant du principe que les conditions de classe A offrent une protection suffisante, laisse une voie de contamination non traitée et fera l’objet de contestations lors d’un audit d’assurance de stérilité.

Q : Est-il judicieux de faire appel à des services groupés de validation et de mise en service si notre site dispose déjà d'une équipe de qualification en place ?
R : Cela dépend de l’origine réelle de la contrainte de capacité de votre équipe. Si votre équipe de qualification est compétente mais sollicitée sur plusieurs projets simultanés, le regroupement des tâches transfère la charge de la production des preuves au fournisseur et réduit la charge de coordination interne pendant la phase la plus sensible en termes de calendrier. Si votre équipe est affectée spécifiquement à ce projet, l’argument le plus convaincant en faveur du maintien de la validation en interne réside dans le contrôle de la structure du protocole et la solidité de la défense en cas d’audit : votre équipe d’assurance qualité sait comment rédiger en conformité avec le cadre de validation existant de votre site. La véritable question de planification ne porte pas sur les capacités, mais sur la responsabilité : celui qui génère les preuves d’IQ/OQ sera chargé de les défendre lors de l’inspection, et cette responsabilité doit être explicitement attribuée dans le contrat, et non présumée après la livraison.

Q : Comment gérez-vous un appel d'offres lorsque la cartographie des étapes du processus n'est que partiellement achevée — certaines familles d'équipements sont définies, mais les limites de classe pour un dispositif de transfert font encore l'objet d'une revue de conception ?
R : Mettez ce poste de côté jusqu’à ce que la limite de classe soit confirmée. Lancer un appel d’offres pour un dispositif de transfert avant que la limite de classe ne soit définie génère une réponse qui reflète l’offre standard du fournisseur plutôt que les exigences réelles de validation du projet — et la différence entre spécifier un sas à verrouillage standard et une unité VHP n’est pas un simple ajustement mineur du poste ; il s’agit d’un périmètre de qualification fondamentalement différent. L’approche pratique consiste à lancer l’appel d’offres en deux étapes : procéder pour les familles d’équipements dont l’étape de processus, le niveau de classe et le responsable de l’interface sont entièrement définis, et traiter le dispositif de transfert non résolu comme un lot distinct à lancer une fois que la revue de conception aura tranché la question de la limite de classe. Le fait de regrouper des postes incomplets et complets dans un même appel d’offres conduit généralement à ce que le poste incomplet fasse l’objet d’un devis basé sur une hypothèse par défaut qui pourrait ne pas résister au résultat de la revue de conception.