Les projets de salles blanches dont les règles de transfert aux limites de classe ne sont pas suffisamment précis révèlent systématiquement ce problème lors des essais de fumée effectués pendant la mise en service ou lors de la première inspection réglementaire — et non lors de la revue de conception. Une hotte à flux laminaire correctement positionnée dans une salle de fond peut protéger efficacement une surface de travail, mais si les voies de transfert, la séquence d’ouverture des portes et les rapports de pression autour de cette hotte ne sont pas cartographiés avant la construction, la protection peut s’effondrer en fonctionnement normal sans déclencher aucune alarme. En pratique, cela se traduit par des travaux de requalification, un retard dans la mise en service ou un constat obligeant à procéder à une mise à niveau complète et plus coûteuse de la salle une fois l’aménagement terminé. La décision qui permet de résoudre la plupart de ces problèmes à un stade précoce ne consiste pas à choisir par défaut la classification la plus élevée, mais à définir précisément où se produit l’exposition critique et si une enceinte locale contrôlée peut la contenir de manière fiable dans toutes les conditions d’exploitation.

La zone d'exposition comme principal facteur de décision

Le point de départ n'est pas la classe de salle blanche en soi, mais bien la limite physique du risque de contamination. Lorsque l'exposition critique est réellement confinée à une seule surface de travail, une hotte à flux laminaire ou unité de flux d'air laminaire La création d'une zone locale de classe ISO 5 au sein d'une salle de fond de classe ISO 7 est une stratégie largement utilisée et soutenue par les autorités réglementaires dans le cadre des procédés pharmaceutiques aseptiques. Elle est considérée par les autorités réglementaires et les professionnels comme une alternative économique à une salle entière de classe ISO 5, et non comme un compromis, à condition que les limites de la zone locale soient clairement définies et justifiables.

La condition qui rend cela possible est le confinement. Si les opérateurs, les matériaux et le produit non conditionné restent à l’intérieur de la zone locale ou directement adjacents à celle-ci tout au long du processus, l’enveloppe locale peut être maintenue. Dès que le travail dépasse cette enveloppe — par un transfert vers une zone de transit, une étape de traitement secondaire sur un poste distinct ou un déplacement habituel de l’opérateur qui ramène des particules vers la surface critique —, l’hypothèse de confinement commence à ne plus tenir. Il ne s’agit pas d’un problème mineur : c’est la raison la plus courante pour laquelle les stratégies de zone locale nécessitent des mesures correctives après validation.

Il est plus utile d’envisager cela comme un compromis plutôt que de le traiter comme une règle binaire. La norme ISO 14644-7 fournit un cadre pour les dispositifs de séparation auquel il convient de se référer lors de la caractérisation de la zone locale en tant qu’environnement contrôlé distinct, mais elle ne classe pas la salle elle-même. La décision d’utiliser une zone locale plutôt qu’une classification de l’ensemble de la salle doit être documentée et s’appuyer sur une justification claire liée au schéma de processus réel : où le produit est-il exposé, pendant combien de temps, à quels postes et sous quelles contraintes de déplacement des opérateurs ? Cette justification sert de fondement à la fois à la stratégie de vérification et à tout argument futur relatif au contrôle des changements.

Classification complète des salles pour la répartition des risques

Lorsque le risque de contamination ne se limite pas à une seule surface — lorsqu’il provient de plusieurs lignes de production, qu’il est véhiculé par les opérateurs se déplaçant d’un poste à l’autre, ou qu’il se propage lors des changements d’équipe —, les stratégies de protection locales deviennent de plus en plus difficiles à mettre en œuvre. Une zone locale peut protéger ce qui se trouve à l’intérieur ; elle ne peut toutefois pas prendre en compte les particules provenant d’un autre poste et transportées par les courants d’air ou les déplacements des opérateurs vers une surface critique située en dehors du volume balayé par la hotte.

La classification « pièce entière » résout ce problème en considérant l’ensemble du volume occupé comme l’enveloppe contrôlée. Dans le cadre de ISO 14644-1:2015, la classification repose sur la concentration en particules en suspension dans l’air pour des tailles comprises entre 0,1 µm et 5 µm, mesurée dans trois états définis : « tel que construit », « au repos » et « en fonctionnement ». Pour la conformité réglementaire dans les environnements BPF, c’est l’état de fonctionnement qui importe le plus, et il doit refléter la charge particulaire réelle introduite par les personnes, les procédés et les équipements fonctionnant simultanément. Ce dernier point est souvent sous-estimé lors de la conception : une salle qui satisfait aux critères de classification à l’état de repos peut ne plus y satisfaire en pleine charge opérationnelle si le système CVC n’a pas été dimensionné pour la production réelle de chaleur et de particules du procédé en cours.

Les scénarios opérationnels dans lesquels la classification de l'ensemble de la pièce constitue le choix le plus justifiable présentent des caractéristiques bien distinctes.

Le choix d’une classification « pleine salle » implique, en matière de vérification, que la surveillance des particules doit couvrir l’ensemble de la zone d’exploitation, et pas seulement la zone immédiate d’un poste de travail critique. Cela a des répercussions sur la planification de l’emplacement des échantillons, la fréquence de surveillance et le nombre d’instruments ou de points d’échantillonnage nécessaires pour garantir une conformité continue. Les équipes qui conçoivent une salle pour une classification « pleine salle » mais concentrent ensuite la surveillance à proximité d’un seul poste de travail opèrent, dans la pratique, sans preuve que le reste de la salle conserve sa classification pendant la production.

Règles d'entrée et de sortie dans la zone locale

Une zone locale dépourvue d’une carte des transferts bien définie correspond à une stratégie de confinement dont le périmètre n’est pas clairement délimité. L’air pur à l’intérieur de la hotte est bien caractérisé ; en revanche, le parcours qu’effectue un composant ou un matériau pour entrer dans cette hotte ou en sortir ne l’est souvent pas. Dans les environnements soumis aux BPF, la carte de classification d’une installation doit se traduire par une carte de pression et de transfert qui décrit explicitement comment les personnes, les matériaux, les déchets, les échantillons et les équipements se déplacent entre les zones classifiées — et où ces mouvements simultanés créent un risque de rupture de confinement. Sans cela, la zone locale fonctionne comme prévu lors de la qualification, mais pas nécessairement lors de l’exploitation courante.

Les jonctions de portes méritent une attention particulière, car c'est là que les séparations de niveaux échouent le plus souvent, plus que sur toute autre interface. Une conception déficiente des portes, une étanchéité insuffisante, une logique de verrouillage incorrecte ou des décalages temporels dans le cycle de séquencement des portes peuvent tous réduire, voire faire disparaître brièvement, la différence de pression entre une salle de fond et une zone adjacente mieux contrôlée. Une égalisation momentanée au niveau d’une jonction de niveaux pendant un transfert suffit à introduire des particules dans un espace qui semblait protégé. Il ne s’agit pas d’un défaut de conception qui sera détecté par les seuls comptages de particules : cela nécessite des essais fonctionnels de la séquence de verrouillage et de la réponse de pression dans des conditions de transfert réalistes.

Les éléments de transfert et les facteurs liés aux portes qui doivent être examinés et testés de manière formelle avant la mise en service sont présentés ici à titre de référence.

La rigueur nécessaire au respect des règles de transfert est souvent sous-estimée lors de la conception. Le comportement des interverrouillages doit être défini dans le cahier des charges fonctionnels (URS), testé lors des essais FAT et SAT, puis vérifié lors des essais de performance fonctionnelle avant de procéder aux qualifications d’installation (IQ) et d’exploitation (OQ). Définir ces règles après l’aménagement — lorsque les portes sont déjà installées et que les différences de pression sont déjà réglées — entraîne un risque de travaux supplémentaires et peut nécessiter des modifications physiques pour obtenir la séparation prévue.

Compatibilité de la salle de fond avec la protection locale

Une zone locale de classe ISO 5 ne fonctionne pas indépendamment de la pièce dans laquelle elle se trouve. L’environnement ambiant définit un seuil minimal de contamination que la zone locale doit dépasser. Pour les processus pharmaceutiques aseptiques, les recommandations de la FDA considèrent qu’une pièce ambiante de classe ISO 7 au minimum constitue une exigence réglementaire lorsque la zone locale constitue la protection principale pour les opérations critiques. Il ne s’agit pas d’une règle universelle applicable à tous les secteurs, mais dans le domaine de la fabrication pharmaceutique réglementée, elle sert de référence dont tout écart doit être justifié.

La relation de pression entre la salle de fond et la zone locale est importante dans les deux sens. Une salle de fond de classe ISO 7, qui est elle-même à une pression supérieure à celle des couloirs adjacents, crée une séparation en cascade qui soutient la zone locale en réduisant la charge de particules pouvant pénétrer depuis l’extérieur. Une valeur indicative couramment utilisée pour la conception de salles adjacentes de niveaux de propreté différents est un différentiel d’au moins 10 Pa, bien qu’il ne s’agisse pas d’une exigence ISO : il s’agit d’une valeur pratique de conception qui doit être vérifiée en fonction de la géométrie réelle de la salle, de la taille des interstices des portes et du temps de réponse du système CVC lors des cycles d’ouverture et de fermeture des portes. Le différentiel de pression réel à travers une ouverture de porte pendant plusieurs secondes lors d’un transfert peut être nettement inférieur à la valeur mesurée en régime permanent, c’est pourquoi il est important de réaliser des essais de pression dynamiques dans des conditions de transfert réalistes.

Le compromis est direct : des différences de pression nominales plus élevées améliorent l’isolation en conditions statiques, mais augmentent la difficulté d’utilisation des portes et la charge énergétique sur le système CVC. Les salles conçues avec d’importantes cascades de pression peuvent également générer des turbulences au niveau des ouvertures de portes, ce qui dégrade temporairement les performances de la zone locale au lieu de la protéger. La compatibilité de fond d’une salle ne se résume donc pas à vérifier qu’elle respecte la norme ISO 7 au repos : il faut évaluer si les relations entre la pression et les flux d’air restent stables pendant les transferts et les mouvements des opérateurs qui se produisent en conditions normales de production.

Charge de vérification : contrôle par pièce ou contrôle local

Le choix entre une classification par zone locale et une classification de l'ensemble de la pièce n'a pas seulement une incidence sur la construction : il redéfinit l'ensemble du programme de vérification, depuis la mise en service jusqu'au contrôle continu de la conformité. Il ne s'agit pas d'approches équivalentes dont le champ d'application serait simplement différent ; elles diffèrent par leur méthode, leur fréquence et les types de preuves requises pour garantir la fiabilité à long terme.

Dans le cas d’une zone à flux unidirectionnel local, la question centrale de la vérification est de savoir si le flux d’air couvre entièrement la zone d’exposition critique avec une vitesse et une direction suffisantes pour empêcher la pénétration de particules. Les études de visualisation de la fumée et la cartographie des flux d’air, mentionnées dans la norme IEST-RP-CC002, constituent les outils standard permettant de le démontrer. Il s’agit de contrôles de performance périodiques, et non d’opérations de surveillance de routine : ils sont effectués lors de la qualification, après toute intervention de maintenance touchant le système de circulation d’air, et en cas de modification de la configuration du processus. Ils permettent de prouver que la zone locale se comporte comme un dispositif de séparation dans les conditions d’essai utilisées ; ils ne fournissent pas de preuve continue de la protection assurée pendant la production.

La vérification de la classification de l’ensemble d’une salle fonctionne différemment. La méthodologie de classification ISO 14644-1 fournit le cadre pour l’échantillonnage du comptage de particules dans tout le volume de la salle, les emplacements d’échantillonnage et le nombre minimum d’échantillons étant déterminés par la superficie de la salle et le niveau de classification. La conformité continue repose sur un programme de surveillance environnementale continue ou périodique couvrant l’ensemble de l’empreinte opérationnelle : comptage de particules, échantillonnage des surfaces et, dans les environnements pharmaceutiques classifiés, surveillance microbienne répartie sur l’ensemble de l’espace de travail. La charge de travail liée à la vérification est plus importante et nécessite davantage de ressources en termes d’instrumentation, de main-d’œuvre pour l’échantillonnage et de gestion des données, mais elle fournit des preuves continues des performances à l’échelle de l’ensemble de la salle, plutôt que des preuves ponctuelles au niveau d’une zone donnée.

Une erreur courante consiste à considérer le choix d’une protection par zones locales comme un moyen de réduire le programme de vérification sans tenir pleinement compte de ce que l’approche par zones locales exige en contrepartie. Les études de fumée, la cartographie de la vitesse d’écoulement de l’air au niveau de la surface de travail et la caractérisation de l’environnement ambiant de la salle en conditions opérationnelles doivent toutes être planifiées, réalisées et documentées. Si ces éléments ne sont pas intégrés dès le départ dans le plan de qualification, ils apparaissent comme des lacunes non prévues au budget lors des phases d’IQ/OQ ou lors d’une inspection préalable à l’agrément — moment auquel le surcoût en termes de délais dépasse généralement les économies que l’approche simplifiée était censée permettre.

Conséquences de chaque approche en termes de coûts et de changements

Le prix initial de l’équipement est rarement à l’origine de la véritable différence de coût. Le système CVC (chauffage, ventilation et climatisation) est le principal facteur de coût pour tout espace classé, et dans les scénarios de classification de l’ensemble d’une pièce, l’énergie et la complexité mécanique nécessaires pour traiter l’intégralité du volume — plutôt que seulement un espace de fond associé à une unité de recirculation locale — varient de manière non linéaire en fonction du niveau de classification. Les centrales de traitement d’air des installations de salles blanches peuvent représenter plus de 60% de la consommation électrique totale du site ; ce chiffre constitue une référence au niveau de l’installation plutôt qu’un objectif de conception précis, mais il reflète l’ordre de grandeur de l’impact des décisions en matière de CVC sur les coûts d’exploitation tout au long du cycle de vie d’une installation.

La comparaison structurée des coûts entre les différentes variables de décision est présentée ici.

Deux facteurs de coût sont systématiquement sous-estimés dans cette comparaison. Le premier concerne la discipline des opérateurs lors des approches de zone locale : lorsqu’une zone locale est choisie en partie pour son coût de construction moindre, cette décision repose sur l’hypothèse que les opérateurs respecteront de manière fiable les contraintes comportementales dont dépend la zone. Les incidents de contamination résultant de la technique ou des déplacements des opérateurs autour d’une zone locale n’apparaissent pas dans le modèle de coût initial, mais se répercutent dans les rapports de non-conformité, les coûts de réexamen et les éliminations par lots. Le second est la flexibilité future du processus. Une salle de fond conçue autour d’un agencement spécifique de zones locales peut souvent s’adapter aux changements de postes de travail sans nécessiter de reclassification. Une salle entièrement classifiée, où les emplacements des équipements, les hauteurs de plafond et les emplacements des bouches de ventilation ont tous été validés selon un agencement spécifique, peut nécessiter une requalification partielle ou totale lorsque le processus change — ce qui se produira presque toujours au cours de la durée de vie opérationnelle de l’installation.

A unité de filtration à ventilateur Une stratégie fondée sur les zones locales peut offrir une réelle flexibilité aux sites où l'empreinte des processus est susceptible d'évoluer, à condition que la classification des locaux de fond et les règles de transfert qui s'y rapportent soient conçues dès le départ en tenant compte de cette capacité de reconfiguration. La mise à jour ultérieure de ces règles représente une solution plus coûteuse.

Le jugement fondamental que cette décision exige ne porte pas sur les numéros de classe ISO, mais sur la question de savoir si l’exposition critique peut être délimitée de manière fiable au sein d’une enveloppe locale dans des conditions réelles d’exploitation, y compris les transferts, les déplacements des opérateurs et la circulation liée aux changements d’équipe. Si tel est le cas, une zone locale bien conçue, soutenue par une salle de fond compatible et une carte de transfert définie, constitue une approche défendable et rentable. Si l'exposition est répartie dans tout un espace, ou si la discipline opérationnelle nécessaire au maintien de l'intégrité de la zone locale ne peut être systématiquement appliquée et contrôlée, la classification de l'ensemble de la pièce offre une protection plus solide et constitue un argument de conformité plus simple à défendre.

Avant d’opter pour l’une ou l’autre de ces approches, il convient de vérifier les points suivants : si la carte de transfert définit chaque passage de seuil de classe avec la logique de séquencement et de verrouillage ; si la classification des locaux de fond et les différences de pression ont été vérifiées en conditions opérationnelles plutôt qu’en conditions statiques ; et si l’étendue de la vérification — études de fumée pour les zones locales, cartographie complète des particules pour les locaux classés — est prise en compte dès le départ dans le budget de mise en service et de qualification, et non pas découverte une fois la construction achevée.

Questions fréquemment posées

Q : Notre activité concerne le conditionnement de semi-conducteurs, et non la production pharmaceutique aseptique. L'exigence relative à la classe ISO 7 s'applique-t-elle toujours lorsque nous utilisons une zone propre locale de classe ISO 5 ?
R : Non, il ne s'agit pas d'une exigence universelle. L'exigence de fond relative à la norme ISO 7 évoquée dans l'article découle des recommandations de la FDA en matière de traitement aseptique. Pour les applications dans les secteurs des semi-conducteurs, de l'industrie ou non pharmaceutiques, la classe de fond doit être déterminée par une évaluation des risques spécifique au produit. Celle-ci tient compte de la sensibilité à la taille des particules, du facteur de protection du dispositif local à flux unidirectionnel et du risque de contamination croisée provenant des processus adjacents. Souvent, un niveau de fond ISO 8 peut être suffisant si la visualisation du flux d'air confirme que la zone locale enveloppe entièrement la surface critique dans les conditions de fonctionnement.

Q : Que devrait faire notre équipe de projet en premier lieu, dès qu'elle aura lu ce document, pour entamer le processus de décision ?
R : Établissez une carte détaillée des expositions au cours du processus avant de définir les spécifications des équipements ou l'agencement des locaux. Indiquez chaque point où des produits ou des surfaces critiques sont exposés, la durée de chaque exposition, ainsi que les parcours des opérateurs, des matériaux et des déchets entre ces points. Ce document unique permet de déterminer si toutes les expositions se concentrent à portée d'un ou deux dispositifs à flux laminaire — ce qui favorise une approche locale — ou si elles sont réparties sur plusieurs postes de travail, ce qui orienterait vers une classification complète des salles. Cette carte sert également de base à la conception ultérieure des transferts et de la cascade de pression.

Q : À partir de quelle taille une zone “ locale ” propre devient-elle trop grande pour être pratique, ce qui oblige à classer la pièce dans son ensemble ?
R : Il n’existe pas de seuil fixe en mètres carrés, mais un seuil pratique se dessine autour des limites de couverture d’une seule hotte à flux laminaire — généralement entre 1,2 et 1,8 m de largeur de travail effective par unité. Le regroupement de plusieurs unités peut étendre la couverture, mais lorsque la zone protégée couvre la majeure partie de la pièce et que les opérateurs doivent se déplacer régulièrement d’une unité à l’autre, la propreté de l’environnement ambiant et les schémas de circulation de l’air deviennent aussi critiques que les zones locales. À ce stade, les efforts de vérification commencent à s’apparenter à une cartographie des particules de l’ensemble de la salle, et de nombreuses équipes optent pour une classification complète afin de simplifier la mise en conformité et de réduire le risque de zones de transfert non protégées.

Q : Existe-t-il un cas où une salle entièrement classifiée doit être équipée de dispositifs locaux à flux laminaire en plus de cette classification ?
R : Oui, lorsque certaines étapes du processus exigent un niveau de propreté plus élevé que la classification de la salle. Par exemple, une salle de classe ISO 6 utilisée pour des médicaments de thérapie innovante peut tout de même prévoir des étapes de manipulation cellulaire à ciel ouvert au sein d’un poste de travail à flux laminaire de classe ISO 4 ou ISO 5. Le dispositif local offre un facteur de protection supplémentaire, et le programme de vérification doit alors porter à la fois sur le comptage des particules en suspension dans l’air à l’échelle de la salle et sur l’intégrité du flux d’air de la zone locale au moyen d’études de fumée. Ce modèle hybride se distingue de la stratégie de « zone locale à fond de bruit réduit » évoquée dans l’article et est courant lorsque la vulnérabilité du produit est exceptionnellement élevée.

Q : Comment peut-on comparer objectivement les coûts du cycle de vie d'une classification par pièce complète par rapport à une classification par zones locales, au-delà de l'estimation initiale des coûts de construction ?
A : Modélisez trois catégories de coûts sur un horizon de 10 ans. Premièrement, l’énergie : multipliez la consommation électrique spécifique du système CVC de l’installation (kW/m²) pour chaque classification par la surface au sol et le nombre d’heures de fonctionnement annuelles, en utilisant les tarifs d’électricité locaux. Deuxièmement, la flexibilité : estimez les coûts de requalification induits par les modifications de l’agencement des processus — les changements complets de salle nécessitent généralement un rééquilibrage et de nouveaux tests sur l’ensemble de l’espace, tandis que les zones locales peuvent souvent être repositionnées avec une revalidation minimale. Troisièmement, le risque de non-conformité : attribuez un coût ajusté en fonction de la probabilité aux constatations d’audit ou aux pertes de lots pouvant résulter de manquements à la discipline de l’opérateur concernant une zone locale. Le fait de présenter ces éléments sous forme de fourchettes plutôt que d’estimations ponctuelles offre à la direction une comparaison réaliste vers laquelle les facteurs de coût mentionnés dans l’article tendent, sans toutefois les quantifier.