Une chambre de transfert qui fonctionne bien en usine n’est pas nécessairement prête à être intégrée dans un flux de travail conforme aux BPF ou dans une zone classifiée. L’écart entre ces deux états est précisément ce qui FAT et SAT sont conçues pour être mises en service, et la manière dont l'équipe de projet gère cet écart détermine si les preuves d'acceptation valident réellement l'unité installée et en service ou si elles se contentent de documenter une unité qui a déjà fonctionné ailleurs.

Les éléments de preuve qui doivent être remis au FAT et ceux qui doivent attendre la mise en place du site

Un essai de réception en usine (FAT) a pour but de vérifier que l’équipement, tel qu’il a été fabriqué, correspond bien à la commande et à la configuration prévues avant qu’il ne quitte les locaux du fabricant. Cela signifie que le FAT permet de vérifier de manière rigoureuse la construction physique de la chambre, la logique de commande installée, le fonctionnement des verrouillages entre les portes, les fonctions d’alarme liées à l’état des portes ou aux écarts de pression, ainsi que l’exhaustivité des documents générés pendant la fabrication. Tous ces éléments constituent des caractéristiques propres à l’unité elle-même, indépendamment de l’emplacement où elle sera finalement installée.

Ce que FAT ne peut pas vérifier, c'est tout ce qui dépend de l'environnement d'installation. Le verrouillage d’un sas peut fonctionner correctement sur un banc d’essai en usine à l’aide d’entrées simulées, mais l’interaction de ce même verrouillage avec un système de gestion technique du bâtiment réel, l’orientation spécifique d’une porte par rapport aux pièces adjacentes ou les conditions d’alimentation en services sur le site d’installation ne peuvent être confirmées tant que ces conditions ne sont pas réunies. Lorsqu’un projet prévoit l’intégration de signaux avec un système de surveillance externe, cette intégration est, par définition, un élément dépendant du site, car le système externe n’est pas présent en usine.

Cette distinction modifie la manière dont un acheteur doit interpréter un rapport de FAT. Un rapport qui ne mentionne pas les éléments dépendants du site n’est pas nécessairement incomplet — il peut simplement indiquer que ces éléments ont été correctement identifiés comme ne relevant pas du champ d’application des tests en usine. Ce qui importe, c’est de savoir si le rapport précise explicitement ce qui a été reporté, plutôt que de laisser une frontière ambiguë entre ce qui a été testé et ce qui a été supposé. Un acheteur qui examine un dossier de FAT doit être en mesure de distinguer, pour chaque vérification figurant dans le plan de test, si celle-ci a été effectuée dans des conditions d’usine, dans des conditions simulées reproduisant celles du site, ou si elle a été explicitement reportée en tant que point en suspens en attendant l’installation. Lorsque cette distinction est floue, le résultat du FAT risque d’être considéré comme une preuve plus complète qu’il ne l’est en réalité, et l’équipe de projet peut arriver au SAT sans disposer d’une liste claire de ce qui reste à valider.

Recoupement des verrouillages, des alarmes, des commandes et des enregistrements avec l'URS

Les verrouillages, les alarmes et la logique de commande ne sont pas des fonctionnalités génériques qui existent ou n'existent pas ; il s'agit de la mise en œuvre d'exigences spécifiques qui ont vraisemblablement été définies plus tôt dans le projet, dans le cahier des charges utilisateur. La règle pratique à respecter ici est la traçabilité : chaque comportement d'interverrouillage testé lors des essais FAT ou SAT doit pouvoir être rattaché à une exigence clairement définie, plutôt que d'être testé simplement parce que c'est la pratique habituelle.

C'est important car les configurations des passe-plats varient en fonction de leur utilisation prévue. A boîte de passage statique, un boîte de passage dynamique, et une chambre de transfert VHP ou une enceinte VHP intègrent chacune une logique de verrouillage différente adaptée à leur fonction : le verrouillage d’une unité statique peut se limiter à l’ouverture simultanée des portes, tandis que le système de verrouillage et d’alarme d’une unité dynamique ou compatible VHP peut également devoir prendre en compte l’état du flux d’air, la différence de pression ou l’achèvement du cycle avant que la porte puisse se déverrouiller. Si le cahier des charges (URS) spécifie un comportement de verrouillage, une séquence de commande ou une condition d’alarme particuliers, l’essai de réception de cette unité doit permettre de démontrer exactement ce comportement — et non un schéma de verrouillage générique de sas supposé équivalent.

Lorsqu'une exigence prévoit le déclenchement d'une alarme en cas de perte de pression différentielle, l'essai doit confirmer que l'alarme se déclenche dans les conditions décrites par l'exigence, et le rapport doit indiquer à quelle exigence cet essai se rapporte. Il en va de même lorsqu'une exigence prévoit une logique spécifique de séquencement des portes. Cela revêt une importance particulière lorsqu'une unité comprend des accessoires en option — manomètres, lampes UV ou points d'alarme supplémentaires — car ces composants n’ont de sens que par rapport à la fonction qu’ils sont censés protéger. Un élément de contrôle ou une alarme qui n’a pas été testé par rapport à l’exigence dont il découle laisse une lacune facile à négliger lorsque le dossier de test global semble complet, car l’exhaustivité en termes de volume de tests effectués n’est pas synonyme d’exhaustivité en termes de couverture des exigences. La tâche de l’acheteur consiste à vérifier que chaque élément de contrôle associé à une exigence définie dispose d’un résultat de test correspondant, et que ce résultat est bien rattaché à cette exigence plutôt que de figurer isolément sous la forme d’une simple mention « réussi » ou « échoué ».

Contrôle du débit d'air, de la pression, des fuites et de la décontamination dans un périmètre défini

Les performances en matière de débit d'air, de pression, de fuites et de décontamination sont les domaines dans lesquels on est le plus tenté de se rabattre sur une valeur standard, et où cette démarche est la moins justifiable. Ces critères d'essai n'ont de sens qu'en fonction de l'utilisation spécifique prévue de l'équipement et du protocole approuvé pour le projet : une même boîte de transfert physique testée selon deux protocoles différents, pour deux applications différentes, pourrait raisonnablement être soumise à deux critères d'acceptation différents.

ISO 14644-3 décrit des méthodes d'essai et des appareils applicables aux salles blanches et aux zones propres associées, mais les méthodes qu'il décrit sont de nature procédurale : elles expliquent comment un essai peut être réalisé, et non quelle valeur constitue un critère d'acceptation pour un équipement donné. L'application d'une méthode issue de cette source sans appliquer également des limites d'acceptation spécifiques au projet permet uniquement de vérifier qu'une mesure a été effectuée correctement, et non que le résultat est adapté à l'application. De même, Annexe 1 des BPF de l'UE identifie les catégories d'essais à mettre en œuvre — intégrité des filtres, débit d'air, pression, visualisation et régénération — qui s'appliquent une fois que l'équipement est installé et fonctionne dans le type d'environnement prévu ; toutefois, le choix des essais spécifiques à réaliser et des critères à respecter dépend du type d'environnement dans lequel l'équipement est utilisé, de sa fonction, du risque lié à son utilisation et de la méthode d'essai choisie pour l'évaluer.

Cela a une conséquence directe sur la configuration. Une enceinte de transfert destinée à maintenir une cascade de pression entre deux espaces de classifications différentes nécessite un essai de différence de pression dont les critères sont liés à l’objectif de conception de cette cascade, et non une valeur différentielle générique. Une enceinte de transfert à VHP destinée à réaliser un cycle de décontamination validé nécessite une vérification de la décontamination liée aux paramètres spécifiques du cycle et à l’objectif de réduction logarithmique approuvé par le projet, et non l’hypothèse selon laquelle tout cycle VHP serait équivalent à un autre. Contrôle d'étanchéité des joints de porte Cela dépend également de ce que le joint est censé empêcher — l'entrée d'air non filtré, la fuite d'un matériau confiné, ou les deux — et le taux d'acceptation doit découler de cet objectif.

Concrètement, cela signifie qu’un acheteur doit demander le protocole approuvé avant de solliciter les résultats des essais, car un résultat conforme à des critères erronés ne constitue pas une preuve valable. Lorsque l’utilisation prévue n’a pas encore été entièrement transposée en critères au niveau du protocole, cette transposition constitue en soi un point en suspens qui doit être résolu avant que les résultats des essais FAT ou SAT ne soient considérés comme définitifs.

Vérification des équipements, des signaux, de l'orientation des portes et des interfaces entre les salles au SAT

Le SAT existe précisément parce que certaines caractéristiques d’un caisson de transfert ne peuvent être vérifiées qu’une fois celui-ci installé à son emplacement définitif, raccordé aux réseaux d’alimentation réels et orienté par rapport aux pièces qu’il dessert. La vérification des réseaux d’alimentation permet de s’assurer que l’alimentation électrique, ainsi que, le cas échéant, l’air comprimé ou d’autres raccordements, sont présents et fonctionnent conformément aux exigences de l’équipement — une condition qui ne peut être présumée à partir des essais en usine, car l’alimentation électrique en usine et celle sur site ne proviennent pas de la même source.

L'orientation des portes mérite une attention particulière, car il s'agit d'un choix de configuration spécifique au site qui a des répercussions sur la logique de verrouillage vérifiée précédemment. Un sas installé avec ses portes orientées vers les espaces adjacents incorrects, par rapport à la cascade de pression ou à la différence de classification que le projet vise à maintenir, ne présente pas de défaillance parce que l’équipement est défectueux — il présente une défaillance parce que l’installation ne correspond pas à l’usage prévu que le verrouillage a été conçu pour protéger. La vérification de l’orientation des portes lors des essais SAT n’est donc pas une simple formalité ; il s’agit d’une vérification directe visant à s’assurer que l’installation physique correspond à l’hypothèse sous-jacente à la logique de contrôle déjà testée lors des essais FAT.

L’intégration des signaux constitue l’autre catégorie qui ne peut être testée que sur site. Les sorties d’alarme ou d’état d’un sas de transfert peuvent devoir transmettre des informations à un système de gestion technique du bâtiment, à une plateforme de surveillance ou à un autre équipement intégré. Il est impossible de savoir si ces signaux sont effectivement transmis correctement et si le système récepteur les interprète comme prévu tant que les deux extrémités de cette connexion n’existent pas sous leur forme définitive. Lorsque l’architecture de contrôle d’un projet place la logique d’interprétation dans le système récepteur plutôt que dans le sas lui-même, le SAT devient le seul moment où l’ensemble de cette chaîne peut être vérifié de bout en bout.

Les contrôles d’interface avec la pièce permettent, de manière plus générale, de vérifier que les limites physiques du passe-objets — son montage, son étanchéité par rapport au mur ou à la cloison, son rapport avec les finitions adjacentes — correspondent bien aux hypothèses de conception de la pièce. Un équipement qui a fonctionné correctement en tant qu’élément autonome lors des essais de réception sur site (FAT) peut tout de même échouer au contrôle d’interface avec la pièce si la construction environnante ne correspond pas à l’encastrement prévu pour l’équipement. Aucun de ces contrôles ne peut se substituer à un autre ; une installation dont les raccordements ont été validés mais dont l’orientation des portes n’a pas été vérifiée n’a pas achevé la SAT, quelle que soit la part du plan de test qui a été exécutée.

Instruments d'enregistrement, témoins, écarts, nouveaux essais et points en suspens

La documentation générée au cours des tests FAT et SAT présente une structure qui lui est propre, et la qualité de cette structure détermine si le procès-verbal d'acceptation est réellement exploitable lors des étapes de qualification ultérieures. Un résultat de test certifié n'est significatif que s'il est associé à l'exigence spécifique de l'utilisateur qu'il était censé démontrer ; la signature d'un témoin sur un test non identifié confirme qu'un élément a été observé, mais pas ce qui a été prouvé.

Les relevés des instruments — c'est-à-dire l'état d'étalonnage et la valeur mesurée par l'appareil de mesure ayant généré un résultat d'essai — doivent accompagner l'essai auquel ils se rapportent, plutôt que d'être classés séparément. La fiabilité d'une mesure de différence de pression dépend entièrement de celle de l'instrument qui l'a générée, et un examinateur qui consulte ultérieurement le dossier doit pouvoir retrouver ces deux éléments ensemble, sans avoir à reconstituer quel instrument a été utilisé pour quel essai.

Les écarts doivent être traités de la même manière. Lorsqu’un test ne répond pas à ses critères dès la première tentative, cet écart doit rester clairement associé au test concerné et à l’exigence correspondante, plutôt que d’être résolu discrètement par un nouveau test sans trace visible permettant de remonter à l’échec initial. Le résultat d’un nouveau test doit, quant à lui, être consigné en regard de la même exigence, afin qu’un relecteur puisse constater à la fois qu’un problème s’est produit et qu’il a été résolu par la suite — ou, s’il n’a pas été résolu, qu’il reste en suspens.

Les points en suspens ont les conséquences les plus importantes pour la planification du projet, car ils représentent un travail qui n’a pas encore produit de preuves acceptables. Lorsqu’un point en suspens n’est pas identifié ou qu’il est intégré dans une liste générale sans lien vers l’exigence spécifique à laquelle il se rapporte, il existe un risque que ce point soit négligé lorsque le projet passe à la phase de qualification suivante. Un dossier FAT ou SAT qui semble indiquer une réussite totale, mais qui ne met pas clairement en évidence les points en suspens par rapport à leurs exigences, peut donner la fausse impression que l’équipement est à un stade d’acceptation plus avancé que ne le justifient réellement les preuves disponibles. C’est en veillant à ce que chaque essai en présence de témoins, chaque enregistrement d’instrument, chaque écart, chaque nouvel essai et chaque point en suspens soit traçable par rapport à son exigence correspondante qu’un examinateur ultérieur — que ce soit lors de la validation, de l’assurance qualité ou de la remise — pourra reconstituer exactement ce qui a été prouvé et ce qui ne l’a pas été.

Réception et transfert après clôture des responsabilités de l'usine et du chantier

La passation de responsabilité marque le moment où la responsabilité relative à la preuve de réception du caisson de transfert passe d’une activité d’essai à un dossier de qualification sur lequel s’appuieront les étapes ultérieures. Pour que ce transfert soit valable, il faut que les responsabilités tant de l’usine que du chantier soient manifestement clôturées — et non pas simplement programmées, présumées ou implicites du fait du temps écoulé.

La responsabilité de clôture en usine signifie que le rapport FAT indique, pour chaque élément du plan de test initial, soit un résultat finalisé et traçable, soit une mention explicite précisant que l’élément a été reporté au site, avec indication du motif. La clôture de la responsabilité sur site signifie que SAT a traité chaque élément reporté, ainsi que les vérifications spécifiques à l’installation — réseaux techniques, orientation des portes, intégration des signaux, interfaces entre les pièces — qui ne peuvent être testées qu’une fois l’unité mise en place. Lorsque l’utilisation prévue du projet inclut des performances de décontamination, comme c’est le cas avec un Boîte de transfert VHP ou chambre VHP, le fait de clôturer cette responsabilité signifie également que la vérification de la décontamination a bien été effectuée conformément au protocole approuvé, et non pas qu’elle repose sur une hypothèse issue des essais d’acceptation sur site (FAT).

Les informations relatives au projet fournies par l’acheteur jouent ici un rôle direct, car les critères d’acceptation appliqués tant lors du FAT que du SAT découlent de l’utilisation prévue et de la configuration spécifiées par l’acheteur lors de l’examen de la commande et du devis. Les informations fournies à ce stade — le contexte de classification dans lequel l’unité est utilisée, les conditions de pression qu’elle doit maintenir, la nécessité ou non d’une capacité de décontamination par haute pression (VHP) — constituent la base sur laquelle repose la configuration de Youth Filter et sur laquelle s’appuient les protocoles d’essai finaux. Un procès-verbal de remise qui ne correspond pas à cette spécification initiale signale un écart qui doit être résolu avant que l’unité ne soit considérée comme acceptée, quel que soit le nombre d’essais individuels réussis.

Lorsqu’un projet a validé tous les éléments d’usine et de chantier avec une traçabilité complète par rapport aux spécifications techniques d’origine (URS), la remise peut avoir lieu en partant du principe que l’équipement et son installation correspondent à ce qui était prévu. Lorsqu’il subsiste des points en suspens — qu’ils proviennent de l’essai d’acceptation en usine (FAT) reportés ou de vérifications d’acceptation sur site (SAT) non encore effectuées —, le procès-verbal de remise doit les mentionner clairement plutôt que de les omettre, afin que la personne qui prendra ensuite la responsabilité de l’équipement, que ce soit pour la qualification, l’exploitation ou la maintenance, dispose d’une image précise de ce qui a été démontré et de ce qui ne l’a pas été.

Questions fréquemment posées

Q : Comment déterminer si un test de la chambre de transfert doit être effectué lors des essais FAT ou SAT ?
A : Utilisez la méthode FAT pour les vérifications pouvant être effectuées dans la chambre configurée, dans les conditions convenues en usine. Effectuez une vérification SAT lorsque celle-ci dépend des équipements installés, des interfaces avec la pièce, de l'orientation des portes, de l'intégration des signaux ou d'autres conditions convenues sur site.

Q : Quelles conditions doivent être convenues avant que les résultats relatifs au débit d'air, à la pression, aux fuites ou à la décontamination puissent être acceptés ?
A : Définissez les critères d'acceptation dans le protocole approuvé en fonction de l'utilisation prévue, du fonctionnement de l'équipement, du niveau de classe de salle blanche, du risque lié au projet et de la méthode d'essai applicable. Ne remplacez pas les limites spécifiques au projet et à l'équipement par une valeur générique propre à la boîte de transfert.

Q : Quelles informations l'acheteur doit-il préparer avant le début des essais d'acceptation sur site (FAT) ?
A : Préparez les exigences utilisateur validées, le périmètre des équipements configurés, les exigences en matière de contrôle et d'alarme, les conditions d'essai en usine disponibles, ainsi que les interfaces prévues sur site. Cela permet de rattacher chaque essai et chaque enregistrement effectués en présence d'un témoin à une exigence spécifique et de mettre en évidence les vérifications spécifiques au site avant l'expédition.

Q : Le même plan de réception peut-il être utilisé tel quel pour les sas statiques, dynamiques et VHP ?
A : Le plan doit respecter la configuration de la fonction du sas de transfert et l'usage prévu approuvé. Vérifiez quels contrôles relatifs au débit d'air, à la pression, aux fuites, à la décontamination, au contrôle et aux interfaces s'appliquent effectivement, puis attribuez chaque contrôle applicable aux preuves provenant de l'usine ou du site.

Q : Comment faut-il gérer les écarts, les nouveaux contrôles et les points en suspens lors du passage de relais ?
A : Associez chaque élément au test et à l'exigence utilisateur concernés, conservez les registres pertinents relatifs aux instruments et aux témoins, et consignez les preuves relatives au nouveau test. Laissez en suspens les contrôles liés au site qui n'ont pas été résolus jusqu'à ce que les preuves de SAT et la responsabilité associées soient clôturées.