Le choix des équipements avant que la logique du processus ne soit définie est l’une des causes les plus courantes de problèmes de qualification dans les projets de salles blanches pharmaceutiques. Une unité de flux laminaire (FFU) commandée sur la base d’une hypothèse de classe de risque, un sas de transfert spécifié par catégorie plutôt qu’en fonction du risque de transfert, ou une hotte à flux laminaire choisie par habitude plutôt qu’en fonction de la direction du flux d’air : chacun de ces équipements peut être installé avant que quiconque ne vérifie s’il permet réellement de maîtriser le risque auquel il est censé faire face. Lorsque cette lacune apparaît lors de la qualification, la correction consiste rarement en une simple modification de configuration ; il s’agit souvent d’une refonte de la conception, d’un nouvel achat ou d’un écart documenté qui restera indéfiniment associé au dossier de lot. La décision qui permet d’éviter cela réside dans le séquençage : la relation entre les classes, l’état d’exposition du produit et la voie de transfert doivent être définis avant l’attribution des catégories d’équipements. À la fin de cet article, les ingénieurs, les équipes d’assurance qualité et les responsables des achats seront mieux à même de juger si un équipement donné résout le bon problème au bon endroit.

Évaluer les risques liés à la qualité et aux processus avant de choisir l'équipement

La classification par classe définit l’objectif de propreté, mais elle n’indique pas, à elle seule, quel équipement est nécessaire ni quel risque cet équipement doit contrôler. La classe ISO 5 correspond au seuil pour les environnements où un produit stérile est directement exposé à l’environnement — conteneurs ouverts, opérations de remplissage, raccords aseptiques. Cette classification impose des exigences spécifiques en matière de débit d’air et de filtration. Ce qu’elle ne précise pas, c’est si le mécanisme de protection doit prendre la forme d’une unité à flux unidirectionnel au-dessus d’une ligne de remplissage, d’un isolateur à barrière ou d’une configuration RABS. Ce choix dépend du type d’exposition, et non du seul niveau de classe.

La couche “ risques liés aux processus ” comble la lacune laissée par la classification par classe. Pour tout espace ou opération donné, les questions pertinentes sont les suivantes : quel est l’état du produit au point d’exposition, quelles sont les sources de contamination à proximité, et que doit intercepter l’équipement ? Dans les environnements pharmaceutiques, le personnel constitue la principale source de contamination microbienne — et non le système CVC, ni les surfaces, ni les matériaux provenant de zones adjacentes dans la plupart des cas. C’est cette réalité opérationnelle qui justifie l’investissement dans des salles d’habillage, des douches à air et des systèmes de barrière dans les opérations de classe B et de classe A, et c’est à cette logique que doivent se référer les décisions relatives à ces équipements. Si la justification figurant dans un cahier des charges (URS) ou une évaluation des risques indique simplement « requis pour la classe B » sans faire le lien avec la voie de contamination par le personnel, la logique de sélection est incomplète et sera difficile à défendre en cas de contestation lors d’une inspection.

La sélection en fonction du niveau de propreté et celle en fonction du risque de processus sont complémentaires, et non interchangeables. Le niveau de propreté définit l’objectif de propreté ; le risque de processus indique contre quoi l’équipement doit protéger, qui ou quoi il doit contenir, et quelles preuves seront nécessaires pour démontrer son bon fonctionnement. Ces deux aspects doivent être clarifiés avant que les catégories d’équipements ne soient attribuées.

Décisions relatives à la circulation d'air, au transfert, aux cabines et aux entrées, par type d'exposition

Le non-respect d’une valeur cible de différence de pression n’entraîne pas de défaillance visible immédiate. Il en résulte toutefois une voie d’entrée de contamination qui restera invisible jusqu’à ce qu’un écart détecté lors d’une surveillance environnementale ou d’une inspection de l’annexe soulève la question du maintien de la barrière. La conséquence d’une différence de pression insuffisante au niveau d’une barrière entre une zone classifiée et une zone non classifiée est l’aspiration d’air non filtré dans la zone propre à chaque ouverture de porte ou à chaque cycle du passe-plat. Entre deux zones classifiées, une pression différentielle insuffisante fait s’effondrer le gradient de propreté dont dépend l’ensemble de l’installation.

Les taux de renouvellement d’air ont un statut différent de celui des différences de pression. Les valeurs utilisées lors de la conception — 10 à 25 par heure pour les locaux de classe ISO 8, 40 à 60 pour ceux de classe ISO 7, et un écoulement unidirectionnel à une vitesse de 0,36 à 0,46 m/s pour ceux de classe ISO 5 — sont des chiffres de conception tirés des recommandations du secteur, et non des exigences réglementaires faisant l’objet d’une application universelle. Elles déterminent le dimensionnement des FFU, Planification de la capacité des systèmes de chauffage, de ventilation et de climatisation (CVC), ainsi que le nombre et l'emplacement des unités de filtration terminales. Sous-estimer les renouvellements d'air requis dans un espace de classe C n'entraîne pas de constat immédiat lors de l'audit ; cela se traduit par un comptage de particules non conforme, que ce soit au repos ou en fonctionnement, ce qui nécessite alors un nouveau calcul des renouvellements d'air, l'installation d'unités de filtration supplémentaires et une nouvelle série de tests de qualification. Une erreur dans la détermination des objectifs de renouvellement d'air dès la phase de conception peut être corrigée, mais cela a un coût élevé.

La configuration d’un sas de transfert relève d’un choix technique qui doit être explicitement lié au niveau de risque du transfert. Un verrouillage mécanique de base — empêchant les deux portes de s’ouvrir simultanément — préserve l’intégrité de la différence de pression pendant le transfert de matière. Un sas équipé d’un filtre HEPA qui purge la chambre lorsque la porte côté salle blanche est ouverte ajoute une couche de contrôle des particules adaptée aux transferts à haut risque, en particulier lorsque les surfaces des conteneurs ou des outils exposés passent d’un niveau de propreté à un autre. Aucune de ces configurations n’est universellement requise ; le choix dépend de ce qui est transféré, entre quelles classes de propreté, et de ce que l’évaluation des risques identifie comme voie de contamination acceptable. Considérer tous les passages comme interchangeables par catégorie conduit soit à une conception insuffisante d’un point de transfert critique, soit à une spécification excessive d’un point à faible risque — ces deux situations posent des problèmes, la première lors de la qualification et la seconde lors de l’examen des achats.

Le choix d’une hotte à flux laminaire comporte une contrainte qui est souvent sous-estimée lors de la phase de spécification. Un flux d’air vertical dirige l’air filtré vers le bas, au-dessus de la surface de travail, protégeant ainsi le produit contre le dépôt de particules. Un flux d’air horizontal se déplace de l’arrière de l’appareil vers l’opérateur, protégeant ce dernier contre toute exposition au produit ou à un agent. Ces deux orientations ne sont pas interchangeables par simple repositionnement ; le choix d’une orientation inadaptée dans un scénario à risques combinés — où l’intégrité du produit et la protection de l’opérateur sont toutes deux pertinentes — ne peut être corrigé sans changer d’appareil. Cette décision doit être prise au moment de la caractérisation du processus, et non au moment de l’achat.

Éléments justificatifs requis par les équipes d'assurance qualité et d'ingénierie

La validité du dossier de qualification d’un espace classifié dépend entièrement de la qualité des essais sur lesquels il repose. Une salle qui passe l’inspection visuelle et atteint le taux de renouvellement d’air requis lors de la mise en service n’est pas pour autant une salle qualifiée : elle ne l’est qu’une fois que les comptages de particules, les données de pressurisation et les résultats des tests d’étanchéité des filtres en place ont été documentés conformément à des critères d’acceptation définis. Les équipes d’assurance qualité qui considèrent l’installation des filtres comme une simple formalité plutôt que comme un événement pouvant faire l’objet d’un test s’exposent à des risques d’audit qui apparaissent lorsqu’un inspecteur demande les rapports de test DOP et constate qu’ils sont soit inexistants, soit incomplets.

Le constat de fuites de filtres issu d’une étude menée dans une salle blanche de classe B — trois filtres présentant des fuites au niveau du média sur les 27 installés — doit être replacé dans son contexte. Il ne s’agit pas d’un taux de défaillance représentatif du secteur, et il ne faut pas le généraliser au-delà de ce que permet de conclure un seul ensemble de données. Ce qu’elle illustre en revanche, c’est une tendance dont les équipes d’assurance qualité doivent tenir compte : des filtres conformes aux spécifications peuvent néanmoins être livrés ou installés avec des voies de contournement à travers le média filtrant, le cadre ou le joint, que seuls des tests DOP in situ permettront de détecter. Accepter un filtre HEPA sur la seule base de ses documents de certification, sans test d’étanchéité après installation, laisse une voie de contamination non détectée. Le seuil de concentration de 0,011 TP10T (de l’aval vers l’amont) constitue la limite quantitative entre un test réussi et un test échoué ; il s’applique au système installé dans son ensemble, et non pas uniquement au filtre pris isolément.

La formule de calcul des particules en suspension dans l’air issue de la norme ISO 14644-1 — V = 20/C × 1000 — a pour but de garantir la validité statistique des données de surveillance soumises à l’examen du service d’assurance qualité. Un échantillonnage effectué à un nombre d’emplacements inférieur ou sur des volumes plus faibles que ceux requis par la formule produit des données qui ne permettent pas de démontrer de manière fiable la conformité à la limite de classification. Lorsque le service d’assurance qualité accepte un dossier de qualification fondé sur des données de particules issues d’un échantillonnage insuffisant, le risque ne se limite pas à une simple constatation lors d’un audit ; il s’agit d’exploiter un espace qui pourrait ne pas respecter le niveau de classe déclaré, sans disposer de preuves fiables dans un sens ou dans l’autre.

Risque lié à la sélection lorsque les noms des équipements remplacent l'analyse des risques

Le schéma d'échec de planification qui est le plus susceptible d'entraîner des problèmes de conformité est le suivant : le service des achats reçoit un cahier des charges énumérant des catégories d'équipements — FFU, unité LAF, boîte de passage, douche d’air — avant que la relation de classe, l’exposition au processus et les critères d’acceptation pour chaque élément n’aient été formellement définis. Les noms des catégories semblent résoudre la question du choix. Ce n’est pas le cas. Un cahier des charges de sas de transfert sans itinéraire de transfert défini ni exigence de verrouillage peut aboutir à un équipement qui respecte les dimensions indiquées mais qui ne parvient pas à contrôler la voie de contamination contre laquelle il a été mis en place. Un cahier des charges d’unité de filtration à flux laminaire (FFU) sans objectif de renouvellement d’air ni plage de vitesse frontale confirmés peut fournir une surface de filtration correcte mais une couverture inadéquate pour le processus situé en dessous.

Cela ne signifie pas pour autant que la conformité ne sera pas respectée dans tous les projets : certaines équipes détectent cette lacune lors de la phase d'ingénierie détaillée et corrigent le tir avant l'installation. Le risque réside dans le fait que cette correction nécessite une modification matérielle plutôt qu'une simple mise à jour de la documentation : une configuration différente des interverrouillages, un sens de circulation d'air différent, un déplacement de l'unité. Chacune de ces modifications postérieures à l'installation entraîne un travail de requalification qui n'avait pas été prévu dans le calendrier du projet.

Le cadre de gestion des risques liés à la qualité ICH Q9(R1) corrobore la logique sous-jacente : l’identification des risques précède le choix des mesures de maîtrise des risques. Un équipement constitue une mesure de maîtrise des risques. Spécifier la mesure de maîtrise avant que le risque n’ait été caractérisé inverse la logique et prive la sélection d’une base défendable. Lorsqu’un responsable de l’assurance qualité ou un auditeur demande quel risque de contamination un équipement spécifique a été sélectionné pour maîtriser, la réponse “ c’est la norme pour ce niveau de qualité ” n’est pas suffisante. La réponse doit s’appuyer sur une voie d’exposition documentée, une analyse des voies de transfert ou une évaluation des risques pour l’opérateur.

Point de décision une fois que la note, le parcours et la preuve d'admission sont fixés

L'aménagement d'une salle blanche et le choix des équipements sont des résultats en aval de la définition du processus, et non des éléments qui la déterminent. La séquence permettant d’éviter les retouches suit un sens unique : définir le flux de processus, cartographier les itinéraires de circulation des matériaux et du personnel, identifier les points d’exposition et les limites entre les classes de contrôle, établir les exigences en matière de preuves de conformité pour chaque zone — puis affecter les équipements à chaque fonction de contrôle identifiée. Inverser n’importe quelle partie de cette séquence, en particulier en intégrant des équipements dans un agencement avant que les itinéraires et les types d’exposition ne soient documentés, conduit généralement à une installation physiquement achevée mais logiquement inadaptée à son propre processus.

Il s’agit d’une discipline de conception, et non d’une étape réglementaire assortie d’une exigence formelle de validation. Aucune norme réglementaire ne précise l’ordre dans lequel une équipe de projet doit prendre ces décisions. La conséquence pratique d’une mauvaise séquence de décisions est la nécessité de retravailler la qualification en aval : on découvre alors, lors de la qualification opérationnelle (OQ) ou de la qualification de performance (PQ), que la différence de pression sur un circuit de transfert n’a jamais été formellement analysée, que le sens du flux d’air sur une unité à écoulement laminaire a été supposé plutôt que spécifié, ou que le dossier de justification ne couvre pas un équipement dont dépend le processus. Chacune de ces lacunes nécessite soit un écart documenté, soit un changement d’équipement, soit une modification du protocole. Ces trois options sont toutes plus coûteuses qu’une séquence de décisions structurée en amont.

Les éléments qui doivent être réglés avant que le choix de l'équipement puisse être finalisé sont les suivants : l'attribution de la classe de risque, l'état d'exposition du produit au point d'opération, le parcours de transfert des matières et le niveau de risque de contamination, l'objectif de débit d'air pour chaque limite de zone, ainsi que le dossier de preuves d'acceptation dont le service d'assurance qualité aura besoin pour valider la qualification. Si l'un de ces éléments reste en suspens au moment de l'achat, le choix reste, dans la pratique, ouvert, quel que soit le contenu du bon de commande.

Le choix des équipements dans les salles blanches pharmaceutiques relève autant de la documentation que de l’ingénierie. L’équipement qui arrive sur site peut être techniquement conforme à sa catégorie, mais si ce choix n’a pas été fondé sur une relation de classe documentée, un type d’exposition défini et un dossier de preuves planifié, l’équipe de qualification devra reconstituer la justification a posteriori — or, cette reconstitution sous le regard scrutateur des auditeurs s’avère plus difficile que la documentation initiale réalisée dans le cadre du projet. Avant de valider l’achat d’une catégorie d’équipement, il convient de s’assurer que la relation entre le niveau de qualité et l’exposition au processus est documentée, que le niveau de risque lié à la voie de transfert est évalué, que l’objectif de débit d’air est formulé en termes mesurables et que la portée des preuves d’acceptation par l’assurance qualité est définie. Lorsque ces quatre éléments sont alignés, la sélection de l’équipement devient traçable. Si l’un d’entre eux fait défaut, la sélection n’est qu’une solution provisoire, et non une décision.

Pour les équipes qui en sont actuellement au stade de la définition des spécifications, la prochaine étape la plus utile ne consiste pas à examiner les fiches techniques des équipements, mais à passer en revue l'évaluation des risques liés aux processus par rapport à la liste des équipements et à vérifier que chaque élément dispose d'une fonction de contrôle documentée, associée à une voie d'exposition spécifique. Cet examen permet de mettre en évidence les lacunes avant l'achat plutôt que pendant la phase de qualification. Voir également le Guide des normes BPF relatives aux équipements destinés aux salles blanches pharmaceutiques pour plus d'informations sur la manière dont les exigences des BPF s'articulent avec le champ d'application des spécifications des équipements.

Questions fréquemment posées

Q : Cette méthode de sélection s'applique-t-elle également dans le cas d'une rénovation d'un bâtiment plutôt que d'une construction neuve ?
R : Oui, mais la séquence devient plus difficile à suivre de manière rigoureuse. Dans le cadre d’une modernisation, les limites de classe, les voies de transfert et les objectifs en matière de flux d’air sont souvent partiellement déterminés par la structure existante et l’infrastructure CVC, ce qui signifie que certaines des décisions en amont que l’article considère comme ouvertes sont déjà soumises à des contraintes. L’ajustement pratique consiste à auditer ce qui est déjà défini — les classifications existantes, les différences de pression documentées, la capacité de filtration installée — et à utiliser ces éléments comme des données fixes plutôt que comme des variables ouvertes. Le risque est de supposer que l’équipement existant contrôle déjà un risque de processus qui ne lui a jamais été formellement attribué. Chaque équipement hérité doit toujours disposer d’une fonction de contrôle documentée liée à une voie d’exposition spécifique ; le contexte de la rénovation ne dispense pas de cette exigence de traçabilité.

Q : Lorsque la relation entre les niveaux et l'exposition au processus sont toutes deux définies, quel est le premier document qui doit être établi avant le lancement de la procédure d'appel d'offres ?
R : Il s'agit d'une liste des fonctions des équipements ayant fait l'objet d'une évaluation des risques, et non d'un cahier des charges d'achat. Le premier document produit après la définition du niveau de risque et de l'exposition doit établir une correspondance entre chaque voie de contamination identifiée et l'équipement chargé de la contrôler, préciser l'objectif mesurable en matière de débit d'air ou de confinement pour cet équipement, et identifier les preuves d'acceptation que le service d'assurance qualité exigera lors de la qualification. Ce n'est qu'une fois cette correspondance établie qu'un cahier des charges d'achat repose sur une base défendable. Lancer un appel d’offres sur la base d’une liste de catégories avant que ce document n’existe est le schéma que l’article identifie comme la principale source de retouches lors de la qualification en aval.

Q : À partir de quel moment le fait de surdimensionner un circuit de transfert à faible risque — par exemple, en choisissant une chambre de transfert VHP pour un transfert de matériel non critique — pose-t-il un problème ?
R : La surspécification devient un problème lors de l’examen des marchés publics et au cours des opérations courantes, et non lors de la qualification. Une unité compatible VHP installée à un point de transfert à faible risque passera la qualification, mais elle entraîne des obligations de validation — mise au point du cycle, tests d’efficacité sporicide, surveillance des résidus — qui sont disproportionnées par rapport au risque qu’elle permet de maîtriser. L’examen de l’appel d’offres mettra en avant l’écart de coût par rapport à un système de passage à interverrouillage standard, et si l’évaluation des risques ne justifie pas la mise à niveau par un risque de contamination avéré, le choix sera difficile à défendre. Le risque le plus durable est d’ordre opérationnel : une équipe qui doit exécuter et documenter un cycle de VHP pour chaque transfert de matériel à faible criticité s’impose une charge procédurale sans réduction de risque correspondante, et cette charge tend à générer des contournements qui introduisent justement le risque de contamination que l’équipement était censé contrôler.

Q : Comment ce cadre s'applique-t-il lorsqu'un équipement se trouve à la frontière entre deux niveaux de risque différents — par exemple, une unité LAF desservant à la fois une étape de traitement de produit exposée et une tâche adjacente à proximité de l'opérateur ?
R : Il s’agit d’une condition limite que l’article souligne sans toutefois y apporter de solution : lorsque la protection du produit et celle de l’opérateur sont toutes deux pertinentes simultanément sur un même poste de travail, les orientations verticale et horizontale des flux d’air ne sont pas interchangeables, et aucune des deux ne permet à elle seule de résoudre entièrement le scénario de risque combiné. L’approche correcte consiste à considérer cela comme un point de décision concernant un RABS ou un isolateur, plutôt que comme un simple choix de hotte à flux laminaire. Si un isolateur à barrière n’est pas envisageable, l’évaluation des risques doit explicitement indiquer quel risque est prioritaire, justifier le sens du flux d’air choisi au regard de cette priorité, et identifier quelle mesure de contrôle compensatoire permet de traiter le risque résiduel pour la partie non protégée. Ne pas documenter ce compromis et se rabattre par défaut sur la hotte à flux laminaire (LAF) disponible est le mode de défaillance à éviter — cela conduit à un choix qui ne pourra pas être défendu si le risque non maîtrisé se concrétise sous la forme d’un incident.

Q : La formule d'échantillonnage des particules définie par la norme ISO 14644-1 constitue-t-elle une exigence réglementaire stricte, ou le service d'assurance qualité peut-il accepter un dossier de qualification fondé sur un plan d'échantillonnage spécifique à l'installation ?
R : La formule définit le volume d’échantillonnage minimal statistiquement valable par emplacement ; il ne s’agit pas d’une exigence réglementaire au sens où une autorité unique pourrait la considérer comme une infraction, mais le fait de s’en écarter à la baisse compromet la validité statistique des données sur lesquelles repose le dossier. Un plan d’échantillonnage spécifique à un site, prévoyant des volumes plus élevés ou un plus grand nombre d’emplacements que ne l’exige la formule, est défendable et souvent approprié pour les classifications à haut risque. Un plan prévoyant un échantillonnage plus restreint — que ce soit par un nombre réduit de sites, des volumes plus faibles ou des durées d’échantillonnage plus courtes — produit des données qui ne permettent pas de démontrer de manière fiable la conformité à la limite de classification, ce qui signifie que le service d’assurance qualité accepte un ensemble de mesures qui pourrait ne pas refléter les performances réelles de la salle. Si un inspecteur ou un auditeur demande comment les volumes d’échantillonnage ont été déterminés, un plan spécifique à l’installation doit s’appuyer sur une justification statistique documentée ; la formule ISO constitue la référence minimale que cette justification doit respecter ou dépasser.