La définition d’une structure modulaire de la salle avant que le niveau de conformité GMP, les limites de la salle et la logique des flux de transfert ne soient fixés constitue l’une des causes les plus courantes de retouches en fin de projet dans le cadre des projets de salles blanches. La conséquence n’est pas un simple ajustement : il s’agit d’une révision de l’agencement lors de la mise en service, de protocoles de qualification non attribués et d’une équipe d’assurance qualité incapable de valider la salle, car personne n’est responsable de la stratégie de contrôle de la contamination. Pour éviter cela, il convient de s’accorder sur la hiérarchie des classes, la logique de ségrégation et la responsabilité des documents avant même de définir le cahier des charges des fournisseurs. Les informations suivantes aideront les ingénieurs, les équipes d’assurance qualité et les responsables des achats à identifier où s’arrêtent les limites d’un ensemble de salles modulaires et où commencent les travaux de mise en conformité aux normes GMP.

Risques liés aux processus BPF avant la mise en place d'une salle modulaire pharmaceutique

La définition des niveaux n'est pas un détail à peaufiner une fois que la salle modulaire a été définie. Il s'agit d'un élément clé de la planification qui détermine la direction des flux d'air, l'architecture de ségrégation, les points de transfert relevant de la responsabilité du fournisseur, ainsi que la délimitation des zones de qualification. Une erreur à ce stade entraîne des retouches lors de la mise en service, période durant laquelle les modifications de conception sont nettement plus coûteuses.

L’annexe 1 des BPF de l’UE stipule que les normes de propreté et les exigences de ségrégation varient selon les classes — les classes A, B, C et D sont chacune soumises à des obligations différentes en matière de flux d’air et de surveillance environnementale. Une salle initialement destinée à des activités de classe C, puis réaffectée à des opérations de classe B, ne nécessite pas seulement des filtres aux performances différentes ; elle peut également nécessiter une géométrie de la salle fondamentalement différente, des étages de pression en cascade supplémentaires et une requalification de chaque espace adjacent. Le format modulaire n’atténue en rien cette conséquence.

La cartographie des risques liés aux processus doit précéder la définition des spécifications des locaux selon l'ordre suivant : identifier l'activité de fabrication, attribuer le niveau de classe requis pour cette activité, déterminer les niveaux de classe adjacents nécessaires à la ségrégation, puis définir les limites des locaux et la logique de transfert. Ce n'est qu'à ce stade que le périmètre d'intervention d'un fournisseur prend tout son sens. A salle blanche modulaire destinée à l'industrie pharmaceutique Cette solution peut permettre de réaliser efficacement une structure parfaitement intégrée — mais l'enveloppe structurelle ne saurait se substituer à la décision prise en amont concernant le niveau d'environnement que cette structure est censée préserver.

Une attribution erronée de classe à ce stade constitue un risque de non-conformité, et non un compromis en termes de performances. Si la classe est erronée, la logique de contrôle de la contamination qui s'appuie sur celle-ci est également erronée, et les protocoles de validation élaborés sur la base de cette logique ne résisteront pas à l'examen des autorités réglementaires.

Panneaux, unités de traitement d'air (FFU), points de transfert et circuit d'habillage, le tout dans une seule solution

Une offre modulaire de salle blanche regroupe généralement les panneaux, la ossature de plafond, les unités de ventilation filtrantes, les points de passage ou de transfert, ainsi que le flux de circulation de l'antichambre d'habillage au sein d'un seul et même périmètre de fourniture. L'avantage structurel réside dans la rapidité de mise en œuvre de l'agencement : l'intégration de ces éléments est pré-conçue et ne se fait pas sur place. Les travaux de mise en conformité qui interviennent après la mise en place de la structure ne font toutefois pas partie de cette offre.

Dans le cadre des contraintes physiques, le choix de l’architecture du flux d’air a des conséquences en aval qui vont au-delà du coût initial. Un système à recirculation achemine l’air de retour, via des chambres murales, vers des filtres HEPA montés au plafond, ce qui réduit la charge en particules sur ces filtres et prolonge les intervalles d’entretien. Un système à passage unique sans recirculation élimine le circuit de retour en évacuant l’air par des interstices muraux ou des grilles, ce qui réduit les coûts d’investissement mais fait peser la totalité de la charge en particules sur chaque renouvellement d’air et limite généralement son adéquation aux exigences de classe supérieure.

Le choix de l'architecture du circuit d'air n'est pas uniquement une question de coût : il influe sur l'adéquation au niveau de classe, la fréquence d'entretien et les exigences d'intégration au système CVC. Une conception à passage unique adaptée à une zone auxiliaire de classe D peut ne pas permettre de maintenir de manière fiable les taux de renouvellement d'air et la cascade de pression requis pour une production de classe B ou C. Cette limite doit être définie avant le choix de l'architecture du système, et non après l'installation.

Lorsque les exigences combinées des BPF et de la biosécurité s’appliquent, la logique de circulation pour l’habillage devient plus contraignante. Une configuration à trois avant-salles dotée d’un lavabo dédié constitue une solution conceptuelle au conflit entre la cascade de flux sortants des BPF et le flux d’air de confinement BSL-2 entrant — il ne s’agit pas d’une exigence universelle des BPF, mais d’une approche documentée visant à résoudre un conflit de direction spécifique qui ne peut être résolu par la seule géométrie des panneaux. Les points de transfert, y compris les sas de transfert et Chambres de transit VHP, doivent être intégrés dans le plan d'aménagement de la salle en tenant compte dès le départ du cycle de décontamination, de l'accès au port de validation et de la logique de verrouillage des portes — et non pas ajoutés après coup à un schéma de panneau déjà finalisé.

Questions relatives aux justificatifs des fournisseurs et aux limites de la validation

Un fournisseur de salles modulaires peut présenter la conception des panneaux, les données de performance des unités FFU et l'aptitude des matériaux au lavage. Ce qu'il ne peut toutefois pas fournir, ce sont des preuves attestant que la salle, telle qu'elle sera installée sur un site spécifique, répond aux exigences de classe sur lesquelles l'équipe d'assurance qualité fondera son évaluation. C'est précisément cette lacune qui justifie que les questions relatives aux limites de la validation soient posées avant l'achat, et non lors de l'inspection de qualité (IQ).

C'est lorsque les exigences des BPF et celles en matière de confinement biologique coexistent que cette divergence se manifeste le plus clairement. Un profil de pression en cascade — nécessaire à la séparation des niveaux de qualité BPF — s'étend vers l'extérieur à partir de la zone la plus propre. Le confinement BSL-2 nécessite un flux d'air vers l'intérieur, aspirant l'air du couloir vers la zone de confinement. Ces deux exigences sont diamétralement opposées, et la géométrie d'une salle modulaire ne peut à elle seule résoudre ce conflit. La conception doit y remédier explicitement, et le fournisseur doit être en mesure de démontrer comment.

Le niveau BSL-3 aggrave encore cette situation. La présence de deux paliers à l'entrée et des exigences plus strictes en matière de dépression rendent nettement plus difficile le maintien d'une cascade de pression vers l'extérieur conforme aux BPF. La complexité des limites de validation dans ce scénario ne relève pas de la responsabilité des fournisseurs : il s'agit d'un problème de conception qui doit être résolu avant la définition des spécifications de la salle, et qui nécessite un accord formalisé entre les services d'ingénierie, de biosécurité et d'assurance qualité.

La norme ISO 14644-4:2022 fournit un cadre pour la conception, la construction et la qualification de mise en service des salles blanches qui est pertinent en l’occurrence, non pas en tant que règle régissant la direction des flux d’air de confinement, mais en tant que référence pour définir l’étendue des essais de mise en service et de qualification. Lorsque des questions relatives aux limites de validation restent en suspens au moment de l’engagement du fournisseur, la réalisation d’essais selon ce cadre mettra en évidence les lacunes — mais à un stade du projet où les corrections s’avèrent coûteuses. Il est préférable d’utiliser cette norme comme une liste de contrôle préalable à la spécification, et non comme un outil de diagnostic post-installation.

Risque de non-conformité lié au fait de considérer les modules comme des solutions GMP autonomes

Le scénario de défaillance est toujours le même : une salle modulaire est achetée, comprenant des panneaux, des unités de traitement d’air (FFU) et un passe-plat ; la structure est installée ; puis l’équipe d’assurance qualité demande à qui incombe la responsabilité du protocole de qualification. Personne n’apporte de réponse claire. La stratégie de contrôle de la contamination n’a pas été rédigée. L’équilibrage du système CVC n’a pas été vérifié par rapport aux exigences de pression de la salle. Les procédures opérationnelles standard (SOP) relatives au nettoyage, à l’habillage et aux procédures de transfert n’ont pas été attribuées à un responsable. La salle ne peut pas être mise en service.

Il ne s'agit pas d'un échec de la construction modulaire en tant que concept. Il s'agit d'un échec dans la définition du périmètre dès la phase d'approvisionnement. Un ensemble de pièces modulaires accélère la mise en place de l'agencement ; il ne réduit en rien le travail de mise en conformité qui s'ensuit. L'intégration du système CCS, l'équilibrage du système CVC, les protocoles de qualification et les procédures d'exploitation ne font pas partie des prestations du fournisseur : ce sont des responsabilités du site qui doivent être attribuées avant l'achat, et non après l'arrivée des pièces.

C'est au niveau de l'intégration des systèmes CVC que ce problème se manifeste le plus souvent dans la pratique. Une unité modulaire de pièce avec recirculation interne dépend toujours de l'air d'appoint fourni sur site, des raccordements d'évacuation et de la gestion de la différence de pression au niveau des limites de la pièce. Si le cahier des charges du prestataire CVC n'inclut pas la mise en service de ces raccordements conformément aux exigences de cascade de pression de la pièce, et si personne n'a confirmé qui se charge de l'équilibrage et de la documentation des résultats, alors la validation de la cascade de flux d'air n'est pas garantie, quelle que soit la qualité de fabrication des panneaux.

La coordination multidisciplinaire — entre l’ingénierie, l’assurance qualité et le maître d’œuvre (EPC) ou le prestataire CVC — n’est pas une obligation réglementaire, mais constitue une condition de justifiabilité. Lorsqu’un inspecteur demande comment la stratégie de contrôle de la contamination a été validée par rapport à la salle installée, la réponse doit s’appuyer sur l’intention de conception, les registres de mise en service et les données de qualification. Un ensemble de salle modulaire livré sans cette chaîne de traçabilité laisse un vide difficile à combler a posteriori. Pour les équipes chargées de répondre aux exigences de documentation à ce stade, un examen détaillé de Responsabilités en matière de documentation et de validation des équipements de salle blanche conformes aux BPF peut permettre de déterminer clairement quelles données relèvent du fournisseur et lesquelles doivent être générées par le site.

Déclencheur d'achat une fois que la note, le flux et le responsable du document sont définis

Un achat prématuré — avant que le niveau de qualité, l'architecture du flux d'air, les exigences de confinement et la responsabilité des documents aient été convenus — ne permet pas de gagner du temps sur le projet. Il entraîne une inadéquation des équipements et laisse en suspens des limites de validation qui apparaissent lors de la mise en service, moment où le coût des corrections est le plus élevé.

Les quatre exigences à respecter avant l'émission d'un bon de commande sont interdépendantes. Le niveau de classe détermine le sens du flux d'air et la logique de ségrégation. L'architecture du flux d'air détermine les exigences d'intégration du système CVC et l'étendue de la maintenance des filtres. Les exigences de confinement déterminent si le sens du flux d'air peut même être défini dans le cadre d'une conception en cascade GMP standard. Enfin, la responsabilité des documents détermine si la qualification, le CCS et les procédures opérationnelles standard (SOP) dont dépend la salle ont un responsable désigné.

La désignation du responsable du document ne relève pas des obligations du fournisseur. Aucun fabricant de salles modulaires ne peut déterminer qui, au sein de l’organisation de l’acheteur ou du consortium EPC, est chargé de rédiger les protocoles de qualification ou de gérer la stratégie de contrôle de la contamination. Il s’agit d’une décision de planification que l’acheteur doit prendre en interne. Si cette question n’est pas résolue, la salle peut être physiquement achevée sans pour autant pouvoir passer à la phase de qualification opérationnelle (OQ), car le protocole n’a pas de responsable.

Concrètement, cela signifie que la décision d’achat fait office de point de référence. Une fois que la salle modulaire a été commandée selon un cahier des charges fixe, toute modification des exigences de classe, de l’architecture des flux d’air ou des limites de la salle devient une modification structurelle — et non plus une simple révision documentaire. Les équipes qui profitent de la période précédant l’achat pour valider ces quatre exigences réduisent le risque de retouches lors de la phase de mise en service et fournissent au service d’assurance qualité une base de qualification solide avant même la rédaction du premier protocole.

Un concept de salle modulaire accélère la mise en place physique d’un environnement contrôlé, mais n’accélère pas pour autant les démarches de mise en conformité qui l’accompagnent. L’équipement peut être parfaitement intégré et livré de manière efficace, alors même que le site reste incapable d’exploiter la salle en raison de l’absence d’attribution des responsabilités concernant le système de contrôle des concentrations (CCS), l’équilibrage du système CVC, les protocoles de qualification et les procédures opérationnelles standard (SOP). La distinction entre ce que le fournisseur livre et ce qu’exige réellement la mise en conformité aux BPF constitue la limite que les équipes de projet doivent définir avant de s’engager avec un fournisseur.

Avant de passer à la phase d'approvisionnement, assurez-vous que les relations de niveau entre tous les espaces adjacents sont bien définies, que la conception du flux d'air a été choisie en fonction des exigences de niveau et de confinement plutôt qu'en se basant uniquement sur le coût d'investissement, et qu'un responsable désigné existe pour chaque document de qualification et d'exploitation dont dépendra la salle. Si ces conditions ne sont pas remplies, le format modulaire accélérera la livraison d'une structure que le service d'assurance qualité ne pourra pas valider.

Questions fréquemment posées

Q : Que se passe-t-il si les exigences relatives à la conformité aux normes GMP changent après que la salle modulaire a déjà été commandée selon un cahier des charges fixe ?
R : Un changement de classe après l’achat devient un problème structurel, et non une simple révision documentaire. Étant donné que la classe détermine la direction des flux d’air, les étages de la cascade de pression et la géométrie des locaux, un changement de classe — par exemple, du niveau C au niveau B — peut nécessiter des modifications de la disposition des panneaux, la mise en place d’étages supplémentaires dans les ante-salles et une nouvelle qualification de chaque espace adjacent. Le format modulaire n’atténue pas cette conséquence. C’est pourquoi la relation entre les classes de tous les espaces adjacents doit être figée avant l’émission d’un bon de commande, et non affinée lors de la mise en service.

Q : Si un établissement dispose déjà d’un système de chauffage, de ventilation et de climatisation performant, cela réduit-il le nombre de points à régler avant de définir les spécifications de la salle modulaire ?
R : Pas de manière significative. Un système CVC existant définit la capacité disponible en air d’appoint et en évacuation, mais il ne répond pas automatiquement aux exigences de gestion des différences de pression au niveau des limites de la pièce modulaire. Il faut tout de même s’assurer que le périmètre de mise en service défini par le prestataire CVC couvre explicitement l’équilibrage de ces raccordements par rapport à la cascade de pression de la pièce, et que les résultats soient documentés sous une forme permettant au service d’assurance qualité de les valider. Sans cette confirmation écrite avant l’appel d’offres, la lacune d’intégration CVC subsiste, quelles que soient les capacités du système existant.

Q : Une conception à circulation d'air en boucle fermée est-elle toujours le choix le plus approprié pour la fabrication de produits pharmaceutiques de haute qualité, ou existe-t-il des cas où un système à passage unique est acceptable ?
R : Le système à passage unique est généralement réservé aux zones de soutien de classe inférieure, telles que la classe D. Pour les activités de fabrication de classe B ou C, les taux de renouvellement d’air, la fiabilité de la cascade de pression et les exigences en matière de contrôle des particules imposées par les autorités réglementaires et la norme ISO 14644-4:2022 sont mieux respectées de manière constante par une architecture à recirculation. Le coût d’investissement moindre du système à passage unique constitue un véritable compromis, mais il doit être évalué au regard de l’adéquation à la classe de pureté et de la charge à long terme des filtres, plutôt que d’être considéré comme un simple choix de coût neutre. Opter pour un système à passage unique dans une application de classe supérieure afin de réduire les dépenses initiales risque d’aboutir à une architecture de flux d’air incapable de satisfaire aux critères de qualification.

Q : Une fois la salle modulaire installée et le système CVC équilibré, quelle est la prochaine étape immédiate avant que le service d'assurance qualité puisse entamer la qualification ?
R : La stratégie de contrôle de la contamination doit être documentée et adoptée avant que les protocoles de qualification puissent être rédigés. Les qualifications de fonction (IQ), opérationnelles (OQ) et de performance (PQ) doivent chacune pouvoir être rattachées à une stratégie de contrôle de la contamination (CCS) qui attribue les responsabilités en matière de nettoyage, d’habillage, de procédures de transfert et de surveillance environnementale. Si aucun responsable n’a été désigné pour ces documents lors de la phase de planification préalable à l’achat, la salle sera physiquement achevée mais ne pourra pas passer à l’étape de l’OQ — car il n’y a ni auteur du protocole ni document de référence approuvé sur lequel fonder la qualification. L’annexe 15 du volume 4 d’EudraLex constitue la référence pertinente concernant ce que cette chaîne de qualification doit démontrer.

Q : La complexité liée à la combinaison des exigences en matière de BPF et de confinement biologique rend-elle un format modulaire irréalisable, ou s'agit-il tout de même d'une approche viable ?
R : Un format modulaire reste une solution viable pour les environnements combinant les normes GMP et BSL-2, mais uniquement si le conflit lié au sens de circulation de l’air est résolu de manière explicite lors de la conception, avant la définition des spécifications de la salle — et non géré a posteriori par des ajustements lors de la mise en service. La configuration à trois antechambres avec un évier dédié constitue une réponse documentée à ce conflit. Lorsque le niveau BSL-3 est concerné, les exigences de dépression rendent la cascade GMP vers l’extérieur nettement plus difficile à maintenir, et la complexité des limites de validation augmente à un point tel que les services d’ingénierie, de biosécurité et d’assurance qualité doivent parvenir à un accord documenté avant même que le cahier des charges destiné aux fournisseurs ne soit rédigé. La structure modulaire ne peut se substituer à cette résolution de conception en amont.