Le choix d’une trappe de transfert une fois l’agencement de la salle défini est l’un des points les plus courants où un projet de salle blanche génère des retouches discrètes. L’unité est acquise sur la base d’une description générale — ” passe-objet entre la zone d’habillage et la zone de classe B ” — sans que la cascade de pression, le profil de risque des matériaux ou les exigences de décontamination aient été formellement définis. Il en résulte soit une trappe statique installée à la limite entre deux niveaux de classe différents, là où l’on supposait opérationnellement un flux d’air HEPA, soit une chambre compatible VHP acquise pour un parcours de même classe qui ne fera jamais l’objet d’un cycle de biodécontamination, ce qui contraint le site à développer des cycles, à les valider et à procéder à une requalification tous les six mois, sans aucun bénéfice en matière de contrôle de la contamination. La décision qui permet d’éviter ces deux scénarios consiste à définir la relation entre le type de matériaux, le niveau de la salle et les exigences de décontamination avant de choisir le type d’équipement. C’est précisément pour faciliter cette réflexion sur ces trois éléments que cet article a été structuré.

Évaluation des risques avant de choisir le type de sas de transfert

La relation de classe entre les deux salles reliées par un sas de transfert constitue la première variable de conception, mais ce n’est pas la seule. Un transfert entre deux salles de classe C transportant des composants d’emballage non sensibles présente un profil de risque différent de celui d’un transfert entre un couloir de classe D et une salle de remplissage de classe B, même si les deux impliquent un écart de classe. Ce qui change, ce n’est pas seulement le sens de la pression, mais aussi la question de savoir si le simple fait d’ouvrir une porte dans une salle et de la refermer avant que l’autre puisse s’ouvrir constitue un contrôle suffisant de la contamination, ou si un flux d’air actif à l’intérieur de la chambre est nécessaire pour gérer la fenêtre d’exposition aux particules et à la charge microbienne.

La convention en vigueur sur le marché — unités statiques pour les transferts au sein d’un même niveau de propreté, unités dynamiques pour les transferts entre différents niveaux ou entre une salle blanche et une zone non classée — reflète une logique pratique de contrôle de la contamination qui s’aligne sur les principes sous-jacents de la cascade de pression et de la séparation des niveaux de propreté définis dans la norme ISO 14644-4 et l’annexe 1 des BPF de l’UE. Elle ne doit pas être interprétée comme une prescription réglementaire concernant le type d’équipement, mais constitue une heuristique de planification utile car elle relie le choix de l’équipement au risque réel à gérer. Lorsque les salles partagent un même niveau de propreté, la chambre de transfert n’a pas besoin de générer une cascade d’écoulement d’air locale ; elle doit simplement empêcher l’ouverture simultanée des portes et maintenir la différence de pression existante. Lorsque les classes diffèrent, une chambre passive peut ne pas être justifiable si un inspecteur ou un auditeur de l’assurance qualité demande ce qui empêche l’environnement de classe inférieure de communiquer avec l’environnement de classe supérieure par l’intermédiaire de la chambre pendant le transfert.

Le mode de défaillance qu’il convient de corriger dès le départ est l’hypothèse selon laquelle la logique de verrouillage suffirait à elle seule à éliminer le risque au niveau d’une limite de différence de pression. Elle empêche l’ouverture simultanée, mais ne fournit pas d’air pur à la chambre pendant la période de maintien. Pour les transferts où l’exposition aux particules pendant cette période de maintien est critique — parce que le matériau est traité de manière aseptique, parce que la fréquence des transferts est élevée ou parce que la différence de pression entre les pièces est importante —, une unité statique entraîne une procédure opérationnelle standard (SOP) difficile à justifier lors de l’examen de libération des lots. Détecter cette non-conformité au stade de la spécification plutôt qu’au stade de la qualification ou, pire encore, lors de l’inspection, permet d’éviter de devoir recommencer le processus d’approvisionnement.

Comparaison des fonctions statiques, dynamiques, VHP et de biosécurité

Chaque type de sas répond à un problème différent, et les différences ne portent pas principalement sur la qualité de fabrication, mais sur le type de risque pour lequel l’unité est conçue. Une unité statique constitue une barrière physique contrôlée dotée d’une logique de verrouillage. Une unité dynamique ajoute un environnement d’alimentation en air filtré par un filtre HEPA à l’intérieur de la chambre, créant ainsi une cascade de flux d’air propre pendant la fenêtre de transfert. Un module VHP (Vaporized High-Pressure) intègre comme fonction principale un cycle de décontamination chimique validé, avec ou sans alimentation en air filtré par HEPA. Un port de transfert rapide (RTP) de biosécurité répond à un tout autre problème : il maintient l’intégrité du confinement étanche à l’interface entre deux environnements, là où le risque réside dans l’exposition de l’opérateur ou du produit à des matières dangereuses ou hautement actives, et non dans la contamination par des particules entre les niveaux de classe.

Concrètement, ces distinctions impliquent que ces types d’équipements ne constituent pas des mises à niveau interchangeables sur un spectre de qualité. Une chambre VHP acquise au motif qu“” elle fait tout ce que fait le système dynamique, et plus encore » est surdimensionnée si la voie de transfert ne nécessite aucune biodécontamination. Elle oblige le site à mettre en place le développement du cycle, la validation du cycle, la validation de l’aération et la requalification périodique du cycle de décontamination — autant d’étapes qui n’apportent aucune valeur ajoutée en matière de contrôle de la contamination sur une voie qui ne nécessitait qu’un flux d’air filtré par un filtre HEPA. Cette logique de mise à niveau, qui semble sans incidence sur les coûts lors de l’acquisition, engendre des années de risques opérationnels et d’audits.

Chaque type présente des caractéristiques de conception spécifiques — niveau de filtration HEPA, mécanisme de verrouillage, méthode de décontamination, alimentation en air — qui déterminent les activités de qualification requises et les allégations pour lesquelles il peut ou ne peut pas être utilisé.

Un point que le tableau ne résout pas concerne l’utilisation d’une unité dynamique à la limite entre deux zones de même classe pour “ améliorer le transfert aseptique ”. Cette configuration est techniquement valable et peut être appropriée lorsque le risque lié au processus le justifie, mais elle ajoute toute la charge de la qualification dynamique — tests d’intégrité HEPA, comptage de particules, vérification de la vitesse de l’air, requalification tous les six mois — pour un circuit où une unité statique suffirait. La question qui se pose à l’équipe d’assurance qualité est de savoir si cette charge de travail liée à la qualification est justifiée par un réel besoin de contrôle de la contamination ou si elle découle d’une spécification par défaut qui n’a jamais été remise en question.

Exigences relatives aux systèmes de verrouillage des portes, à la circulation de l'air et à la décontamination, par voie d'accès

La conception du verrouillage correspond au moment où la logique de pression du circuit de transfert devient une contrainte physique pour l’unité. Un sas statique peut utiliser un verrouillage mécanique ou électronique ; une unité dynamique nécessite un verrouillage électronique pour coordonner la purge à temporisation. La séquence de purge revêt une importance opérationnelle : après la fermeture d’une porte, les deux portes se verrouillent pendant une durée définie, au cours de laquelle la chambre est purgée avec de l’air filtré par un filtre HEPA avant que la deuxième porte puisse être déverrouillée. Cette séquence a pour but d’empêcher un cycle de déverrouillage des portes qui contournerait la période d’établissement de l’air pur. Si la durée de purge n’est pas validée en fonction du volume de la chambre et du débit d’air, la séquence de verrouillage devient une simple formalité procédurale plutôt qu’un mécanisme de contrôle de la contamination.

Le contrôle de vérification essentiel pour ces deux types de dispositifs — et qui devrait figurer systématiquement dans le protocole de qualification opérationnelle (OQ) — consiste à s’assurer que les deux portes ne peuvent pas s’ouvrir simultanément, quelles que soient les conditions de fonctionnement, y compris en cas de coupure de courant ou de défaillance du système de contrôle. L’annexe 1 des BPF de l’UE ne prescrit pas de technologie de verrouillage spécifique pour les sas de transfert, mais elle stipule que les différences de pression entre les zones de classes adjacentes doivent être maintenues. Un verrouillage qui se déverrouille en cas de panne d’alimentation au niveau d’une limite entre zones de classe de saleté différentes constitue un risque direct pour ce principe ; il s’agit d’un mode de défaillance facile à tester, mais qui est parfois absent des listes de contrôle de mise en service. Pour les unités VHP, la logique de verrouillage doit également s’intégrer au contrôleur du cycle de décontamination : aucune porte ne doit se déverrouiller pendant ou immédiatement après un cycle avant que l’aération n’ait permis de confirmer un niveau résiduel de H₂O₂ sûr.

La direction du flux d’air à l’intérieur de la chambre interagit avec la cascade de pression de la pièce d’une manière qui peut facilement donner lieu à des erreurs de spécification. Une unité dynamique qui alimente en air une chambre installée entre une zone de niveau B à pression plus élevée et une zone de niveau C à pression plus faible doit être orientée de manière à ce que l’évacuation de la chambre se fasse vers le côté de niveau inférieur, renforçant ainsi la différence de pression existante plutôt que de s’y opposer. Si l'unité est installée sans vérifier le sens du flux d'air par rapport à la cascade, cela peut créer une inversion de pression locale pendant la fenêtre de transfert. Il est important de vérifier ce point lors des essais d'acceptation sur site (FAT) en se référant à la carte de pression de la salle, et non après l'installation, lorsque la cascade a déjà été mesurée et que le défaut est devenu structurel.

Charge de validation liée à une spécification trop détaillée ou insuffisante des équipements de transfert

La charge de validation générée par une boîte de transfert n’est pas proportionnelle à son coût, mais bien à ses systèmes actifs. Une unité statique ne comporte ni filtre HEPA, ni ventilateur, ni cycle de décontamination, ni minuterie de purge. Son périmètre de qualification est donc restreint : fonction de verrouillage des portes, intégrité de la surface de la chambre et vérification des dimensions par rapport au cahier des charges (URS). Un modèle dynamique ajoute à ce périmètre les tests d’intégrité du filtre HEPA, la vérification du comptage de particules et la mesure de la vitesse de l’air, puis répète l’ensemble de ces opérations tous les six mois, qu’il y ait eu des changements ou non. Un modèle à VHP ajoute le développement du cycle, la validation du cycle par rapport à un objectif défini de réduction logarithmique pour un indicateur biologique pertinent, la validation du profil d’aération et la mesure du H₂O₂ résiduel avant le déverrouillage de la porte.

Le coût caché d’une spécification excessive ne réside pas dans les dépenses d’investissement, mais dans le programme de requalification récurrent que le site doit maintenir pendant toute la durée de vie de l’équipement. Une boîte de transfert dynamique installée sur un circuit de transfert “ même classe ” parce que la spécification par défaut stipulait « dynamique pour toutes les boîtes de transfert » oblige le site à effectuer environ deux cycles complets de requalification par an et par unité, auxquels s’ajoutent le remplacement des préfiltres tous les six mois et celui des filtres HEPA de manière continue, en fonction des mesures de pression différentielle. Dans une installation comportant plusieurs voies de transfert de même classe à faible risque, cela représente un engagement mesurable en termes de ressources d’assurance qualité, sans avantage correspondant en matière de contrôle de la contamination.

Le coût d’une spécification insuffisante est d’une autre nature : il s’agit d’un défaut de conformité qui peut ne pas être visible avant une enquête sur un écart ou une inspection. Une unité statique située sur un parcours de transfert « non stérile vers aseptique », ou à une jonction où la différence de classe de propreté nécessite une cascade de flux d’air actifs, constitue une qualification d’équipement incapable de démontrer le contrôle de la contamination prévu par sa procédure opérationnelle standard (SOP). Cela crée un problème de justification de la libération des lots qui est structurellement plus difficile à résoudre qu’un calendrier de maintenance.

Le délai de six mois imposant une nouvelle homologation s’applique également après une défaillance, une panne, une intervention de maintenance ou un déplacement. Les sites qui assurent le suivi de la maintenance des sas de transfert dans le cadre d’un programme général de maintenance des équipements sans associer ces événements à un délai de nouvelle homologation constituent un constat d’audit récurrent. Le cas spécifique d’une unité dynamique ayant fait l’objet d’une intervention de maintenance au deuxième trimestre et n’ayant pas été réhomologuée avant sa remise en service est un schéma de défaillance typique qu’il convient d’intégrer dès la mise en service dans les procédures de contrôle des changements et de maintenance préventive.

Critère de sélection une fois que le type de matériau et le risque de contamination sont clairement définis

Le choix ne doit pas commencer par la chambre de transfert, mais par trois critères fixes : le rapport de classe entre les deux salles, la sensibilité du matériel et le risque lié à la charge microbienne, ainsi que la nécessité ou non d’une décontamination validée pour l’itinéraire de transfert. Une fois ces trois critères confirmés, il devient facile d’identifier le type d’équipement qui répond aux exigences en matière de contrôle de la contamination sans générer de charge de validation inutile.

Le critère qui modifie le plus souvent la recommandation est le passage d'un transfert au sein d'un même niveau à un transfert vers un niveau différent. Pour les transferts au sein d'un même niveau portant sur des documents non sensibles, un boîte de passage statique constitue la référence appropriée : elle n’impose aucune charge récurrente liée à la certification HEPA et répond à l’exigence de maîtrise de la contamination. L’utilisation d’une unité dynamique sur ce circuit est techniquement admissible et peut se justifier lorsque l’évaluation des risques liés au processus exige un renforcement des mesures d’asepsie, mais cette décision doit être mûrement réfléchie et documentée en s’appuyant sur une justification spécifique en matière de maîtrise de la contamination, et non pas être une solution par défaut. Pour les transferts entre zones de niveaux différents, ou entre zones classifiées et non classifiées, un boîte de passage dynamique offre un environnement local à air pur qu’une barrière passive ne peut pas garantir. Pour les processus où une réduction validée de la charge microbienne est requise — matériaux à haut risque, agents biologiques, situations où il faut démontrer que la contamination des surfaces a été éliminée avant l’entrée —, le VHP devient une exigence fonctionnelle et non une option supplémentaire. Le transfert RTP de biosécurité relève d’une catégorie distincte : il porte sur l’intégrité du confinement au niveau de l’interface, et son choix est motivé par le risque d’exposition de l’opérateur ou du produit, et non par la classification de la salle blanche.

Le tableau de sélection ci-dessous présente un résumé structuré des principaux critères de différenciation ; il doit être considéré comme un outil permettant d'affiner les options, et non comme une décision qui dispense le site de l'obligation de valider ce choix au regard de sa propre stratégie de maîtrise de la contamination et du contexte réglementaire.

Une pratique d’approvisionnement mérite d’être soulignée : les établissements qui définissent le type de sas après la finalisation de l’agencement des locaux, mais avant la confirmation de la conception de la cascade de pression, constatent souvent que le sens du verrouillage, l’orientation de la chambre ou le trajet d’évacuation supposés lors de l’achat de l’équipement sont en contradiction avec la cascade mesurée. Ce conflit peut être résolu, mais il retarde la qualification de l’installation et nécessite parfois une modification physique de l’unité installée. Définir le sens de la pression, les différences de classe de salle et la fréquence de transfert avant l’approvisionnement — et non pendant les essais d’acceptation sur site (FAT) — est la condition qui fait du tableau de sélection un outil utile plutôt qu’une rationalisation a posteriori.

Pour les projets dans lesquels la classification des risques liés aux matériaux est encore en cours d’évolution pendant la conception de l’installation, l’approche d’approvisionnement la moins risquée consiste à confirmer d’abord la distinction entre les limites statiques et dynamiques, à définir les dimensions de la chambre et le type de verrouillage en fonction de cette décision, puis à traiter les options de VHP ou de biosécurité comme un volet distinct du cahier des charges, avec ses propres exigences en matière de planification de la validation. L’achat d’une unité de VHP à titre de précaution face à une question de risque liée aux matériaux non résolue implique de se soumettre à l’intégralité du programme de validation avant même que cette question n’ait trouvé de réponse.

Le choix d’une enceinte de transfert est une décision qui semble simple au niveau de l’équipement, mais qui a des implications en matière de validation, de maintenance et de conformité qui s’étendent sur toute la durée de vie opérationnelle de l’installation. Pour éviter à la fois une surspécification et une sous-spécification, il convient de déterminer la relation entre les classes et le profil de risque des matériaux avant de choisir le type d’équipement — et non après la construction de la salle et la passation de la commande.

Avant de finaliser un cahier des charges, il convient de vérifier les points suivants : si les deux salles partagent le même niveau de propreté ou si elles diffèrent ; si le matériel transféré nécessite un air de séjour filtré par un filtre HEPA, une décontamination chimique validée ou l’intégrité du confinement au niveau de l’interface ; quelles sont les implications de la fréquence de transfert en termes de cycle de purge et de charge de travail pour les opérateurs ; et si le programme de qualification généré par l’unité sélectionnée est viable au regard des ressources de l’assurance qualité du site et de son exposition aux audits. Une inadéquation au niveau de l’un quelconque de ces critères conduit à un choix d’équipement qui semble correct sur la fiche technique, mais qui échoue lors de la qualification, de l’inspection ou de la première enquête sur un écart, lorsque l’on se demande pourquoi la procédure opérationnelle standard (SOP) ne peut être étayée par les performances validées de l’équipement.

Questions fréquemment posées

Q : Si je transfère des composants stériles entre deux salles de classe B, puis-je utiliser un sas statique ou dois-je utiliser un sas dynamique ?
R : Une chambre de transfert statique ne peut être acceptée que si une évaluation documentée des risques liés au contrôle de la contamination confirme que le temps de séjour et la logique de verrouillage suffisent à eux seuls à garantir la stérilité. Dans la plupart des environnements de traitement aseptique, une unité dynamique équipée d'un système de filtration HEPA constitue le choix recommandé pour minimiser le risque de contamination aérienne pendant la fenêtre de transfert.

Q : Après avoir lu ce document, quel document dois-je préparer en premier lieu pour formaliser les motifs justifiant le choix de la boîte à laissez-passer ?
R : Commencez par établir un cahier des charges utilisateur (URS) qui précise clairement la sensibilité des matériaux, la relation avec le niveau de classe de la salle, les exigences en matière de décontamination, la taille souhaitée de la chambre et le périmètre de qualification que vous êtes prêt à prendre en charge. Ce document établit un lien entre le choix du matériel et votre stratégie de contrôle de la contamination, et sert de base aux propositions techniques des fournisseurs.

Q : Dans quels cas un transfert entre des salles de classes différentes nécessite-t-il l'utilisation d'une boîte de transfert VHP plutôt que d'une boîte de transfert dynamique ?
R : Le VHP devient obligatoire lorsque votre stratégie de contrôle de la contamination exige une biodécontamination validée des surfaces avec une réduction logarithmique mesurable, et pas seulement une pureté de l’air assurée par des filtres HEPA. Si le risque se limite aux particules en suspension dans l’air et que le matériel peut être correctement protégé par un flux d’air actif filtré par des filtres HEPA, une boîte de transfert dynamique suffit. Le critère déterminant est de savoir s’il faut démontrer l’efficacité d’une étape de destruction chimique avant que le matériel ne pénètre dans la zone de classe de propreté supérieure.

Q : Si une enceinte de transfert VHP est également équipée d'un filtre HEPA, puis-je l'utiliser à la place d'une unité dynamique pour éviter d'acheter les deux ?
R : Oui, une chambre de transfert VHP peut fonctionner en mode « HEPA uniquement » pour les transferts courants, mais vous restez soumis à l’ensemble du cycle de validation du système de décontamination — développement du cycle, qualification des indicateurs biologiques, validation de l’aération et requalification périodique — même si vous n’effectuez jamais de cycle de décontamination. Cela entraîne des coûts supplémentaires à long terme liés à l’assurance qualité, ce qui n’est pas le cas avec une unité dynamique autonome.

Q : Est-il judicieux de passer à un sas dynamique pour un transfert de même niveau si mes matériaux ne sont pas stériles mais que je souhaite bénéficier d’une marge de sécurité supplémentaire ?
R : En général, non, car une enceinte de transfert statique dotée d'un verrouillage électronique répond déjà aux exigences en matière de contrôle de la contamination pour les transferts non sensibles entre zones de même niveau. La filtration HEPA supplémentaire et la requalification semestrielle d'une unité dynamique entraînent des coûts supplémentaires sans apporter d'avantage évident en termes de contrôle de la contamination, à moins que votre évaluation des risques ne mette en évidence une vulnérabilité spécifique à l'exposition aux particules que le transfert passif ne permet pas de gérer.