Prévoir une trappe de transfert sans avoir préalablement vérifié les classes de salle des deux côtés est l’un des moyens les plus sûrs de se retrouver confronté à un problème de retouches coûteuses à un stade avancé du projet. Une boîte de transfert statique installée en travers d’une cascade de pression ou en amont d’une salle de remplissage de classe B peut passer les premières revues de conception, pour ensuite apparaître comme une non-conformité manifeste lors de la mise en service du système CVC ou d’une inspection réglementaire — auquel cas l’ouverture murale, le câblage de verrouillage et le dossier de qualification devront tous être réexaminés. Le coût ne se limite pas au remplacement de l’unité ; il englobe le cycle de requalification, l’impact sur le calendrier et la difficulté d’expliquer à un auditeur pourquoi la voie de transfert n’a pas été correctement évaluée lors de la phase de conception. Le principe permettant d’éviter cela est simple : un sas statique n’est approprié que lorsque la séparation passive et le respect des règles d’utilisation des portes sont suffisants pour contrôler la contamination à cette limite de transfert spécifique, et pour s’en assurer, il est nécessaire de connaître la configuration des salles avant de rédiger le cahier des charges.

Cas d'utilisation des sas statiques pour les transferts de produits pharmaceutiques à faible risque

Un sas statique est adapté aux transferts où les deux salles adjacentes partagent la même classification et où l'ouverture et la fermeture des portes à verrouillage mutuel constituent la barrière anti-contamination requise par le processus. Dans cette configuration, aucune intervention active n'est nécessaire entre les deux espaces : les salles sont déjà maintenues à des normes de propreté équivalentes, et le sas lui-même sert principalement de barrière physique, la discipline procédurale étant assurée par le verrouillage mutuel.

La portée pratique de ce critère est plus restreinte qu’il n’y paraît au stade de la conception. Elle couvre les transferts entre deux zones de classe C, deux zones de classe D ou deux zones de statut équivalent « contrôlé mais non classifié », à condition que le contenu transféré, la fermeture du conteneur et la méthode de nettoyage soient conformes à ce niveau de protection. Il ne s’étend pas aux voies de transfert où l’une des parties présente une classification différente, où l’installation repose sur une pression différentielle pour contrôler le sens de la contamination, ou encore où la matière se trouve à l’air libre ou exposée, ce qui nécessite une protection active.

La raison pour laquelle cette distinction est importante dès le début est que le type de sas est souvent choisi lors de la phase de conception ou d’étude schématique, avant que le zonage CVC, les schémas de cascade de pression et les évaluations des risques pièce par pièce ne soient entièrement finalisés. L’insertion d’un hachurage statique dans un plan avant que ces documents ne soient validés comporte un risque significatif d’application erronée. Considérer la règle de classification identique comme un critère de planification — qui doit être vérifié par rapport à la configuration réelle des pièces, et non déduit de la classification générale de l’installation — constitue une mesure de sécurité pratique.

Les transferts qui se prêtent véritablement à l'utilisation d'un sas statique concernent généralement des étapes de conditionnement secondaires, le transfert de composants entre des zones de support équivalentes ou la logistique interne au sein d'une même zone de classe. Lorsque les matériaux sont acheminés vers un environnement de classe supérieure, ou lorsque la zone d'origine n'est pas contrôlée, la logique de risque évolue, quelle que soit la conception du sas lui-même.

Limites de la trappe de transfert lorsqu'un flux d'air actif ou une stérilisation est nécessaire

La contrainte déterminante d’un sas statique réside dans l’absence totale de système d’alimentation en air ou d’extraction. Il s’agit d’une caractéristique de conception, et non d’une lacune pouvant être palliée par des procédures ou un nettoyage renforcé. Cela signifie que l’intérieur du sas ne bénéficie ni de renouvellement d’air, ni de dilution, et n’assure aucune protection directionnelle des deux côtés lorsque la porte est ouverte. Les particules et les micro-organismes introduits lors du chargement restent dans la chambre de transfert jusqu’à ce que la porte soit fermée et que la ventilation propre à la pièce prenne le relais — à condition que la configuration de la pièce et l’alimentation en air permettent que cela se produise à proximité de la trappe.

En ce qui concerne les transferts vers les zones de traitement aseptique de classe A ou B, l’annexe 1 des BPF de l’UE énonce une exigence claire : les matériaux et équipements transférés via un sas doivent être protégés pendant le transfert et, le cas échéant, le sas doit assurer une alimentation en air filtré de manière active ou un rinçage efficace, ainsi qu’un système de verrouillage et un avertissement visuel et/ou sonore. Un sas statique ne peut, par définition, répondre à cette exigence. Il ne dispose d’aucun mécanisme permettant d’assurer un apport d’air filtré actif ou un rinçage, et son absence dans le cahier des charges d’une barrière stérile ne constitue pas une lacune procédurale — il s’agit d’une lacune technique qu’aucune procédure ne peut combler.

Le point de stérilisation constitue une couche distincte. Lorsque le parcours de transfert vers une zone de classe A ou B nécessite que le sas fasse également office d’étape de décontamination de surface — par exemple, en utilisant du VHP pour traiter l’extérieur des matériaux avant leur entrée dans la salle aseptique —, un sas statique n’offre aucune capacité de cycle. Cette fonction nécessite un équipement de transfert dédié à la décontamination, qui implique ses propres contraintes de qualification mais permet de répondre à un risque de contamination qu’aucun sas passif ne peut gérer.

Concrètement, cela signifie que le choix entre les limites de classe A ou B est en réalité déterminé par l’annexe 1. Pour tous les autres itinéraires de transfert, la question est de savoir si l’absence de circulation d’air active est acceptable compte tenu de la différence de classe, des rapports de pression entre les pièces et des conditions d’exposition des matériaux — et cette évaluation doit être effectuée avant que l’agencement ne soit définitif.

Les détails de construction et d'étanchéité qui continuent d'influencer la maîtrise de la contamination

Les sas statiques et les sas dynamiques partagent une caractéristique essentielle pour le contrôle de la contamination dans toute installation : des portes à verrouillage mutuel qui empêchent les deux côtés de s'ouvrir simultanément. Ce verrouillage mutuel constitue le pilier mécanique du protocole de transfert. Sans lui, le sas ne serait qu'un trou dans le mur muni d'une étagère, et la séparation entre les environnements adjacents dépendrait entièrement de la discipline du personnel, sans aucune mesure physique pour la faire respecter.

Il convient d’examiner le mécanisme de verrouillage lors de l’acquisition et des essais d’acceptation sur site (FAT), précisément parce que sa fiabilité tout au long de la durée de vie opérationnelle est un facteur déterminant pour le contrôle de la contamination. Un verrouillage mal réglé — qui permet une ouverture simultanée sous pression, qui se détériore à force d’être utilisé ou qui peut être contourné par un opérateur impatient — supprime la seule protection active offerte par un sas statique. Pour une unité dynamique, la défaillance d’un verrouillage est grave ; pour une unité statique, elle remet en cause l’ensemble du système de contrôle de la contamination.

Pour les transferts vers des zones de classe A ou B, l’annexe 1 exige explicitement à la fois un système de verrouillage et un système d’alerte visuel et/ou sonore. Il s’agit d’une norme plus stricte que le verrouillage seul, qui reflète les conséquences d’un manquement aux règles d’accès à une limite stérile. Dans les applications statiques de niveau inférieur, l’exigence relative au système d’alerte ne s’applique pas avec la même force réglementaire, mais la logique sous-jacente — selon laquelle le verrouillage doit être suffisamment fiable pour que les opérateurs ne puissent pas le contourner systématiquement — reste valable quel que soit le niveau.

Le choix des matériaux et la finition des surfaces ont également des conséquences à long terme. Une boîte de transfert statique dont les joints internes sont mal étanchéifiés ou dont la surface intérieure rugueuse résiste au nettoyage pose un problème de qualification du nettoyage qui peut ne se manifester qu’au moment du cycle de révision périodique. L’intérieur de la trappe est nettoyé par l’opérateur ; aucun rinçage à l’air ne vient faciliter cette opération. Si la géométrie ou l’état de la surface rend difficile la démonstration d’un nettoyage en profondeur, cela constitue une lacune documentée dans le dossier de contrôle de la contamination. Spécifier un sas doté d’angles internes lisses et arrondis, ainsi qu’un protocole de nettoyage vérifié avant la qualification de l’installation (IQ), constitue une mesure d’atténuation moins contraignante que de remédier à ce problème une fois la qualification terminée.

Risque de retouches lié à l'utilisation d'un transfert statique lorsqu'un contrôle de la pression est nécessaire

Le scénario de révision suit un schéma de projet spécifique. Au stade de la conception ou de l’étude schématique, les sas de transfert sont indiqués sur le plan comme des trappes de transfert sans que les niveaux de salle des deux côtés aient été confirmés. L’option statique est choisie car elle est moins coûteuse et plus simple à installer. La conception CVC se poursuit en parallèle et établit une cascade de pression — le niveau B étant en pression positive par rapport au niveau C, par exemple — sans que les spécifications du sas de transfert ne soient réexaminées. L’inadéquation entre la trappe statique et la barrière à pression contrôlée n’est identifiée qu’au moment de la mise en service, lorsque l’équipe CVC constate que le sas crée un passage non contrôlé dans la cascade, ou lors d’une inspection préalable à l’homologation, au cours de laquelle l’auditeur demande à ce qu’on justifie le transfert passif par-delà un dénivelé.

À ce stade, la traversée murale est déjà réalisée, le câblage de l’interverrouillage est déjà en place et la documentation de qualification fait référence à une unité statique. Son remplacement par un sas dynamique nécessite une modification de conception, une adaptation de l’ouverture murale ou du châssis, un recâblage si l’unité dynamique nécessite une alimentation électrique pour le ventilateur HEPA, ainsi qu’un nouveau protocole de qualification incluant désormais des tests d’intégrité HEPA, la mesure de la vitesse du flux d’air et des tests de récupération, conformément à la norme ISO 14644-3. Aucun de ces éléments n’est techniquement complexe, mais l’impact combiné sur le calendrier et la documentation est disproportionné par rapport à ce qui aurait pu être une simple décision de spécification au stade de la revue de conception.

La dimension « risque d’audit » est plus difficile à quantifier, mais elle est bien réelle. Les professionnels expérimentés dans les inspections de sites de fabrication stériles décrivent cette mauvaise application comme difficile à expliquer, en particulier lorsque la documentation relative à l’évaluation des risques et à la classification des salles de l’établissement indique clairement un écart de classe au point de transfert. La non-conformité ne laisse aucun doute : la configuration des salles exigeait un contrôle actif du flux d’air, et l’équipement installé ne le permet pas. La mise en conformité requise par l’audit nécessite généralement à la fois le remplacement de l’équipement et un examen rétrospectif de tous les transferts effectués via le sas statique pendant les opérations, ce qui alourdit la charge administrative liée à la documentation.

La mesure de précaution à adopter consiste à conditionner le choix du sas de transfert à la confirmation des classes de salle et des rapports de pression, et non à la catégorie générale de propreté de l'installation. Pour les projets encore en phase de conception, le critère de décision est simple : s'il n'est pas confirmé que les salles situées de part et d'autre du sas partagent la même classification et les mêmes rapports de pression, la spécification d'un sas de transfert statique doit être suspendue jusqu'à ce que cette confirmation soit obtenue.

Pour les équipes chargées d'examiner une installation existante, le boîte de passage statique trappes de transfert page du produit et la boîte de passage dynamique Les spécifications constituent un point de départ pour comparer les performances réelles de l'unité installée aux exigences du circuit de transfert.

Déclencheur de décision une fois que le risque de transfert et la catégorie de chambre ont été confirmés

Une fois que les classes de salle et les rapports de pression sont confirmés, le choix se résume à un petit nombre de conditions. Un sas statique est approprié lorsque les deux salles adjacentes partagent la même classification, que la relation de pression entre elles ne nécessite pas de contrôle directionnel du flux d’air à travers la trappe, que le matériel transféré est correctement confiné ou nettoyé sur sa surface extérieure avant le chargement, et que le nettoyage de l’intérieur de la trappe peut être validé par un simple essuyage. Si l’une de ces conditions n’est pas remplie, la logique de risque s’oriente vers une unité dynamique ou, aux limites stériles, vers un sas à air filtré actif.

Les implications de cette décision en matière de validation sont réelles et doivent être prises en compte dans le calendrier du projet. Une boîte de transfert statique nécessite des travaux de qualification — IQ pour confirmer que l’installation est conforme aux spécifications, OQ pour confirmer le fonctionnement du verrouillage, PQ pour confirmer que la méthode de transfert répond aux exigences de contrôle de la contamination dans les conditions d’exploitation — mais ces travaux sont proportionnés au risque. Ils ne nécessitent généralement pas de test d’intégrité des filtres HEPA, de mesure de la vitesse du flux d’air ni de test de récupération. Une boîte de transfert dynamique ajoute ces exigences de test au protocole, et pour une limite de classe A/B, les exigences de l’annexe 1 concernant l’air filtré actif et un système d’alerte élargissent encore la portée du dossier de qualification.

Cette différence de validation est souvent invoquée pour justifier le choix de l'option statique, et dans le cas de transferts au sein d'une même classification où cela s'avère réellement approprié, cette préférence est raisonnable. Le risque réside dans le fait de considérer la simplicité de la validation comme une raison de choisir l'option statique, plutôt que de considérer la relation entre les salles comme le critère principal. Éviter la charge que représentent les tests d'intégrité et de récupération HEPA constitue un gain d'efficacité légitime lorsque le cahier des charges est correct ; cela devient un coût de mise en conformité différé lorsque le cahier des charges est erroné.

La boîte de transfert de biosécurité constitue une catégorie supplémentaire d'installations destinées à la gestion des risques biologiques. Lorsque le circuit de transfert implique des matières infectieuses, des agents biologiques ou des limites de confinement allant au-delà du contrôle des particules, une boîte de transfert de biosécurité répond à des exigences — notamment en matière de capacité de décontamination et d'intégrité du confinement — auxquelles ni une unité statique ni une unité dynamique standard ne sont conçues pour répondre. Cette distinction doit figurer dans l'évaluation des risques de l'installation avant le choix du type de sas, et non pas être prise en compte a posteriori lors de la mise en service.

Pour les équipes qui souhaitent approfondir la comparaison des classifications, l'article sur Différences entre les caissons de passage statiques et dynamiques présente une analyse détaillée, fonctionnalité par fonctionnalité, qui étaye les raisons de ce choix.

Avant de choisir un sas statique, l’élément le plus important à vérifier n’est pas l’unité elle-même, mais la configuration des locaux de part et d’autre, ainsi que la pertinence d’un verrouillage passif des portes comme mécanisme de contrôle de la contamination pour cette interface. Une chambre de transfert statique correctement mise en œuvre sur un parcours de transfert de même classification et de même pression constitue un choix justifiable, nécessitant peu d’entretien et présentant un périmètre de qualification gérable. En revanche, la même unité installée sur une limite présentant un différentiel de niveau ou une cascade de pression devient un risque de non-conformité coûteux à corriger et difficile à justifier a posteriori.

Avant que le cahier des charges ne soit finalisé, les questions les plus importantes sont les suivantes : les deux pièces relèvent-elles bien de la même classification ? Existe-t-il entre elles une différence de pression nécessitant un contrôle directionnel du flux d’air ? L’annexe 1 s’applique-t-elle à la salle de niveau supérieur ? La méthode de nettoyage et d’essuyage de l’intérieur du sas peut-elle être démontrée dans les conditions d’exploitation réelles ? Si ces questions ne peuvent pas trouver de réponse claire au stade de la conception, le type de sas de transfert doit rester non spécifié jusqu’à ce que cela soit possible.

Questions fréquemment posées

Q : Notre installation relie un couloir propre, mais non classé officiellement, à une salle de classe D. Le couloir est nettoyé et fait l'objet d'un contrôle des particules conforme aux limites de la classe D. Pouvons-nous le considérer comme équivalent et utiliser un sas statique ?
R : Non. La différence de classification a son importance, quelles que soient les pratiques de nettoyage. Un sas dynamique est nécessaire dès lors qu’un des côtés n’est pas classé, car une trappe statique ne fournit pas d’air filtré actif permettant de protéger l’environnement de classe supérieure pendant le transfert. Se contenter du nettoyage laisse subsister une voie de passage non contrôlée que les auditeurs remettront en cause.

Q : Nous avons vérifié que les deux salles sont de classe C et ne présentent aucune différence de pression. Que devons-nous préciser dans le bon de commande pour éviter tout problème de conformité ultérieur ?
R : Axez le cahier des charges sur la fiabilité du dispositif de verrouillage et la facilité de nettoyage. Exigez un dispositif de verrouillage mécanique à sécurité intégrée qui empêche physiquement l’ouverture des deux portes, quelles que soient les conditions de fonctionnement, et spécifiez des surfaces internes lisses, avec des angles arrondis et des joints étanches, pouvant être nettoyées à l’aide d’un chiffon sans laisser de résidus. Demandez que ces détails soient vérifiés lors des essais de réception en usine afin qu’ils soient validés avant l’installation.

Q : Un léger écart de pression — disons de 2 à 3 Pa entre deux salles de classe D pour un flux d'air directionnel — suffit-il à rendre un sas statique non conforme ?
R : Oui. Toute différence de pression faisant partie de la cascade de contrôle de la contamination nécessite une gestion active du flux d’air à travers la trappe de transfert. Une boîte de transfert statique crée une ouverture non régulée lorsque la porte est ouverte, ce qui compromet le rapport de pression prévu. Même un léger écart rend l’installation non conforme et difficile à justifier lors d’une inspection.

Q : Pourquoi ne pas installer partout des boîtes de passage dynamiques afin d'éliminer totalement le risque lié à la sélection ?
R : Une spécification excessive entraîne des coûts superflus, l'entretien des filtres HEPA, une consommation d'énergie accrue et élargit le champ d'application de la qualification pour des voies de transfert qui ne nécessitent pas de flux d'air actif. Pour les transferts de même classe et de même pression, une boîte de transfert statique constitue la mesure de contrôle de la contamination adaptée, et une unité dynamique n'améliorerait pas la sécurité, mais ne ferait qu'accroître la complexité.

Q : Compte tenu d'un budget de rénovation serré, devrions-nous investir davantage dans un sas dynamique entre des pièces de même niveau, par mesure de sécurité ?
R : Non, si la relation entre les salles est véritablement de même classe et de même pression. Dans ce cas, un sas statique constitue un choix justifiable, nécessitant peu d’entretien et offrant un contrôle adéquat de la contamination. Investir dans une solution dynamique dans ce contexte reviendrait à détourner des fonds destinés à des zones à plus haut risque, sans apporter de valeur ajoutée en matière de conformité. L’investissement essentiel réside dans la vérification préalable des classes des salles et des relations de pression, et non dans le surcoût lié à l’équipement.