La classification des déviations BPF est le moment où votre système qualité pharmaceutique (PQS) montre s'il raisonne vraiment par le risque ou s'il applique des étiquettes de commodité. Attribuer à une déviation le bon niveau de gravité — critique, majeure ou mineure — gouverne les priorités, l'escalade, les ressources, les délais de clôture et, en dernière analyse, la décision sur le lot. En audit, un inspecteur ne conteste presque jamais l'existence des déviations : il conteste une classification incohérente, opportuniste ou dépourvue de justification. Dans ce guide, nous voyons les critères pour classer de manière défendable, des exemples concrets pour chaque niveau et les erreurs qui, en inspection, coûtent des observations.
Pourquoi la classification des déviations BPF décide de la crédibilité du PQS
Les déviations ne sont pas de la bureaucratie : elles sont le test de résistance du système qualité. EudraLex Volume 4, Chapitre 1 (par. 1.4 xiv) exige que l'investigation des déviations et des défauts suspectés applique un niveau approprié d'analyse de cause racine, et que les CAPA soient identifiées et vérifiées en efficacité selon les principes de la gestion des risques qualité. « Niveau approprié » signifie proportionné au risque : et c'est précisément la classification qui établit cette proportion. Une déviation mal classée produit une chaîne d'erreurs en aval : investigation superficielle d'un événement sérieux, ou ressources gaspillées sur des événements sans importance, tendances illisibles et une Personne Qualifiée qui certifie des lots sans un tableau fidèle.
Les trois niveaux : déviation critique, majeure et mineure
La plupart des PQS adoptent trois niveaux de gravité, cohérents avec la logique avec laquelle les autorités classent les écarts d'inspection :
- Déviation critique : impact réel ou potentiel significatif sur la sécurité du patient, la qualité du produit ou l'intégrité des données (p. ex. stérilité compromise, falsification d'enregistrements). Exige l'implication immédiate du responsable AQ/QP, une équipe transverse, l'évaluation des lots déjà distribués et des éventuelles communications aux autorités.
- Déviation majeure : ne met pas directement le patient en danger, mais indique qu'un contrôle BPF pertinent n'a pas fonctionné ou que le produit pourrait ne pas être conforme aux spécifications ou au dossier. Exige une investigation approfondie, une CAPA formelle, une information de la direction du site et l'évaluation de l'extension à d'autres lots ou procédés.
- Déviation mineure : écart sans impact plausible sur la qualité ou la conformité, avec des barrières efficaces en amont. Exige une correction documentée, une évaluation d'impact et l'entrée dans l'analyse de tendances. Si elle se répète, elle doit être escaladée : une mineure récurrente ne reste pas mineure, elle devient un symptôme.
Des sujets comme celui-ci — déviations, classifications défendables, escalade — sont le pain quotidien de The Pragmatic GMP, la newsletter hebdomadaire gratuite de GuideGxP : chaque semaine, un sujet BPF décomposé en décisions opérationnelles, sans théorie superflue. Abonnez-vous pour ne pas manquer les prochains numéros.
Les critères fondés sur le risque : gravité, probabilité, détectabilité
Un modèle de classification robuste utilise la logique de l'ICH Q9(R1) sur la gestion des risques qualité et évalue trois dimensions :
- Gravité : quel est l'impact potentiel le plus grave mais réaliste sur le patient, le produit, les données ou la conformité ?
- Probabilité : quelle est la plausibilité que l'impact se concrétise, compte tenu des contrôles en aval encore actifs ?
- Détectabilité : le système intercepterait-il le problème avant qu'il n'atteigne le patient ?
Inutile de tout transformer en mathématiques : matrices et RPN conviennent, pourvu que la logique soit définie à l'avance dans une procédure et appliquée avec cohérence. Deux précautions imposées par le Chapitre 1 lui-même : si la véritable cause racine ne peut être déterminée, on identifie et on maîtrise les causes les plus probables ; et « l'erreur humaine » ne peut être conclue qu'après avoir exclu des causes de procédé, de procédure ou de système. Une classification fondée sur une « erreur humaine » hâtive est doublement fragile en audit.
Exemples pratiques de classification
Les exemples suivants montrent le raisonnement typique ; la justification documentée compte plus que l'étiquette.
| Scénario | Classification typique | Justification |
|---|---|---|
| Interruption du monitoring particulaire en classe A pendant le remplissage aseptique | Critique | Perte d'évidence sur l'état de maîtrise de la zone critique : impact potentiel direct sur la stérilité |
| Dépassement du seuil d'action microbiologique en classe C | Majeure | Contrôle BPF pertinent hors seuil, mais barrières en aval (classes B/A) encore actives : investigation et extension nécessaires |
| Température d'entrepôt hors limite pendant 6 heures avec données de stabilité couvrant l'excursion | Majeure ou mineure | Dépend de la durée, du pire cas et de la couverture des données de stabilité : la justification documentée décide du niveau |
| Signature de vérification apposée en retard sur une étape non critique, événement isolé | Mineure | Aucun impact plausible sur la qualité ou l'intégrité des données ; correction documentée et analyse de tendances |
| La même déviation « mineure » répétée plusieurs fois dans des services différents | Escalade en majeure | La récurrence révèle une faille de système : le niveau doit être réévalué et la CAPA devient systémique |
La référence des inspecteurs : PIC/S PI 040-1
Pour calibrer ses définitions internes, il est utile de regarder comment classent les inspecteurs. Le guide PIC/S PI 040-1 (Guidance on Classification of GMP Deficiencies, en vigueur depuis le 1er janvier 2019) distingue les écarts en critical (risque significatif d'un produit nocif pour le patient, ou fraude et falsification de produits ou de données), major (mise en œuvre non effective des contrôles BPF requis, ou produit potentiellement non conforme à son AMM) et other (écarts qui n'entrent pas dans les deux premières catégories). Aligner les définitions internes sur cette terminologie a un avantage pratique : quand l'inspecteur classe un constat, votre échelle parle sa langue. Côté FDA, le 21 CFR 211.192 exige que toute divergence inexpliquée soit investiguée à fond, en étendant l'investigation aux autres lots potentiellement associés : un principe qui présuppose précisément une évaluation d'impact et d'extension proportionnée à la gravité.
Les erreurs de classification qui coûtent des observations en audit
- Tout en mineure : un registre avec 95 % de déviations mineures et des récurrences fréquentes signale que le système joue avec les étiquettes.
- Déclasser pour éviter du travail : reclasser en « incident » ou « near miss » un événement avec impact potentiel, pour ne pas ouvrir la déviation formelle.
- Classer sans justification écrite : l'étiquette sans motivation documentée n'est pas défendable, même quand elle est correcte.
- Ignorer la récurrence : évaluer chaque événement comme isolé, sans que l'analyse de tendances déclenche la réévaluation du niveau.
- Cause racine « erreur humaine » par défaut : clôtures rapides avec « rappel et formation » qui, en inspection, deviennent une invitation à creuser.
Recommandation GuideGxP
Définissez la matrice de classification dans la procédure de gestion des déviations, avec des définitions opérationnelles des trois niveaux, des exemples calibrés sur vos procédés et des critères explicites d'escalade (récurrence, extension, impact cumulé). Prévoyez la réévaluation du niveau pendant l'investigation : la classification initiale est provisoire par définition et doit être confirmée ou corrigée quand les données émergent. Enfin, reliez classification et analyse de tendances : revoyez trimestriellement la distribution critiques/majeures/mineures et les récurrences, et portez le tableau en revue de direction. En audit, pouvoir montrer une déviation reclassée vers le haut avec une justification documentée vaut plus que cent clôtures rapides : cela démontre que le système pense.
Si vous voulez transformer ces principes en un processus complet et prêt pour l'inspection, le guide GuideGxP Déviations, auto-inspections et CAPA : la chaîne qui tient en inspection couvre toute la chaîne — signalement, classification, investigation, CAPA et vérification d'efficacité — avec modèles, exemples réels et toolkits Word/Excel prêts à l'emploi.