Le contrat qualité pharmaceutique (quality agreement) est le document qui définit, par écrit, qui fait quoi lorsqu'une activité BPF est externalisée : fabrication en sous-traitance, conditionnement, analyses de laboratoire, stérilisation, distribution ou services informatiques GxP. Ce n'est pas une formalité commerciale mais une exigence réglementaire explicite : le chapitre 7 des BPF de l'UE exige que toute activité externalisée soit « correctement définie, convenue et maîtrisée » au moyen d'un contrat écrit, et la FDA a consacré au sujet une guidance spécifique. En audit comme en inspection, un contrat qualité absent, générique ou périmé figure parmi les écarts les plus fréquents dans la gestion des fournisseurs. Dans ce guide, nous voyons ce que le document doit contenir, comment répartir les responsabilités entre donneur d'ordre (Contract Giver) et preneur d'ordre (Contract Acceptor), et quelles erreurs éviter.
Qu'est-ce qu'un contrat qualité pharmaceutique et quand est-il nécessaire
Un contrat qualité pharmaceutique est l'accord technique sur la qualité qui accompagne (tout en restant distinct de) le contrat commercial entre deux entreprises : d'un côté le donneur d'ordre (souvent le titulaire de l'AMM ou le site qui certifie le lot), de l'autre l'exécutant (CMO/CDMO, laboratoire sous-traitant, dépositaire, prestataire de services). Le principe est simple : la responsabilité de la qualité du produit ne s'externalise jamais. On externalise l'activité, pas la responsabilité finale.
Un contrat qualité est nécessaire chaque fois qu'une activité couverte par les BPF sort du périmètre de son propre site, typiquement pour :
- la fabrication et le conditionnement en sous-traitance (en totalité ou en partie, y compris le conditionnement secondaire) ;
- les analyses de contrôle qualité confiées à des laboratoires externes ;
- les activités de stérilisation, de stockage et de transport ;
- les services impactant des données GxP, comme l'hébergement et la maintenance de systèmes informatisés.
Le cadre réglementaire : chapitre 7 des BPF UE, FDA et ICH Q10
Côté européen, la référence est le chapitre 7 d'EudraLex Volume 4 (« Outsourced Activities »), en vigueur dans sa révision actuelle depuis le 31 janvier 2013. Le chapitre structure la matière en trois blocs : devoirs du donneur d'ordre (évaluer la légalité, l'aptitude et la compétence de l'exécutant avant d'externaliser ; lui fournir toutes les informations nécessaires ; surveiller ses performances ; revoir les enregistrements), devoirs du preneur d'ordre (disposer de locaux, d'équipements, de connaissances et de personnel adéquats ; ne pas sous-traiter à son tour sans approbation préalable ; ne pas introduire de modifications non autorisées impactant la qualité) et exigences du contrat écrit, qui doit indiquer sans ambiguïté qui exécute chaque étape, garantir au donneur d'ordre l'accès aux enregistrements et le droit d'audit.
Côté américain, la guidance FDA « Contract Manufacturing Arrangements for Drugs: Quality Agreements » (finale, novembre 2016) décrit comment owners et contract facilities doivent définir et documenter leurs activités de fabrication respectives pour assurer la conformité cGMP. Deux messages clés : le contrat qualité est un document technique séparé des clauses commerciales, et il ne peut pas servir à transférer à l'autre partie des responsabilités que la loi attribue à chacune — les deux parties restent soumises aux exigences cGMP pour les activités qu'elles réalisent.
En amont, l'ICH Q10 place la gestion des activités externalisées parmi les responsabilités du Système Qualité Pharmaceutique : le système qualité du donneur d'ordre doit s'étendre au contrôle et à la revue des activités confiées à des tiers, avec des responsabilités définies dans des accords écrits et une surveillance continue des performances du fournisseur.
Si vous travaillez en assurance qualité et que ces sujets sont votre quotidien, abonnez-vous à The Pragmatic GMP, la newsletter hebdomadaire gratuite de GuideGxP : chaque semaine, un sujet GMP expliqué sous un angle opérationnel et audit-ready, directement dans votre boîte mail.
Que doit contenir un contrat qualité : les sections essentielles
Il n'existe pas de format obligatoire, mais la pratique établie (alignée sur la guidance FDA et le chapitre 7 UE) prévoit une structure par sections avec une matrice des responsabilités. Le tableau ci-dessous résume le contenu minimal qu'un auditeur s'attend à trouver.
| Section | Contenu attendu | Référence |
|---|---|---|
| Objet et champ d'application | Produits, sites et activités couverts ; ce qui est exclu | EU GMP 7.15 |
| Définitions et durée | Terminologie commune, date d'effet, revue périodique | Guidance FDA 2016 |
| Matrice des responsabilités | Qui exécute chaque étape : production, CQ, libération, conservation des échantillons | EU GMP 7.15 |
| Maîtrise des changements et déviations | Quels changements exigent l'approbation préalable du donneur d'ordre ; notification des déviations et OOS | EU GMP 7.12 |
| Sous-traitance | Interdiction de sous-traiter sans approbation écrite | EU GMP 7.11 |
| Accès aux enregistrements et audits | Enregistrements accessibles au donneur d'ordre et droit d'audit, y compris chez les sous-traitants | EU GMP 7.16–7.17 |
| Documentation et intégrité des données | Qui archive quoi, pendant combien de temps, sous quel format | Guidance FDA 2016 |
| Gestion des désaccords | Mécanisme d'escalade pour les litiges qualité | Guidance FDA 2016 |
Responsabilités : donneur d'ordre et preneur d'ordre
La partie la plus délicate du document est la matrice des responsabilités. Trois règles pratiques aident à la rédiger de manière défendable :
- Aucune activité « orpheline » et aucune double signature ambiguë. Chaque étape — de l'approvisionnement des matières à la libération du lot — doit avoir un responsable unique. Les cases « les deux » doivent être utilisées avec parcimonie et expliquées.
- La libération reste à celui qui certifie. Le preneur d'ordre peut analyser et fabriquer, mais la certification du lot et les décisions finales de qualité restent à la partie qui en porte la responsabilité légale : le contrat qualité doit le dire explicitement.
- La qualification initiale ne suffit pas. Le chapitre 7 demande au donneur d'ordre de surveiller et de revoir dans le temps les performances de l'exécutant : audits périodiques, revue des déviations et des tendances, KPI qualité. Le contrat qualité devrait définir comment et à quelle fréquence.
Les erreurs typiques relevées en audit
- Contrat qualité mélangé au contrat commercial : prix et pénalités aux côtés du change control et des OOS rendent le document ingérable et ralentissent sa révision.
- Matrice générique : « le fournisseur opère selon les BPF » ne dit pas qui approuve un changement d'excipient ni qui investigue un OOS.
- Document périmé ou jamais revu : l'accord ne reflète plus les processus réels (nouveaux produits, nouveaux sites, sous-traitants ajoutés).
- Sous-traitances non déclarées : l'exécutant a confié à des tiers une étape (p. ex. la stérilisation) sans approbation écrite du donneur d'ordre.
- Aucune obligation de notification rapide des déviations critiques, résultats OOS ou inspections réglementaires reçues par le fournisseur.
Recommandation GuideGxP
Traitez le contrat qualité comme un document vivant du système qualité, pas comme une annexe juridique : attribuez-lui un propriétaire en AQ, un numéro de version et une échéance de revue (typiquement triennale, ou à chaque changement significatif). Avant de signer, faites une revue croisée avec le dernier rapport d'audit du fournisseur : chaque écart relevé en audit devrait avoir une ligne correspondante dans la matrice des responsabilités. Et quand vous héritez d'un accord existant, relisez-le avec la checklist du tableau ci-dessus : s'il manque une section, c'est un écart que vous faites entrer chez vous.
La négociation et la maintenance des contrats qualité est l'une des tâches clés de l'AQ : dans le Guide opérationnel du rôle de QA Manager dans l'industrie pharmaceutique de GuideGxP, vous trouverez le cadre complet pour gérer fournisseurs, contrats et système qualité de manière audit-ready.
