La NOM-059 — de son nom complet NOM-059-SSA1-2015, Buenas prácticas de fabricación de medicamentos — est la norme officielle mexicaine qui fixe les exigences BPF pour la fabrication des médicaments destinés au marché mexicain. Si vous travaillez en Assurance Qualité ou en Affaires Réglementaires dans une entreprise qui exporte vers le Mexique, fait produire par un façonnier mexicain ou se prépare à une visite de vérification de la COFEPRIS, connaître cette norme n'a rien d'académique : c'est la base documentaire sur laquelle l'autorité mexicaine construit chaque inspection. Dans cet article, nous voyons ce qu'est la NOM-059, comment elle est structurée, son degré d'alignement avec PIC/S et ICH, et comment s'y préparer de façon défendable.
Qu'est-ce que la NOM-059 (les BPF mexicaines) ?
Au Mexique, les Normas Oficiales Mexicanas (NOM) sont des normes techniques d'application obligatoire : non pas des lignes directrices, mais des exigences contraignantes à valeur réglementaire. La NOM-059-SSA1-2015 a été publiée au Diario Oficial de la Federación (DOF) le 5 février 2016 et est entrée en vigueur en août 2016, en remplaçant la précédente NOM-059-SSA1-2013. En 2021, la revue systématique prévue par le cadre mexicain s'est conclue par la confirmation de la norme, qui reste aujourd'hui la référence en vigueur pour les bonnes pratiques de fabrication au Mexique.
Le champ d'application couvre les établissements dédiés à la fabrication de médicaments à usage humain commercialisés au Mexique, y compris les sites étrangers qui exportent vers le marché mexicain : un site européen aussi, pour maintenir l'enregistrement de ses produits, doit démontrer sa conformité à cette norme devant la COFEPRIS, l'autorité sanitaire fédérale mexicaine (Comisión Federal para la Protección contra Riesgos Sanitarios).
La structure de la norme : les domaines que l'inspecteur attend sous maîtrise
L'architecture de la NOM-059 est reconnaissable pour quiconque travaille avec l'EudraLex Volume 4 ou le guide PIC/S : un système de gestion de la qualité comme cadre, la gestion du risque qualité comme méthode transversale, puis les chapitres opérationnels. Les principaux domaines couverts par la norme sont : système de gestion de la qualité ; gestion des risques qualité ; personnel ; installations et équipements ; qualification et validation ; systèmes de fabrication ; laboratoire de contrôle qualité ; libération du produit fini ; retrait du produit du marché ; activités sous-traitées ; destination finale des déchets ; bonnes pratiques de stockage et de distribution. La norme se termine par deux annexes normatives (donc obligatoires) : l'Annexe A sur la classification des zones de fabrication et l'Annexe B sur la revue annuelle produit.
Le tableau suivant aide à s'orienter en reliant les domaines de la NOM-059 aux références qu'un professionnel AQ européen connaît déjà :
| Domaine NOM-059 | Référence familière UE/PIC/S | Points de vigilance pratiques |
|---|---|---|
| Système de gestion de la qualité | EudraLex Vol. 4 Chap. 1, ICH Q10 | Le PQS existant couvre presque tout, mais la conformité à la NOM doit être déclarée |
| Gestion des risques qualité | ICH Q9, EudraLex Annexe 20 | Le rationnel fondé sur le risque doit être documenté, pas seulement appliqué |
| Qualification et validation | EudraLex Annexe 15, PIC/S PI 006 | État de validation toujours à jour et traçable dans le PDV |
| Classification des zones (Ann. A) | EudraLex Annexe 1, ISO 14644 | Vérifier la correspondance entre classes : les dénominations ne coïncident pas toujours |
| Revue annuelle produit (Ann. B) | PQR selon EudraLex Chap. 1 | L'annexe est normative : format et contenus minimaux non négociables |
| Stockage et distribution | Lignes directrices BPD de l'UE | Au Mexique, l'exigence est intégrée à la norme BPF, pas dans un texte séparé |
Vous travaillez avec des marchés réglementés différents du vôtre et voulez une boussole hebdomadaire sur les BPF, les inspections et l'actualité réglementaire ? Abonnez-vous à The Pragmatic GMP, la newsletter gratuite de GuideGxP : chaque semaine un sujet opérationnel, expliqué avec le même angle audit-ready que cet article.
NOM-059, PIC/S et ICH : quel est le degré d'alignement du Mexique ?
Depuis janvier 2018, la COFEPRIS est membre du PIC/S (Pharmaceutical Inspection Co-operation Scheme) : une étape qui a ancré l'approche d'inspection mexicaine aux standards internationaux et qui facilite la reconnaissance mutuelle des preuves BPF entre autorités participantes. La NOM-059 elle-même consacre un chapitre à la concordance avec les normes internationales et mexicaines, et son architecture reflète les références ICH consolidées : la gestion du risque selon la logique d'ICH Q9 et le système qualité selon celle d'ICH Q10.
Attention toutefois à ne pas traiter la NOM-059 comme une simple traduction des BPF européennes. Des spécificités locales demeurent et font la différence en audit : la référence obligatoire à la FEUM (Farmacopea de los Estados Unidos Mexicanos, la pharmacopée mexicaine) pour les standards de qualité analytiques, les annexes normatives aux exigences précises, et l'intégration des bonnes pratiques de stockage et de distribution directement dans le corps de la norme BPF. L'erreur typique n'est pas l'absence d'une exigence technique, mais l'absence du rationnel documenté reliant le système qualité de l'entreprise au texte mexicain : une gap analysis NOM-059 formalisée est la façon la plus propre de combler cet écart.
COFEPRIS : surveillance et visites de vérification
La surveillance du respect de la NOM-059 revient à la COFEPRIS, qui l'exerce à travers les visitas de verificación sanitaria dans les établissements, au Mexique comme à l'étranger. Pour un site de production, la visite suit une logique que quiconque a vécu des inspections EMA ou FDA reconnaît immédiatement : vérification du système documentaire, des zones de production et de laboratoire, de l'état de qualification et de validation, et de la cohérence entre ce que les procédures déclarent et ce que les enregistrements démontrent. La préparation gagnante est la même que pour toute inspection BPF sérieuse : des déviations investiguées avec des causes racines solides, des CAPA avec vérification d'efficacité, des auto-inspections qui trouvent les problèmes avant l'inspecteur.
Vers la mise à jour : le PROY-NOM-059-SSA1-2024
Le cadre n'est pas statique. En 2024, le projet de révision PROY-NOM-059-SSA1-2024 a été soumis au processus réglementaire mexicain, en passant par la consultation publique via la commission fédérale d'amélioration réglementaire (CONAMER/COFEMER). Jusqu'à la publication définitive au DOF, la version 2015 reste en vigueur, mais quiconque a des intérêts sur le marché mexicain devrait déjà suivre le processus : une mise à jour de la norme BPF nationale, après l'adhésion au PIC/S, ira prévisiblement vers un alignement international accru — et arriver à la publication avec la gap analysis déjà préparée est un avantage concret.
Recommandation GuideGxP
La façon la plus efficace d'aborder la NOM-059 n'est pas de construire un système parallèle « pour le Mexique », mais de démontrer, preuves à l'appui, que votre PQS couvre déjà les exigences mexicaines, en documentant les quelques spécificités locales (FEUM, annexes normatives, stockage et distribution). En pratique : une gap analysis formelle NOM-059 vs EudraLex/PIC/S, un addendum au site master file pour le marché mexicain, et un dossier d'inspection prêt pour la visite de la COFEPRIS. Et puisque chaque visite de vérification se gagne sur la chaîne déviations–auto-inspections–CAPA, c'est là qu'il faut investir en premier.
Pour construire cette chaîne de façon défendable, le guide GuideGxP Déviations, auto-inspections et CAPA : la chaîne qui tient en inspection fournit le processus, les modèles et les outils prêts à l'emploi, avec les références réglementaires précises de chaque étape.
Sources officielles
- Secretaría de Economía — fiche officielle NOM-059-SSA1-2015 (statut, publication au DOF, historique)
- Diario Oficial de la Federación (DOF) — texte officiel des Normas Oficiales Mexicanas
- COFEPRIS — Comisión Federal para la Protección contra Riesgos Sanitarios
- PIC/S — liste officielle des autorités participantes
