Audit FDA/EMA : comment démontrer la Data Integrity en QC
Data Integrity lors des audits FDA/EMA : à quoi s’attendre et comment s’y préparer
Introduction
Les inspections réglementaires se concentrent de plus en plus sur la Data Integrity.
La FDA, l’EMA et le PIC/S considèrent le laboratoire QC comme une zone à haut risque : c’est là que sont générées les données critiques pour la libération des lots.
Une non-conformité dans ce domaine peut compromettre l’ensemble du PQS (Pharmaceutical Quality System).
Analyse réglementaire avancée
Les inspecteurs évaluent la Data Integrity au regard de :
- EU GMP Partie I & II
- Annexe 11 (contrôles des systèmes informatisés)
- ICH Q9/Q10 (risk management et PQS)
- MHRA Data Integrity Guidance
- FDA Data Integrity Compliance Program
Les principes ALCOA+ constituent la matrice utilisée pour évaluer tous les enregistrements QC, en particulier ceux issus de HPLC/GC, Empower, LIMS, ELN et des systèmes de sauvegarde.
Ce que recherchent les inspecteurs
Le guide fournit une liste détaillée des zones les plus fréquemment examinées :
1. Intégrité des données chromatographiques
- Présence de toutes les données brutes originales
- Traçabilité des réintégrations
- Gestion des versions des processing methods
- Cohérence entre séquences et cahiers de laboratoire
2. Audit trails révisés
Un inspecteur peut demander :
« Montrez-moi l’audit trail de la série X et expliquez-moi chaque événement critique. »
Le laboratoire doit savoir :
- où se trouvent les audit trails
- comment les filtrer
- comment documenter la revue
3. Contrôle des accès
- Aucun droit Admin pour les analystes
- Aucun compte partagé
- Désactivation immédiate des comptes inactifs
4. Cohérence entre dossiers papier et systèmes électroniques
Une incohérence entre cahier, LIMS et CDS compte parmi les red flags les plus courants.
5. Réconciliation des données
Le nombre d’injections, les fichiers raw et les rapports doivent correspondre exactement, sans omission.
Comment éviter les écarts critiques
- Mettre en place une SOP obligatoire pour l’Audit Trail Review
- Appliquer le principe du moindre privilège : les analystes ne doivent pas pouvoir supprimer ou écraser les raw data
- Automatiser les sauvegardes quotidiennes sur des serveurs ségrégués
- Documenter chaque réintégration avec une note technique et une approbation
- Mettre à jour les méthodes analytiques uniquement via un change control formel
- Réaliser une réconciliation quotidienne des données
Audit Readiness : documents essentiels
- Template d’Audit Trail Review
- Template de QC Data Review
- Checklist d’audit HPLC/GC
- Checklist d’audit LIMS/ELN
- SOP Data Integrity & Backup
- Workflow OOS/OOT intégrant la Data Integrity
Erreur typique → Action corrective
Erreur : Reprocessings multiples sans annotation
CAPA : Limitation des privilèges + justification technique obligatoire + revue QA
Erreur : Chromatogrammes manquants
CAPA : Sauvegarde automatique + réconciliation quotidienne + audit interne mensuel
Conclusion
Un laboratoire véritablement audit-ready ne se prépare pas au dernier moment :
il construit chaque jour un système de données robuste, traçable et défendable.
Maintiens ton entreprise audit-ready. Découvre la guide complète sur GuideGxP.com