Check-list de revue de l'audit trail : peu d'expressions reviennent aussi souvent dans les inspections data integrity de ces dernières années. Les inspecteurs de la FDA et de l'EMA ne demandent plus seulement si les audit trails sont activés, mais comment ils sont revus : par qui, à quelle fréquence, sur quels événements et avec quelle preuve documentée. Une check-list bien construite transforme la revue d'une formalité générique en un contrôle ciblé : elle définit à l'avance quoi regarder dans chaque système (CDS, LIMS, MES, SCADA, eQMS), comment classer les anomalies et comment enregistrer le résultat. Dans cet article, vous trouverez les exigences réglementaires applicables, les contrôles à inclure dans la check-list système par système, les critères pour définir une fréquence basée sur le risque et les erreurs que les auditeurs contestent le plus souvent.
Check-list de revue de l'audit trail : ce qu'exigent les référentiels
Aucun référentiel ne fournit de check-list prête à l'emploi, mais les exigences convergent depuis quatre sources principales.
La guidance FDA Data Integrity and Compliance With Drug CGMP: Questions and Answers (décembre 2018) traite des audit trails dans les questions 1.c, 7 et 8. Le principe clé de la question 7 : la revue de l'audit trail revient au personnel déjà responsable de la revue des enregistrements, exactement comme on évalue ratures et corrections sur papier. Ce n'est donc pas une tâche informatique, mais une tâche de la QC, de la Production et de l'AQ dans le cadre de la revue de données de routine.
L'Annexe 11 des BPF européennes (systèmes informatisés), au point 9, exige d'évaluer sur la base du risque l'intégration d'audit trails pour les modifications et suppressions de données BPF pertinentes, de documenter la raison des modifications et de garantir que les audit trails soient disponibles, convertibles sous une forme lisible et régulièrement revus. Le projet de révision de l'Annexe 11, mis en consultation par la Commission européenne du 7 juillet au 7 octobre 2025 avec la nouvelle Annexe 22, renforce précisément les contrôles sur les audit trails, les signatures électroniques et la sécurité des systèmes : la revue documentée deviendra encore plus centrale.
Le guide PIC/S PI 041-1 (Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments, 1er juillet 2021) est aujourd'hui la référence la plus opérationnelle pour les inspectorats : il relie la profondeur et la fréquence de la revue à la criticité des données et demande la preuve que les anomalies sont détectées et gérées. Le guide MHRA 'GXP' Data Integrity Guidance and Definitions (mars 2018) complète le tableau avec les définitions d'audit trail et de métadonnées utilisées par la majeure partie de l'industrie.
Construire la check-list : les trois blocs essentiels
Une check-list de revue de l'audit trail efficace s'articule en trois blocs.
- Prérequis système : audit trail activé et non désactivable par les utilisateurs ordinaires, synchronisation de l'horloge, champ « raison de la modification » obligatoire, rôles et privilèges séparés (celui qui génère les données ne doit pas pouvoir les administrer).
- Événements à revoir : la liste filtrée des événements critiques de chaque système, définie lors de la validation et référencée dans la procédure. Tout revoir revient à ne rien revoir.
- Résultat et enregistrement : évaluation des anomalies (l'événement est-il prévu par une procédure ? justifié ? cohérent avec les horaires, les rôles et les signatures ?), ouverture d'une déviation ou d'une investigation si nécessaire, et enregistrement documenté de la revue avec date et signature du relecteur.
Des sujets comme celui-ci — data integrity, audit trails, inspections — sont le quotidien de The Pragmatic GMP, la newsletter hebdomadaire gratuite de GuideGxP : chaque semaine, un sujet BPF décomposé en décisions opérationnelles, sans théorie superflue. Inscrivez-vous ici.
Les événements critiques à contrôler, système par système
Le tableau résume les événements qu'une check-list devrait intercepter dans les systèmes de laboratoire et de production les plus courants.
| Système | Événements critiques à revoir | Moment typique de la revue |
|---|---|---|
| CDS (HPLC/GC) | Retraitements et intégrations manuelles, modifications de méthodes et de séquences, exclusion ou suppression d'injections, répétitions non justifiées | Avec la revue analytique, avant l'approbation du résultat |
| LIMS | Modifications de résultats après saisie, changements de statut (revue/approbation), essais annulés, modifications de spécifications et de données de base | Avec la revue du lot ou de l'échantillon |
| MES / SCADA | Modifications de paramètres critiques de procédé, dérogations manuelles, alarmes et réponses associées, étapes répétées ou annulées | Avec la revue du dossier de lot, avant la libération |
| eQMS / gestion documentaire | Modifications d'enregistrements approuvés, réouvertures de workflows, actions d'administrateurs sur des données BPF | Revue périodique planifiée |
| Tous les systèmes | Échecs de connexion répétés, activité anormale hors horaires, activité sous comptes partagés ou « admin », modifications de la date/heure système | Revue périodique + par exception |
Fréquence de la revue : l'approche basée sur le risque
C'est la question que chaque AQ entend : à quelle fréquence faire la revue ? La question 8 de la guidance FDA donne la règle la plus concrète : si la fréquence de revue de la donnée est déjà fixée par la réglementation CGMP, la revue de l'audit trail suit cette fréquence. Les audit trails relatifs aux modifications de données critiques doivent donc être revus avec l'enregistrement auquel ils se rapportent et avant l'approbation finale — pour un résultat analytique, avec la revue de données ; pour un lot, avant la libération. Pour tous les autres audit trails, la fréquence se définit par une analyse de risque documentée, en considérant la criticité de la donnée, les contrôles techniques existants et l'impact sur la qualité du produit : des revues périodiques (par exemple mensuelles ou trimestrielles) sont acceptables si la justification est solide et écrite.
Une erreur répandue consiste à promettre dans la procédure des fréquences intenables : mieux vaut une revue ciblée sur des événements filtrés, réellement exécutée, qu'une revue « totale » déclarée et jamais achevée.
Les erreurs que les inspecteurs contestent le plus souvent
- Revue déclarée mais non documentée : la procédure existe, la preuve non. Chaque revue doit laisser une trace : signature électronique, commentaire ou rapport filtré.
- Aucun filtre sur les événements : imprimer des milliers de lignes de log n'est pas une revue. Les filtres « événements significatifs » doivent être définis et validés.
- Raison de la modification facultative : si le système n'oblige pas à motiver la modification, la revue perd l'essentiel de sa valeur.
- Privilèges non séparés : des analystes avec des droits d'administrateur rendent l'audit trail lui-même non fiable.
- Anomalies sans suivi : une anomalie détectée et non tracée en déviation ou investigation est, aux yeux d'un inspecteur, pire qu'une anomalie non détectée.
Recommandation GuideGxP
Partez de l'inventaire des systèmes GxP et classez leurs audit trails par criticité ; pour chaque système, définissez lors de la validation la liste des événements critiques et les filtres correspondants ; rédigez une procédure qui attribue la revue à ceux qui revoient déjà les enregistrements, avec des fréquences justifiées par l'analyse de risque ; enregistrez chaque revue et reliez les anomalies au système de déviations. Revoyez la check-list à chaque changement significatif du système et lors de la revue périodique.
Si vous voulez un parcours déjà structuré, le guide GuideGxP Data Integrity en GMP – Guide opérationnel : gouvernance, revue de l'audit trail et laboratoires QC contient la méthode complète pour mettre en place gouvernance, check-lists et fréquences de revue de l'audit trail défendables en inspection, avec le toolkit opérationnel inclus.
Sources officielles
- FDA – Data Integrity and Compliance With Drug CGMP: Questions and Answers (2018)
- PIC/S PI 041-1 – Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments (2021)
- Commission européenne – Consultation sur EudraLex Vol. 4 : Chapter 4, Annexe 11 et Annexe 22 (2025)
- MHRA – 'GXP' Data Integrity Guidance and Definitions (2018)
