ICH Q9(R1) et la gestion des risques qualité : la révision de la ligne directrice ICH conserve le cadre de 2005, mais intervient exactement là où le QRM échouait en pratique. Quatre domaines nouveaux — formalité, décisions fondées sur le risque, subjectivité et disponibilité du produit — plus une clarification terminologique qui déplace le centre de gravité de l'identification du risque vers l'identification du danger. Pour l'AQ, les personnes qualifiées et les responsables validation, comprendre ce qui change n'est pas un exercice académique : les inspecteurs citent de plus en plus les nouvelles sections, et une analyse de risque construite « à l'ancienne » est aujourd'hui un écart annoncé.
ICH Q9(R1) gestion des risques qualité : ce qui change par rapport à 2005
La révision R1, adoptée par l'ICH au Step 4 en janvier 2023 et applicable dans l'UE depuis le 26 juillet 2023 (EudraLex Volume 4, Partie III), ne réécrit pas le processus QRM : évaluation, maîtrise, communication et revue du risque restent les quatre activités fondamentales. Les nouveautés substantielles sont au nombre de cinq :
- Formalité (nouvelle section 5.1) : précise comment calibrer effort, formalité et documentation en fonction du risque, de l'incertitude et de l'importance de la décision. La formalité est un spectre, pas un interrupteur.
- Décisions fondées sur le risque (nouvelle section 5.2) : introduit des orientations pour prendre de bonnes décisions fondées sur le risque, ancrées dans la connaissance du produit et du procédé, et non dans le score d'un outil.
- Subjectivité (nouvelle section 5.3) : reconnaît que des perceptions différentes des dangers, des dommages et des probabilités peuvent fausser les évaluations, et demande d'identifier et de maîtriser les biais et les facteurs comportementaux.
- Disponibilité du produit (nouvelle section 6.1) : relie le QRM à la continuité d'approvisionnement — variabilité du procédé, état de maîtrise, installations, surveillance des fournisseurs et des activités externalisées.
- Identification du danger : l'étape auparavant appelée « identification du risque » devient « identification du danger », pour distinguer le danger (la source potentielle de dommage) du risque (combinaison de probabilité et de gravité).
Le processus QRM : quatre activités, un cycle de vie
Le processus reste celui que l'on connaît : l'évaluation du risque (identification du danger, analyse et évaluation) part d'une question de risque centrée sur la décision à prendre ; la maîtrise du risque décide s'il faut le réduire, comment, et si le risque résiduel est acceptable ; la communication du risque partage résultats et décisions avec les parties prenantes concernées ; la revue du risque vérifie que les conclusions restent valables lorsque les connaissances, les procédés ou le contexte évoluent.
La R1 insiste sur un point que beaucoup de systèmes qualité négligent : le QRM est un cycle de vie, pas un document. Une évaluation à l'appui de la validation doit être traçable dans le plan directeur de validation ; une évaluation née d'une déviation doit alimenter CAPA, maîtrise des changements et revue périodique. Des évaluations archivées et jamais revues sont, pour un inspecteur, le premier signe d'un QRM de façade.
Si vous passez vos journées entre analyses de risques, déviations et décisions à défendre en audit, la newsletter hebdomadaire gratuite The Pragmatic GMP vous apporte des analyses pragmatiques et des checklists opérationnelles sur ces sujets : cinq minutes de lecture, pensées pour ceux qui pratiquent vraiment le QRM.
Formalité proportionnée : comment dimensionner le QRM
La section 5.1 lève le malentendu le plus répandu : la formalité proportionnée ne consiste pas à choisir entre un atelier AMDEC transversal et aucun enregistrement. Elle consiste à calibrer l'effort selon trois facteurs : incertitude, importance de la décision et complexité. Une matrice opérationnelle de référence :
| Contexte décisionnel | Formalité indicative | Enregistrements attendus |
|---|---|---|
| Décision de routine, faible incertitude, contrôles établis, impact limité | Faible : évaluation ciblée | Justification concise documentée, approbateur identifié, lien vers l'enregistrement qualité pertinent |
| Changement ou événement avec impact qualité plausible, dépendances transverses, incertitude substantielle | Moyenne : évaluation structurée transverse | Question de risque, preuves et hypothèses, contrôles identifiés, risque résiduel, déclencheurs de revue |
| Impact potentiel élevé sur le patient ou l'approvisionnement, situation nouvelle, connaissance limitée | Élevée : outil formel et gouvernance | Justification scientifique, alternatives étudiées, évaluation de l'incertitude, escalade, vérification d'efficacité |
Cette matrice est une recommandation de mise en œuvre GuideGxP, pas une classification ICH : chaque organisation doit l'adapter à son propre système qualité pharmaceutique, en définissant dans une procédure qui décide du niveau de formalité et comment il est justifié.
Subjectivité et incertitude : le cœur de la révision
La section 5.3 est la plus novatrice. La subjectivité entre dans le QRM par quatre portes : la formulation de la question, la sélection des informations, l'attribution des scores et l'interprétation des résultats. ICH Q9(R1) ne prétend pas l'éliminer — c'est impossible — mais exige de la reconnaître et de la gérer. En pratique : séparer les preuves observées des hypothèses et du jugement d'expert ; déclarer les lacunes de données et les limites de transférabilité des connaissances ; mobiliser les compétences pertinentes, avec une revue indépendante pour les décisions importantes ; et lorsque l'incertitude reste substantielle, définir des données supplémentaires, des contrôles provisoires, une surveillance ou une date de revue, au lieu de la cacher derrière un score.
L'AMDEC reste utile, mais n'est pas une exigence
ICH Q9(R1) rappelle qu'aucun outil, ni ensemble d'outils, n'est applicable à toutes les situations. L'AMDEC (FMEA) fonctionne lorsque les modes de défaillance et leurs effets peuvent être décrits de manière significative ; elle devient contre-productive lorsque le Risk Priority Number remplace la décision. Multiplier des scores fondés sur le jugement d'expert suggère une précision que les preuves ne soutiennent pas, et des totaux identiques peuvent masquer des profils de risque très différents : une conséquence grave pour le patient ne doit jamais être atténuée par l'arithmétique. Définissez les échelles avant l'atelier, documentez la base des cotations importantes et enregistrez toujours la décision narrative à côté du résultat numérique.
Les erreurs que les inspecteurs relèvent le plus souvent
- Évaluations pilotées par le formulaire : le modèle prérempli transforme l'évaluation en rituel. D'abord la question décisionnelle, ensuite l'outil.
- Contrôles présumés, non vérifiés : citer une procédure ou une alarme ne démontre pas que le contrôle est efficace pour ce risque. Il faut sa fonction, son propriétaire et la preuve de son efficacité.
- Acceptation sans justification : « risque faible » est une conclusion, pas une explication. L'enregistrement doit montrer pourquoi le risque résiduel est acceptable et qui a l'autorité pour en décider.
- Évaluations ponctuelles : sans lien avec la maîtrise des changements, les déviations, les CAPA et la revue périodique, la revue du risque reste sur le papier.
Recommandation GuideGxP
Ne réécrivez pas toutes les évaluations existantes : réalisez un gap assessment de votre procédure QRM par rapport aux sections 5.1, 5.2, 5.3 et 6.1. Dans la plupart des cas, trois interventions suffisent : une règle documentée pour choisir le niveau de formalité, un champ obligatoire « hypothèses et incertitude » dans les modèles d'évaluation, et des déclencheurs de revue explicites liés à la maîtrise des changements et aux tendances. En inspection, apportez un exemple réel de décision à faible formalité bien motivée : cela démontre la maturité mieux que n'importe quelle AMDEC de cinquante lignes.
Pour une analyse phrase par phrase de la portée réglementaire des lignes directrices ICH Q — Q9(R1) comprise — et un toolkit Excel/Word prêt à l'emploi, le guide Quality Guidelines ICH Q : ce qui est réellement applicable couvre toute la série, du Q8 au nouveau Q1.
