PIC/S PI 041-1 est le guide "Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments", adopté par le PIC/S le 1er juin 2021 et en vigueur depuis le 1er juillet 2021. Avec ses 63 pages, c'est le document le plus complet jamais publié par une autorité sur l'intégrité des données, et pour les inspectorats participant au schéma PIC/S — ANSM comprise — c'est la référence opérationnelle avec laquelle sont évalués les systèmes de gestion des données, papier comme électroniques. Quiconque travaille en AQ, CQ ou production le retrouve cité dans les écarts bien plus souvent qu'il n'est lu : dans ce guide, nous voyons comment il est structuré, ce qu'il exige vraiment et comment l'utiliser pour arriver préparé à l'inspection.
PIC/S PI 041-1 : ce que c'est, d'où ça vient et à qui ça s'applique
L'histoire du document explique son poids. Une première ébauche circule depuis 2016, appliquée à titre expérimental par les autorités participantes du PIC/S ; après la révision du Data Integrity Working Group et une consultation publique ciblée entre novembre 2018 et mars 2019, le texte définitif est adopté par le Comité PIC/S le 1er juin 2021, avec entrée en vigueur le 1er juillet 2021. Trois caractéristiques le distinguent des autres guides sur le sujet :
- Il couvre BPF et BPD ensemble : c'est le seul document de ce niveau qui étend explicitement les principes d'intégrité des données à la distribution, où les enregistrements de température, les mouvements et les documents de transport sont des données réglementées à part entière.
- Il est écrit pour les inspecteurs : il est né comme guide d'inspection des systèmes de gestion des données, pas comme règlement. Pour l'industrie, c'est pourtant une fenêtre précieuse : il dit exactement ce que regardera celui qui entre sur le site, avec quelle logique et avec quels exemples d'écarts en tête.
- Il n'impose pas, il oriente : le texte utilise systématiquement "should" et jamais "must". Il ne crée pas de nouvelles exigences, mais interprète celles qui existent (BPF de l'UE, PIC/S GMP Guide, BPD) à la lumière du risque : cela le rend défendable dans toute juridiction PIC/S.
La structure : 14 sections du système qualité à la remédiation
Le document s'articule en 14 sections, dont les sections 5 à 12 constituent le cœur opérationnel. Le tableau résume où regarder pour chaque thème :
| Section | Thème | Portée opérationnelle |
|---|---|---|
| 5 | Gouvernance des données dans le système qualité | La gestion des données doit être gouvernée au sein du PQS, avec une approche fondée sur le risque et la criticité de la donnée |
| 6 | Influences organisationnelles | Culture qualité, éthique et comportements : la direction crée (ou détruit) les conditions de données fiables |
| 7 | Principes généraux et ALCOA+ | Les neuf attributs de la donnée intègre et leurs leviers : validation, formation, accès, cycle de vie de la donnée |
| 8 | Dossiers papier | Contrôle des formulaires vierges et des modèles maîtres, distribution, corrections, true copy, revue par une seconde personne |
| 9 | Systèmes informatisés et hybrides | Audit trail, gestion des comptes et des privilèges, données dynamiques, coexistence papier-électronique |
| 10 | Activités externalisées | Intégrité des données le long de la supply chain : contrats, audits et flux de données avec fournisseurs et sous-traitants |
| 11 | Actions réglementaires | Comment les inspecteurs classent les écarts d'intégrité des données selon l'impact et le risque |
| 12 | Remédiation | Ce qu'on attend d'un plan de remédiation crédible après un écart d'intégrité des données |
C'est une carte utile aussi en sens inverse : si un écart cite le PI 041-1, la section référencée dit immédiatement dans quelle zone du système l'inspecteur situe le problème.
Des guides comme le PI 041-1 s'entrecroisent en permanence avec l'Annexe 11, la Part 11 et les révisions à venir : suivre tout cela est un travail en soi. The Pragmatic GMP, notre newsletter hebdomadaire gratuite, vous apporte chaque semaine l'essentiel sur l'intégrité des données et les BPF, déjà traduit en actions opérationnelles : abonnez-vous et laissez la veille réglementaire venir à vous.
Gouvernance des données et ALCOA+ : le cœur du guide
Le message central des sections 5-7 est que l'intégrité des données n'est pas une propriété des systèmes informatiques, mais un résultat du système de gouvernance. Le PI 041-1 demande de partir de la cartographie des procédés et des données qu'ils génèrent, d'en évaluer la criticité et le risque (quel poids cette donnée a-t-elle sur la qualité du produit et la sécurité du patient ? à quel point est-elle vulnérable aux erreurs ou aux manipulations ?) et de graduer les contrôles en conséquence : le même principe fondé sur le risque que l'on retrouve dans l'ICH Q9, appliqué au cycle de vie de la donnée.
La section 6 est la plus sous-estimée : elle traite de la culture organisationnelle, des pressions sur les résultats et des comportements. Un laboratoire où signaler une erreur coûte plus cher que la cacher produit des risques d'intégrité des données qu'aucun audit trail ne peut compenser, et les inspecteurs formés au PI 041-1 posent des questions précisément là-dessus : comment sont gérées les erreurs déclarées, s'il existe un canal pour signaler des anomalies, comment la direction revoit les indicateurs d'intégrité des données.
La section 7 formalise les neuf attributs ALCOA+ (attribuable, lisible, contemporain, original, exact, plus complet, cohérent, durable et disponible) et les relie à des leviers concrets : qualification des systèmes, formation du personnel, gestion des accès, synchronisation des horloges, maîtrise du cycle de vie de la donnée de la création à l'archivage.
Dossiers papier, systèmes hybrides et externalisation : les chapitres qui font les écarts
Malgré la transformation numérique, la section 8 sur le papier est l'une des plus détaillées : contrôle des formulaires vierges (numérotés, réconciliés, émis de façon traçable), modèles maîtres sous maîtrise documentaire, corrections datées et justifiées, règles pour les "true copy" et la revue par une seconde personne. C'est le chapitre par lequel commencer là où cohabitent dossiers de lot papier et systèmes électroniques : c'est là que se nichent les écarts les plus faciles à prévenir.
La section 9 transpose les mêmes principes aux systèmes informatisés : audit trail actifs et revus selon une logique fondée sur le risque, comptes individuels avec des privilèges cohérents avec le rôle, données dynamiques à revoir dans leur format d'origine (l'impression ne suffit pas), gestion maîtrisée des systèmes hybrides tant qu'ils existent. La section 10 ferme le périmètre sur la supply chain : l'intégrité des données des fournisseurs et des façonniers doit être maîtrisée par des contrats, des quality agreements et des audits, car la donnée qui vient de l'extérieur entre dans les décisions de libération exactement comme celle générée en interne.
Classification des écarts et remédiation : à quoi s'attendre après un écart
Les sections 11 et 12 sont celles à lire avant une inspection. La section 11 décrit comment les autorités classent les écarts d'intégrité des données en fonction de l'impact sur la qualité du produit et la fiabilité des décisions, en distinguant la falsification délibérée de l'erreur procédurale ou de la lacune de système. La section 12 définit les attentes concernant un plan de remédiation crédible : investigation sur la profondeur historique du problème, évaluation d'impact sur les lots libérés, actions correctives qui s'attaquent à la cause racine (gouvernance et culture comprises) et pas seulement au symptôme technique. La différence entre une réponse acceptée et une réponse rejetée se joue presque toujours là.
Recommandation GuideGxP
Ne traitez pas le PI 041-1 comme un texte à lire une fois : utilisez-le comme checklist d'auto-évaluation. En pratique :
- Menez une gap analysis section par section (5-12), en priorisant gouvernance, formulaires vierges et audit trail : ce sont les zones au meilleur rapport entre effort et réduction du risque d'inspection.
- Portez l'intégrité des données en revue de direction avec des indicateurs concrets : anomalies issues de la revue d'audit trail, erreurs déclarées, résultats des vérifications périodiques des accès.
- Alignez vos procédures sur la terminologie du guide (data lifecycle, true copy, dynamic data) : parler la langue de l'inspecteur en inspection vaut beaucoup.
- N'oubliez pas les BPD : si vous distribuez ou faites distribuer, les données de température et de traçabilité entrent dans le même périmètre.
Si vous voulez un parcours déjà structuré pour transformer ces principes en un système défendable — de la gouvernance des données à la fréquence justifiée de la revue d'audit trail, jusqu'aux contrôles dans les laboratoires CQ — notre guide Data Integrity en GMP – Guide opérationnel de la gouvernance, de l'audit trail review et des labos CQ couvre l'ensemble du cadre du PI 041-1 avec des modèles et des outils prêts à l'emploi.
Sources officielles
- PIC/S – Adoption and entry into force of PIC/S Guidance on Good Practices for Data Management and Integrity (PI 041-1)
- PIC/S – Publications : PI 041-1 Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments
- FDA – Data Integrity and Compliance With Drug CGMP: Questions and Answers
