Audit FDA/EMA : documentation Extractables & Leachables

E&L en audit : la documentation qui vous protège et celle qui vous fait perdre du temps

Lors des audits sur les Extractables & Leachables (E&L), une situation assez prévisible se produit souvent : l’entreprise dispose de « quelques rapports », peut-être du fournisseur, du laboratoire ou récupérés par e-mail, mais elle ne possède pas de document qui relie clairement :

risque → données → décision → contrôle

Le résultat est simple : même des décisions techniquement correctes deviennent difficiles à défendre.

Le problème n’est donc pas seulement de « réaliser des études E&L ». Le véritable enjeu est de construire une documentation cohérente, navigable et audit-ready, capable de démontrer que l’entreprise a identifié les risques, évalué l’exposition, choisi des actions proportionnées et prévu un contrôle tout au long du cycle de vie.

Table des matières

• Ce qu’un inspecteur veut voir sur les E&L
• Votre dossier E&L audit-ready
• Template prêt à l’emploi : E&L Risk Assessment Summary
• Checklist pré-audit sur les E&L
• Les 7 questions de l’inspecteur et réponses modèles
• Conclusion
• Voulez-vous un package complet de templates E&L ?

1. Ce qu’un inspecteur veut voir sur les E&L

En une phrase, un inspecteur veut voir que le risque E&L a été contrôlé de manière structurée, documentée et proportionnée.

Plus précisément, il veut vérifier que :

• vous avez identifié les sources potentielles d’extractables et de leachables ;
• vous avez évalué le risque et l’exposition du patient ;
• vous avez choisi des tests, données ou actions proportionnés au risque ;
• vous avez impliqué les compétences adéquates, y compris la toxicologie lorsque nécessaire ;
• vous gérez les changements, les fournisseurs et le lifecycle de manière contrôlée.

En pratique, l’inspecteur ne cherche pas seulement un rapport analytique. Il cherche la logique qui relie ce rapport à la décision finale.

1.1 L’erreur la plus fréquente

L’erreur la plus fréquente est d’avoir des documents déconnectés les uns des autres :

• rapports fournisseur ;
• rapports de laboratoire ;
• e-mails techniques ;
• certificats ;
• déclarations de conformité ;
• évaluations toxicologiques ;
• notes QA.

Si ces éléments ne sont pas reliés dans un rationnel unique, le système paraît fragile, même lorsque les données disponibles sont bonnes.

1.2 La logique audit-ready

La documentation E&L doit raconter une histoire claire :

• quels matériaux et composants ont été évalués ;
• quel risque a été identifié ;
• quelles données ont été utilisées ;
• quels gaps ont été trouvés ;
• quels tests ont été réalisés ou non réalisés ;
• quelle décision a été prise ;
• comment le risque est maintenu sous contrôle dans le temps.

C’est la différence entre « avoir des documents » et « avoir un dossier défendable ».

2. Votre dossier E&L audit-ready

Un dossier E&L efficace doit être facile à naviguer et suffisamment complet pour répondre aux questions de l’inspecteur sans devoir rechercher des informations dans dix dossiers différents.

Voici une structure recommandée.

2.1 Section A — Executive Summary

L’Executive Summary doit être court, idéalement 1–2 pages, et fournir une vision immédiate du rationnel.

Il doit inclure :

• produit ;
• voie d’administration ;
• dose journalière maximale ;
• population cible, si pertinente ;
• shelf-life ;
• packaging primaire ;
• composants en contact direct et indirect ;
• niveau de risque global ;
• justification du risque ;
• décision finale : ce qui a été testé, ce qui n’a pas été testé et pourquoi.

Cette section est essentielle, car elle permet à l’inspecteur de comprendre immédiatement la logique du dossier.

2.2 Section B — Inventaire des matériaux en contact

L’inventaire est l’un des éléments les plus importants.

Il doit être un tableau complet reliant :

• composant ;
• matériau ;
• type de contact ;
• temps de contact ;
• température ;
• phase du procédé ou utilisation ;
• données disponibles ;
• criticité ;
• éventuelle classification du risque.

C’est l’étape qui évite le problème classique : l’inspecteur trouve un O-ring, un joint, un adhésif ou un composant « mineur » qui n’a pas été évalué.

2.3 Section C — Risk Assessment

La section risk assessment doit expliquer la méthode utilisée et les critères décisionnels.

Elle doit inclure :

• critères de probabilité ;
• critères de sévérité ;
• classification Low / Medium / High ;
• rationnel pour chaque composant ou groupe de composants ;
• références utilisées, comme données compendiales, supplier data, littérature ou études internes ;
• action requise selon le niveau de risque.

L’objectif est de rendre évident que la décision n’est pas subjective, mais basée sur des critères définis.

2.4 Section D — Evidence Pack

L’evidence pack regroupe les annexes « propres », c’est-à-dire les documents qui soutiennent le rationnel.

Il peut inclure :

• rapports fournisseur ;
• gap assessment des supplier data ;
• rapports de laboratoire sur extractables et/ou leachables ;
• CoC ;
• CoA ;
• déclarations de conformité ;
• lettres techniques ;
• éventuels extraits DMF ;
• protocoles et rapports analytiques ;
• documents de qualification fournisseur.

Le point important est que chaque annexe soit référencée dans le rationnel et non insérée uniquement « pour complétude ».

2.5 Section E — Évaluation toxicologique

Lorsque nécessaire, l’évaluation toxicologique est le pont entre la donnée analytique et la sécurité du patient.

Elle doit inclure :

• liste des composés d’intérêt ;
• concentrations détectées ou estimées ;
• calcul de l’exposition du patient ;
• comparaison avec des limites acceptables, comme PDE, TTC ou approches équivalentes ;
• évaluation des unknown peaks, si présents ;
• conclusion signée ou approuvée ;
• éventuelles recommandations de contrôle.

Sans toxicologie, le rapport analytique risque de rester une liste de pics sans véritable conclusion de safety.

2.6 Section F — Lifecycle et Change Control

Le risque E&L ne s’arrête pas lorsque le dossier initial est clôturé.

Vous devez démontrer comment il sera maintenu sous contrôle dans le temps.

Cette section doit inclure :

• quality agreement avec obligation de notification des changements ;
• triggers de réévaluation E&L ;
• lien avec le change control ;
• periodic review, par exemple dans le PQR/APR ;
• gestion des changements de matériau, fournisseur, procédé ou packaging ;
• réévaluation en cas de déviations, réclamations ou trends anormaux.

Un dossier E&L sans lifecycle control est incomplet, car il ne démontre pas comment le risque restera contrôlé après l’approbation initiale.

3. Template prêt à l’emploi : E&L Risk Assessment Summary

Voici un template synthétique à copier et adapter.

3.1 En-tête du document

Document : E&L Risk Assessment Summary – [Nom du produit]
Version / Date : ____
Owner : QA Compliance / Packaging / Regulatory Affairs
Approbation : Quality Unit

3.2 Objectif et champ d’application

Évaluer et contrôler le risque Extractables & Leachables pour :

• packaging primaire ;
• device, si applicable ;
• composants en contact direct ;
• composants en contact indirect ;
• composants de procédé, si applicable.

3.3 Produit et utilisation prévue

Indiquer les informations essentielles :

• voie d’administration ;
• dose journalière maximale ;
• population cible ;
• shelf-life ;
• conditions de stockage ;
• modalité d’utilisation ;
• éventuelles conditions critiques.

3.4 Liste des composants en contact

Insérer un tableau avec :

• composant ;
• matériau ;
• type de contact ;
• temps de contact ;
• température ;
• stérilisation, si applicable ;
• données disponibles ;
• notes critiques.

3.5 Méthodologie d’évaluation du risque

Décrire :

• critères de probabilité ;
• critères de sévérité ;
• seuils décisionnels ;
• sources de données utilisées ;
• méthode de classification Low / Medium / High ;
• critères pour décider quand des études dédiées sont nécessaires.

3.6 Résultats du risk ranking

Pour chaque composant, indiquer :

• risque assigné ;
• rationnel ;
• données disponibles ;
• gaps identifiés ;
• action prévue.

Exemples d’actions possibles :

• aucune action supplémentaire ;
• data only ;
• gap assessment ;
• test ciblé ;
• étude extractables complète ;
• étude leachables ;
• évaluation toxicologique.

3.7 Synthèse des données analytiques

Si des études analytiques sont présentes, indiquer :

• quelles études ont été réalisées ;
• sur quels composants ;
• dans quelles conditions ;
• avec quelles méthodes ;
• LOQ / LOD ;
• résultats pertinents ;
• unknown peaks ;
• composés d’intérêt ;
• limites éventuellement appliquées.

3.8 Évaluation toxicologique

Indiquer :

• composés évalués ;
• exposition calculée ;
• comparaison avec les limites ;
• approche utilisée ;
• conclusion ;
• éventuelles actions recommandées.

3.9 Décision finale et contrôles

Clôturer le summary avec :

• décision finale ;
• acceptation ou non-acceptation du risque résiduel ;
• contrôles prévus ;
• lien avec le change control ;
• periodic review ;
• triggers de réévaluation.

4. Checklist pré-audit sur les E&L

Avant un audit ou une revue réglementaire, vérifiez que le dossier E&L est réellement défendable.

4.1 Complétude documentaire

• Existe-t-il un document unique qui raconte l’histoire E&L end-to-end ?
• Le dossier relie-t-il risque, données, décision et contrôle ?
• Est-il clair quels composants sont inclus dans le scope ?
• Est-il clair ce qui a été testé et ce qui ne l’a pas été ?
• Existe-t-il un rationnel pour les décisions de no-testing ?

4.2 Qualité des rapports analytiques

• Les rapports de laboratoire incluent-ils les méthodes ?
• Les LOQ et LOD sont-ils présents ?
• Les critères d’inclusion des pics sont-ils clairs ?
• Les résultats sont-ils interprétables ?
• Les unknown peaks sont-ils gérés ?
• Les conditions analytiques sont-elles représentatives ou justifiées ?

4.3 Applicabilité des supplier data

• Le lien entre les données fournisseur et le cas spécifique est-il clair ?
• Existe-t-il un gap assessment ?
• Les solvants, temps et températures sont-ils représentatifs ?
• La stérilisation est-elle couverte, si applicable ?
• Le composant testé correspond-il au composant utilisé ?
• La change notification et le quality agreement sont-ils disponibles ?

4.4 Toxicologie

• L’évaluation toxicologique est-elle présente lorsque nécessaire ?
• Est-elle traçable ?
• Est-elle signée ou approuvée ?
• Inclut-elle le calcul de l’exposition ?
• Compare-t-elle les résultats avec des limites définies ?
• Gère-t-elle les composés d’intérêt et les unknown peaks ?

4.5 Lifecycle et cohérence réglementaire

• Existe-t-il un mécanisme de change control ?
• Les triggers de réévaluation E&L sont-ils définis ?
• Une periodic review est-elle prévue ?
• Les composants indirects ont-ils été considérés ?
• Le dossier interne est-il aligné avec le dossier d’enregistrement, si applicable ?
• Les changements de matériau, fournisseur ou procédé déclenchent-ils une réévaluation ?

5. Les 7 questions de l’inspecteur et réponses modèles

5.1 « Avez-vous réalisé des études de leachables ? »

Réponse forte :

« Nous avons conduit une évaluation risk-based et défini où des études de leachables sont nécessaires. Voici le risk assessment et l’evidence pack qui montrent la décision pour chaque composant critique. »

5.2 « Pourquoi n’avez-vous pas réalisé d’E&L ici ? »

Réponse forte :

« Pour ce produit/matériau, le risque est faible en raison de [drivers spécifiques], et nous disposons d’évidences alternatives documentées, comme des données compendiales, des données historiques ou des supplier data applicables. »

5.3 « Qui a évalué la sécurité ? »

Réponse forte :

« L’évaluation toxicologique a été formalisée avec calcul de l’exposition et comparaison avec des limites définies. Voici le rapport approuvé. »

5.4 « Que faites-vous si le fournisseur change la formulation ? »

Réponse forte :

« Le quality agreement prévoit une change notification. Tout changement pertinent déclenche une revue E&L dans le cadre du change control. »

5.5 « Les données fournisseur sont-elles applicables ? »

Réponse forte :

« Nous avons réalisé un gap assessment. Nous avons vérifié les solvants, les conditions, la stérilisation, les matériaux et le worst case. Lorsque les données n’étaient pas suffisantes, nous avons défini des compléments ou des études ciblées. »

5.6 « Avez-vous considéré les composants de procédé ? »

Réponse forte :

« Oui. Les composants de procédé ont été évalués dans le scope E&L. Dans le cas de procédés stériles ou de Single-Use Systems, l’évaluation est intégrée dans la CCS et le package de validation. »

5.7 « Comment garantissez-vous la cohérence batch-to-batch ? »

Réponse forte :

« La cohérence est garantie par les spécifications, les contrôles à réception, la gestion fournisseur, la change notification, la qualité des matériaux qualifiés et le trending des événements pertinents. »

6. Conclusion

En audit, sur les E&L, le système gagnant est celui qui dispose d’un dossier qui :

• est simple à naviguer ;
• relie risque et données ;
• rend les décisions défendables ;
• montre le lifecycle control ;
• démontre la cohérence entre QA, laboratoire, toxicologie, regulatory et supplier management.

Il ne suffit pas d’avoir des rapports dispersés. Il faut une histoire technique complète et cohérente.

Un bon dossier E&L ne sert pas seulement à passer un audit : il sert à démontrer que l’entreprise contrôle réellement le risque pour le patient et pour la qualité du produit.

7. Voulez-vous un package complet de templates E&L ?

Voulez-vous un package complet de templates, exemples de rationnel, FAQ d’inspection et structure de dossier E&L déjà prête ?

Téléchargez la guide premium GuideGxP :

Extractables & Leachables (E&L) – Practical Guide to Risk-Based Compliance