Validation Master Plan : ce que c’est, ce qu’il doit contenir et comment le rendre audit-proof

Si vous travaillez en QA ou en Validation, vous le savez bien : le Validation Master Plan (VMP) n’est pas un PDF à « approuver et archiver ».

Lors d’un audit, il fait souvent partie des premiers documents demandés. En pratique, c’est le test révélateur de l’état de maîtrise du site.

Un VMP à jour et cohérent démontre la gouvernance. Un VMP ancien, générique ou déconnecté de la réalité ouvre au contraire la porte à des questions inconfortables.

Le point est simple :

Le VMP n’est pas une archive de protocoles. C’est le volant de la validation.

Table des matières

• Ce qu’est réellement un Validation Master Plan
• Pourquoi EU GMP Annex 15 rend le VMP essentiel
• Structure idéale d’un VMP qui résiste en inspection
• La section la plus inspectée : Scope in/out
• L’annexe qui change tout : Validation Master List
• Fréquence de mise à jour : comment éviter le VMP « de tiroir »
• Erreurs typiques qui font perdre des points en audit
• Checklist finale avant d’émettre ou de réviser le VMP
• FAQ sur le Validation Master Plan
• Voulez-vous une guide complète pour construire un VMP audit-proof ?

1. Ce qu’est réellement un Validation Master Plan

Le Validation Master Plan est un document de haut niveau qui définit la stratégie globale de qualification et de validation du site.

Il ne doit pas se limiter à lister des protocoles, des rapports ou des activités déjà complétées. Il doit expliquer comment l’entreprise gouverne la validation et maintient l’état validé dans le temps.

Un VMP efficace doit :

• définir la policy et la stratégie de qualification/validation du site ;
• clarifier les rôles et responsabilités ;
• lister les assets, processus et systèmes GxP ;
• indiquer le validation status correspondant ;
• décrire comment l’entreprise obtient, maintient et démontre l’état validé tout au long du lifecycle.

En pratique, le VMP est la policy de validation appliquée au site, et non un simple conteneur documentaire.

1.1 Ce que démontre un bon VMP

Un VMP bien construit démontre que l’entreprise sait :

• ce qui doit être validé ;
• pourquoi cela doit être validé ;
• avec quelle approche ;
• avec quelles responsabilités ;
• avec quelles preuves ;
• avec quel mécanisme de maintien dans le temps.

C’est cela qui intéresse réellement lors d’un audit.

2. Pourquoi EU GMP Annex 15 rend le VMP essentiel

EU GMP Annex 15 exige que les éléments clés du programme de qualification et de validation soient définis et documentés dans un VMP ou dans un document équivalent.

Cela fait du VMP un outil essentiel pour démontrer que la validation n’est pas gérée de manière ponctuelle, mais comme une partie intégrante du Pharmaceutical Quality System.

2.1 Ce qu’un VMP doit inclure ou référencer

Un Validation Master Plan doit inclure ou référencer au minimum :

• policy de qualification et validation ;
• structure organisationnelle et responsabilités ;
• résumé des facilities, equipment, systèmes et processus ;
• état de qualification ou validation ;
• change control ;
• deviation management ;
• critères d’acceptation ;
• références aux documents existants ;
• stratégie de qualification, requalification, validation et revalidation, lorsque applicable.

2.2 Le rôle du Quality Risk Management

Un VMP moderne doit être construit selon une logique risk-based.

Cela signifie que le Quality Risk Management doit aider à définir :

• le scope des activités ;
• la profondeur de la qualification ;
• l’étendue de la validation ;
• les priorités ;
• la fréquence des reviews ;
• les critères de requalification ou revalidation.

Tout ne nécessite pas le même niveau d’effort. Mais chaque choix doit être rationnel, documenté et défendable.

3. Structure idéale d’un VMP qui résiste en inspection

Une structure efficace doit être lisible pour l’inspecteur, gérable en interne et capable de relier policy, scope, stratégie et preuves.

Voici un template pratique de table des matières.

3.1 Objectif et champ d’application

Décrit le périmètre du VMP et clarifie quelles zones, processus, systèmes, utilities, equipment et activités sont inclus.

Les éventuelles exclusions doivent également être clarifiées, toujours avec un rationnel.

3.2 Références et définitions

Inclut les références réglementaires, guidelines et procédures internes.

Exemples :

• EU GMP Annex 15 ;
• EU GMP Annex 11 ;
• ICH Q9 ;
• ICH Q10 ;
• SOP internes ;
• procédures de change control ;
• procédures de deviation management ;
• procédures de qualification et validation.

3.3 Vue d’ensemble du site et des flux GMP

Décrit le site de manière synthétique mais utile, en incluant :

• zones de production ;
• départements ;
• principaux flux GMP ;
• produits ou formes pharmaceutiques, lorsque pertinent ;
• utilities critiques ;
• systèmes supportant la production et le contrôle qualité.

3.4 Gouvernance et responsabilités

Cette section doit clarifier qui fait quoi.

Elle peut inclure :

• organigramme ;
• RACI matrix ;
• responsabilités QA ;
• responsabilités Validation ;
• responsabilités Engineering ;
• responsabilités Production ;
• responsabilités QC ;
• responsabilités IT pour les systèmes informatisés ;
• mécanismes d’approbation.

Un point clé est de montrer le rôle d’oversight de la Quality Unit.

3.5 Approche de validation du site

Décrit les principes généraux du programme de validation :

• approche risk-based ;
• lifecycle validation ;
• définition de la criticité ;
• lien avec URS, DQ, IQ, OQ, PQ ;
• gestion des preuves ;
• critères d’acceptation ;
• gestion des déviations ;
• maintien de l’état validé.

3.6 Stratégie par catégorie

Le VMP doit expliquer comment la validation est gérée pour les principales catégories.

3.6.1 Equipment et installations

Décrire la stratégie pour :

• DQ ;
• IQ ;
• OQ ;
• PQ ;
• commissioning, si applicable ;
• FAT/SAT ;
• criticality assessment ;
• requalification périodique.

3.6.2 Process Validation

Décrire le lifecycle de la process validation, incluant :

• process design ;
• PPQ ;
• Continued Process Verification ;
• critères d’acceptation ;
• gestion des changements ;
• revalidation, si applicable.

3.6.3 Cleaning Validation

Décrire la stratégie pour :

• cleaning validation ;
• cleaning verification ;
• worst-case selection ;
• limites d’acceptation ;
• dirty hold time ;
• clean hold time ;
• periodic review.

3.6.4 Utilities et Facility

Inclure les utilities et facilities critiques, telles que :

• HVAC ;
• PW ;
• WFI ;
• gaz techniques ;
• air comprimé ;
• cleanrooms ;
• cold rooms ;
• systèmes d’environmental monitoring.

3.6.5 Systèmes informatisés

Décrire la stratégie CSV/CSA pour les systèmes informatisés, incluant :

• classification GxP ;
• data integrity ;
• Annex 11 ;
• 21 CFR Part 11, si applicable ;
• risk assessment ;
• testing ;
• periodic review ;
• access management ;
• backup et disaster recovery.

3.6.6 Méthodes analytiques

Si elles sont incluses dans le scope du VMP, décrire l’approche pour :

• validation des méthodes analytiques ;
• method transfer ;
• vérification des méthodes compendiales ;
• lifecycle des méthodes ;
• change control.

3.7 Gestion des déviations, change control et CAPA

Le VMP doit expliquer comment les déviations, le change control et les CAPA sont reliés à la validation.

En particulier, il doit clarifier comment le validation impact assessment est géré.

Exemples de questions à couvrir :

• Une déviation peut-elle impacter l’état validé ?
• Un changement nécessite-t-il une nouvelle qualification ou une revalidation ?
• Une CAPA modifie-t-elle un processus, un système ou un contrôle validé ?
• Qui décide de l’impact validation ?
• Où la décision est-elle documentée ?

3.8 Maintien de l’état validé

C’est l’une des sections les plus importantes.

Elle doit décrire comment l’entreprise maintient l’état validé via :

• reviews périodiques ;
• requalification ;
• revalidation ;
• Continued Process Verification ;
• trends ;
• change control ;
• deviation management ;
• CAPA ;
• maintenance ;
• calibration ;
• audits internes ;
• supplier management.

3.9 Documentation liée

Le VMP doit référencer les documents clés, par exemple :

• SOP ;
• protocoles ;
• rapports ;
• Validation Master List ;
• trackers ;
• risk assessments ;
• change controls ;
• deviation records ;
• qualification package ;
• validation package.

3.10 Annexes

Les annexes rendent le VMP réellement opérationnel.

Exemples :

• Validation Master List ;
• Validation Matrix ;
• risk matrix ;
• liste des systèmes ;
• liste des equipment ;
• liste des utilities ;
• liste des systèmes informatisés ;
• RACI matrix ;
• status tracker ;
• plans de requalification.

4. La section la plus inspectée : Scope in/out

Le scope est le point où l’on voit si l’entreprise gouverne réellement la validation ou si elle la subit.

Une règle pratique est la suivante :

Si quelque chose peut impacter la qualité du produit, la sécurité du patient ou l’intégrité des données GMP, cela doit être inclus dans le scope ou exclu avec un rationnel documenté.

4.1 Ce que le scope doit clarifier

Le scope doit indiquer :

• ce qui est inclus ;
• ce qui est exclu ;
• pourquoi c’est inclus ;
• pourquoi c’est exclu ;
• quelles limites physiques, fonctionnelles ou documentaires ont été définies ;
• quelles preuves soutiennent la décision.

4.2 Mini-template : tableau In scope / Out of scope

Catégorie	Exemples	In scope ?	Rationnel	Preuve / Lien
Utilities critiques	PW, WFI, HVAC stérile	Oui	Impact direct sur la qualité produit et l’environnement GMP	Protocole UTL-xxx
IT GxP	LIMS, MES, systèmes SCADA critiques	Oui	Gestion des données GMP et fonctions critiques	CSV Plan, Risk Assessment
IT non-GMP	E-mail, HR	Non	Aucune donnée GMP ou fonction GMP critique	Exclusion justifiée
Zone de développement	Laboratoire R&D non-GMP	Non*	Hors scope GMP commercial	Boundary assessment

*Attention : « R&D » n’est pas une formule magique. Les limites physiques, documentaires et fonctionnelles doivent être définies.

5. L’annexe qui change tout : Validation Master List

De nombreux VMP échouent parce qu’ils « racontent », mais ne permettent pas de naviguer.

L’annexe la plus puissante est une Validation Master List, ou Validation Matrix, qui liste tous les assets et leur état de validation correspondant.

5.1 Pourquoi elle est si importante

Une Validation Master List permet de comprendre rapidement :

• quels assets sont validés ;
• lesquels sont en cours de qualification ;
• lesquels doivent être qualifiés ;
• lesquels sont décommissionnés ;
• quels rapports sont disponibles ;
• quand la prochaine review est prévue ;
• quels change controls ont eu un impact.

Lors d’un audit, cette matrice permet de passer du principe général à la preuve concrète.

5.2 Champs minimum recommandés

Une bonne master list devrait inclure :

• ID de l’asset ou du système ;
• nom de l’asset ou du système ;
• system owner ;
• catégorie : equipment, utility, processus, IT, méthode analytique ;
• impact : direct, indirect, no GMP ;
• criticité ;
• statut : validated, pending, decommissioned ;
• dernier protocole ;
• dernier rapport ;
• date du dernier rapport ;
• prochaine review ou requalification, si applicable ;
• dernier change control impactant ;
• notes ou actions ouvertes.

6. Fréquence de mise à jour : comment éviter le VMP « de tiroir »

Un VMP crédible doit être un document vivant.

Il ne peut pas être approuvé une fois puis oublié jusqu’au prochain audit.

6.1 Quand mettre à jour le VMP

Le VMP devrait être :

• revu périodiquement, souvent avec une fréquence annuelle ;
• mis à jour en cas de changements critiques ;
• réaligné lorsque des processus, systèmes, lignes ou produits changent ;
• vérifié par rapport à la master list ;
• contrôlé par rapport aux change controls, déviations et CAPA.

6.2 Changements pouvant nécessiter une mise à jour

Exemples typiques :

• nouvelles lignes de production ;
• nouveaux produits ;
• nouvelles utilities ;
• upgrades IT significatifs ;
• nouveaux systèmes informatisés GxP ;
• décommissionnement d’equipment ;
• modification de processus critiques ;
• changements significatifs de layout ;
• introduction de nouvelles technologies ;
• nouvelles exigences réglementaires ;
• variations importantes de la stratégie de validation.

Lors d’un audit, la date de révision et la cohérence avec la réalité du site ont un poids très important.

7. Erreurs typiques qui font perdre des points en audit

Même si « tout a été validé », un VMP faible peut nuire à votre crédibilité.

7.1 VMP obsolète par rapport à la réalité du site

Si le VMP ne reflète pas les installations, systèmes, processus ou produits réels, l’inspecteur perçoit immédiatement un manque de maîtrise.

7.2 Scope incomplet ou exclusions sans rationnel

Une exclusion non justifiée peut donner l’impression d’une tentative d’éviter des activités de qualification ou de validation.

7.3 Contradictions avec les SOP, change control, calibrations ou maintenances

Le VMP doit être cohérent avec le reste du PQS.

S’il dit une chose et que les SOP opérationnelles en disent une autre, le problème devient systémique.

7.4 Document trop théorique et non site-specific

Un VMP copy-paste, rempli de phrases génériques, ne démontre pas la gouvernance.

Il doit parler du site réel, des systèmes réels, des responsabilités réelles et des preuves réelles.

7.5 Quality Risk Management déclaré mais non appliqué

Écrire « risk-based approach » ne suffit pas.

Vous devez montrer où et comment le Quality Risk Management est appliqué pour définir le scope, les priorités, l’étendue des activités et le maintien de l’état validé.

8. Checklist finale avant d’émettre ou de réviser le VMP

Avant d’émettre ou de réviser le Validation Master Plan, vérifiez ces points.

8.1 Cohérence avec le site

• Le VMP reflète-t-il l’asset list réelle du site ?
• Les facilities, utilities, equipment, processus et systèmes GxP sont-ils inclus ?
• Les limites du scope sont-elles claires ?
• Les exclusions sont-elles justifiées ?

8.2 Master list et traçabilité

• La Validation Master List est-elle à jour ?
• Les assets ont-ils un statut clair ?
• Les rapports sont-ils traçables ?
• Les dates de review ou de requalification sont-elles définies ?
• Les change controls impactants sont-ils liés ?

8.3 Gouvernance et responsabilités

• Est-il clair qui approuve quoi ?
• Le rôle de la Quality Unit est-il clair ?
• Existe-t-il une RACI ou une description équivalente des responsabilités ?
• Les flux d’escalade sont-ils clairs ?

8.4 Change control et deviation management

• Le change control intègre-t-il un validation impact assessment ?
• Les déviations peuvent-elles générer une évaluation de l’impact sur l’état validé ?
• Les CAPA sont-elles liées à une éventuelle requalification ou revalidation ?
• Existe-t-il un processus clair pour réévaluer l’état validé ?

8.5 Maintien de l’état validé

• La politique de maintien est-elle décrite ?
• Des reviews périodiques sont-elles présentes ?
• La stratégie de requalification ou revalidation est-elle claire ?
• CPV, trends, maintenance et calibration sont-ils pris en compte ?
• Les références aux SOP, protocoles et rapports existent-elles réellement et sont-elles rapidement récupérables ?

9. FAQ sur le Validation Master Plan

9.1 Le VMP est-il obligatoire ?

En EU GMP, l’Annex 15 exige un VMP ou un document équivalent décrivant les éléments clés du programme de qualification et validation.

Donc oui : dans le contexte GMP européen, le VMP ou document équivalent est un élément attendu.

9.2 Quelle doit être la longueur d’un VMP ?

Aussi long que nécessaire pour gouverner.

Un VMP clair, site-specific, de 25–60 pages, lié à des annexes vivantes comme la Validation Master List, est préférable à 150 pages narratives, théoriques et non mises à jour.

9.3 Puis-je avoir un VMP séparé pour le CSV ?

Oui, il est possible d’avoir un plan séparé pour le CSV ou les systèmes informatisés.

Cependant, le VMP du site doit montrer l’intégration et des renvois clairs, afin d’éviter les silos entre IT, Validation et QA.

9.4 Chaque equipment doit-il être décrit dans le corps du VMP ?

Non.

Le corps du VMP doit décrire la stratégie, la gouvernance et les critères. Le détail opérationnel des assets devrait se trouver dans des annexes contrôlées, comme la Validation Master List ou la Validation Matrix.

9.5 À quelle fréquence le VMP doit-il être révisé ?

La fréquence doit être définie dans une SOP ou dans le VMP lui-même.

Une review annuelle est souvent une bonne pratique, mais le VMP doit également être mis à jour en cas de changements critiques impactant le scope, la stratégie ou l’état validé.

10. Voulez-vous une guide complète pour construire un VMP audit-proof ?

Voulez-vous des templates prêts à l’emploi, des exemples audit-proof et une structure complète pour gouverner la validation sans gaps ni over-validation ?

Achetez la guide complète GuideGxP :

Validation Master Plan (VMP): Govern Validation and Defend It During Audits