Presque toute revue de conception d'une unité stérile comporte un tableau de consignes de pression que personne ne sait justifier. Des mois plus tard, en qualification, la fumée revient du sas quand la porte s'ouvre et une reprise haute court-circuite le débit avant la zone critique.
Ces nombres tenaient lieu de stratégie d'écoulement. Un différentiel est l'effet d'un écart de débit à travers les fuites du local : sans étanchéité de l'enveloppe, régime de portes et cheminement réel de l'air, il ne décrit rien de vérifiable. Airflow et pressure cascade sont un seul objet de conception, dans le parcours Cleanrooms & HVAC Systems.
Pourquoi ce choix pèse au-delà du projet
La stratégie d'airflow fixe le débit de conception, donc taille des AHU, sections de gaines, surface filtrante et puissance installée, mais aussi les critères d'acceptation de la qualification : l'Annexe 1 §4.25 énumère débit et vitesse de l'air, différentiel, direction du flux et visualisation. En amont : l'architecture HVAC et le zonage avec la classification.
Cadre réglementaire : ce qui contraint, ce qui ne contraint pas
Mieux vaut séparer d'emblée texte contraignant, guidance déclarée comme telle et méthode volontaire.
| Source | Statut | Ce qui contraint réellement |
|---|---|---|
| Annexe 1 §4.14–4.16 | Depuis le 25 août 2023 | Pression positive et/ou airflow vers le background de grade inférieur en toutes conditions ; 10 Pa entre grades adjacents comme « (guidance value) » ; indicateurs installés ; différentiels critiques enregistrés en continu avec alarme ; airflow patterns visualisés |
| Annexe 1 §4.12–4.13, §4.30, §4.32 | Idem | PAL et MAL séparés, interverrouillage en grade A/B ; 0,36–0,54 m/s à la working position comme guidance ; requalification avec vérification du différentiel |
| EudraLex chapitre 3 §3.12 et chapitre 5 §5.21 | Depuis le 1er mars 2015 | Ventilation efficace adaptée aux produits et opérations ; sas et cascade de pression parmi les mesures contre la cross-contamination |
| FDA, Aseptic Processing Guidance | Septembre 2004, non contraignante | Recommandations à titre d'exemple : au moins 10–15 Pa entre locaux de classification différente à portes fermées, au moins 12,5 Pa vers un local non classé, 0,45 m/s ±20 % comme typical value |
| 21 CFR 211.42(c)(10) et 211.46 | eCFR au 27 août 2026 | Air HEPA en pression positive pour l'aseptique, contrôle de température et d'humidité, monitoring environnemental. Aucune valeur |
Fait vérifié par absence : l'Annexe 1 ne contient aucune exigence de taux de renouvellement d'air. Le nombre de renouvellements découle de la classification et du clean up period établis en qualification : le §4.29(iii) indique moins de 20 minutes comme guidance value [GUIDANCE]. Le seul ACH citable vient de la FDA : au moins 20 renouvellements/heure, « typically acceptable » pour les seules supporting room ISO 8 [GUIDANCE].
Comment l'air se déplace dans le local
Trois régimes, trois critères d'essai
Le flux unidirectionnel protège en entraînant les particules hors du point d'exposition : sa performance se mesure à la vitesse à la working position, non au débit total. L'Annexe 1 §4.30 impose de justifier vitesse et position de mesure dans le protocole et donne comme guidance 0,36–0,54 m/s à la working position [GUIDANCE], sauf justification scientifique dans la CCS. La FDA rapporte 0,45 m/s ±20 % comme typical value en note, historiquement au plan du filtre [GUIDANCE] : ce n'est ni une exigence ni la même position de mesure.
Le flux non unidirectionnel protège par dilution : son efficacité tient à l'uniformité du mélange plus qu'au débit. Le flux mixte superpose une protection unidirectionnelle localisée à un background non unidirectionnel : le point faible est la transition, où l'absence d'entraînement se démontre.
Soufflages, reprises et perturbations
Soufflages et reprises décident du cheminement de l'air : une reprise haute proche du soufflage court-circuite le local et l'air propre repart sans balayer le poste. Trois perturbations sont des données d'entrée, non des surprises de qualification. Obstructions : toute surface horizontale au-dessus du point critique crée ombre aérodynamique et recirculation : le layout des équipements est une donnée d'entrée HVAC. Panaches thermiques : surfaces chaudes, moteurs et personnes créent des courants ascendants qui, à faible vitesse, contrarient un flux descendant et emportent les particules vers le haut, scénario que le §4.15 demande d'exclure par visualisation [EXIGENCE]. Personnel : source mobile et obstacle, il définit la working position. Rien de cela ne se lit dans un tableau de pressions : l'airflow visualisation study en conditions dynamiques le montre.
La cascade est un bilan de débits, pas un tableau de pascals
Étanchéité du local et portes comme variables de conception
Le différentiel est l'effet du débit chassé par joints, traversées, faux plafonds, pass-box et jeux sous portes : à différentiel égal, un local peu étanche en exige bien plus. L'étanchéité est donc une spécification contractuelle, vérifiée avant le TAB : chaque traversée ultérieure déplace le bilan ; les critères constructifs relèvent de l'article sur les finitions, sas et hygienic construction.
L'ouverture des portes est elle aussi une condition opératoire prévisible, avec fréquence, durée et sens : elle décide combien de temps la cascade reste hors consigne. La FDA qualifie explicitement sa recommandation d'au moins 10–15 Pa comme valant « à portes fermées » [GUIDANCE] : porte ouverte, le paramètre protecteur n'est plus le différentiel mais la direction du flux dans l'ouverture. Une conception mûre dimensionne ce flux et le vérifie sur une ouverture réelle.
Protection du produit et confinement : quand le signe s'inverse
Protéger le produit, c'est déplacer l'air du plus propre vers le moins propre, zone critique en surpression. Confiner, c'est l'inverse : la zone de procédé reste en dépression. Avec des produits puissants ou du matériel biologique, les deux objectifs coexistent et la cascade ne peut avoir un signe unique.
La séparation se construit par la géométrie des sas : en surpression entre deux locaux en dépression, un sas conserve la direction voulue des deux côtés ; en dépression, il fait office de puits. La taxonomie cascade, sink et bubble relève de l'ingénierie et se déclare comme telle, car l'Annexe 1 ne distingue que PAL et MAL. Le §4.14 prévoit des configurations de confinement, mais pour un produit stérile tout renoncement à la surpression se justifie dans la CCS par des mesures compensatoires documentées. Les valeurs HBEL de la guideline EMA alimentent le risk assessment mais ne traitent ni zoning ni traitement d'air.
Le §4.12 exige des sas balayés d'air filtré et des PAL séparés des MAL ; le §4.13 interdit l'ouverture simultanée des portes et impose l'interverrouillage en grade A/B [EXIGENCE]. L'interverrouillage se conçoit avec forçage d'urgence, alarme de bypass et enregistrement ; l'intervalle minimal entre ouvertures découle du clean up period établi en qualification.
Instrumentation, alarmes et scénarios de défaillance
Le §4.16 exige des indicateurs installés et, pour les différentiels critiques, un monitoring avec enregistrement continu et alarme [EXIGENCE], set points et criticité considérés dans la CCS. Trois choix en découlent : prise de pression loin des bouches et portes, référence univoque, instrument cohérent avec la bande d'alarme. Tout retard d'alarme se justifie avec les données du site, comme dans l'article sur les plages de fonctionnement et alarmes.
| Scénario de défaillance | Effet sur la cascade | Ce que le système doit faire | Ce que la procédure doit faire |
|---|---|---|---|
| Porte ouverte au-delà de la durée prévue | Effondrement local du différentiel | Direction maintenue par le débit d'entraînement dimensionné ; durée anormale signalée | Durée maximale définie ; clean up avant reprise |
| Arrêt du ventilateur ou bascule sur secours | Perte du différentiel sur plusieurs interfaces | Séquence duty/standby définie, alarme immédiate, aucune inversion | Suspendre l'aseptique, évaluer le lot, repartir de l'état qualifié |
| Dérive ou panne du capteur | Indication fausse sur cascade correcte | Détecter hors-échelle et incohérences entre points corrélés ; signaler la panne | Vérification avec un instrument étalonné et évaluation des données suspectes |
| Extraction localisée sans compensation | Inversion du signe sur une interface adjacente | Interverrouillage avec la compensation de soufflage ; alarme de direction perdue | Usage interdit hors configuration qualifiée |
| Coupure d'alimentation et redémarrage désordonné | Transitoire avec inversions multiples | Séquence stabilisant d'abord les interfaces critiques | Clean up qualifié et retour documenté à l'état qualifié |
CFD : outil prédictif, pas preuve de conformité
La CFD sert tôt, quand le local n'existe pas et que changer coûte peu : comparer positions de reprise, évaluer obstructions et sources thermiques, repérer stagnations et recirculations. Ses limites sont structurelles : le résultat dépend des conditions aux limites, du modèle de turbulence, du maillage et des hypothèses sur sources thermiques et personnes ; les phénomènes les moins bien représentés, portes et personnel en mouvement, dominent le risque réel. La CFD produit des hypothèses à vérifier : elle ne remplace ni la qualification, ni l'étude de visualisation du §4.15, ni le field testing selon l'ISO 14644-3 [GUIDEGXP]. Toute prévision critique se confronte au terrain.
Justifier les choix par le QRM
L'ICH Q9(R1), Step 4 le 18 janvier 2023, est le cadre méthodologique : l'Annex II.4 applique le QRM aux facilities, equipment et utilities, zoning et scope de la qualification inclus. Il reste méthodologie et ne contient aucun paramètre de conception HVAC. Le §5.1 traite la formalité comme un continuum ; le §5.3 rappelle les biais, ici l'ancrage sur le pascal du projet précédent. La sortie se trace dans la CCS selon les §2.3–2.5 : interfaces avec signe et criticité, scénarios de défaillance, mesures compensatoires, critères d'alarme.
Exemple d'application : Site Vega
Site Vega est un exemple réaliste mais entièrement fictif : remplissage aseptique d'un produit biologique puissant en système à barrière avec background de grade B et, à côté, une salle de préparation dont la valeur HBEL impose le confinement. Les deux exigences s'affrontent sur le même couloir de grade C.
La solution n'est pas un compromis sur les consignes mais un changement de géométrie : entre salle de préparation et couloir s'insère un sas en surpression par rapport aux deux, MAL séparé du PAL. Avant le TAB, l'équipe mesure l'étanchéité, trouve une aire de fuite supérieure aux hypothèses du fait des traversées au-dessus du faux plafond, et colmate au lieu d'augmenter le débit différentiel. Les ouvertures de porte sont simulées au pire cas en visualisation : d'où durée maximale de procédure et retard d'alarme.
Matrice d'évaluation des options de cascade
La matrice compare les options sur une interface critique ; le poids revient à l'équipe, aucune pondération n'étant transférable [QRM].
| Critère | Poids | Cascade positive | Cascade négative | Sas en surpression entre signes opposés |
|---|---|---|---|---|
| Protection du produit exposé | Directe et vérifiable | Exige barrière ou système séparatif | Conservée des deux côtés | |
| Protection de l'opérateur et de l'environnement | Non assurée par la cascade | Objectif premier | Assurée vers l'extérieur | |
| Robustesse à la défaillance unique | Inversion sur perte de soufflage | Inversion sur perte d'extraction | Davantage de points à surveiller | |
| Charge de qualification | Interfaces moins nombreuses | Vérification du confinement | Davantage de scénarios à démontrer |
Niveaux de prescriptivité
| Affirmation | Niveau | Source |
|---|---|---|
| Airflow patterns visualisés, indicateurs installés, différentiels critiques enregistrés en continu avec alarme, PAL et MAL séparés, interverrouillage en grade A/B | [EXIGENCE] | Annexe 1 §4.12–4.16 |
| Minimum 10 Pa entre grades adjacents et 0,36–0,54 m/s à la working position ; la FDA cite 10–15 Pa à portes fermées, 12,5 Pa vers un local non classé et 0,45 m/s ±20 % en note | [GUIDANCE] | Annexe 1 §4.14 et §4.30, « (guidance value) » ; FDA 2004, non contraignante |
| Différentiel, direction du flux et recovery ont des méthodes normalisées sans critères d'acceptation | [STANDARD] | ISO 14644-3:2019 et -4:2022 |
| Le débit différentiel se dimensionne sur l'étanchéité mesurée et les ouvertures de porte | [GEP] | Bonne pratique d'ingénierie |
| Signe des interfaces et criticité des différentiels justifiés par une analyse de risque | [QRM] | ICH Q9(R1) Annex II.4 ; CCS §2.3–2.5 |
| CFD au dossier avec hypothèses déclarées et prévisions confrontées au terrain | [GUIDEGXP] | Recommandation GuideGxP |
Check-list opérationnelle
- Déclarer pour chaque local le régime de flux et sa fonction protectrice.
- Attribuer un signe à chaque interface et motiver le choix protection/confinement.
- Spécifier l'étanchéité de l'enveloppe au cahier des charges, exigence vérifiable.
- Recalculer le débit différentiel sur l'étanchéité mesurée avant le TAB.
- Recenser les ouvertures de porte par poste et dimensionner le flux traversant.
- Justifier dans le protocole la working position de mesure de vitesse.
- Inclure obstructions, sources thermiques et personnel dans les scénarios de visualisation.
- Classer les différentiels critiques dans la CCS et en définir monitoring et alarme.
- Documenter chaque scénario de défaillance, réponse du système et de la procédure.
- Vérifier sur le terrain toute prévision CFD critique et archiver la comparaison.
Erreurs récurrentes et red flags
- Présenter un nombre de renouvellements d'air comme exigence réglementaire.
- Attribuer la plage 0,36–0,54 m/s à l'ISO 14644 ou traiter 0,45 m/s comme une obligation.
- Déclarer critiques tous les différentiels, générant des alarmes qui dégradent la réactivité.
- Utiliser un rapport CFD au lieu de la visualisation ou des essais de terrain.
- Employer la taxonomie cascade, sink et bubble comme si elle était réglementaire.
Si cette manière de distinguer exigence, guidance et bonne pratique sert au quotidien, l'approfondissement continue dans la newsletter technique The Pragmatic GMP.
Points clés
- Le différentiel est un effet de débit et d'étanchéité : il se conçoit depuis l'étanchéité et les ouvertures de porte.
- L'Annexe 1 §4.14 indique 10 Pa comme guidance value ; les 10–15 Pa à portes fermées et les 12,5 Pa vers un local non classé sont des recommandations FDA à titre d'exemple.
- Chaque régime de flux a son critère d'essai, de la vitesse à la working position à l'absence d'entraînement.
- Protection du produit et confinement peuvent exiger des signes opposés : la géométrie des sas les réconcilie.
- La CFD anticipe les problèmes mais ne démontre pas la conformité : elle se vérifie sur le terrain.
Références
- EudraLex Volume 4, Annexe 1, depuis le 25 août 2023.
- EudraLex Volume 4, Annexe 15, depuis le 1er octobre 2015.
- FDA, Sterile Drug Products Produced by Aseptic Processing, septembre 2004.
- 21 CFR Part 211, 211.42 et 211.46.
- ISO 14644-3:2019 et ISO 14644-4:2022.
- ICH Q9(R1), Step 4 du 18 janvier 2023.
