Architecture HVAC des salles propres GMP : AHU, airflow, recyclage et redondance

Le basic design d'une extension bute sur une question jamais tranchée : la suite de grade C de la nouvelle ligne de répartition sera-t-elle servie par la centrale de traitement d'air (CTA, l'AHU) du bloc des formes sèches, ou faut-il une unité dédiée ? Le process engineer apporte les charges, l'architecte les volumes, le fournisseur une offre. Personne n'a écrit la phrase qui compte : comment l'installation se comporte à l'arrêt.

L'architecture HVAC décide de ce qui s'arrête sans arrêter le reste, et de l'ampleur du scope de requalification après modification : choisie en quelques semaines, payée sur toute la vie de l'installation. Le parcours Cleanrooms & HVAC Systems en fait une décision documentable. Aucune architecture HVAC n'est meilleure dans l'absolu : seule compte celle qui rend défendable un périmètre donné. Mauvaise entrée en matière : le taux de renouvellement lu dans un tableau.

Pourquoi ce choix pèse sur l'appel d'offres, la qualification et l'exploitation

L'architecture entre dans l'URS comme exigence fonctionnelle. En appel d'offres elle fait la comparabilité : sans périmètre des unités, critères de redondance et comportement en défaut, un écart de prix mesure des choix, pas une performance. En qualification elle fixe la frontière des systèmes : une CTA servant deux périmètres en lie les qualifications, et la requalification périodique de l'Annexe 1 §4.32, six mois au plus en grades A et B, douze en C et D [EXIGENCE], doit trouver des fenêtres communes. En exploitation le coût réel n'est pas que l'énergie, ce sont les arrêts et la restauration de l'état qualifié.

Ce qui contraint vraiment

D'où vient le débit d'air

Le débit n'est pas une donnée de départ, mais le résultat de contraintes distinctes, quantifiées à part et résolues par la plus sévère, non par leur somme.

• Classification et clean up. Tenir les limites particulaires at rest et in operation, restaurer l'état at rest dans le clean up period, valeur guidance inférieure à vingt minutes (Annexe 1 §4.29(iii)) [GUIDANCE], à fixer en qualification.
• Charge sensible. Équipements, éclairage, occupants en tenue, enveloppe : la contrainte qui surprend au commissioning, quand la charge réelle dépasse la spécification.
• Charge latente. Humidité de procédé, infiltrations, plage exigée par produit et matériaux : voir l'article sur la température et l'humidité.
• Bilan de pression. Soufflage, air repris et air extrait compensent les fuites d'enveloppe et tiennent les différentiels : la pressure cascade se résout avec le débit.
• Confinement. Les extractions locales retirent de l'air du bilan et peuvent inverser un différentiel : dimensionnement sur le risque produit.
• Pattern d'airflow. Là où le produit est exposé, la géométrie du flux prime, et l'airflow visualisation du §4.15 en apporte la preuve [EXIGENCE].

L'Annexe 1 ne pose aucune exigence d'ACH : le taux de renouvellement est un indicateur dérivé, utile pour comparer, pas un objectif. Seule la FDA en donne un : sa guidance de 2004 qualifie vingt renouvellements par heure au minimum de « typically acceptable » [GUIDANCE], pour les seules supporting room ISO 8 ; pour ISO 7 et ISO 5 elle dit seulement que des valeurs nettement supérieures sont normalement nécessaires, sans les chiffrer. Les fourchettes des cahiers des charges n'ont pas de source primaire : les imposer prive le projet de démontrer sur ses données que le débit est le bon.

La centrale de traitement d'air comme chaîne de fonctions

Une AHU pharmaceutique est moins un objet qu'une séquence de fonctions : prise d'air neuf et préfiltration, mélange avec l'air repris en recyclage, récupération d'énergie, traitement thermique et hygrométrique, ventilation, filtration, distribution, filtration terminale. Chaque fonction est un point de panne et de maintenance : concevoir l'architecture, c'est décider où elle se place.

La filtration s'organise par étages, filtres finaux au plus près du soufflage : en terminal ils protègent du réseau aval, en centrale ils l'intègrent au périmètre qualifié. En Europe la classification E/H/U reste celle de l'EN 1822-1:2019, les méthodes d'essai étant passées à la série EN ISO 29463 [STANDARD] : citer l'EN 1822-4 ou l'EN 1822-5 revient à citer des normes annulées. Piquages et accès pour le scan se prévoient au plan, sinon la qualification devient de l'improvisation.

Humidification et déshumidification se choisissent sur la démontrabilité des contrôles (vapeur au contact de l'air, surfaces mouillées, dead leg), non sur le rendement. Une récupération d'énergie pouvant transférer de la masse entre air extrait et air neuf se justifie dans la CCS.

Recyclage, tout air neuf et confinement

Le Chapitre 5 §5.21 range les contrôles sur le recyclage parmi les mesures techniques contre la contamination croisée, avec installations dédiées, zones self-contained, systèmes clos, isolateurs, aspiration des poussières et pressure cascade [EXIGENCE]. Il n'impose pas de le supprimer, mais de le contrôler et de justifier ce contrôle.

Les options forment un continuum : recyclage total dans un périmètre unique, filtration dédiée sur la reprise, recyclage exclu entre zones à produits différents, tout air neuf là où aucun mélange n'est défendable. L'évaluation toxicologique d'appui suit la logique HBEL de la guideline EMA, qui ne traite ni le zoning ni le traitement d'air : un intrant du risk assessment, pas une règle de conception. L'ISO 14644-16 est une guidance volontaire [STANDARD] : setback et modulation des débits ne valent que si le retour à l'état qualifié est défini et tracé.

Redondance, failure mode, shutdown et restart

La redondance ne se spécifie qu'après avoir listé les modes de défaillance : arrêt de ventilateur, colmatage des filtres, défaut de registre ou de vanne, dérive de capteur, coupure d'alimentation, perte du contrôle. Chacun appelle trois réponses : ce qu'il advient du différentiel, puis de la direction du flux entre grades adjacents, et combien de temps le système tient avant de perdre l'état qualifié. Le minimum de dix Pascal du §4.14 entre locaux adjacents de grade différent est explicitement une valeur guidance [GUIDANCE], à tenir en toute condition. Duty/standby, ventilateurs multiples, double alimentation et capteurs redondants coûtent en place, en énergie et en maintenance, à justifier zone par zone comme décision de risque [QRM].

L'arrêt et le redémarrage s'écrivent dans l'URS avec la précision des conditions nominales : un arrêt non géré inverse les flux et tire l'air des grades inférieurs vers les supérieurs. La séquence fixe l'ordre d'arrêt du soufflage, de la reprise et de l'extraction, les positions de sécurité des registres et l'état des portes interverrouillées. En urgence la logique incendie prévaut et la cascade est perdue ; la CCS doit dire comment on y revient. Le retour à l'état qualifié passe par la stabilisation des paramètres, les différentiels et le clean up period, et le contrôle doit connaître son état et bloquer l'activité jusqu'au rétablissement. Dans l'existant l'écart le plus large est presque toujours là, comme dans l'article sur la requalification et le retrofit.

La maintenabilité ferme le tableau : l'Annexe 1 §6.1–6.6 veut que gaines et tuyauteries évitent les recoins difficiles à nettoyer [EXIGENCE], et grouper filtres et capteurs en couloir technique non classé vaut mieux que bien des gains de rendement.

Comparaison des architectures

L'apport du QRM

L'ICH Q9(R1), en Step 4 depuis le 18 janvier 2023, applique le QRM aux facilities, équipements et utilities dans son Annexe II.4 : zoning, conception des utilities, scope de la qualification. Il donne la méthode, pas les paramètres. La formalité comme continuum (§5.1) calibre l'effort d'analyse, subjectivité et biais (§5.3) comptent, l'expérience de l'équipe pesant souvent plus que les données, et la disponibilité du produit (§6.1) légitime la continuité d'approvisionnement comme critère de redondance.

Exemple d'application : Site Vega

Le Site Vega est un exemple réaliste mais entièrement fictif. Il produit des formes sèches dans un bloc desservi par des centrales mutualisées et ajoute une suite de grades C et D pour une ligne de répartition stérile. La proposition initiale étendait une unité existante à capacité résiduelle.

L'analyse des modes de défaillance a donné trois résultats. Les fenêtres de requalification étaient incompatibles avec le calendrier de campagnes du bloc existant. La reprise commune aurait créé un transfert entre produits différents, indéfendable sans filtration dédiée. Le restart de la suite stérile exigeait un séquencement que l'unité existante ne pouvait porter sans change control sur une zone en production. Le choix a été une CTA dédiée, recyclage confiné au périmètre stérile. Sur un site à produits homogènes la même analyse aurait pu conclure à l'inverse, tout aussi solidement : la décision tient par la traçabilité du raisonnement jusqu'à l'URS et la CCS, non par l'architecture.

Matrice de décision

Niveaux de prescriptivité

Check-list opérationnelle

1. Rattachez chaque zone à son périmètre de contamination avant d'affecter les unités.
2. Calculez à part les contraintes de clean up, thermique, latente, de pression et de confinement, et notez celle qui fixe le débit.
3. Retirez du cahier des charges tout ACH imposé sans source primaire.
4. Définissez dans l'URS le comportement exigé en shutdown, setback et restart.
5. Conduisez par zone une analyse des modes de défaillance, traduite en exigences vérifiables.
6. Justifiez le recyclage par un risk assessment sur les produits traités.
7. Spécifiez filtration par étages, filtres finaux, piquages et accès en couloir technique.
8. Vérifiez que les normes citées au cahier des charges sont en vigueur.
9. Simulez les fenêtres de maintenance et de requalification avant de figer l'architecture.
10. Enregistrez en CCS l'issue du choix et les risques résiduels.

Erreurs récurrentes et red flag

• Partir des renouvellements d'air pour en déduire charges et bilans : la logique de conception s'inverse.
• Attribuer des fourchettes d'ACH à des normes qui n'en contiennent pas, ou étendre la valeur FDA propre à l'ISO 8.
• Traiter shutdown et restart en sujet de procédure, non en exigence fonctionnelle du contrôle.
• Étendre une unité existante pour sa capacité résiduelle, sans vérifier périmètres ni requalifications.
• Confondre la CFD et la vérification : elle ne remplace ni qualification, ni airflow visualisation, ni field testing.

Si cette façon de raisonner — règles vérifiées à la source, ligne nette entre exigence et guidance, décisions qui tiennent en inspection — sert votre travail, la newsletter The Pragmatic GMP publie régulièrement des analyses du même type sur salles propres, utilities et qualification.

Points clés

• Aucune architecture HVAC n'est meilleure en soi : seule compte celle qui rend défendable un périmètre donné.
• Le débit suit la contrainte la plus sévère : clean up, charge sensible, charge latente, pression ou confinement.
• Le seul ACH citable en source primaire est le « typically acceptable » FDA 2004, pour les seules supporting room ISO 8.
• Le recyclage n'est pas interdit : le Chapitre 5 §5.21 le range parmi les mesures techniques à contrôler et justifier.
• Failure mode, shutdown et restart sont des exigences d'URS, vérifiées en OQ.

Références

• EudraLex Vol. 4, Annexe 1 (depuis le 25 août 2023).
• EudraLex Vol. 4, Chapitres 3 et 5.
• EudraLex Vol. 4, Annexe 15.
• ICH Q9(R1) (Step 4, 2023).
• WHO TRS 1010, Annexe 8.
• FDA, Aseptic Processing Guidance (2004).
• 21 CFR Part 211.
• ISO 14644-4 et ISO 14644-16.
• PIC/S Publications (PI 009-4, Section 1).