Bras morts, pentes, matériaux et hygienic design des systèmes d'eau pharmaceutique

Dans presque toutes les revues de conception d'une boucle WFI, la première question technique est la même : « quel est votre rapport L/D ? ». Prise ainsi, elle ne veut rien dire. Elle ne veut rien dire tant que l'on n'a pas précisé à partir d'où se mesure la longueur du piquage, quel diamètre figure au dénominateur et dans quelles conditions d'exploitation cette géométrie doit fonctionner. Deux fournisseurs peuvent livrer le même té, annoncer deux chiffres différents et être tous les deux cohérents avec leur propre convention interne.

Le problème se reproduit à l'identique pour la pente, la vitesse et l'état de surface : ce sont les quatre paramètres le plus souvent cités comme s'ils étaient des exigences GMP, et aucun des quatre ne l'est sous la forme chiffrée où il est cité. L'Annexe 1 demande un résultat — prévenir la contamination, éviter les bras morts, donner aux tuyauteries une pente de drainage, maintenir un écoulement turbulent — et ne fixe aucun chiffre. Les chiffres viennent des normes de la profession, de la spécification de conception et du contrat, et ils deviennent contraignants dans la mesure où le site les a adoptés et sait les démontrer. La grille de lecture reste ici la même : d'abord le phénomène physique et microbiologique, ensuite qui établit le critère, enfin où la valeur doit être écrite et comment elle se vérifie.

Il vaut la peine de poser d'emblée le cadre physique. Du point de vue microbiologique, un réseau de distribution est une grande surface mouillée maintenue dans des conditions censées être défavorables à la colonisation. Le biofilm ne se forme pas là où l'eau circule bien : il se forme là où le renouvellement est lent, là où la température de sanitisation n'arrive pas, là où l'agent chimique n'atteint pas une concentration utile, là où subsiste un film de liquide après vidange. Rapport L/D, pente, vitesse et rugosité sont des indicateurs de conception : des grandeurs mesurables qui corrèlent avec ce comportement et que l'on peut inscrire dans un contrat. Ils ne sont pas le phénomène.

Ce qu'exige l'Annexe 1 et ce que quantifient les normes de la profession

C'est la distinction la plus mal comprise de tout le sujet. L'Annexe 1 de l'EudraLex Volume 4 (C(2022) 5938 final, en application depuis le 25 août 2023) traite de l'eau aux points 6.1-6.15, et pour l'hygienic design de la distribution les références directes sont au nombre de deux. Le point 6.7 : l'installation de traitement et de distribution d'eau doit être conçue, construite, installée, mise en service, qualifiée, surveillée et maintenue de manière à prévenir la contamination microbiologique, en minimisant les particules, la prolifération microbienne et les endotoxines/pyrogènes, avec des tuyauteries en pente pour le drainage et des bras morts à éviter. Le point 6.9 : l'écoulement doit rester turbulent afin de limiter l'adhésion microbienne et la formation de biofilm, le débit étant établi en qualification et surveillé en routine. Aucun des deux ne contient de chiffre.

Il en découle une règle pratique : lorsqu'un fournisseur présente un chiffre comme une « exigence GMP », la bonne question est quel document l'écrit, dans quelle édition, avec quel domaine d'application. Pour l'ASME BPE, les critères chiffrés relèvent du droit d'auteur et doivent être consultés dans l'édition applicable, laquelle doit être fixée contractuellement : le BPE est révisé périodiquement et « ASME BPE » sans édition n'est pas une spécification.

Bras morts et piquages : le phénomène avant le chiffre

Dans un piquage borgne, l'écoulement de la conduite principale engendre un tourbillon qui ne pénètre dans la dérivation que sur une certaine profondeur. Au-delà, l'échange de matière cesse d'être convectif et devient essentiellement diffusif : le renouvellement ralentit de plusieurs ordres de grandeur. Les conséquences se cumulent : les cellules planctoniques qui entrent dans la dérivation n'en ressortent pas et trouvent une surface à faible contrainte de cisaillement où adhérer ; pendant la sanitisation thermique, l'extrémité s'échauffe par conduction à travers la paroi et peut n'atteindre ni la température ni le temps de contact prévus ; et si la dérivation n'est pas drainable, de l'eau stagnante y demeure pendant toute la durée de l'arrêt.

Pourquoi le rapport L/D est un indicateur ambigu

Le rapport entre la longueur du piquage et le diamètre est la façon classique de rendre le phénomène contractualisable. Il est utile, mais ambigu pour trois raisons qui doivent être traitées dans la spécification, et non dans la discussion technique en aval.

• Origine de la mesure. Depuis la paroi interne de la conduite principale, depuis la surface interne projetée ou depuis l'axe ? Les trois conventions donnent des chiffres différents pour la même géométrie.
• Point final. Jusqu'à la bride, à la portée d'étanchéité, à la membrane de la vanne en position fermée ou à la surface mouillée la plus éloignée ? Sur une vanne à membrane, l'écart n'est pas négligeable.
• Diamètre au dénominateur. Celui de la dérivation ou celui de la conduite principale ? Sur une réduction, le choix change le résultat.

S'y ajoute une limite conceptuelle qu'aucune convention ne résout : le rapport est une grandeur statique et géométrique, alors que le phénomène est dynamique et thermique. Il ne décrit ni le régime d'écoulement dans la conduite principale, ni l'orientation de la dérivation, ni la température d'exploitation, ni la méthode de sanitisation ; la même géométrie se comporte très différemment dans une boucle chaude en circulation continue et dans une boucle froide sanitisée périodiquement. Le rapport doit donc être utilisé comme critère de conception et d'acceptation documentaire, complété par une vérification fonctionnelle : cartographie thermique à l'extrémité du piquage pendant le cycle de sanitisation, vérification de la drainabilité, prélèvement dédié au point d'usage. Le critère géométrique dit que la conception est conforme à la spécification ; la vérification fonctionnelle dit que le système fait ce qu'il doit faire.

Les options de conception au niveau du piquage

Les familles de solutions sont peu nombreuses : vannes de point d'usage à corps intégral, membrane présentée directement à l'écoulement de la boucle ; vannes à membrane sur dérivation courte, orientées pour être drainables ; points d'usage placés sur le retour plutôt que sur l'aller ; sous-boucles dédiées aux utilisations éloignées, qui remplacent une longue dérivation par un circuit en circulation. Chaque famille déplace le problème : la vanne à corps intégral réduit le bras mort mais contraint le coût et la maintenance ; la sous-boucle supprime la dérivation mais introduit une pompe, des instruments et de nouveaux points de prélèvement. C'est un choix de conception, à justifier sur le risque d'usage de ce point précis. La logique d'ensemble de l'implantation est traitée dans la conception de la boucle de distribution.

Pente et drainabilité : une exigence fonctionnelle, pas un chiffre

La pente ne sert qu'à une chose : permettre au système de se vidanger par gravité vers des points de drainage définis. Elle est nécessaire avant la qualification (vidange après rinçage et passivation), en exploitation (arrêts, maintenances, changements de filtres) et pendant la sanitisation à la vapeur, où les condensats qui ne s'évacuent pas créent des zones n'atteignant jamais les conditions prévues.

La valeur est quantifiée par les normes de la profession — l'ASME BPE, partie SD, traite de la conception des systèmes multi-usage, drainabilité comprise — et doit être reportée dans la spécification de conception et de montage, dans l'édition contractuellement applicable. La valeur seule ne suffit toutefois pas :

• La pente de conception est celle as-built à froid. Dilatation thermique, tassement des supports et charges peuvent créer des contre-pentes locales sur les longs tracés : le supportage fait partie de l'exigence, ce n'est pas un détail de montage.
• Elle doit être continue et dans le bon sens. Un tronçon conforme en moyenne mais présentant un ventre local ne se draine pas : le critère doit être exprimé comme une absence de contre-pente, non comme une valeur moyenne.
• Le critère d'acceptation est fonctionnel : le système se draine ou ne se draine pas. Ce que l'on présente en inspection, c'est l'essai de drainabilité documenté (volume résiduel, inspection des points bas, vérification après montage définitif des supports), pas la déclaration du monteur.

Écoulement turbulent et vitesse : ce que demande réellement l'Annexe 1

Le point 6.9 exige que l'écoulement reste turbulent et que le débit soit établi en qualification et surveillé en routine. L'exigence porte sur le régime d'écoulement, pas sur une vitesse, et la différence n'est pas formelle : le régime dépend du nombre de Reynolds, donc du diamètre, de la vitesse, de la masse volumique et de la viscosité. La viscosité de l'eau varie sensiblement avec la température ; la même vitesse produit donc un Reynolds très différent dans une boucle à température ambiante et dans une boucle chaude, et des diamètres différents sur la même boucle donnent des régimes différents à débit égal.

« Vitesse minimale de X m/s » n'est donc pas une exigence GMP universelle et reste incomplet comme critère unique. C'est un paramètre de conception utile — les guides de la profession, en particulier l'ISPE Baseline Guide Vol. 4 « Water and Steam Systems », discutent des vitesses de conception usuelles — mais le critère vérifiable consiste à démontrer par le calcul, dans le cas le plus défavorable (soutirage simultané maximal, plus grand diamètre, température la moins favorable), que le régime reste turbulent, puis à fixer en qualification le débit d'exploitation et à le surveiller. La turbulence n'empêche pas le biofilm : elle réduit l'adhésion initiale et améliore le transport de chaleur et d'agent sanitisant jusqu'aux extrémités. C'est une condition nécessaire, non suffisante.

Matériaux métalliques : « 316L » n'est pas une spécification

L'acier inoxydable austénitique 316L est le standard de fait pour la distribution de PW et de WFI, pour sa résistance à la corrosion, sa soudabilité et sa disponibilité. Indiquer la nuance dans une consultation ne définit pourtant pas l'aptitude du composant : à désignation identique, la composition varie d'une coulée à l'autre, avec des effets pratiques directs. La teneur en soufre influence la pénétration et la forme du bain en soudage orbital automatique, au point que souder des composants issus de coulées très différentes avec les mêmes paramètres peut produire un cordon dissymétrique ou insuffisant ; la teneur en ferrite delta, l'état de surface de livraison et la tolérance dimensionnelle comptent également.

En se référant aux parties pertinentes de l'ASME BPE — MM pour les matériaux métalliques, DT pour les dimensions et tolérances — il convient de spécifier : désignation et limites de composition exigées ; certificats matière avec traçabilité à la coulée pour tubes, raccords, corps de vanne et composants ; tolérances dimensionnelles et d'ovalisation compatibles avec le soudage automatique ; état et finition de surface à la livraison. Lorsque c'est praticable, exiger une cohérence de coulée entre composants à assembler relève de la bonne ingénierie et réduit les défauts de soudure ; ce n'est pas une exigence réglementaire. La même discipline s'applique aux composants négligés — doigts de gant, corps d'instruments en ligne, boules d'aspersion, vannes de prélèvement — pour lesquels la référence de la profession est la partie PI de l'ASME BPE.

Polymères et élastomères : les composants qui vieillissent

Membranes de vanne, joints, joints toriques, flexibles, corps de filtre et certains composants d'instrumentation constituent la partie du système qui se dégrade avec le temps et les cycles ; la partie PM de l'ASME BPE traite des matériaux polymères. Les variables à maîtriser en spécification sont : la compatibilité avec la température et la pression d'exploitation et avec celles de sanitisation, plus sévères ; la compatibilité avec l'agent sanitisant retenu, l'ozone étant ici le cas critique car agressif envers de nombreux élastomères courants ; les extractibles et relargables, avec la documentation d'appui du fournisseur ; la déformation rémanente à la compression et le fluage, qui déterminent l'étanchéité dans la durée.

Le point opérationnel est que ces composants ne se « choisissent pas une fois pour toutes » : ils se gèrent sur tout le cycle de vie. Il faut un plan de remplacement fondé sur les cycles et les heures de fonctionnement, la traçabilité du lot installé et la maîtrise des changements lorsque le fournisseur modifie sa formulation à référence commerciale inchangée. Une membrane remplacée par un matériau d'aspect similaire mais non qualifié pour le cycle thermique est une cause récurrente de fuites après maintenance. Les conséquences du choix de l'agent sanitisant sont abordées dans systèmes chauds, froids et ozonés.

Soudures et assemblages : là où naît la majorité des défauts

Le soudage orbital automatique sous atmosphère inerte est la technique de référence pour les assemblages permanents ; la partie MJ de l'ASME BPE traite des assemblages multi-usage. Les défauts qui comptent sur le plan microbiologique ne sont pas ceux de résistance mécanique mais ceux de la surface interne : manque de pénétration, concavité excessive, désalignement des bords créant une marche, et oxydation due à un gaz de protection envers insuffisant, qui dégrade la couche passive dans la zone affectée thermiquement.

À exiger en spécification et à obtenir comme livrable : qualification des modes opératoires, des opérateurs et des machines ; coupons d'essai en début et fin de poste et à chaque changement de paramètres ou de lot matière ; contrôle du gaz envers avec suivi de l'oxygène résiduel ; registre des soudures avec identifiant unique reporté sur les isométriques ; inspection endoscopique documentée. Le pourcentage de soudures à inspecter en interne est un choix contractuel et de conception — fondé sur l'accessibilité, la criticité du tronçon et les résultats des coupons — et non un chiffre fixé par la réglementation GMP ; il doit être justifié comme tel. Chaque assemblage démontable est ensuite un interstice potentiel : un joint sous-dimensionné se retire dans l'alésage et crée une cavité, un joint surdimensionné flue dans l'écoulement. Le critère est double : en minimiser le nombre à ce que la maintenance exige réellement, et cartographier ceux qui subsistent, avec dimension et matériau de joint définis et vérifiés au remontage.

État de surface : pourquoi la seule valeur de Ra ne suffit pas

La rugosité de la surface en contact avec le produit influence la nettoyabilité et l'adhésion initiale des cellules : une surface plus lisse offre moins de sites d'ancrage et se rince mieux. La relation n'est cependant pas linéaire et ce n'est pas la seule variable : la chimie de surface — couche d'oxyde de chrome, fer libre, inclusions — et le régime de sanitisation comptent au moins autant. En deçà d'un certain seuil, réduire encore la rugosité n'apporte qu'un bénéfice marginal pour un coût significatif.

Il existe en outre une limite métrologique : Ra est un paramètre moyen et ne décrit pas les défauts localisés. Une surface à Ra faible mais présentant une rayure profonde, un caniveau de soudure ou un interstice résiduel est microbiologiquement pire qu'une surface en moyenne plus rugueuse mais exempte de défauts. La spécification ne doit donc pas se limiter à un chiffre : il faut la désignation d'état de surface, la méthode et la position de mesure, le traitement (finition mécanique ou électropolissage, qui modifie aussi l'enrichissement en chrome de la surface), le critère d'acceptation et les preuves exigées. Désignations et méthodes de mesure sont définies dans la partie SF de l'ASME BPE ; la valeur applicable est choisie par le site, inscrite dans la spécification et vérifiée en inspection. La façon dont ces critères entrent dans le document fondateur est traitée dans l'URS des systèmes d'eau pharmaceutique.

Passivation : un procédé, pas une déclaration

La passivation n'est ni un nettoyage ni un revêtement : c'est le traitement chimique qui élimine le fer libre et les contaminants de surface et favorise la formation d'une couche d'oxyde riche en chrome, laquelle confère à l'acier sa résistance à la corrosion. Les références techniques sont ASTM A967/A967M-25 (passivation chimique des aciers inoxydables, approuvée le 24 janvier 2025) et ASTM A380/A380M-25 (cleaning, descaling, pickling et passivation, approuvée le 15 janvier 2025), qui décrivent les traitements et les essais d'acceptation.

Ce qui doit être défini et documenté : le mode opératoire appliqué, référencé à la norme et à sa révision ; agent chimique, concentration, température et temps de contact ; séquence de dégraissage et, si nécessaire, de décapage ; rinçage final et qualité de l'eau utilisée, choix de conception à justifier au regard de l'usage du système ; essais d'acceptation réalisés et résultats ; cartographie des zones traitées et de celles non atteignables. Deux points sont souvent faibles. La passivation doit être répétée après modifications, piquages sur existant et soudures, et cette reprise doit être gérée en maîtrise des changements. Et la passivation initiale n'est pas une garantie permanente : le rouging est un phénomène d'oxydation superficielle qui se développe dans le temps, en particulier sur les systèmes chauds, et doit être surveillé et géré comme tel — voir biofilm et rouging : investigation et recovery.

Inspectabilité : ce qui n'est pas documenté n'est pas vérifiable

Un inspecteur ne mesure pas une pente et ne compte pas les tourbillons dans un piquage : il lit des documents et vérifie leur cohérence avec le terrain. Le dossier qui rend défendables les choix d'hygienic design comprend les isométriques as-built avec identifiant unique de soudure ; le registre des piquages avec la géométrie déclarée et la convention de mesure utilisée ; le registre des soudures avec le résultat des inspections ; les certificats matière avec traçabilité ; la documentation d'état de surface et de passivation ; les procès-verbaux d'essai de drainabilité ; la vérification du régime d'écoulement dans le cas le plus défavorable ; la cartographie thermique pendant la sanitisation. La construction de ces preuves au fil du FAT, du SAT et de la qualification est traitée dans FAT, SAT, IQ, OQ et PQ des systèmes d'eau. L'inspectabilité est aussi une exigence physique : accès, tronçons démontables et points d'inspection endoscopique doivent être prévus dès la conception, faute de quoi un tronçon techniquement parfait mais non inspectable devient, après quelques années, une zone d'incertitude permanente.

Good Engineering Practice ou exigence GMP ?

Deux conclusions. Respecter le chiffre d'une norme de la profession ne démontre pas à lui seul la conformité GMP si le résultat — absence de zones non sanitisables, drainabilité, régime turbulent — n'est pas démontré. Symétriquement, s'écarter de ce chiffre n'est pas automatiquement une non-conformité : c'est un choix à justifier par des données et une évaluation du risque, et à documenter. Le cadre méthodologique est celui du quality risk management appliqué aux systèmes d'eau.

Exemple d'application : Site Delta

Exemple pédagogique, site fictif. Site Delta ajoute quatre points d'usage à une boucle WFI chaude existante. En revue de conception, il apparaît que le fournisseur déclare les piquages conformes au critère géométrique contractuel en mesurant depuis l'axe de la conduite principale jusqu'à la bride, alors que la spécification du site — rédigée des années plus tôt et jamais mise à jour — entendait la mesure depuis la paroi interne jusqu'à la portée d'étanchéité de la membrane. Sur la même géométrie, les deux chiffres diffèrent sensiblement : deux piquages se révèlent non conformes selon la convention du site.

La résolution n'a pas été une négociation sur le chiffre. Site Delta a déclaré formellement la convention de mesure dans la spécification révisée, remesuré tous les piquages en mettant à jour le registre, modifié les deux non conformes avec des vannes de point d'usage à corps intégral, ajouté en qualification une vérification fonctionnelle (cartographie thermique à l'extrémité des nouveaux piquages pendant le cycle de sanitisation) et vérifié la drainabilité après montage définitif des supports, mettant au jour une contre-pente locale due au tassement d'un support. Le coût principal n'a pas été celui des deux vannes : c'est le temps perdu avant la revue de conception, parce que la convention n'était écrite nulle part.

Matrice de décision : raccordement d'un point d'usage

Les poids sont à attribuer en fonction de votre contexte — criticité de l'utilisation, méthode de sanitisation, accessibilité, budget — et la colonne est volontairement laissée vide.

Erreurs fréquentes et signaux d'alerte

• Le chiffre sans la convention. Un rapport géométrique sans origine, point final ni diamètre de référence garantit un litige à la réception.
• « ASME BPE » sans édition. Référence non précisée : l'édition applicable doit être fixée contractuellement.
• Le critère géométrique comme seule preuve. Aucune vérification fonctionnelle de l'atteinte des conditions de sanitisation à l'extrémité des piquages.
• Pente déclarée et jamais vérifiée. Aucun essai de drainabilité après montage définitif des supports, aucune gestion des contre-pentes.
• Vitesse présentée comme une exigence GMP. Aucun calcul dans le cas le plus défavorable, aucun débit confirmé en qualification et surveillé comme l'exige le point 6.9.
• Ra comme unique critère de surface. Aucune désignation, aucune méthode de mesure, aucune gestion des défauts localisés et des zones de soudure.
• Passivation oubliée après un piquage sur existant, élastomères remplacés sans traçabilité de lot, isométriques as-built non mis à jour après modifications sur site : les registres des piquages et des soudures perdent leur valeur probante.

Si ces sujets font partie de votre quotidien, la newsletter The Pragmatic GMP propose des analyses pratiques sur la conception, la qualification et l'exploitation des systèmes GMP.

À retenir

• L'Annexe 1 demande des résultats (éviter les bras morts, pente de drainage, écoulement turbulent) et ne fixe aucun chiffre : les chiffres viennent des normes de la profession, de la spécification de conception et du contrat.
• Le rapport L/D est un indicateur statique d'un phénomène dynamique et thermique : sans convention de mesure déclarée ce n'est pas un critère, sans vérification fonctionnelle ce n'est pas une preuve.
• La pente est une exigence fonctionnelle : le critère d'acceptation est la drainabilité démontrée as-built, pas la valeur portée sur le plan.
• L'exigence porte sur le régime turbulent, pas sur une vitesse : elle se démontre par le calcul dans le cas le plus défavorable et se confirme par le débit établi en qualification et surveillé.
• « 316L » n'est pas une spécification : il faut composition, certificats avec traçabilité à la coulée, tolérances et état de surface ; polymères et élastomères sont des composants à durée de vie finie.
• L'état de surface exige une désignation, une méthode de mesure et la gestion des défauts localisés, pas seulement une valeur moyenne de Ra ; la passivation est un procédé documenté, à répéter après modification, et elle ne protège pas du rouging dans la durée.
• L'édition applicable de l'ASME BPE doit être fixée contractuellement et ses critères chiffrés consultés dans l'édition acquise. La suite du cluster se trouve dans le hub Pharmaceutical Water & WFI Systems.

Références réglementaires et techniques

• EudraLex Volume 4, Annexe 1 (C(2022) 5938 final), en application depuis le 25 août 2023 — points 6.7 et 6.9 : health.ec.europa.eu
• EMA, Guideline on the quality of water for pharmaceutical use (EMA/CHMP/CVMP/QWP/496873/2018), en vigueur depuis le 1er février 2021 : ema.europa.eu
• USP <1231> Water for Pharmaceutical Purposes, officiel depuis le 1er décembre 2021 — chapitre informatif ; couvre la conception du système, les matériaux et la sanitisation.
• ASME BPE — Bioprocessing Equipment. Parties pertinentes : SD (conception des systèmes multi-usage, drainabilité comprise), MM (matériaux métalliques), PM (matériaux polymères), SF (états de surface en contact procédé), MJ (assemblages multi-usage), DT (dimensions et tolérances), PI (instrumentation de procédé). Édition applicable à fixer contractuellement.
• ASTM A967/A967M-25, passivation chimique des aciers inoxydables (24 janvier 2025) ; ASTM A380/A380M-25, cleaning, descaling, pickling et passivation (15 janvier 2025).
• ISPE Baseline Guide Vol. 4, Water and Steam Systems, 3e édition, septembre 2019 — guide de la profession, non réglementaire ; PIC/S PI 009-4, Aide-Memoire Inspection of Utilities, en vigueur depuis le 1er janvier 2021 : picscheme.org