Contrôle microbiologique et endotoxines des systèmes PW et WFI

Une boucle PW qui rend depuis dix-huit mois des dénombrements proches de zéro n'est pas nécessairement un système propre. Il peut s'agir d'un système où le biofilm est déjà mature et stable, et où l'échantillon de routine n'intercepte que l'eau qui passe. Lorsque l'inspecteur demande comment vous démontrez l'absence de biofilm, la réponse « nous avons toujours eu des dénombrements bas » n'en est pas une : c'est précisément la donnée que produit un biofilm mature dans la plupart des prélèvements. Le contrôle microbiologique et endotoxinique d'un système PW ou WFI ne consiste pas à collectionner des chiffres bas, mais à construire des preuves permettant d'affirmer, avec une justification documentée, que le système est maîtrisé et le reste.

Pourquoi un dénombrement planctonique faible ne prouve pas l'absence de biofilm

C'est sur ce point que se joue la crédibilité de toute la stratégie, et il doit être compris avant de discuter limites, milieux et fréquences. Dans un système d'eau, la population microbienne existe sous forme planctonique, en suspension dans le fluide, et sessile, adhérente aux surfaces au sein d'une matrice de substances polymériques extracellulaires. L'échantillon de routine ne mesure que la première, pour des raisons cumulatives.

• Rapport surface/volume. La surface interne d'une boucle de distribution, de la cuve, des vannes et des points d'utilisation est énorme au regard du volume prélevé à un instant donné. Même un détachement significatif de biomasse se dilue dans un volume d'eau en circulation supérieur de plusieurs ordres de grandeur.
• Le détachement est discontinu. Le biofilm libère des cellules par érosion continue à faible taux, mais surtout par détachements épisodiques déclenchés par des variations de débit, des transitoires de pression, des démarrages et arrêts, des chocs thermiques, l'ouverture de points d'utilisation restés inactifs. Un plan d'échantillonnage à fréquence fixe peut systématiquement manquer ces événements.
• Agrégation. Les cellules se détachent souvent en agrégats maintenus par la matrice. Un agrégat de nombreuses cellules donne une seule colonie sur la boîte et est compté comme une seule unité formant colonie. Le dénombrement sous-estime la biomasse libérée, et de manière imprévisible.
• État physiologique. La flore des systèmes d'eau est adaptée à des conditions oligotrophes. Les cellules libérées sont fréquemment stressées, à métabolisme ralenti ou dans un état viable mais non cultivable. Une méthode de culture non optimisée pour cette flore les récupère mal : le résultat est un chiffre bas qui reflète la méthode, pas le système.
• Localisation. Le biofilm se développe là où la vitesse est faible et la surface irrégulière : branches peu utilisées, zones en aval des vannes, joints, surfaces de la cuve au-dessus du niveau de liquide. Beaucoup de ces points ne sont pas échantillonnables, alors que les points prélevés sont souvent les mieux balayés par l'écoulement. L'Annexe 1, point 6.9, exige que l'écoulement reste turbulent précisément pour limiter l'adhésion microbienne et le biofilm : c'est une barrière préventive, pas une preuve d'absence.
• Effet de la sanitisation. Un cycle de sanitisation réduit la charge planctonique et les couches superficielles du biofilm, mais n'enlève pas nécessairement la matrice adhérente. Les jours suivants, les dénombrements redeviennent bas alors que la base du biofilm survit et recolonise. Une série de résultats bas juste après chaque sanitisation, avec remontée progressive avant la suivante, est un motif à interpréter, pas à archiver.

Un dénombrement planctonique faible est donc une condition nécessaire mais non suffisante. La démonstration de maîtrise se construit en combinant le dénombrement avec son évolution dans le temps, la cartographie point par point, les paramètres continus de procédé, l'historique des sanitisations et, si nécessaire, des preuves directes. Ce n'est pas un hasard si le Q&R EMA/INS/GMP/443117/2017 mentionne l'analyse destructive de la membrane pour confirmer l'absence de biofilm : quand une preuve est nécessaire, l'échantillon d'eau ne suffit pas.

Qui vit dans un système d'eau

L'eau purifiée est un milieu pauvre en nutriments et sélectionne une flore spécifique : majoritairement des bactéries à Gram négatif capables de croître à de très faibles concentrations de carbone organique, souvent non fermentantes, avec une forte tendance à l'adhésion. La littérature sur les systèmes d'eau pharmaceutique rapporte régulièrement des genres tels que Pseudomonas, Ralstonia, Burkholderia, Sphingomonas, Methylobacterium, Stenotrophomonas. La flore réelle d'une installation donnée ne se déduit toutefois pas de la littérature : elle se détermine en identifiant les isolats du site.

La dominance des Gram négatif a une conséquence directe : leur paroi contient du lipopolysaccharide, c'est-à-dire de l'endotoxine. Contrôle microbiologique et contrôle endotoxinique ne sont pas deux programmes indépendants, mais deux lectures du même phénomène, avec des dynamiques différentes. La référence technique du secteur est le PDA Technical Report No. 69 (2015) sur le bioburden et le biofilm.

Ce que la réglementation exige et ce qu'elle n'exige pas

Les monographies USP Purified Water et Water for Injection contrôlent la conductivité et le TOC. Sur le plan microbiologique, l'USP est explicite : "Because of the various uses of these waters, microbial requirements are not included in these monographs". Il n'existe donc pas de limite microbiologique compendiale en monographie pour PW et WFI.

Le chapitre USP <1231> Water for Pharmaceutical Purposes, officiel depuis le 1er décembre 2021, est un chapitre général numéroté au-dessus de 1000 : il est informatif et non contraignant. Il indique des niveaux d'action de 100 ufc/mL pour Purified Water et 10 ufc/100 mL pour Water for Injection, décrits comme des niveaux au-delà desquels l'eau est unfit for use et qui déclenchent une investigation. Dans ce même chapitre, l'USP indique qu'il revient aux utilisateurs d'établir des spécifications internes ou des niveaux microbiologiques de fitness for use. Ces deux chiffres ne sont donc pas une exigence : ce sont des références que le site doit adopter, resserrer ou justifier autrement en fonction de l'usage prévu de l'eau.

L'Annexe 1 d'EudraLex Volume 4, applicable depuis le 25 août 2023, ne fixe pas de chiffres mais fixe une méthode. Le point 6.13 exige une surveillance chimique et microbiologique régulière et continue, avec des alert levels basés sur les données de qualification initiale, réexaminés périodiquement sur la base de la requalification, de la surveillance de routine et des investigations. Le point 6.14 exige que les dépassements d'alert soient documentés, revus et investigués, en distinguant l'événement isolé de la tendance défavorable ou de la dégradation du système. Le point 6.12 prévoit stérilisation, désinfection ou régénération selon un calendrier prédéterminé et comme action corrective après des résultats hors limites. Le point 6.11 exige que les filtres d'évent hydrophobes bactériorétenteurs de la cuve WFI ne soient pas une source de contamination, avec test d'intégrité avant installation et après usage. Le point 6.8 demande que la qualification tienne compte de la variation saisonnière.

L'OMS TRS 1033 Annexe 3 (2021) suit la même logique : le §12.8 indique que les alert et action levels sont établis à partir des données historiques rapportées, et le §4.3.8 que, pour la bulk purified water, les alert et action limits découlent de la connaissance du système et du trending des données.

Le Q&R EMA/INS/GMP/443117/2017 ajoute deux messages opérationnels : l'osmose inverse fonctionne typiquement à température ambiante et constitue donc un environnement idéal pour la formation de biofilm ; et, textuellement, "increasing of such limits is not good practice and may mask a failing system". Il demande en outre un testing étendu en phase initiale, incluant le testing quotidien des points critiques, des données sur environ un an pour capter la variation saisonnière, et au minimum une évaluation annuelle de l'efficacité de la surveillance.

Côté FDA, le 21 CFR 211.113(a) et (b) exige des procédures écrites pour prévenir les micro-organismes objectionable dans les produits non stériles et la contamination microbiologique des produits stériles ; aucune liste officielle d'organismes objectionable n'existe, car la qualification dépend du produit. Le Guide to Inspections of High Purity Water Systems (1993) est un matériel de référence pour les inspecteurs, non contraignant.

Des niveaux informatifs aux spécifications internes

La chaîne logique qui tient en inspection est : usage prévu de l'eau, données de qualification, données historiques, risk assessment, niveaux internes. Pas l'inverse. On distingue trois seuils aux fonctions et conséquences différentes.

• Alert level. Seuil statistique dérivé de la performance démontrée du système : selon l'Annexe 1, point 6.13, à partir des données de qualification initiale, puis maintenu par la surveillance de routine. Ce n'est pas un critère de qualité de l'eau mais un signal précoce de dérive : le dépasser oblige à documenter, revoir et évaluer.
• Action level. Seuil au-delà duquel une action définie se déclenche, typiquement investigation et intervention sur le système. C'est là que se situe, si le site l'adopte, la référence de l'USP <1231>.
• Spécification de fitness for use. Le niveau lié à l'aptitude de l'eau à l'usage en aval : forme pharmaceutique, voie d'administration, présence d'étapes de réduction de la charge, stérilisation terminale, usage comme excipient ou comme rinçage final. C'est ici qu'un site stérile peut devoir se montrer plus restrictif que les références informatives.

La justification se construit avec des éléments vérifiables : données de qualification par point d'utilisation avec la variabilité saisonnière observée, données historiques et capabilité démontrée du système, criticité du point au regard du produit desservi, isolats récurrents, performance de récupération de la méthode. Un niveau non justifié est aussi critiquable qu'un niveau dépassé.

La méthode analytique : les variables que le site doit fixer

Pour l'eau pharmaceutique, il n'existe pas de méthode microbiologique prescrite par monographie. Il existe des variables de méthode qui changent le résultat de plusieurs ordres de grandeur : elles doivent être choisies, justifiées et maintenues constantes, car le trending n'a de sens qu'à méthode inchangée.

Aucune de ces valeurs ne doit être copiée d'un autre site ou d'un article : elles doivent être établies, démontrées et documentées. Les méthodes microbiologiques rapides sont une option concrète pour raccourcir le délai de réponse, qui constitue avec les méthodes de culture la vraie limite opérationnelle du contrôle de l'eau ; elles exigent toutefois la démonstration d'équivalence par rapport à la méthode de référence et la gestion de la discontinuité dans la série historique. Les chapitres USP <61>, <62> et <1111> restent applicables pour le dénombrement et la recherche de micro-organismes spécifiés.

Échantillonnage : deux finalités à ne pas confondre

Un échantillon répond à une seule question, et cette question dépend de la façon dont il est prélevé. L'échantillon représentatif de l'eau utilisée est prélevé au point d'utilisation dans les mêmes conditions que l'eau prise pour le procédé, y compris le flexible ou le raccord employé en production : il répond à la question de l'aptitude de l'eau livrée. L'échantillon représentatif de l'état du système est prélevé avec sanitisation du point de prélèvement et purge définie, afin d'exclure la contribution du point lui-même : il répond à la question sur la boucle. Utiliser le premier pour juger le système, ou le second pour libérer un lot, mène à des conclusions erronées. Le plan doit déclarer la finalité de chaque point, sujet traité dans l'article sur le plan d'échantillonnage et les points de prélèvement.

Endotoxines : pourquoi elles ne suivent pas le dénombrement

L'endotoxine est un composant structurel de la paroi des bactéries à Gram négatif. Elle est libérée pendant la croissance et, en plus grande quantité, lors de la lyse cellulaire. Cela produit deux comportements contre-intuitifs à gérer dans la stratégie.

Premièrement : une sanitisation thermique efficace tue les cellules mais ne dépyrogénise pas, et la lyse peut libérer l'endotoxine auparavant contenue dans les cellules et dans le biofilm. Un dénombrement qui s'effondre accompagné d'un signal endotoxinique qui ne s'effondre pas, voire qui monte, est une information cohérente, pas une anomalie analytique. Deuxièmement : la relation entre unités formant colonie et endotoxine n'est ni linéaire ni stable, car elle dépend de la composition de la flore, de la part de biomasse non cultivable et de l'historique de lyse du système. C'est pourquoi le contrôle endotoxinique de la WFI est un attribut à part entière, avec sa propre fréquence et ses propres niveaux internes.

Les variables opérationnelles du prélèvement pour endotoxines diffèrent de celles du prélèvement microbiologique : contenants et matériaux exempts d'endotoxine, durées et températures de conservation, adsorption sur les surfaces du contenant. Là encore, les valeurs doivent être fixées et justifiées par le site. Sur le plan des méthodes, la Ph. Eur. admet le facteur C recombinant (rFC) pour l'essai des endotoxines bactériennes dans les monographies de l'eau : décision de la 175e session (mars 2023), publiée au Supplément 11.4, avec mise en œuvre au 1er avril 2024. Le passage exige néanmoins une validation sur la matrice réelle et un change control avec évaluation de l'impact réglementaire sur les dossiers.

Les niveaux internes d'endotoxines, comme les niveaux microbiologiques, doivent être dérivés de l'usage prévu et des données du système, non copiés. Les implications du choix technologique de production sont traitées dans la comparaison entre production de WFI par membrane et distillation, où le biofilm sur les systèmes à température ambiante est un thème central.

Identification et organismes objectionable

Compter ne suffit pas pour investiguer. L'identification sert à trois fins : distinguer une contamination de l'échantillon d'une contamination du système, localiser la source en comparant les isolats entre points et dans le temps, évaluer la pertinence de l'organisme pour le produit.

Le niveau d'identification doit être gradué selon le risque : le genre pour la surveillance de routine et pour construire la flore typique du site, l'espèce avec des méthodes à plus haute résolution pour les isolats associés aux dépassements, récurrents ou provenant de points desservant des produits critiques. La bibliothèque d'isolats du site est ce qui permet d'affirmer qu'une découverte est nouvelle, ou qu'il s'agit de la même population qui réapparaît après chaque sanitisation : sans bibliothèque, cette distinction n'est pas démontrable.

La qualification d'objectionable n'est pas une propriété intrinsèque de l'organisme mais le résultat d'une évaluation considérant au minimum : voie d'administration et population de patients, capacité de l'organisme à survivre ou proliférer dans la formulation, robustesse des étapes aval de réduction de la charge, potentiel pathogène, production d'endotoxine ou de métabolites dégradant le produit. Le même genre peut être sans importance pour un produit et inacceptable pour un autre, et l'évaluation doit être écrite avant le dépassement.

Trending : la lecture qui distingue l'événement isolé de la défaillance

L'Annexe 1, point 6.14, demande exactement cette distinction. Pour qu'elle soit possible, le trending doit produire au minimum : l'évolution par point de prélèvement et pas seulement en agrégé, car un problème local disparaît dans la moyenne ; l'identification de shifts et de drifts ; la corrélation avec les événements du système, c'est-à-dire sanitisations, maintenances, arrêts, modifications ; la comparaison entre saisons, cohérente avec le point 6.8 et avec l'horizon d'environ un an indiqué par le Q&R EMA ; la récurrence de la même identification microbienne au même point.

Le phénomène inverse doit aussi être surveillé : une série qui devient progressivement plus basse et plus uniforme peut signaler une amélioration réelle, ou une perte de sensibilité de la méthode ou du prélèvement. Une donnée trop propre mérite la même vérification qu'une donnée hors limites. La surveillance continue du TOC et de la conductivité, exigée par le point 6.15 pour la WFI, ne remplace pas la donnée microbiologique mais reste le seul signal disponible en temps réel entre deux échantillons : elle est traitée dans l'article sur la surveillance du COT et de la conductivité.

Gestion du dépassement

La séquence doit être définie en procédure avant d'en avoir besoin, avec responsabilités et délais.

1. Vérification de l'intégrité analytique : contamination de l'échantillon, déviations de méthode, traçabilité du prélèvement. Ce n'est pas un moyen d'invalider la donnée : un résultat ne s'invalide qu'avec une cause analytique démontrée et documentée.
2. Évaluation de l'impact produit : quels lots ont utilisé l'eau de ce point entre le dernier résultat acceptable et le dépassement, avec quelle destination et quelle éventuelle étape aval de réduction. C'est la première chose à faire quand le niveau dépassé est un action level.
3. Confinement : exclusion du point ou de la branche, restriction d'usage, augmentation de la fréquence de prélèvement aux points adjacents pour délimiter l'étendue.
4. Identification de l'isolat et comparaison avec la bibliothèque du site.
5. Investigation de la cause : interventions récentes, paramètres de débit et de température, historique des sanitisations, intégrité des filtres d'évent de la cuve selon le point 6.11, état des points d'utilisation peu sollicités.
6. Action corrective, typiquement la sanitisation, que l'Annexe 1, point 6.12, prévoit expressément tant selon un calendrier prédéterminé que comme remède après des résultats hors limites.
7. Vérification de l'efficacité avec un échantillonnage intensifié et des critères de retour à la normale définis à l'avance, et évaluation du caractère de tendance défavorable au sens du point 6.14.

La répétition de dépassements gérés chaque fois comme des événements isolés est, en soi, une tendance défavorable. Le parcours de récupération d'un système colonisé est traité dans l'article sur le biofilm, le rouging et le recovery ; la démonstration d'efficacité des interventions est traitée dans la qualification des cycles de sanitisation.

Exemple d'application : Site Delta

Site Delta est un exemple fictif. Delta fabrique des formes non stériles avec une boucle PW à température ambiante alimentée par RO. Après deux ans de dénombrements stables et bas, trois points d'utilisation sur neuf montrent en six semaines des résultats croissants mais toujours en deçà de l'action level interne : aucun dépassement formel, donc aucune investigation automatique.

Le signal est pourtant déjà là : trois points, la même période, une évolution monotone croissante, et les trois points partagent le tronçon terminal de la boucle. Le trending par point le rend visible ; le trending agrégé l'aurait masqué. Delta ouvre une évaluation avant le dépassement, identifie les isolats et retrouve la même population aux trois points, vérifie le débit et constate qu'une modification d'implantation a réduit la vitesse dans le tronçon terminal, puis corrèle avec la hausse saisonnière de la température ambiante. Les actions portent sur le système, pas sur le laboratoire : rétablissement des conditions d'écoulement, révision du calendrier de sanitisation, échantillonnage intensifié avec critères de retour à la normale définis. Ce que Delta ne fait pas, c'est relever l'action level pour ramener les données dans les limites.

Matrice de décision pour répondre à une tendance défavorable

Les poids sont à attribuer par le lecteur selon son propre contexte : criticité du produit desservi, disponibilité requise du système, âge et état de l'installation.

Erreurs fréquentes

• Traiter les niveaux de l'USP <1231> comme des spécifications de monographie, sans aucune justification interne documentée fondée sur l'usage prévu.
• Changer de milieu, de durée ou de température d'incubation sans change control et poursuivre le trending comme si la série était homogène.
• Prélever toujours les mêmes jours de la semaine et toujours après la sanitisation, produisant une série historique qui décrit le meilleur moment du système.
• Considérer la surveillance en ligne du TOC et de la conductivité comme un substitut à la donnée microbiologique.
• Ne jamais identifier les isolats, et donc ne pas pouvoir distinguer une réapparition d'une nouvelle contamination.
• Sanitiser plus souvent comme réponse permanente à une tendance croissante, sans jamais remonter à la cause.

Signaux d'alerte en inspection

• Niveaux internes rehaussés après une série de dépassements, justifiés par la performance récente du système.
• Alert levels non rattachables aux données de qualification initiale et jamais réexaminés, contrairement au point 6.13 de l'Annexe 1.
• Dépassements répétés clôturés chacun comme un événement isolé, sans évaluation de tendance au sens du point 6.14.
• Points d'utilisation jamais prélevés parce que « peu utilisés », alors qu'ils sont statistiquement les plus exposés à la stagnation.
• Aucune preuve d'études de récupération de la méthode sur la flore réelle du site.

Si ce niveau de détail opérationnel vous est utile, The Pragmatic GMP est la newsletter où nous publions des analyses techniques et réglementaires sur les systèmes GMP. La vue d'ensemble du sujet se trouve dans le hub Pharmaceutical Water & WFI Systems.

À retenir

• Un dénombrement planctonique faible ne prouve pas l'absence de biofilm : il mesure une petite fraction, libérée de manière discontinue, agrégée et physiologiquement stressée, prélevée là où l'écoulement est le meilleur.
• Les monographies USP PW et WFI ne contiennent aucune exigence microbiologique ; les niveaux de l'USP <1231> sont informatifs et non contraignants, et doivent être traduits en spécifications internes justifiées.
• L'Annexe 1 n'impose pas de chiffres mais impose la méthode : alert issus des données de qualification, revue périodique, investigation des dépassements en distinguant événement isolé et tendance défavorable, sanitisation planifiée et corrective après résultats hors limites.
• Volume, technique, milieu, température, durée, neutralisation et hold time ne sont pas des exigences compendiales : ce sont des choix à justifier avec les données du site et à maintenir stables.
• Le contrôle des endotoxines est un attribut autonome : il ne suit pas linéairement le dénombrement et ne se règle pas par la sanitisation thermique. La Ph. Eur. admet le rFC dans les monographies de l'eau depuis le 1er avril 2024.
• Relever les limites quand le système les dépasse est la pratique que le Q&R EMA qualifie de mauvaise pratique, susceptible de masquer un système défaillant.

Références

• EudraLex Volume 4, Annexe 1 (2022), points 6.8-6.15 — health.ec.europa.eu
• EMA/INS/GMP/443117/2017, Q&R sur la production de WFI par des méthodes autres que la distillation, les biofilms et les stratégies de contrôle
• EMA/CHMP/CVMP/QWP/496873/2018, Guideline on the quality of water for pharmaceutical use — ema.europa.eu
• OMS TRS 1033, Annexe 3 (2021), §4.3.8 et §12.8 — who.int
• USP, monographies Purified Water et Water for Injection ; chapitre général <1231> ; chapitres <61>, <62>, <1111>
• Ph. Eur., monographie 0169 ; admission du rFC pour l'essai des endotoxines bactériennes dans les monographies de l'eau, Suppl. 11.4, depuis le 1er avril 2024
• 21 CFR 211.113 — ecfr.gov
• FDA, Guide to Inspections of High Purity Water Systems (1993), non contraignant — fda.gov
• PDA Technical Report No. 69 (2015), Bioburden and Biofilm Management in Pharmaceutical Manufacturing Operations
• PIC/S PI 009-4, Aide-Mémoire Inspection of Utilities — picscheme.org