Un FAT complet ne clôt pas la qualification après installation. Drainage différent, chauffage ralenti ou recettes désalignées peuvent apparaître avec la première charge productive. Organiser les preuves par décision permet de distinguer les conditions démontrées chez le constructeur de celles dépendant du site et de la charge réelle.
1. Définir ce qui est qualifié
La qualification démontre l'aptitude de l'équipement, de l'installation et du fonctionnement à l'usage prévu. La validation du procédé démontre la capacité du procédé défini à obtenir le résultat requis sur le matériau considéré. Les activités peuvent être coordonnées et certaines preuves partagées, mais les conclusions doivent maintenir une distinction claire entre ces deux objets.
Décrire le système en incluant la chambre, les portes, les racks, les utilités, les drainages, les filtres, l'instrumentation, l'automatisation et l'enregistrement. Pour un tunnel, ajouter le tapis, les zones thermiques, la ventilation et les interfaces de ligne. Les limites doivent également identifier les éléments externes dont dépend la performance : une utilité qualifiée reste distincte de l'équipement qui l'utilise.
[REGULATORY REQUIREMENT] L’Annexe 15 des BPF européennes, en vigueur depuis 2015, inscrit qualification et validation dans un cycle de vie fondé sur des décisions documentées et le risque. Son application dépend de l’usage et du système ; elle n’impose ni dossiers identiques ni séquence administrative sans justification technique.
2. Établir le plan avant les protocoles
Le plan définit le périmètre, les responsabilités, les prérequis, les étapes, les critères d'avancement et la gestion des écarts. Il doit expliquer comment les preuves du fournisseur seront utilisées et quelles vérifications nécessitent la configuration installée. Une matrice de responsabilité permet d'éviter que les étalonnages, les charges d'essai ou les analyses microbiologiques ne restent sans responsable.
Lier chaque exigence à la vérification la plus appropriée. Certaines exigences sont démontrables par une revue de conception, d'autres nécessitent un essai fonctionnel ou une mesure physique. Éviter de répéter le même contrôle à plusieurs étapes sans but précis, mais ne pas supprimer un essai uniquement parce que son intitulé figure déjà dans le FAT.
[QRM] Identifier les fonctions susceptibles d'influencer la qualité du produit et la fiabilité des preuves. Évaluer les conséquences des défaillances, les possibilités de détection et les contrôles disponibles. L'analyse doit soutenir les choix du plan ; un score numérique sans lien avec les essais ne démontre pas une approche fondée sur le risque.
3. URS et DQ : rendre les décisions vérifiables
L'URS décrit le besoin opérationnel et les exigences essentielles. La DQ vérifie que la solution conçue répond à ces exigences et aux contraintes BPF pertinentes. La revue devrait avoir lieu lorsqu'il est encore possible de corriger le layout, l'accessibilité, les interfaces et l'architecture de contrôle sans interventions disproportionnées.
Pour un autoclave, évaluer les charges prévues, les dimensions utiles, l'élimination de l'air, le drainage, le pass-through, la séparation des zones et la protection à l'évacuation. Pour un four ou un tunnel, considérer le transfert thermique, la circulation, la filtration, le refroidissement et l'intégration avec la ligne. Documenter les raisons des solutions choisies, et pas seulement les modèles des composants.
La DQ doit mettre en évidence les exigences non résolues, les hypothèses et les responsabilités résiduelles. Une réponse « conforme » du fournisseur n'est utile que si elle se rapporte à une solution vérifiable. Par exemple, la capacité doit être liée à la charge et au cycle prévus, tandis que la conformité des données doit être liée à des fonctions et des enregistrements spécifiques.
4. FAT : vérifier avant l'expédition
Le FAT permet d'intercepter les problèmes lorsque le constructeur dispose encore des ressources nécessaires pour les corriger. Il peut inclure une revue documentaire, l'inspection de la construction, les fonctions, les alarmes, les interverrouillages et les essais convenus. Les conditions et les simulations utilisées doivent être explicites, car elles déterminent la signification des résultats.
Les utilités du constructeur peuvent différer de celles du site. Un essai avec une configuration de charge simplifiée ne démontre pas la performance de la charge de production. Enregistrer ces limitations évite qu'un résultat valide dans son contexte ne soit étendu au-delà des conditions étudiées.
La liste des activités résiduelles doit distinguer les défauts critiques, les documents manquants et les améliorations non essentielles. Établir quels points empêchent l'expédition et lesquels peuvent être clôturés ultérieurement avec des preuves définies. La clôture doit être vérifiée, et non basée uniquement sur une déclaration générique d'achèvement.
5. SAT et commissioning : vérifier l'intégration
Le SAT considère l'équipement reçu et son intégration sur le site. Le transport, le remontage, les raccordements et les configurations peuvent influencer des fonctions déjà testées. Vérifier les dommages, l'exhaustivité, les versions et les connexions avant d'utiliser les résultats du FAT comme preuve applicable à la machine installée.
Le commissioning permet au système de fonctionner selon la conception et produit des informations techniques importantes. Il n'est pas automatiquement synonyme d'IQ ou d'OQ. Les données peuvent soutenir la qualification lorsqu'elles sont acquises avec des contrôles adéquats, des critères clairs, des instruments appropriés et une documentation révisable. Leur utilisation doit être prévue et justifiée.
Les interfaces méritent des essais intégrés : signaux CVC, disponibilité de la vapeur, drainage, communications, urgences et autorisation des équipements connectés. Le bon fonctionnement des machines individuelles ne démontre pas nécessairement le comportement de l'ensemble. Un arrêt de ligne doit entraîner une réponse cohérente sur tous les systèmes concernés.
6. IQ : fixer la configuration installée
L'IQ doit permettre d'identifier sans ambiguïté ce qui a été installé. Vérifier l'équipement, les composants pertinents, les matériaux, les instruments, les raccordements et la documentation applicable. Les plans mis à jour doivent représenter la configuration réelle et permettre de localiser les points de mesure, les vannes et les interfaces.
La vérification des utilités concerne la disponibilité et le raccordement selon les spécifications, avec des références aux qualifications pertinentes. Ne pas confondre la qualification de la production et de la distribution de vapeur propre avec celle de l'autoclave. La première soutient la qualité de l'intrant ; la seconde doit démontrer que l'équipement utilise cet intrant de la manière requise.
Inclure l'état des étalonnages, les manuels, la maintenance, les pièces de rechange critiques et la configuration logicielle. Vérifier les caractéristiques qui influencent l'utilisation et la contrôlabilité. Un inventaire très détaillé mais dépourvu de lien avec la criticité peut absorber des ressources sans clarifier les conditions nécessaires aux essais suivants.
7. OQ : vérifier les fonctions et les limites
L'OQ démontre que le système fonctionne selon les spécifications dans la plage prévue. Les essais peuvent comprendre le contrôle des phases, les alarmes, les interverrouillages, les accès, l'enregistrement, la réponse aux pannes et les études physiques pertinentes. Définir les critères et les conditions avant l'exécution, en incluant les limites et les scénarios défavorables justifiés.
Un mapping de la chambre vide décrit la distribution et le comportement du système dans cette condition. C'est utile pour connaître l'équipement, mais cela ne remplace pas la pénétration dans la charge. De même, la vérification de la pompe à vide ne démontre pas à elle seule l'élimination de l'air de chaque conditionnement ou géométrie.
Les essais de pannes doivent être planifiés pour obtenir des preuves fiables sans endommager l'équipement ou mettre en danger les personnes. Des simulations peuvent être appropriées lorsqu'elles sont représentatives et justifiées. Documenter quelles parties du comportement ont été effectivement testées et lesquelles dépendent d'hypothèses ou de vérifications séparées.
8. PQ et lien avec la validation du procédé
La PQ évalue la performance dans les conditions d'utilisation définies, avec des matériaux et des charges représentatifs ou des substituts justifiés. Les familles doivent avoir une justification scientifique et des limites explicites. Le choix du pire cas prend en compte le transfert thermique, la configuration, les conditions initiales et les contraintes du matériau.
Le protocole doit distinguer les preuves physiques et les preuves microbiologiques ou analytiques pertinentes. Pour un procédé de dépyrogénation, le défi endotoxique nécessite une stratégie spécifique ; il ne peut pas être remplacé par un indicateur biologique choisi pour la stérilisation. Pour la chaleur humide, les résultats des IB et les mesures physiques doivent être interprétés ensemble.
Le nombre d'essais et la répétabilité doivent être justifiés en tenant compte du procédé, des sources applicables et des objectifs. Ne pas appliquer automatiquement la formule des « trois lots » à chaque activité de qualification. Distinguer les cycles, les lots, les configurations et les répétitions, en clarifiant ce que chaque répétition permet de démontrer.
9. Matrice étape–décision–preuve
| Étape | Décision soutenue | Preuve type |
|---|---|---|
| DQ | La conception répond-elle à l'usage prévu ? | Revue des exigences, risques et solution technique |
| FAT | La machine est-elle prête pour la livraison ? | Essais chez le fournisseur et gestion des limitations |
| SAT | Le système reçu est-il correctement intégré ? | Vérifications après transport et installation |
| IQ | La configuration est-elle identifiée et conforme ? | Contrôles de l'installation et documents à jour |
| OQ | Les fonctions opèrent-elles dans la plage définie ? | Essais fonctionnels, limites et scénarios de panne |
| PQ | La performance est-elle démontrée dans l'usage prévu ? | Études avec charges et conditions justifiées |
La matrice est une proposition opérationnelle GuideGxP. Le plan de projet peut combiner des activités lorsque cela est approprié, tout en maintenant la traçabilité et des conclusions claires. La valeur découle des questions résolues et des preuves, et non du nombre de dossiers produits.
10. Exemple : réutiliser un essai FAT
Considérons un essai d'autorisation des utilisateurs effectué sur le logiciel final chez le constructeur. Le site vérifie que la version, la configuration et la gestion des accès n'ont pas changé après l'installation. Si les contrôles sur les données et l'exécution sont adéquats, cela peut justifier l'utilisation de cet essai sans le répéter intégralement.
Un essai de drainage, en revanche, peut dépendre de connexions, de pentes et des conditions du site. Même si le FAT est satisfaisant, il faut évaluer son degré de transférabilité. La décision ne dépend pas de l'intitulé de l'essai, mais de la possibilité que le transport ou l'installation en aient modifié les conditions déterminantes.
Le rapport doit documenter l'évaluation et les contrôles de confirmation. Cette approche réduit les répétitions sans valeur et préserve les vérifications nécessaires. Elle évite également l'erreur inverse : rejeter toute donnée du fournisseur sous prétexte qu'elle n'a pas été générée dans le format documentaire du site.
11. Écarts et avancement entre les étapes
Enregistrer les résultats non conformes et les changements apportés au protocole selon les procédures approuvées. L'investigation doit prendre en compte la cause, l'impact sur les preuves et les conséquences pour les activités ultérieures. Ne pas modifier rétroactivement un critère pour rendre conforme un résultat sans justification scientifique et approbation prévue.
L'avancement conditionnel doit faire l'objet d'une décision explicite, avec limites et responsabilités. Un écart documentaire peut avoir un effet différent d'une fonction critique non démontrée. L'évaluation doit expliquer pourquoi l'activité suivante peut produire des preuves valides malgré le point ouvert.
La répétition d'un essai doit avoir un but défini et conserver le lien avec les résultats précédents. Répéter jusqu'à l'obtention d'un résultat favorable ne constitue pas une investigation. Le rapport final doit rendre visibles les résultats, les écarts, les corrections et les raisons de l'acceptation.
12. Libération et maintien de l'état qualifié
Avant la libération, vérifier la clôture ou la disposition autorisée des points ouverts, la documentation à jour, la formation, la maintenance et l'étalonnage. Confirmer que la production connaît les configurations admises et les limites d'utilisation. Le système doit être livré avec une ligne de base identifiable et des procédures applicables.
Définir comment les changements, les maintenances significatives et les écarts seront évalués en vue de la requalification. Le programme doit également prendre en compte les variations progressives et les informations issues du travail de routine. Pour les cycles thermiques, appliquer en outre les indications spécifiques de l'Annexe 1 sur la revalidation des configurations « pire cas », dans leur domaine.
Les « signaux d'alarme » (red flags) sont une qualification limitée aux certificats, des limites de système indéfinies, des données sans traçabilité et des PQ effectuées avant d'avoir résolu les problèmes fondamentaux. Une stratégie robuste lie le besoin, la conception, la machine installée, le procédé et la gestion ordinaire, rendant chaque conclusion vérifiable.
13. Préparer les ressources et rendre le dossier inspectable
Avant les essais, vérifier la disponibilité des instruments, des accessoires, des matériaux de charge et du personnel qualifié. Confirmer que le système d'acquisition peut opérer dans la plage prévue et que le montage des sondes n'altère pas de manière significative le procédé. Pour les charges simulées, documenter les caractéristiques qui justifient la représentativité et les différences qui pourraient la limiter.
La gestion des données doit être convenue avant l'exécution : noms des fichiers, identification des canaux, plans, photographies pertinentes, versions des calculs et conservation des originaux. Un dossier devient difficile à vérifier lorsque la relation entre une courbe et sa position n'existe que dans les notes personnelles du technicien. Le rapport devrait permettre à un réviseur indépendant de reconstruire cette relation.
Prévoir des contrôles d'exhaustivité à la fin de chaque journée ou séquence d'essais. Identifier rapidement les données manquantes, les instruments déplacés et les écarts entre la configuration prévue et celle exécutée. Ces contrôles n'anticipent pas la conclusion finale, mais permettent de préserver des preuves qui pourraient être difficiles à reconstruire après le démontage du système de mesure.
La matrice finale relie exigence, document, essai, résultat et éventuel écart. Distinguer réception et acceptation : « reçu » ne prouve ni la pertinence d’un certificat pour la machine installée ni la couverture d’une exigence. Cette distinction soutient aussi maintenance, changements et requalifications.
Références et parcours
Sources vérifiées le 23 septembre 2026 : Annexe 15, Annexe 1 et Annexe 11 des BPF de l'UE ; ASTM E2500-25, catalogue officiel ; ISO 17665:2024, périmètre et état. Les normes dont le domaine principal concerne les dispositifs médicaux nécessitent une évaluation de leur applicabilité au projet pharmaceutique.
Consulter le hub Sterilization & Depyrogenation Systems, la matrice URS, la validation du procédé et Critical Utilities Systems.
