Production de WFI par membrane ou par distillation : comment évaluer les options

La question arrive presque toujours trop tard : l'implantation est figée, le budget validé, et quelqu'un demande si l'on peut supprimer le distillateur au profit d'une ligne membranaire. Ou l'inverse : le projet naît membranaire et, en due diligence, un auditeur demande quelle control strategy démontre l'équivalence. Dans les deux cas la discussion dérive dans la même mauvaise direction, à savoir laquelle des deux technologies serait « meilleure ». Ce n'est pas la bonne question. La pharmacopée ne privilégie pas une voie par rapport à l'autre : elle définit un résultat et laisse au site la charge de démontrer que le procédé retenu l'atteint de manière reproductible.

Les deux voies sont ici comparées à la même aune, en séparant trois plans que la pratique confond continuellement : ce que la pharmacopée autorise, ce que l'autorité attend en matière de control strategy, et ce qui relève d'un choix d'ingénierie de site. Les confondre est la raison pour laquelle tant d'évaluations technologiques finissent en débat idéologique plutôt qu'en dossier défendable.

Celui qui décide ne choisit pas une machine. Il choisit d'un seul coup un profil de risque microbiologique, un modèle de sanitisation, un ensemble d'utilités, un niveau de redondance, une structure de coûts pluriannuelle et une charge de monitoring qui accompagnera le système toute sa vie utile. La décision est de plus asymétrique dans le temps — une erreur de dimensionnement se corrige, une erreur de voie technologique touche l'implantation, les utilités, la qualification et, dans l'Union européenne, une interaction avec l'autorité de surveillance — d'où la nécessité de la prendre avant le gel de l'URS, comme chapitre de la conception de l'eau brute et du prétraitement.

Ce que la pharmacopée autorise : les deux textes qui comptent

La monographie Ph. Eur. 0169 Water for injections a été révisée par adoption lors de la 154e session de la Commission européenne de Pharmacopée (mars 2016) et est applicable depuis le 1er avril 2017 : elle autorise la production de WFI par un procédé de purification équivalent à la distillation. Il s'agit d'une modification structurelle et non d'une clarification — avant cette date, en Europe, la voie membranaire n'était pas une voie admise pour le WFI. La même révision a rendu redondante la monographie 1927 Water, highly purified, supprimée (160e session, mars 2018) avec effet au 1er avril 2019.

Aux États-Unis, la monographie USP Water for Injection énonce, verbatim : "Water for Injection is water purified by distillation or a purification process that is equivalent or superior to distillation in the removal of chemicals and microorganisms." Deux éléments comptent. L'équivalence est rapportée explicitement à l'élimination des substances chimiques et des micro-organismes, et non à la qualité de l'eau en général. Et la monographie contrôle la conductivité (<645>) et le TOC (<643>), tandis qu'USP indique verbatim que "Because of the various uses of these waters, microbial requirements are not included in these monographs" : la charge microbiologique ne se trouve pas dans la monographie, elle réside entièrement dans la control strategy du site.

Sur le plan GMP, l'Annexe 1 d'EudraLex Volume 4 (en opération depuis le 25 août 2023) établit au point 6.10 que le WFI soit produit par distillation ou par un procédé de purification équivalent à la distillation, à partir d'une eau conforme à des spécifications définies en qualification, et stocké et distribué de manière à minimiser la croissance microbienne (le texte cite en exemple la circulation constante au-dessus de 70 °C). Le point 6.15 ajoute que les systèmes WFI doivent inclure une surveillance continue, telle que TOC et conductivité. Aucune de ces deux clauses ne distingue les voies de production : elles s'appliquent identiquement aux deux.

Différences régionales : où la symétrie se rompt

Sur le plan compendial, les deux voies sont admises en Europe et aux États-Unis, et l'OMS a consacré au sujet un document spécifique, le WHO TRS 1025 Annex 3 (2020) Production of water for injection by means other than distillation, qui exige une sanitisation thermique et/ou chimique validée à des intervalles spécifiés par le fabricant. La différence régionale ne porte donc pas sur l'admissibilité mais sur le parcours administratif et sur les attentes de surveillance. La guideline EMA/CHMP/CVMP/QWP/496873/2018 (en vigueur depuis le 1er février 2021) reconnaît à la section 4.2 la révision de Ph. Eur. 0169 et exige une notification préalable à l'autorité GMP de surveillance avant d'introduire la RO. Il faut la décrire pour ce que le texte dit : une notification préalable, non une autorisation formelle, non un titre habilitant, non une approbation que l'on « obtiendrait ». Elle n'en reste pas moins un événement de calendrier qui doit entrer dans le plan de projet, car elle place le système sous l'attention de l'autorité avant sa mise en service.

Un site approvisionnant des marchés hors UE, États-Unis et périmètre OMS doit vérifier la pharmacopée applicable avant de figer le choix : la symétrie décrite ci-dessus ne s'étend pas automatiquement, et cette vérification doit être documentée dans le rationnel de conception, non présumée.

Ce que l'autorité attend : le Q&A sur les voies non distillatoires

Le document EMA/INS/GMP/443117/2017 Production of WFI by non-distillation methods – reverse osmosis, biofilms and control strategies (en vigueur depuis le 1er août 2017) traduit l'admissibilité compendiale en attentes opérationnelles. Ses points clés se lisent comme une description du risque, non comme une sanction de la technologie.

• La RO fonctionne typiquement à température ambiante, laquelle constitue un environnement idéal pour la formation de biofilm. C'est l'observation centrale : le risque n'est pas la membrane en soi, c'est le régime thermique dans lequel elle travaille.
• Le document attend un testing étendu, avec un contrôle quotidien de tous les points critiques en phase initiale et des données recueillies sur environ un an afin de capter la variation saisonnière.
• Il mentionne l'analyse destructive de la membrane pour confirmer l'absence de biofilm.
• Il affirme verbatim que "Increasing of such limits is not good practice and may mask a failing system" : relever les limites lorsque le système commence à dériver n'est pas une réponse acceptable.
• Il mentionne un traitement thermique au-dessus de 75 °C, en laissant les temps de contact à la validation du fabricant.
• Au minimum, il demande une évaluation annuelle de l'efficacité du monitoring.

La saisonnalité n'est pas un thème isolé : l'Annexe 1 au point 6.8 demande que les systèmes d'eau soient qualifiés et validés en tenant compte de la variation saisonnière. La différence est que, sur une voie membranaire, cette exigence est plus lourde à satisfaire, car la variabilité de l'eau brute se propage plus directement à l'eau finale.

Trois architectures, décrites à la même aune

Production membranaire

L'architecture type associe une osmose inverse simple ou double passage à un étage de finition — EDI, ultrafiltration ou nanofiltration — selon les combinaisons rappelées par la guideline EMA à la section 4.2. L'élimination des ions repose sur la combinaison RO/EDI, la rétention des endotoxines et des résidus microbiens typiquement sur l'étage membranaire final. Le procédé fonctionne à température ambiante, sauf si membranes et modules sont sélectionnés pour la sanitisation à l'eau chaude : c'est un choix de spécification, non une propriété acquise.

Les conséquences de conception sont cohérentes entre elles : le contrôle microbiologique repose sur un programme de sanitisation selon un calendrier prédéterminé (Annexe 1, 6.12) plutôt que sur la température de service ; l'intégrité de l'étage final devient un attribut critique à vérifier et non à présumer ; la qualité de l'eau brute et la stabilité du prétraitement entrent directement dans la chaîne de contrôle du produit. La norme ISO 22519:2023 (2e éd.) Membrane-based generation of water for injection (WFI) est la référence technique publiée dédiée à cette voie — émise toutefois sous ISO/TC 282 (Water reuse) et non sous un comité pharmaceutique, la 1re édition de 2019 étant retirée. L'ISPE Good Practice Guide Membrane-Based WFI Systems (mai 2022) couvre la même architecture mais demeure un guide de filière.

Distillation à multiple effet

La distillation à multiple effet réalise une cascade d'étages d'évaporation et de condensation alimentée par la vapeur de service : la chaleur latente cédée dans un étage alimente le suivant, et la séparation entre phase liquide et phase vapeur constitue une barrière physique vis-à-vis des endotoxines et des contaminants non volatils. Le distillat est produit à température élevée, condition qui défavorise en soi la prolifération microbienne en aval, et de nombreuses configurations permettent de coproduire du pure steam.

Les conséquences de conception sont tout aussi cohérentes : le système dépend de la disponibilité, de la pression et — attribut souvent négligé en URS — de la qualité de la vapeur de service, y compris le traitement de l'eau de chaudière et la gestion des additifs ; il requiert une capacité de refroidissement ; et il déplace une partie de la charge de contrôle du programme de sanitisation vers le régime thermique. Il ne la supprime pas : l'Annexe 1 au point 6.12 exige de toute façon stérilisation, désinfection ou régénération selon un calendrier prédéterminé et comme action corrective, quelle que soit la voie de production.

Distillation à compression de vapeur

La distillation à compression de vapeur utilise un compresseur mécanique pour élever pression et température de la vapeur générée, en réutilisant sa chaleur latente dans le même corps d'échange. La conséquence architecturale la plus marquante est le déplacement du besoin de la vapeur de service vers l'énergie électrique : un site dépourvu de réseau vapeur adéquat trouve ici une alternative qui n'exige pas la même infrastructure. La machine tolère en outre mieux les fonctionnements à débit réduit qu'une cascade à plusieurs effets, ce qui compte dans une usine qui ne travaille jamais à la charge nominale.

Les conséquences à mettre dans la balance sont tout aussi concrètes : le compresseur est un organe tournant hautement critique, avec son plan de maintenance, sa chaîne de pièces de rechange et son profil de défaillance propres ; le bruit et les vibrations sont un sujet d'installation ; et la disponibilité de l'unité dépend d'un composant unique, ce qui n'est pas le cas d'une cascade à plusieurs effets. Ces points ne rendent pas la technologie inférieure : ils la rendent différente, et doivent être comparés aux points correspondants des autres voies, non à leur absence.

Le véritable discriminant : l'eau brute

Aucune voie n'est indifférente à l'eau d'alimentation, mais la sensibilité est de nature différente. Une voie membranaire propage la variabilité de l'eau brute — charge organique et particulaire, température saisonnière, désinfectant résiduel du réseau municipal, indice de colmatage — directement sur les performances et la durée de vie des étages membranaires, et donc sur la stabilité du produit. Une voie distillatoire tolère mieux la variabilité microbiologique et organique de l'alimentation, mais elle est sensible à l'entartrage, à l'entraînement et à la chimie de l'eau d'alimentation, et reste en aval d'un prétraitement à concevoir avec la même rigueur.

Le point opérationnel est que la caractérisation de l'eau brute ne peut pas être une donnée de plaque. Il faut un jeu de données couvrant au moins un cycle saisonnier complet, incluant les événements anormaux du réseau d'alimentation et non seulement les conditions moyennes, et mis en relation avec les spécifications définies en qualification auxquelles renvoie l'Annexe 1 au point 6.10. Sans ce jeu de données, l'évaluation technologique n'est pas encore possible : toute comparaison est un exercice sur hypothèses. Cela vaut pour les deux voies, mais une erreur ici se paie plus cher sur la voie membranaire.

Contrôle microbiologique et endotoxinique

Sur la voie membranaire, le contrôle microbiologique est actif : il dépend de l'exécution rigoureuse du programme de sanitisation, de l'intégrité de l'étage final, de l'absence de zones stagnantes dans le train de production et de la détection précoce des dérives. L'observation du Q&A sur le biofilm à température ambiante n'est pas théorique : un biofilm mature ne se manifeste pas dans les paramètres en ligne avant de s'être consolidé, raison pour laquelle le document renvoie à l'analyse destructive de la membrane comme moyen de confirmation. La rétention des endotoxines dépend d'une unité fonctionnelle et vérifiée, non d'un principe physique qui opérerait de toute façon.

Sur la voie distillatoire, le contrôle microbiologique est largement intrinsèque au procédé et à son régime thermique, mais il n'est ni gratuit ni absolu. Doivent être maîtrisés l'entraînement de gouttelettes — mécanisme par lequel les endotoxines peuvent franchir la barrière —, le condenseur, l'échantillonnage, les points où le distillat chaud rencontre des surfaces plus froides et le démarrage à froid, qui est typiquement la plus large fenêtre de risque. L'avantage thermique n'élimine pas le besoin d'un programme de contrôle : il le déplace.

Dans les deux cas, la surveillance continue du TOC et de la conductivité exigée par l'Annexe 1 au point 6.15 doit être conçue comme partie du système et non ajoutée après coup ; les alert levels doivent être construits sur les données de qualification initiale et réexaminés périodiquement (6.13), les excursions étant documentées et investiguées en distinguant l'événement isolé de la tendance défavorable (6.14). La mise en œuvre opérationnelle de ces contrôles est traitée dans l'article sur le contrôle microbiologique et endotoxinique de la PW et du WFI.

Sanitisation, redondance, énergie, eau

Sanitisation. L'Annexe 1 au point 6.12 exige une sanitisation selon un calendrier prédéterminé pour tout système d'eau ; le WHO TRS 1025 Annex 3 exige, pour les voies non distillatoires, une sanitisation thermique et/ou chimique validée à des intervalles spécifiés par le fabricant. Sur la voie membranaire, fréquence, méthode et compatibilité des matériaux deviennent des paramètres à fixer en URS : une membrane non sanitisable à chaud engage le site dans un programme chimique, avec tout ce qui en découle en rinçage, vérification des résidus et arrêt d'installation. Sur la voie distillatoire, la sanitisation concerne surtout les sections froides, le prétraitement et la distribution en aval. Des situations différentes, mais aucune des deux n'est exempte. La construction et la qualification des cycles sont traitées dans l'article sur la qualification des cycles de sanitisation.

Redondance. La bonne question n'est pas « combien d'unités » mais « quel événement voulons-nous pouvoir absorber sans arrêter la production ». Une voie membranaire est modulaire par nature et se prête à des configurations parallèles partielles ; une voie distillatoire concentre la capacité dans une machine, mais le temps de rétablissement après un événement microbiologique est typiquement plus simple à gouverner lorsque le procédé travaille à chaud. Des propriétés différentes, aucune supérieure.

Énergie et eau. Les profils de consommation sont structurellement différents — vapeur de service pour le multiple effet, énergie électrique pour la compression de vapeur, énergie électrique et eau d'alimentation pour la voie membranaire, auxquels s'ajoutent le refroidissement exigé par les voies distillatoires et une éventuelle récupération thermique. Aucune comparaison chiffrée n'a de sens hors du cas concret : elle dépend de la capacité, du profil de soutirage, de la température requise au point d'usage, de la qualité de l'eau brute et du coût local des utilités. La seule manière défendable de traiter ce point est de demander aux fournisseurs des bilans de matière et d'énergie calculés sur les données réelles du site, avec des hypothèses explicitées et vérifiables, et de les comparer aux mêmes conditions aux limites. Une donnée de catalogue privée de ses hypothèses n'est pas une donnée comparable.

Lifecycle et TCO

Le coût d'acquisition est le poste le moins informatif de la comparaison. Sur un horizon pluriannuel cohérent avec la durée de vie attendue, il faut reconstruire : la consommation d'utilités au profil de charge réel, non nominal ; les consommables et pièces de rechange programmées, avec une attention au remplacement périodique des étages membranaires et à la maintenance des organes tournants ; les arrêts planifiés pour sanitisation et maintenance, valorisés comme indisponibilité ; la charge analytique de monitoring, plus lourde en phase initiale sur une voie membranaire du fait des attentes du Q&A ; la qualification et la requalification ; l'obsolescence des composants et de l'automatisation ; et le temps technique de l'interaction réglementaire, y compris la préparation de la notification préalable.

Deux erreurs récurrentes : calculer le TCO à la charge nominale au lieu du profil réel de soutirage, et ignorer que la charge de monitoring initiale n'est ni permanente ni négligeable. Le modèle doit être construit sur les données du site, avec des hypothèses déclarées et soumises à challenge, et réexaminé dans le temps dans le cadre de la revue périodique et des évaluations de retrofit.

Matrice d'évaluation vendor-neutral

La matrice est livrée avec la colonne des pondérations vide : les pondérations dépendent du contexte du site et doivent être attribuées et justifiées par l'équipe avant de recueillir les notes, non après avoir vu les résultats. On pondère les critères, puis on évalue les options ; jamais l'inverse.

Elle doit être renseignée aux mêmes conditions aux limites pour toutes les options, avec la source de chaque note traçable. Une case remplie sans preuve est une case vide déguisée.

Exemple d'application : Site Delta

Site Delta est un site fictif, utilisé ici uniquement comme exemple. Il produit des formes stériles pour les marchés UE et américain et doit remplacer un générateur WFI en fin de vie. L'équipe ouvre par une question amont : quels points d'usage exigent réellement du WFI et lesquels sont couverts par la PW. La vérification réduit le besoin et modifie le dimensionnement de départ avant même que l'on parle technologie.

La caractérisation de l'eau brute montre une variation saisonnière marquée de la charge organique et des températures d'alimentation estivales élevées. L'équipe n'en conclut pas que la voie membranaire est exclue : elle conclut que, si elle est retenue, elle exige un prétraitement plus robuste, des membranes sanitisables à chaud et une phase initiale de monitoring cohérente avec les attentes du Q&A, sur un plan de collecte couvrant le cycle saisonnier complet. En parallèle, elle vérifie que le réseau et la qualité de la vapeur de service ainsi que la capacité de refroidissement suffisent pour un multiple effet, et que la puissance électrique installée convient à une compression de vapeur.

Les trois options entrent dans la matrice au même niveau de détail et les pondérations sont actées avant les notes. Le rationnel final, quel qu'il soit, est documenté avec les preuves qui l'ont soutenu : c'est ce document, et non la technologie, qui sera demandé en inspection.

Erreurs fréquentes et red flags

• Traiter « équivalent à la distillation » comme une étiquette acquise avec la technologie plutôt que comme un résultat à démontrer avec des données de site.
• Présenter la notification préalable comme une autorisation obtenue, ou à l'inverse l'omettre du plan de projet parce que « ce n'est pas une approbation ».
• Comparer les options avec des données de catalogue dépourvues des hypothèses qui les génèrent.
• Évaluer sur une caractérisation de l'eau brute limitée aux conditions moyennes et à une seule saison.
• Traiter la distillation comme exempte de programme de sanitisation, ou la voie membranaire comme intrinsèquement non conforme.
• Relever les alert limits lorsque les données commencent à dériver — pratique que le Q&A aborde explicitement.
• Dimensionner la redondance par analogie avec d'autres sites au lieu de partir de ses propres scénarios de défaillance, ou reporter l'architecture de surveillance jusqu'au gel de l'implantation.

Red flags : personne ne sait dire quelle fréquence de sanitisation est proposée ni sur quelle base ; le TCO existe en une seule version, sans analyse de sensibilité ; le choix est déjà fait et la matrice sert à le justifier ; l'équipe ne comprend ni la microbiologie ni la fonction qui exploitera le système.

La séquence qui tient en inspection

Définir le besoin réel en WFI par point d'usage et profil temporel ; caractériser l'eau brute sur un cycle saisonnier complet ; lister les marchés desservis et les monographies applicables ; construire la matrice et acter les pondérations ; demander aux fournisseurs des bilans et performances calculés sur les données du site, avec hypothèses explicites ; évaluer la control strategy avant le coût, car une control strategy faible rend tout avantage économique sans objet ; documenter le rationnel avec les preuves ; inscrire l'éventuelle notification préalable au plan avec un responsable et une date. Le panorama des technologies de production est développé dans l'article sur les technologies de production d'eau pharmaceutique ; l'ensemble des sujets est réuni dans le hub Pharmaceutical Water & WFI Systems.

Si vous travaillez sur des décisions de ce type, The Pragmatic GMP rassemble des analyses techniques et réglementaires sur les systèmes GMP dans le même registre.

Key takeaways

• Ph. Eur. 0169, dans la révision applicable depuis le 1er avril 2017, autorise la production de WFI par un procédé de purification équivalent à la distillation ; la monographie USP WFI autorise la distillation ou un procédé équivalent ou supérieur pour l'élimination des substances chimiques et des micro-organismes.
• L'Annexe 1 au point 6.10 reconnaît les deux voies sans les traiter différemment ; le point 6.15 exige une surveillance continue telle que TOC et conductivité pour les systèmes WFI, quelle que soit la voie.
• La guideline EMA 496873/2018, section 4.2, exige une notification préalable à l'autorité GMP de surveillance avant d'introduire la RO : c'est une notification, non une autorisation, et elle se gère comme une activité de projet.
• Le Q&A EMA 443117/2017 fixe les attentes opérationnelles des voies non distillatoires : testing étendu, contrôle quotidien des points critiques en phase initiale, données sur environ un an, analyse destructive de la membrane, position explicite contre le relèvement des limites.
• La caractérisation de l'eau brute sur un cycle saisonnier complet est un prérequis de l'évaluation, non son résultat ; aucune comparaison énergétique ou de TCO n'est significative hors des données réelles du site.
• Aucune voie n'est universellement supérieure : ce qui change, c'est le mécanisme de contrôle, le profil d'utilités, la structure de redondance et la répartition des coûts. La décision est de site et doit être documentée comme telle, les pondérations étant fixées avant les notes.

Références réglementaires et techniques

• Ph. Eur. 0169 Water for injections — révision adoptée à la 154e session EPC (mars 2016), applicable au 1er avril 2017 ; monographie 1927 Water, highly purified supprimée (160e session, mars 2018 ; effet au 1er avril 2019).
• USP, monographie Water for Injection ; chapitres <643> et <645> ; chapitre informatif <1231>.
• EudraLex Volume 4, Annexe 1 (C(2022) 5938 final), en opération depuis le 25 août 2023 — points 6.7-6.15. health.ec.europa.eu
• EMA/CHMP/CVMP/QWP/496873/2018, en vigueur depuis le 1er février 2021 — section 4.2 (ema.europa.eu) ; EMA/INS/GMP/443117/2017 Q&A Production of WFI by non-distillation methods, en vigueur depuis le 1er août 2017.
• WHO TRS 1025, Annex 3 (2020) Production of WFI by means other than distillation ; WHO TRS 1033, Annex 3 (2021) GMP: water for pharmaceutical use.
• ISO 22519:2023 (2e éd.) Membrane-based generation of water for injection (WFI) — ISO/TC 282. iso.org
• ISPE GPG Membrane-Based WFI Systems (mai 2022) et Baseline Guide Vol. 4 Water and Steam Systems, 3e éd. (2019) — guides de filière, non textes réglementaires.
• PIC/S PI 009-4 Inspection of Utilities, rév. 4, en vigueur depuis le 1er janvier 2021 (picscheme.org) ; ICH Q9(R1) (Step 4, 18 janvier 2023).