Une unité stérile en service depuis des années aborde sa requalification avec quatre signaux : alarmes brèves et répétées sur le différentiel d'un sas, toujours à la même heure ; ventilateur en haut de sa plage de régulation ; requalification précédente passée avec un débit de grade B en bas du critère ; deux équipements ajoutés sous un change control clos sans essai environnemental.
Aucun n'ouvre à lui seul une déviation. Ensemble, ils décrivent une installation qui s'écarte de la configuration où l'aptitude à l'usage a été démontrée. La question n'est pas de savoir si elle fonctionne, mais si les essais au dossier la représentent encore. Vue d'ensemble dans le hub Cleanrooms & HVAC Systems.
Cadre réglementaire et contraintes réelles
| Source | Statut et date | Ce qui contraint réellement |
|---|---|---|
| Annexe 1, EudraLex Vol. 4 | C(2022) 5938 final, applicable depuis le 25 août 2023 | §4.32, contenu et intervalles maximaux de la requalification, due aussi après actions correctives et modifications. §4.24 sépare qualification et monitoring |
| Annexe 15, EudraLex Vol. 4 | Révision 2015, opérationnelle depuis le 1er octobre 2015, concept paper du 9 février 2026 non adopté | §4.1–4.2, fréquence appropriée, périodicité et critères justifiés, aucun chiffre. §11, change control |
| Chapitre 5, EudraLex Vol. 4 | Opérationnel depuis le 1er mars 2015 | §5.21 mesures techniques contre la contamination croisée, §5.22 revue périodique de leur efficacité |
| ICH Q9(R1) | Step 4 le 18 janvier 2023 | Méthodologie QRM sans paramètre HVAC, appliquée par l'Annexe II.4 aux installations et utilités |
| ISO 14644-2 et -3 | Volontaires, éditions 2015 et 2019 | Reclassification périodique et monitoring risk-based, méthodes d'essai non critères d'acceptation |
Le minimum du §4.32 et ce qu'il ne contient pas
La requalification périodique de l'Annexe 1 §4.32 comprend au minimum classification particulaire, integrity test des filtres terminaux, mesure du débit, contrôle du différentiel et, selon le grade, essai de vitesse d'air. L'intervalle maximal est de 6 mois en grades A et B, 12 mois en grades C et D [EXIGENCE]. Elle est aussi due après actions correctives et après toute modification d'équipement, de local ou de procédé.
Le §4.32 pose un minimum et un plafond, non une fréquence recommandée : l'Annexe 15 §4.1–4.2 exige périodicité et critères justifiés [EXIGENCE], et une zone à l'historique chargé de déviations ou de modifications appelle un intervalle plus serré. La justification s'écrit avant, pas après.
Le clean up test ne figure ni au §4.32 ni parmi les essais du §4.25 : il vit au §4.29(iii), où le retour aux limites at rest après une perturbation doit tenir dans un clean up period déterminé en qualification, guidance value de moins de 20 minutes [GUIDANCE]. L'inclure en requalification est une décision de site sur base de risque, non une obligation. Airflow visualisation, microbiologie, température et humidité restent au §4.25 et entrent dans le scope quand modification ou trend les rendent pertinents, avec les méthodes de la qualification des cleanrooms selon ISO 14644.
Trois obligations restent distinctes. La reclassification périodique de l'ISO 14644-2 relève d'une norme volontaire, a ses propres intervalles et ne couvre que le particulaire, donc elle ne solde pas le §4.32. Le monitoring de routine de la section 9 alimente les trends sans démontrer l'état qualifié.
De la donnée de routine au signal qui ouvre l'enquête
Le trend qui décide n'est pas la moyenne du paramètre mais la distribution des événements. Trois séries se lisent sur la même échelle de temps : alarmes par nombre, durée, heure et local, déviations par cause et récurrence, maintenance par interventions non planifiées. Un composant présent dans les trois se modifie, il ne se réétalonne pas. La comparaison suppose seuils stables et audit trail, comme dans BMS, EMS et contrôles environnementaux.
Tableau de diagnostic : symptôme, causes, donnée qui tranche
| Symptôme observé | Causes plausibles à écarter, dans l'ordre | Donnée qui tranche | Erreur d'interprétation typique |
|---|---|---|---|
| Cascade qui ne tient pas, différentiel d'un sas qui s'effondre à des heures récurrentes | 1) usage des portes, 2) équilibre make-up air et extraction amont, 3) dérive de registre, 4) étanchéité de l'enveloppe, 5) transmetteur | Différentiel continu superposé à l'état des portes et à la position du registre, avec le débit terminal | Rééquilibrer les registres, ce qui compense en aval une perte amont et déplace le problème |
| Alarmes récurrentes et brèves sur le différentiel d'un seul local | 1) seuil et temporisation incohérents avec la dynamique des portes, 2) transitoire de commutation entre unités, 3) capteur exposé à un jet ou à une porte, 4) instabilité de la boucle | Tracé haute résolution des seuls événements alarmés, seuil, hystérésis et temporisation en audit trail | Élargir la bande d'alarme, modification du système de contrôle et non étalonnage |
| Perte de charge d'un filtre terminal supérieure à la valeur as-left | 1) colmatage progressif attendu, 2) préfiltres saturés ou débit modifié, 3) recyclage modifié après intervention, 4) dérive de la prise de pression | Valeur lue avec le débit terminal et historique du point, face à la spécification constructeur | Recourir à des règles empiriques liées à un multiple de la valeur initiale, sans source, ou lire la perte de charge comme preuve d'intégrité, que seul le leak test apporte |
| Dérive de l'humidité relative concentrée sur une saison | 1) conditions extérieures hors données de conception, 2) charge interne modifiée, 3) air neuf ou recyclage modifiés, 4) capteur déréglé ou non représentatif | Condition extérieure face aux données de conception URS, avec la demande de l'actionneur. Saturée, c'est la capacité, sinon régulation ou instrument | Appeler dérive instrumentale une limite de capacité, ou lancer un retrofit sans vérifier le capteur |
| Comptage particulaire hors trend en un seul point, les autres stables | 1) activité réelle en ce point, 2) technique de prélèvement et ligne, 3) bruit de fond, 4) source locale ou étanchéité d'un pass-box, 5) pattern d'air modifié après changement de layout | Répétition au même point avec un autre instrument, avec et sans l'activité suspectée, face à l'étude de visualisation | Clore en erreur de mesure sans preuve, ou transformer un événement isolé en reclassification |
| Clean up period dégradé par rapport à la valeur de qualification | 1) débit réduit sur la chaîne filtre-registre-ventilateur, 2) étanchéité de l'enveloppe, 3) équipement masquant soufflage ou reprise, 4) méthode d'essai non reproduite | Débit mesuré face aux valeurs as-left du TAB et de qualification, avec le protocole d'origine | Diagnostiquer une dégradation avec des essais menés en d'autres points, aérosols ou états d'occupation |
| Valeur du BMS différente de l'instrument de référence en champ | 1) position d'installation différente, 2) échelle configurée et offsets, 3) étalonnage des deux instruments, 4) amortissement du signal | Loop check en plusieurs points de l'échelle, certificats valides à la date, échelle, offset et amortissement en audit trail | Appliquer un offset logiciel pour aligner les lectures, ce qui soigne le symptôme, altère la donnée et contourne le change control |
Règle commune aux sept lignes : on écarte d'abord ce qui se mesure sans toucher à l'installation. Instrument, configuration et méthode avant le composant, le composant avant la modification.
Retrofit de capacité et retrofit de conformité
Un retrofit de capacité vise à faire plus : plus de débit, de déshumidification, de transferts, de redondance. Il naît d'une évolution de la demande, non d'un défaut, et son critère de succès est prestationnel, écrit en URS. Cas typique, les portes : des forçages d'interverrouillage en hausse signalent un flux matières sous-dimensionné, non un défaut de discipline.
Un retrofit de conformité comble l'écart entre ce que l'installation fait et ce qu'elle doit faire : cascade qui ne tient pas dans toutes les conditions d'exploitation — entre locaux adjacents de grades différents, l'Annexe 1 §4.14 indique un minimum de 10 Pa, explicitement qualifié de guidance value [GUIDANCE] —, pattern d'air non conforme au §4.15, sas sans la séparation PAL/MAL du §4.12. Le critère est la conformité démontrée, le calendrier vient du risque produit. Les confondre revient à financer une extension pendant qu'un défaut reste ouvert. Les options sont dans l'architecture HVAC des cleanrooms GMP.
Les contraintes brownfield sont des données d'entrée
Dans une installation existante, les contraintes se relèvent sur site et s'inscrivent en URS comme exigences : espace technique, hauteur libre du plénum, état des gaines réutilisées, capacité résiduelle des locaux techniques et armoires, fenêtres d'arrêt réellement obtenables, itinéraires de chantier évitant les zones classées en exploitation. Une contrainte non relevée revient en avenant, au coût maximal du changement. L'écart entre as-built et terrain est déjà une donnée de projet.
Change control et retour à l'état qualifié
La séquence est fixe : évaluation d'impact selon l'Annexe 15 §11, scope de vérification défini avant exécution, vérification d'ingénierie après travaux, requalification des paramètres impactés, mise à jour des as-built, procédures et CCS. Deux tentations reviennent : déclarer une modification non impactante pour éviter les essais, ou tout refaire faute d'argumenter le scope.
| Scénario de modification | Question qui fixe le scope | Vérification minimale attendue | Où cela se consigne |
|---|---|---|---|
| Filtre terminal remplacé à spécification équivalente | La distribution d'air change-t-elle ? | Integrity test du filtre installé, débit et différentiel du local | Change control avec résultats d'essai |
| Capteur critique remplacé ou set point modifié | Position, chaîne de mesure ou régulation changent-elles ? | Loop check, étalonnage traçable, différentiels adjacents | Change control et requalification partielle |
| Nouvel équipement dans un local classé | Pattern d'air et charges restent-ils qualifiés ? | Airflow visualisation, classification dans les deux états, T et HR | Requalification et mise à jour de la CCS |
| AHU révisée ou remplacée | Capacité touchée ou seul composant défaillant ? | Essais fonctionnels et de performance, puis §4.32 sur les zones desservies | Turnover et requalification |
| Layout ou circuits matières modifiés | Zoning, adjacences ou sens des flux changent-ils ? | Sens du flux, visualisation, différentiels, transferts | Requalification et révision de la CCS |
La vérification d'ingénierie précède la requalification : équilibrage et essais fonctionnels amènent l'installation à une configuration stable et documentée, seule base de l'essai GMP. Les critères de la cascade sont dans airflow et pressure cascade.
Décisions à justifier par le QRM
L'ICH Q9(R1) ne contient aucun paramètre HVAC mais gouverne trois décisions. La formalité comme continuum (§5.1) gradue enquête et scope de requalification sur l'impact produit. Le risk-based decision-making (§5.2) impose de motiver l'intervalle retenu sous les plafonds du §4.32 par criticité de la zone, historique des données et fréquence des modifications [QRM]. La disponibilité du produit (§6.1) entre dans la planification des arrêts : différer un retrofit de conformité est une décision de risque à documenter.
Exemple appliqué : Site Vega
Le Site Vega est un exemple réaliste mais fictif. Dans une unité à répartition de grade B, l'EMS enregistre depuis des mois des alarmes brèves sur le différentiel du sas matières, aux postes les plus chargés. Les déviations retiennent onze fois la même cause, ouverture de porte prolongée, et le capteur d'état de porte a été remplacé deux fois en un an.
L'enquête a suivi l'ordre du tableau : seuil et temporisation cohérents avec l'URS, loop check confirmé, débit terminal en spécification mais bas, forçages croissant avec les volumes transférés, désormais doublés par rapport au projet. L'intervention a été classée retrofit de capacité, non CAPA : un MAL dédié aux matières sortantes, sous la contrainte brownfield d'un plénum excluant toute gaine sur le trajet le plus court. La requalification suivante a couvert ces locaux avec le §4.32 et l'airflow visualisation.
Niveaux de prescriptivité
| Affirmation | Niveau | Source |
|---|---|---|
| Contenu minimal de la requalification et requalification après modifications | [EXIGENCE] | Annexe 1 §4.32 |
| Intervalle maximal de 6 mois en grades A et B, 12 mois en grades C et D | [EXIGENCE] | Annexe 1 §4.32 |
| Périodicité et critères à justifier, aucun chiffre fixé | [EXIGENCE] | Annexe 15 §4.1–4.2 |
| Clean up period avec guidance value de moins de 20 minutes | [GUIDANCE] | Annexe 1 §4.29(iii) |
| Minimum de 10 Pa entre locaux adjacents de grades différents | [GUIDANCE] | Annexe 1 §4.14, guidance value |
| La reclassification périodique ne remplace pas la requalification | [STANDARD] | ISO 14644-2:2015 |
| Écarter instrument, configuration et méthode avant le composant | [GEP] | Bonne pratique d'ingénierie |
| Intervalle réel, scope après modification, étendue de l'enquête | [QRM] | ICH Q9(R1) §5.1–5.2 |
| Distinguer retrofit de capacité et de conformité, brownfield en URS | [GUIDEGXP] | Recommandation GuideGxP |
Check-list opérationnelle
- Justifier par écrit l'intervalle de requalification de chaque zone.
- Reprendre toute la liste minimale du §4.32 dans le scope.
- Déclarer si le clean up test est inclus, et pourquoi.
- Figer seuils et temporisations, tracer leurs modifications dans l'audit trail.
- Écarter instrument, configuration et méthode avant de toucher à l'installation.
- Définir le scope de vérification avant la modification.
- Classer chaque retrofit en capacité ou conformité.
- Relever sur site les contraintes brownfield et les inscrire en URS.
- Achever équilibrage et essais fonctionnels avant la requalification.
- Mettre à jour as-built, procédures et CCS pour clore le change control.
- Porter en periodic review trends, modifications et retrofits planifiés.
Erreurs récurrentes et signaux d'alerte
- Attribuer à l'Annexe 15 une périodicité chiffrée.
- Présenter une reclassification ISO comme preuve de requalification, ou fixer des seuils d'action sur les filtres par règles empiriques sans source.
- Déclarer une modification non impactante pour éviter les essais, puis l'exécuter en local classé en exploitation.
- Clore une anomalie de pattern d'air par la CFD, qui ne remplace ni qualification, ni visualisation, ni field testing.
- Clore toujours la même déviation par la même action, quand la récurrence dit que la cause racine n'est pas trouvée.
Pour transformer trends, enquêtes et change control en documents qui tiennent en inspection, The Pragmatic GMP est la newsletter de GuideGxP : analyses brèves sur qualification, HVAC et contrôle de la contamination, depuis sa page dédiée.
Points clés
- Le §4.32 pose contenu minimal et plafond, la fréquence réelle se justifiant selon l'Annexe 15 §4.1–4.2.
- Requalification, reclassification ISO et monitoring de routine sont trois processus distincts.
- En troubleshooting, on écarte d'abord ce qui se mesure sans toucher à l'installation.
- Retrofit de capacité et de conformité ont critères et calendriers différents.
- Les contraintes brownfield sont des exigences d'URS relevées sur site, non des avenants.
