Technologies de production d'eau pharmaceutique : comparaison entre RO, EDI, UF et distillation

Sur un projet de système d'eau, la réunion difficile n'est pas celle où l'on choisit le fournisseur. C'est celle où quelqu'un doit écrire dans le rapport de conception pourquoi la chaîne de production est constituée d'une RO double passage plus EDI et non d'un distillateur, ou exactement l'inverse. Celui qui signe ce paragraphe sait que trois ans plus tard un inspecteur le lira avec, sous les yeux, les tendances microbiologiques de la boucle, les rapports de sanitisation et les déviations sur le TOC.

La documentation commerciale n'aide pas : elle répond par des superlatifs, par des taux de rétention annoncés dans des conditions d'essai standard et par des comparaisons économiques bâties sur des hypothèses qui ne sont pas les vôtres. La question utile n'est pas de savoir quelle technologie est supérieure, car aucune réponse ne tient indépendamment du site, de l'eau brute et de l'usage prévu de l'eau. La question est : quels critères gouvernent le choix, quelles données sont nécessaires pour les appliquer, et comment documenter le raisonnement pour qu'il tienne des années plus tard.

Périmètre : où commence et où s'arrête la production

Cet article traite l'étape de production : de l'eau sortant du prétraitement à l'eau pharmacopée entrant dans la cuve de stockage. Trois éléments restent hors périmètre tout en le conditionnant fortement : la qualité d'eau requise à chaque point d'usage, déterminée par l'usage prévu et non par la technologie disponible (Purified Water ou WFI : comment choisir la qualité d'eau) ; la caractérisation de l'eau brute et le prétraitement, qui déterminent une grande partie des performances en aval (Eau brute et prétraitement) ; le stockage et la distribution, où le risque microbiologique se matérialise indépendamment de la qualité de l'eau à la sortie du générateur.

Cette délimitation n'est pas académique : bien des débats sur la supériorité d'une technologie sont en réalité des débats sur un prétraitement sous-dimensionné ou sur une boucle mal conçue, imputés au générateur parce qu'il est l'objet le plus visible.

Le périmètre réglementaire : ce qui est admis et ce qui doit être notifié

L'USP définit la Water for Injection comme "water purified by distillation or a purification process that is equivalent or superior to distillation in the removal of chemicals and microorganisms". La définition est fonctionnelle : elle décrit le résultat exigé, elle n'impose pas de technologie.

En Europe, la monographie Ph. Eur. 0169 Water for injections a été révisée avec effet au 1er avril 2017 pour permettre la production de WFI par un procédé de purification équivalent à la distillation. La ligne directrice EMA/CHMP/CVMP/QWP/496873/2018, en vigueur depuis le 1er février 2021, identifie ces procédés à la section 4.2 : RO simple ou double passage couplée à l'EDI, à l'ultrafiltration ou à la nanofiltration. Le même document exige une notification préalable à l'autorité GMP de surveillance avant d'introduire la RO : ce n'est pas une formalité à traiter une fois l'installation démarrée, c'est une obligation à placer dans le planning au même titre que la qualification, car elle conditionne la date à laquelle l'eau pourra être utilisée en production.

Le Q&A EMA/INS/GMP/443117/2017, en vigueur depuis le 1er août 2017, décrit les attentes en inspection sur ces technologies. Il relève que la RO fonctionne typiquement à température ambiante et constitue donc un environnement idéal pour la formation de biofilm ; il attend un testing étendu, un testing quotidien de tous les points critiques en phase initiale et des données recueillies sur environ un an pour capter la variation saisonnière ; il mentionne l'analyse destructive de la membrane pour confirmer l'absence de biofilm et le traitement thermique au-dessus de 75 °C, les temps de contact étant laissés à la validation du fabricant. Il contient aussi une phrase qui vaut comme règle de lecture de toute tendance : "Increasing of such limits is not good practice and may mask a failing system".

L'Annexe 1, au point 6.10, exige que la WFI soit produite à partir d'une eau conforme à des spécifications définies en qualification, par distillation ou par un procédé de purification équivalent à la distillation, et qu'elle soit stockée et distribuée de manière à minimiser la croissance microbienne, en citant comme exemple la circulation constante au-dessus de 70 °C ; le point 6.15 exige sur les systèmes WFI une surveillance continue, par exemple TOC et conductivité. Le WHO TRS 1025, Annexe 3 (2020) traite spécifiquement la production de WFI par des méthodes autres que la distillation et exige une sanitisation thermique et/ou chimique validée à des intervalles spécifiés, laissés à la détermination du fabricant.

Côté normes techniques, l'ISO 22519:2023 (2e édition, 4 avril 2023) couvre la production de WFI par membranes. Deux avertissements : la 1re édition ISO 22519:2019 est retirée depuis le 4 avril 2023, les cahiers des charges et URS qui la citent doivent donc être mis à jour avant l'appel d'offres ; et l'ISO 22519 est développée sous l'ISO/TC 282 Water reuse, non par un comité pharmaceutique, ce qui ne la rend pas inutile mais situe correctement son poids face à un texte de pharmacopée. Le Good Practice Guide ISPE "Membrane-Based WFI Systems" (mai 2022) est le guide sectoriel dédié et, comme tous les guides ISPE, n'est pas réglementaire.

Aucun de ces textes ne vous dit quelle technologie choisir : ils définissent le résultat exigé et la robustesse des preuves attendues. Le choix reste une décision de conception, à justifier par un risk assessment structuré selon la logique décrite dans Quality Risk Management appliqué aux systèmes d'eau pharmaceutique.

Les technologies, une par une

Osmose inverse simple passage

Séparation sur membrane semi-perméable sous l'effet de la pression. Elle retient ions dissous, molécules organiques, endotoxines et micro-organismes dans une mesure qui dépend du type de membrane, des conditions opératoires et de la qualité de l'alimentation. Les taux de rétention annoncés par les constructeurs sont des valeurs nominales rapportées à des conditions d'essai standard : ils ne sont pas transposables à votre installation sans vérification sur votre eau.

La performance dépend de la composition de l'eau brute (dureté, silice, chlorures, fer, charge organique, tendance au fouling), de la température, de la pression, du recovery retenu, du prétraitement et du régime de rinçage ; elle est mise en défaut par des oxydants résiduels sur membranes non compatibles, la précipitation de sels peu solubles, le fouling organique et colloïdal, et l'exploitation à température ambiante à débit réduit. Le point GMP le plus délicat n'est pas la rétention chimique, bien observée par la conductivité et le TOC : c'est que l'intégrité de la barrière n'est pas vérifiable par un test simple et concluant comme sur un filtre stérilisant. Le contrôle est indirect et fondé sur les tendances, et c'est précisément pour cela que le Q&A EMA insiste sur un jeu de données étendu et une année d'observation.

Osmose inverse double passage

Le perméat du premier étage alimente un second étage. Cela répond à deux objectifs à garder distincts dans la justification : réduire la charge résiduelle et, surtout, augmenter la marge face à la variabilité de l'alimentation. Le coût n'est pas seulement à l'achat : c'est une seconde section à qualifier, sanitiser, surveiller et maintenir, avec une surface mouillée supplémentaire et de nouveaux points de stagnation potentiels. La consommation énergétique et hydrique incrémentale est réelle mais n'est pas un chiffre universel : elle se calcule sur votre bilan matière, elle ne se suppose pas à partir d'une comparaison générique.

EDI

Déminéralisation continue combinant membranes échangeuses d'ions, résines et champ électrique, avec régénération électrochimique continue. L'avantage structurel par rapport aux lits de résines régénérés en batch est double : pas de régénérants chimiques et pas de fenêtres de risque microbiologique ni de gestion d'effluents liées aux cycles de régénération.

L'EDI est presque toujours en aval de la RO car elle exige une alimentation déjà faiblement chargée en ions, et elle est sensible à la dureté résiduelle, à la silice, au CO2 dissous et aux oxydants résiduels : ces paramètres deviennent donc des critères de conception du prétraitement et de la section RO, pas seulement de l'EDI. La sanitisabilité thermique dépend de la construction du module et doit être exigée explicitement dans l'URS : la tenir pour acquise et la découvrir absente lors de la qualification des cycles est l'une des erreurs les plus fréquentes.

Ultrafiltration

Barrière physique par taille moléculaire. Elle retient micro-organismes, fragments de paroi cellulaire, endotoxines et colloïdes ; elle ne retire pas les ions dissous et ne remplace donc pas la déminéralisation, elle la complète. Dans les chaînes WFI à membranes, elle est typiquement l'étage final, placé le plus près possible du point où l'eau quitte le générateur, car elle garde précisément l'attribut qui distingue la WFI de la PW. Contrairement à la RO, le module d'UF autorise des formes de vérification d'intégrité : modalités et fréquence sont à définir avec le constructeur et à intégrer au plan de qualification et de maintenance. La limite conceptuelle est que l'UF agit sur ce qui lui parvient : elle ne protège pas d'une contamination générée en aval et ne justifie pas une boucle mal conçue.

La nanofiltration est citée par la ligne directrice EMA parmi les procédés couplables à la RO ; son seuil de coupure est intermédiaire et elle reste un choix de niche, à justifier sur une caractéristique précise de l'eau brute et non par analogie.

Distillation

Changement de phase : l'eau s'évapore puis se recondense, laissant derrière elle sels, particules, endotoxines et micro-organismes. Deux propriétés en font la référence historique, et la raison pour laquelle les autres voies sont décrites comme équivalentes à la distillation : le mécanisme de séparation ne dépend pas de l'intégrité d'une membrane, et le procédé opère à température élevée, condition hostile à la prolifération microbienne et cohérente avec une distribution à chaud.

Elle n'est pas exempte de criticités. La qualité du distillat dépend de l'efficacité de la séparation des gouttelettes entraînées, donc de l'alimentation et de la conduite ; l'alimentation doit de toute façon être déminéralisée en amont, car l'entartrage et la corrosion des échangeurs sont les modes de défaillance typiques ; multi-effet et compression de vapeur présentent des profils d'utilities très différents, certains exigeant de la vapeur propre, d'autres surtout de l'énergie électrique. La maintenance est moins fréquente mais plus lourde, et la disponibilité dépend d'utilities qui peuvent échapper au contrôle du service.

On ne choisit pas une technologie, on choisit une chaîne

Aucune de ces technologies ne produit seule de l'eau pharmacopée à partir d'eau potable. Le vrai choix est la séquence, et chaque séquence déplace le risque en un point différent du système.

L'eau brute pèse plus que la technologie

Deux sites qui achètent le même skid obtiennent des résultats différents si l'eau d'alimentation diffère. Avant de comparer des technologies, il faut une image documentée de l'alimentation sur une période couvrant la variation saisonnière : l'Annexe 1, au point 6.8, exige explicitement que la qualification et la validation des systèmes d'eau en tiennent compte, et le Q&A EMA demande environ un an de données pour la même raison.

Ce qui déplace la décision : la charge ionique et sa composition, la silice, la charge organique, le fer et le manganèse, les colloïdes et la tendance au fouling, les oxydants résiduels du réseau, la température d'alimentation et son amplitude annuelle, les contaminants saisonniers et la fiabilité même de la fourniture. Une eau à forte variabilité saisonnière déplace le critère décisionnel de la performance de pointe vers la robustesse : c'est le cas où un étage supplémentaire se justifie non par une "meilleure qualité" mais par la stabilité.

Maîtrise microbiologique et endotoxinique

C'est là que se concentre la différence pratique entre familles technologiques, et elle doit être formulée avec précision : non pas "les membranes sont moins sûres", mais "les membranes opèrent dans des conditions où le risque microbiologique doit être maîtrisé activement, et cette maîtrise doit être conçue, validée et démontrée".

Pour les systèmes à membranes, la position de l'EMA est explicite : température ambiante égale environnement idéal pour le biofilm. Il en découle des conséquences de conception à arrêter avant l'achat et non au démarrage : débit maintenu même en période sans soutirage, absence de tronçons stagnants, hygienic design des sections et des instruments, capacité à sanitiser chaque section sans by-pass, points de prélèvement placés là où le biofilm se forme et non là où il est commode de prélever.

Pour la distillation, le risque microbiologique au stade de la production est structurellement faible, mais il ne disparaît pas du système : il migre en amont, dans la section qui alimente le distillateur, et en aval, dans la cuve et la boucle. Substituer un jugement sur le seul générateur à un jugement sur le système est l'une des erreurs les plus fréquentes des évaluations comparatives. Pour les endotoxines, le raisonnement est identique : changement de phase et barrière par taille moléculaire sont deux mécanismes efficaces, mais le résultat dépend de la maîtrise de la charge en amont et de l'absence de recontamination en aval. Et une tendance défavorable ne se gère jamais en relevant les limites : sur ce point la formulation de l'EMA est nette et sert de critère en inspection.

Sanitisabilité : le critère que l'on paie toute la vie de l'installation

La sanitisabilité n'est pas un accessoire : elle détermine le coût d'exploitation et le profil de risque sur tout le cycle de vie. L'Annexe 1, au point 6.12, exige stérilisation, désinfection ou régénération selon un schedule prédéterminé et en action corrective après des résultats hors limite.

Les questions à inscrire dans l'URS avant de recevoir les offres sont peu nombreuses : chaque section est-elle sanitisable thermiquement, chimiquement ou les deux, selon quelle procédure et avec quelles parties exclues ? La sanitisation impose-t-elle l'arrêt de l'installation, et pour combien de temps ? Quelles limites de température et de compatibilité chimique le constructeur déclare-t-il pour les membranes, modules, joints et instruments ? Le Q&A EMA mentionne le traitement thermique au-dessus de 75 °C en laissant les temps de contact à la validation : les cycles doivent donc être qualifiés sur votre installation, selon la logique décrite dans Qualification des cycles de sanitisation. Un système qui tolère une sanitisation plus agressive et plus fréquente vous laisse une marge de récupération quand les tendances se dégradent ; un système qui ne la tolère pas ne vous laisse qu'une option : arrêter et remplacer.

Énergie, recovery hydrique, redondance

Sur ces trois critères circulent plus de chiffres inventés que sur tout autre. La règle est simple : n'utilisez pas de valeurs génériques de brochure. Demandez à chaque soumissionnaire la consommation énergétique spécifique et le recovery calculés sur votre spécification d'alimentation et votre profil de soutirage, hypothèses déclarées, et transformez ces valeurs en condition vérifiable au FAT et en PQ. Un chiffre non vérifiable à la réception n'est pas une donnée de conception : c'est une promesse.

Pour le recovery, c'est toute la chaîne qui compte, pas seulement le rapport perméat/alimentation : où va le concentrat, est-il réutilisable dans des services non GMP, quelles contraintes locales de rejet s'appliquent. Côté énergie, une comparaison honnête intègre toutes les utilities concernées, y compris la vapeur propre quand la configuration l'exige et l'éventuelle récupération thermique, pas seulement la puissance électrique du générateur.

La redondance se décide à partir de la conséquence de l'indisponibilité, pas par habitude : combien d'heures d'arrêt génère une panne sur la section la plus critique, combien de temps pour rétablir et requalifier, ce qu'il advient de la production entre-temps. C'est seulement ensuite qu'il est pertinent de discuter d'un doublement de toute la chaîne, d'une seule section, ou d'aucune.

Impact sur la qualification et sur le parcours réglementaire

• Notification: l'introduction de la RO exige une notification préalable à l'autorité GMP de surveillance selon la ligne directrice EMA 496873/2018, avec ses délais propres, avant le démarrage.
• Étendue du jeu de données: pour les systèmes à membranes, le Q&A EMA attend un testing étendu, un testing quotidien des points critiques en phase initiale et environ un an de données. C'est du temps, du laboratoire et du coût : cela figure au plan de projet.
• Stratégie de maîtrise: l'Annexe 1, au point 6.13, exige des alert levels fondés sur les données de la qualification initiale et revus périodiquement. L'instrumentation en ligne n'est pas un poste optionnel dans la comparaison des options.
• Référence méthodologique: l'Annexe 15 est en application depuis le 1er octobre 2015 ; le concept paper sur sa révision (9 février 2026, consultation close le 9 avril 2026) est un document de consultation, pas une exigence. L'ASTM E2500-25 fournit l'approche science- and risk-based de la spécification, de la conception et de la vérification.

TCO : le construire sans inventer de chiffres

Une comparaison TCO crédible n'est pas un chiffre tiré d'un benchmark : c'est un modèle par postes où chaque valeur a une source traçable, déclarée comme offre engageante, donnée historique du site ou hypothèse explicite. Les postes les plus souvent oubliés sont ceux qui n'apparaissent pas dans les offres : utilities annuelles, y compris vapeur propre et eau perdue à l'égout ; consommables et pièces avec leur durée de vie attendue, sondes et réétalonnages compris ; main-d'œuvre d'exploitation, de sanitisation, de prélèvement et d'analyse, sachant que sur un système à membranes la charge analytique initiale est sensiblement plus élevée ; qualification initiale, requalification, change control et periodic review ; coût attendu de l'indisponibilité et des investigations ; remplacements majeurs et obsolescence de l'automatisation. La comparaison doit se faire sur le même horizon et le même profil de production pour toutes les options : des horizons différents sont la cause la plus fréquente de conclusions inversées.

Matrice de décision

La matrice est délibérément livrée avec la colonne des poids vide et sans notes préremplies. Les poids dépendent de votre contexte : usage prévu de l'eau, criticité des produits, variabilité de l'eau brute, coût local des utilities, compétences disponibles, positionnement de l'entreprise face au risque. Les attribuer à votre place reviendrait à décider à votre place.

Exemple d'application : Site Delta

Site Delta est un exemple pédagogique, pas une installation réelle. Il produit des formes non stériles et une ligne de stériles de petit volume et doit remplacer un générateur en fin de vie. Le choix se pose entre une chaîne entièrement à membranes pour la PW et la WFI et une chaîne à membranes pour la PW avec distillateur dédié à la WFI.

En appliquant la matrice, les critères discriminants ne sont pas ceux attendus. La qualité chimique atteignable ne sépare pas les options : toutes deux satisfont aux attributs de pharmacopée sur la base de la caractérisation de l'alimentation. Trois éléments les séparent : les données historiques de l'eau de réseau montrent une amplitude saisonnière marquée de la charge organique, qui pèse sur le critère de robustesse ; le plan de qualification de l'option entièrement à membranes implique une charge analytique initiale élevée et la notification préalable à l'autorité GMP, avec des conséquences de planning non anticipées ; enfin le site dispose d'une vapeur propre fiable et de personnel déjà formé à la conduite d'équipements thermiques, mais n'a pas d'expérience des systèmes à membranes pour la WFI.

La conclusion de Site Delta n'est pas que la distillation serait meilleure. C'est qu'avec ses propres poids, les critères "compétences et maintenabilité" et "charge de qualification" l'emportent sur l'avantage opérationnel attendu de l'option à membranes. Un site disposant de la même eau, sans vapeur propre et avec une équipe déjà expérimentée sur les membranes, aboutirait légitimement à la conclusion inverse, et sa documentation serait tout aussi défendable. C'est précisément le point : la justification ne réside pas dans la technologie, elle réside dans la traçabilité du raisonnement.

Erreurs fréquentes et red flags

• Choisir la technologie avant d'avoir caractérisé l'eau brute sur un cycle saisonnier complet.
• Comparer des offres construites sur des hypothèses d'alimentation, de débit et d'horizon différentes.
• Traiter la notification préalable pour la RO comme une formalité postérieure au démarrage.
• Tenir pour acquise la sanitisabilité thermique d'une section sans l'avoir exigée dans l'URS ni vérifiée en offre.
• Supposer qu'une UF finale compense une boucle mal conçue.
• Recopier les alert limits d'un autre site au lieu de les dériver de sa propre qualification initiale.
• Citer l'ISO 22519 dans un cahier des charges sans préciser l'édition, et invoquer ainsi celle qui est retirée.

Sont des red flags en sélection : des taux de rétention annoncés sans conditions de référence ; des offres qui ne distinguent pas performance garantie au FAT et performance typique ; des consommations énergétiques sans hypothèses de calcul ; la réponse "le système ne nécessite pas de sanitisation fréquente" sans données à l'appui ; l'absence de stratégie explicite de maîtrise du biofilm dans une chaîne à membranes ; la proposition de relever les limites internes en réponse à une tendance défavorable.

Checklist avant de figer le choix

• Caractérisation de l'eau brute documentée sur un cycle saisonnier.
• Exigences de sanitisation écrites dans l'URS avant l'émission de l'appel d'offres.
• Matrice de décision complétée, poids attribués et actés par l'équipe projet.
• Comparaison TCO à horizon et hypothèses identiques, avec source pour chaque valeur.
• Plan de qualification dimensionné sur la technologie retenue, durée de PQ et charge analytique explicites.
• Obligations réglementaires identifiées, y compris la notification préalable en cas de RO.
• Gap analysis des compétences et plan de formation approuvés avec le choix technique.

La vue d'ensemble du cluster se trouve dans le hub Pharmaceutical Water & WFI Systems ; la comparaison spécifique entre production de WFI par membranes et distillation est développée dans Production de WFI par membranes ou par distillation.

Si vous travaillez sur ces sujets, The Pragmatic GMP rassemble des analyses techniques et réglementaires dans la même ligne éditoriale, sans contenu promotionnel.

À retenir

• Ni les textes de pharmacopée ni les lignes directrices ne désignent une technologie préférée : ils définissent le résultat exigé et la robustesse des preuves. Le choix reste une décision de conception à justifier.
• L'eau brute et le prétraitement expliquent une grande part des écarts de performance attribués au générateur.
• Dans les chaînes à membranes, le risque dominant est le biofilm, avec des attentes d'inspection explicites sur l'étendue et la durée du testing ; en distillation, le risque migre en amont et en aval du générateur.
• Sanitisabilité, charge de qualification et compétences disponibles pèsent autant que la performance chimique.
• Une comparaison TCO ne vaut que si elle est construite sur horizon, hypothèses et profil de production identiques, avec une source traçable pour chaque valeur.

Références

• Ph. Eur. 0169 Water for injections, révision effective au 1er avril 2017 ; 0008 Water, purified ; chapitres 2.2.38 et 2.2.44.
• USP Purified Water et Water for Injection ; chapitres <643>, <645> et <1231>.
• EMA/CHMP/CVMP/QWP/496873/2018, en vigueur depuis le 1er février 2021 — ema.europa.eu ; Q&A EMA/INS/GMP/443117/2017, depuis le 1er août 2017.
• EudraLex Volume 4, Annexe 1 (en application depuis le 25 août 2023) et Annexe 15 (depuis le 1er octobre 2015) — health.ec.europa.eu ; WHO TRS 1025 Annexe 3 (2020) et TRS 1033 Annexe 3 (2021).
• ISO 22519:2023, 2e édition — iso.org. La 1re édition de 2019 est retirée.
• ISPE GPG Membrane-Based WFI Systems (2022) ; ISPE Baseline Guide Vol. 4 Water and Steam Systems, 3e éd. (2019) ; ASTM E2500-25 ; ICH Q9(R1).
• FDA Guide to Inspections of High Purity Water Systems (1993), matériel de référence pour les investigateurs, non contraignant — fda.gov.