Le SAT d'une centrale de traitement d'air neuve se clôt sans punch list ouverte. En PQ, pourtant, le local de grade C voisin du sas d'entrée ne tient plus le différentiel attendu dès que le pass-box est cyclé à la fréquence réelle du poste. Le fournisseur produit sa note de débit, conforme au cahier des charges, qui demandait « une pressurisation adéquate vers les zones adjacentes » sans dire dans quelles conditions, à quelle valeur et avec quel instrument le différentiel devait tenir. Contractuellement personne n'a tort, mais la qualification GMP ne se clôture pas.
C'est ainsi qu'une URS mal rédigée déplace un problème technique de la conception vers la qualification, où il coûte bien plus cher à résoudre. L'URS (User Requirement Specification) est le document où le site déclare ce que l'installation doit faire, dans quelles conditions, et comment le vérifier. Ni liste de souhaits, ni reformulation de l'Annexe 1 : c'est la base contractuelle de l'appel d'offres, technique de la conception, documentaire de la qualification. Les mêmes exigences sont tracées en DQ, relues en FAT et SAT, vérifiées en IQ, OQ et PQ. Le parcours complet est dans le hub Cleanrooms & HVAC Systems.
Pourquoi l'URS décide de l'issue de la qualification
Une exigence ambiguë déclenche une chaîne prévisible. En appel d'offres, elle rend les offres incomparables, deux fournisseurs chiffrant la même phrase avec des architectures et instrumentations différentes. En qualification, elle ne donne aucun critère d'acceptation : le protocole vérifie autre chose, ou une déviation comble un vide déjà présent dans l'URS. En exploitation, elle devient un coût récurrent. L'Annexe 15 place l'URS au début du cycle de qualification (3.2) et exige la traçabilité sur tout le cycle de vie.
Le cadre réglementaire que l'URS doit porter
| Source | Statut et date | Ce qui contraint réellement |
|---|---|---|
| Annexe 1, EudraLex Vol. 4 | C(2022) 5938 final, applicable depuis le 25 août 2023 ; seul le point 8.123 différé au 25 août 2024 | Grades A/B/C/D (4.4), sas (4.12–4.13), pressurisation et airflow visualisation (4.14–4.15), qualification (4.25), requalification (4.32) |
| Annexe 15, EudraLex Vol. 4 | Révision 2015, opérationnelle au 1er octobre 2015 | URS, DQ, FAT/SAT, IQ, OQ, PQ, change control. Le mot « commissioning » n'y figure pas |
| Chapitres 3 et 5, EudraLex Vol. 4 | Opérationnels au 1er mars 2015 | 3.12 exige une ventilation efficace avec contrôle de température, humidité et filtration. 5.21 liste les mesures contre la contamination croisée. Aucun chiffre |
| ICH Q9(R1) | Step 4 le 18 janvier 2023 | Méthodologie de gestion du risque, appliquée par l'Annexe II.4 aux installations et utilités. Aucun paramètre HVAC |
| 21 CFR 211.42(c)(10) et 211.46 | En vigueur | Imposent air filtré HEPA en pression positive, contrôle de T et HR, surveillance et filtration, sans valeur chiffrée |
| ISO 14644-4 (2022), ISO 14644-5 (2025), WHO TRS 1010 Annexe 8 (2018) | Normes volontaires et guidance | Méthode, non critères GMP. Le TRS 1010 Annexe 8 (§6.2) renvoie à des HEPA d'au moins classe H13 selon EN 1822 ou équivalent [GUIDANCE] |
Structurer l'URS section par section
Intended use, produits et procédé
On déclare ce qui est fabriqué, quelles opérations sont ouvertes et exposées, quel profil de risque en découle. Sans cela, ni grade ni ségrégation ne se justifient. Indiquer aussi les modes opératoires et le nombre maximal d'opérateurs, car l'Annexe 1 définit l'état in operation par les personnes qui exécutent ou simulent le travail de routine (4.29(ii)).
Locaux : zoning, classification, finitions, flux
On déclare le grade GMP de chaque local et l'état d'occupation où les limites s'appliquent, jamais une équivalence sèche avec une ISO class. Les grades de l'Annexe 1 sont des catégories réglementaires définies par le particulaire, les limites microbiologiques, l'airflow, les différentiels et le gowning, quand les ISO class reposent sur le seul particulaire. Les adjacences sont traitées dans zoning et classification. On précise les critères de finition (4.5–4.9) et la séparation PAL/MAL exigée par 4.12.
HVAC : airflow, pressure cascade, filtration, température et humidité
L'URS énonce des performances, pas des solutions : grade et état de référence, clean up period attendu, direction des flux, différentiels et conditions de vérification, température et humidité avec leur origine, classe de filtres avec norme et édition. La cascade est traitée dans airflow et pressure cascade. L'erreur la plus fréquente : prescrire des renouvellements d'air horaires comme une exigence réglementaire. L'Annexe 1 n'en contient aucune ; le taux se détermine pour atteindre la classification et le clean up visés.
Contrôles, alarmes, enregistrements
On déclare quels paramètres sont critiques, qui les mesure, ce que devient la donnée. L'Annexe 1 impose des indicateurs de différentiel de pression et, pour ceux que la CCS juge critiques, surveillance et enregistrement en continu avec alarmes (4.16). L'URS définit les critères de criticité, pas seulement les capteurs. Audit trail, accès et sauvegardes découlent de l'Annexe 11 et s'écrivent en exigences testables, voir BMS, EMS et intégrité des données.
CQV, documentation et cycle de vie
On déclare les livrables du fournisseur et les méthodes de vérification : as-built, protocoles de TAB, turnover documentation, accès pour le changement des filtres, points de mesure permanents, pièces critiques. L'Annexe 1 (4.32) fixe un intervalle maximal de requalification de 6 mois pour les grades A et B, 12 mois pour C et D [EXIGENCE] : cela conditionne l'instrumentation à prévoir dès la conception.
D'où vient légitimement un chiffre dans une URS
Tout chiffre inscrit dans une URS porte quatre attributs : source, justification, responsable, date de revue. Sans eux, il est indéfendable en inspection. Trois origines sont légitimes.
- Réglementaire ou compendiale. La valeur figure dans un texte contraignant ou une guidance, citée avec clause et nature : différentiel minimal de 10 Pa entre locaux adjacents de grade différent (Annexe 1, 4.14) [GUIDANCE], que le texte qualifie lui-même de guidance value ; plage 0,36–0,54 m/s à la working position en flux unidirectionnel (4.30) [GUIDANCE], dérogeable sur justification scientifique dans la CCS ; clean up period inférieur à 20 minutes (4.29(iii)) [GUIDANCE], à déterminer en qualification.
- Produit ou procédé. La valeur découle de la stabilité du produit, de la technologie ou de l'ergonomie de l'opération. La justification est un document produit, pas une norme.
- Site. Le site l'établit sur son historique de qualification et de monitoring, et la déclare comme telle.
Une valeur issue d'une guidance non européenne doit être qualifiée. Les guidances FDA n'établissent pas d'obligations juridiquement opposables, elles décrivent la pensée actuelle de l'Agence. Celle de 2004 sur le procédé aseptique recommande, à titre d'exemple, au moins 10–15 Pa entre locaux adjacents de classification différente, portes fermées [GUIDANCE], juge typiquement acceptable un minimum de 20 renouvellements d'air horaires pour les seules supporting room ISO 8 [GUIDANCE], et rapporte 0,45 m/s ± 20 % comme typical value en note [GUIDANCE]. Aucun de ces chiffres ne se transpose en URS européenne sans déclaration d'origine et d'applicabilité.
Formulations fautives et réécritures vérifiables
| Formulation fautive | Pourquoi elle pose problème | Réécriture vérifiable |
|---|---|---|
| « Pressurisation adéquate » | Aucune valeur, aucune condition, aucune méthode : pas de critère d'acceptation | Pour chaque adjacence : valeur cible et minimale, état de vérification, instrument, durée d'observation |
| « Grade A équivalent à ISO 5 » | L'équivalence n'existe pas : grades multiparamètres, ISO class purement particulaires | Déclarer le grade GMP exigé, citer à part la norme ISO comme référence méthodologique |
| « Renouvellements d'air conformes au standard du secteur » | Aucun standard contraignant n'existe et l'Annexe 1 n'en fixe aucun | Spécifier le résultat attendu, laisser le dimensionnement au fournisseur, calcul présenté en DQ |
| « Filtres selon EN 1822 » | Série en partie annulée : seule EN 1822-1:2019 reste valide pour la classification | Citer la classe selon EN 1822-1:2019 et, à part, la norme de méthode des essais sur site |
| « Système fiable et facile à maintenir » | Adjectifs non mesurables : aucun essai n'en démontre la satisfaction | Accès aux filtres côté non classé, dégagements de service minimaux, duty/standby si le risque l'impose |
| « Recovery time inférieur à 20 minutes selon la réglementation » | Rend contraignante une guidance value et confond clean up period et recovery test | Déclarer le clean up period comme paramètre à déterminer en qualification (4.29(iii)) |
Exigence, rationale, méthode de vérification
| Exigence | Rationale | Méthode de vérification |
|---|---|---|
| Direction du flux entre locaux adjacents de grade différent, démontrée dans les conditions déclarées | Annexe 1, 4.14 et 4.15 [EXIGENCE] | Airflow visualisation study at rest et in operation |
| Différentiels surveillés et enregistrés en continu pour les couples de locaux que la CCS juge critiques | Annexe 1, 4.16 [EXIGENCE]. La criticité découle du QRM de site [QRM] | Vérification fonctionnelle en OQ de la chaîne capteur-enregistrement-alarme |
| Classe des filtres terminaux selon EN 1822-1:2019, avec essai d'intégrité après installation | Annexe 1, 4.1 [EXIGENCE] demande une efficacité appropriée. La classe se justifie sur QRM | Certificat d'usine et installed filter system leakage test en IQ/OQ |
L'URS comme produit de la gestion du risque
ICH Q9(R1) traite le QRM comme un continuum de formalité : toutes les décisions n'appellent pas le même appareil méthodologique, mais toutes appellent cohérence et traçabilité. L'Annexe II.4 l'applique aux installations, équipements et utilités, zoning et périmètre de qualification compris. En URS, cela signifie trois choses : ségrégation et grade découlent d'une analyse documentée des opérations exposées, non d'une habitude de site ; la criticité des paramètres est une décision de risque à justifier ; la subjectivité doit être reconnue : l'URS décalquée du dernier projet est le biais type que Q9(R1) demande de gérer.
Exemple appliqué : Site Vega
Le « Site Vega » est un exemple réaliste mais entièrement fictif. Le site construit une zone non stérile : deux locaux de pesée, une granulation, un bloc de sas. La première URS demande « une classification de grade D et des différentiels conformes aux usages ». La revue révèle trois problèmes. Le produit est hygroscopique : l'humidité relative n'est pas un paramètre de confort mais un attribut de procédé, avec sa source et sa plage justifiée. La pesée manipule des poudres, le risque dominant est le confinement : la direction de flux requise est l'inverse de celle admise par habitude. Le projet n'indiquait enfin aucun état d'occupation applicable, rendant impossible tout critère d'acceptation. La deuxième version sépare classification et confinement, déclare les états et porte les décisions conflictuelles en analyse de risque formelle.
Où fixer l'exigence : options et critères
| Option | Quand elle se justifie | Risque principal | Poids |
|---|---|---|---|
| Prescriptive : le site fixe la solution | Standardisation de site, interface avec l'existant | Le site assume la responsabilité technique | |
| Performancielle : le site fixe le résultat | Cas général : classification, clean up, différentiels, T et HR | Offres non comparables si les conditions de vérification manquent | |
| Déléguée : le fournisseur propose, le site approuve en DQ | Dimensionnements de détail, tracé des gaines | Retards si le critère d'approbation n'est pas écrit | |
| Reportée en qualification : valeur déterminée sur site | Paramètres dépendant de la configuration finale | Aucun critère contractuel sans plage attendue déclarée |
La colonne des poids est renseignée par l'équipe projet selon la criticité du système, aucune pondération n'étant universelle.
Niveaux de prescriptivité
| Affirmation | Niveau | Source |
|---|---|---|
| Les portes de sas et de pass-box vers les zones de grade A et B doivent être asservies | [EXIGENCE] | Annexe 1, 4.13 |
| Différentiel minimal de 10 Pa entre locaux adjacents de grade différent | [GUIDANCE] | Annexe 1, 4.14 (guidance value) |
| ISO 14644-4 et -5 comme références de conception et d'exploitation | [STANDARD] | Normes volontaires |
| La criticité des paramètres surveillés en continu se justifie par analyse de risque | [QRM] | ICH Q9(R1) Annexe II.4, Annexe 1 4.16 |
| Accès aux filtres depuis le côté non classé | [GEP] | Bonne pratique d'ingénierie |
| Tout chiffre en URS porte source, justification, responsable et date de revue | [GUIDEGXP] | Recommandation rédactionnelle |
Check-list de complétude
- Déclarer intended use, opérations exposées et nombre maximal d'opérateurs.
- Attribuer à chaque local son grade GMP et l'état d'occupation applicable.
- Spécifier direction du flux et conditions de vérification du différentiel pour chaque adjacence.
- Vérifier qu'aucun renouvellement d'air n'est présenté comme exigence réglementaire.
- Citer chaque norme avec édition et année, en confirmant qu'elle est en vigueur.
- Rattacher à chaque chiffre source, responsable et date de revue.
- Définir les critères de criticité avant d'énumérer les capteurs.
- Écrire pour chaque exigence la méthode de vérification et sa phase.
- Intégrer les exigences d'intégrité des données de l'Annexe 11 en entrées testables.
- Geler la baseline avant l'appel d'offres, toute modification en change control.
Erreurs récurrentes et signaux d'alerte
Premier signal, l'URS qui cite des chiffres sans source ; si personne ne sait d'où vient une valeur, personne ne la défendra. Deuxième, l'URS recopiée d'un projet antérieur sans réexamen de l'intended use. Troisième, la confusion entre classification, qualification et monitoring de routine, qui glisse des critères de surveillance dans des exigences de qualification. Quatrième, l'URS rédigée par le fournisseur, qui devient la description de l'offre. Cinquième, l'adjectif d'appréciation à la place d'une grandeur mesurable. Sixième, l'absence de baseline gelée. Le contrôle en appel d'offres est traité dans la sélection du fournisseur, le résultat sur site dans la qualification de la cleanroom.
Si cette manière de travailler les exigences vous est utile, The Pragmatic GMP réunit analyses techniques et mises à jour réglementaires vérifiées pour qui conçoit et qualifie des installations pharmaceutiques.
Points clés
- L'URS est la base contractuelle de l'appel d'offres et documentaire de la qualification.
- Une exigence non vérifiable produit de la traçabilité sans preuve et n'a pas sa place.
- Tout chiffre porte source, justification, responsable et date de revue.
- L'Annexe 1 en vigueur ne contient aucune exigence de renouvellements d'air horaires.
- Les grades GMP n'équivalent pas aux ISO class : déclarer l'état d'occupation applicable.
- La criticité des paramètres est une décision de risque qui alimente la CCS.
- La baseline de l'URS se gèle avant l'appel d'offres, puis se gère en change control.