Une URS limitée à « un autoclave BPF avec cycle validable » délègue au fournisseur des décisions propres au procédé. Chambre inadaptée à la charge, température enregistrée sans preuve de pénétration ou tunnel sans réduction endotoxinique démontrée révèlent cette lacune. Chaque choix doit relier usage prévu, risque et preuve vérifiable.
Cet article propose une méthode opérationnelle pour définir les exigences relatives aux stérilisateurs à vapeur, aux fours à chaleur sèche et aux tunnels de dépyrogénation. Les indications de conception sont des recommandations GuideGxP à adapter avec les services Ingénierie, Production, Microbiologie, Automatisation et Qualité. Aucune valeur de température, de durée, de létalité ou de nombre de sondes n'est considérée comme universellement valable pour tous les processus.
1. Définir le résultat avant l'équipement
Définir le matériel et le résultat attendu. Pour les composants aseptiques : surfaces critiques, conditionnement, protection et transfert. Pour le produit dans son récipient final : composition, remplissage, sensibilité thermique, intégrité et effets du chauffage et du refroidissement. Pour les flacons à dépyrogéner : matériaux, formats, état initial et contrôle des endotoxines.
Stérilisation et dépyrogénation ne sont pas synonymes. La première concerne l'inactivation des micro-organismes via un processus correctement développé et validé ; la seconde concerne l'élimination ou l'inactivation des pyrogènes, avec une démonstration spécifique lorsque l'objectif est la réduction des endotoxines bactériennes. Un indicateur biologique ne mesure pas l'élimination des endotoxines. Un test des endotoxines ne prouve pas, à lui seul, la stérilité.
Désinfection, sanitisation et biodécontamination ont des finalités et des conditions d'application différentes. L'URS doit éviter qu'un fournisseur ne réponde à une demande de stérilisation par une fonction de simple désinfection. Pour le SIP des systèmes installés et pour la biodécontamination des barrières, il faut définir les interfaces avec les zones spécialisées respectives sans étendre indûment le périmètre du stérilisateur.
2. Faire de la charge une spécification contrôlée
Décrire la charge au-delà du volume nominal : familles, géométries, masses, matériaux, conditionnements, orientations, densités et quantités. Repérer les zones retenant air ou condensat dans les pièces creuses. Pour les liquides, préciser récipient, fermeture, remplissage et facteurs de transfert thermique. En tunnel, inclure dimensions, verre et répartition sur le tapis.
Identifier la charge minimale, maximale et les configurations intermédiaires significatives. Le nombre maximal de pièces ne correspond pas automatiquement à la condition la plus difficile : une configuration réduite peut modifier la distribution de la vapeur, la circulation de l'air ou la réponse des contrôles. Les charges mixtes exigent une justification technique démontrant la compatibilité des exigences de traitement ; la commodité de production ne constitue pas une telle justification.
L'URS doit demander des dessins ou des photographies des configurations autorisées, l'identification des chariots et les critères de gestion des nouveaux articles. La famille de charge doit se baser sur une équivalence démontrable, et non sur le seul nom commercial. Établir qui peut approuver un nouveau composant, quelles informations doivent être fournies et à quel moment une modification nécessite un développement supplémentaire, une évaluation des risques ou une nouvelle validation.
3. Construire la capacité sur la séquence réelle
La capacité utile comprend le chargement, le conditionnement, le chauffage, l'exposition, le séchage éventuel, le refroidissement, le déchargement et la disponibilité pour la maintenance. Une promesse exprimée uniquement en cycles journaliers occulte des hypothèses importantes. Exiger un bilan basé sur des familles représentatives et sur les conditions déclarées des utilités, en distinguant la performance garantie de l'estimation préliminaire.
Évaluer également les contraintes externes : disponibilité des matériels lavés, temps d'attente maximaux, chariots de rechange, espace de manœuvre, flux du personnel et capacité de l'opération en aval. Pour un tunnel continu, le goulot d'étranglement peut provenir de la combinaison entre le format du flacon, la disposition sur le tapis, la vitesse qualifiée et la gestion des arrêts. Augmenter la vitesse pour accroître la production peut compromettre l'exposition qualifiée.
Une configuration « pass-through » exige des critères explicites pour les côtés chargement et déchargement, les interverrouillages, la ségrégation des états et la maintenance. Demander comment empêcher toute ouverture non autorisée du côté propre après un cycle interrompu, comment le matériel est identifié et comment le retour en service est géré. Ces fonctions doivent pouvoir être testées, et non simplement décrites dans le manuel.
4. Séparer les trois stratégies thermiques
En chaleur humide, la spécification doit inclure l'élimination de l'air, le contact du fluide caloporteur avec les surfaces pertinentes, le drainage, l'uniformité et la pénétration dans la charge. Pour les liquides, la réponse du produit et la protection du récipient peuvent exiger des stratégies différentes de celles des charges poreuses. Le nombre d'impulsions de vide doit découler du développement du processus et des essais, et non d'une préférence générique.
En chaleur sèche, la circulation de l'air, la distribution thermique, la disposition des objets et le chauffage des points froids ont un poids décisif. Demander l'accessibilité des filtres et des ventilateurs, la gestion des dilatations thermiques, la protection pendant le refroidissement et la compatibilité des matériaux. Un four conçu pour stériliser n'est pas automatiquement apte à un objectif de dépyrogénation.
Pour un tunnel, définir la relation à démontrer entre le profil thermique, la vitesse du tapis, les flux d'air et le comportement des récipients. La température de l'air dans la zone chaude ne remplace pas le profil du récipient. Le plan de validation doit prévoir l'évaluation du challenge endotoxinique, de sa récupérabilité et de l'adéquation analytique, avec des responsabilités convenues entre le site, le laboratoire et le fournisseur.
5. Spécifier les utilités et les limites de responsabilité
Documenter les conditions requises et disponibles pour la vapeur, l'eau, l'air, l'électricité, le vide, les évacuations et l'extraction. Pour chaque interface, indiquer le point de livraison, la plage opérationnelle, le pic de consommation, le comportement hors plage et la responsabilité de la vérification. Demander ce qui se passe si deux stérilisateurs exigent simultanément de la vapeur ou si la pression disponible chute pendant le conditionnement.
Qualifier la vapeur propre ne démontre pas la performance de l’autoclave ; réussir un cycle ne remplace pas le contrôle de cette utilité. L’URS précise exigences, point d’échantillonnage et représentativité. Pour génération et distribution, consulter Critical Utilities Systems.
Insérer les accès de maintenance, l'isolation des énergies, le remplacement des composants et le rétablissement de la configuration. Une vanne inaccessible peut transformer une intervention ordinaire en un démontage impliquant la zone qualifiée. Il s'agit là d'un problème de conception et de disponibilité, au-delà de la gestion documentaire.
6. Traduire les risques en exigences vérifiables
La matrice suivante est un exemple original de structure, et non une liste de critères universels. Les limites numériques doivent être définies dans les documents approuvés du projet avant l'exécution des tests. Chaque exigence doit disposer d'un identifiant stable, d'un responsable et d'un mode de gestion des modifications.
| Exigence | Justification | Criticité | Critère d'acceptation | Vérification | Preuve |
|---|---|---|---|---|---|
| Gérer la charge identifiée | Assurer l'accès du fluide et la répétabilité | Selon QRM sur le processus | Configuration admise, limites et performances approuvées | Révision design et études de charge | Plan, protocole et données brutes |
| Détecter une mesure critique invalide | Éviter toute acceptation indue | Critique si elle influence l'acceptation | Réponse et état de la charge conformes à la spécification fonctionnelle | Test de panne | Événements, tendances et rapport d'essai |
| Protéger le déchargement pass-through | Prévenir tout transfert non autorisé | Définie par la barrière | Permissifs et interverrouillages approuvés respectés | Test de séquence et interruption | Enregistrement des états des portes |
| Tracer la version de la recette | Reconstituer le cycle effectué | BPF pertinente | Rapport associé à la version effectivement utilisée | Modification contrôlée et réexamen des enregistrements | Piste d'audit et rapport de cycle |
| Démontrer la dépyrogénation | Contrôler le risque endotoxinique | Critique pour l'utilisation prévue | Critères applicables de processus et de récupération satisfaits | Étude thermique et challenge justifié | Traçabilité des échantillons et résultats analytiques |
Éviter les exigences composées qui regroupent cinq performances en une seule phrase. Si un essai ne satisfait que quatre éléments, le résultat devient ambigu. Séparer au contraire la fonction, la performance, l'enregistrement et la responsabilité ; maintenir les liens dans la matrice de traçabilité.
7. Exiger des preuves utilisables par l'automatisation
La spécification doit identifier les paramètres critiques, les tolérances, l'échantillonnage nécessaire, l'origine des données et la logique d'acceptation. Distinguer le capteur qui contrôle le cycle de la mesure utilisée pour détecter une condition non conforme. Exiger une évaluation des dépendances communes : deux valeurs présentées à l'écran peuvent provenir de la même chaîne de mesure et ne pas offrir d'indépendance réelle.
Définir le versionnement des recettes, les autorisations, la motivation des modifications, les alarmes, les interruptions, les redémarrages et le comportement en cas de coupure d'alimentation ou de communication. Le rapport doit permettre de reconstituer l'identité du cycle, la charge, la recette, les phases, les mesures, les anomalies et la décision finale. Une signature sur un PDF ne résout pas l'absence des données originales nécessaires au réexamen.
Pour les systèmes électroniques, spécifier la conservation, la récupérabilité, les sauvegardes et les tests de restauration. Coordonner ces exigences avec Automation & Digital Systems. Le fournisseur doit déclarer ce qui est inclus dans le système et ce qui dépend de l'infrastructure, des procédures ou des configurations du site.
8. Planifier qualification et validation sans les confondre
[GUIDANCE GMP UE] L'annexe 15 lie la qualification à l'utilisation prévue et exige que la documentation appuie les décisions du cycle de vie. Dans le projet, DQ, FAT, SAT, commissioning et IQ/OQ/PQ doivent avoir des finalités définies et une stratégie d'utilisation des preuves. Un FAT bien documenté peut appuyer des activités ultérieures lorsque sa validité est justifiée ; il ne prouve pas les conditions du site qui n'étaient pas présentes chez le constructeur.
[GUIDANCE GMP UE] L'annexe 1 distingue la caractérisation physique, les configurations de charge et, si approprié, le support des indicateurs biologiques. L'URS doit rendre possible la collecte de ces preuves, mais la réception de la machine ne remplace pas la validation du processus spécifique. Convenir des passages de sondes, des accessoires, de la synchronisation des instruments, de la disponibilité des enregistrements et de la gestion des déviations.
[TECHNICAL STANDARD] L'ISO 17665:2024 concerne principalement la stérilisation à chaleur humide des dispositifs médicaux. Son invocation dans un projet pharmaceutique nécessite une évaluation de son applicabilité ; elle ne remplace pas les BPF, le dossier autorisé et les exigences du produit. Éviter les formules contractuelles listant des normes sans indiquer l'édition, le domaine pertinent et les modalités de vérification.
9. Exemple : une charge future modifie la décision
Un site achète un autoclave pour des pièces métalliques conditionnées et prévoit d'y ajouter ultérieurement des récipients de solution. Si l'URS mentionne seulement le volume de la chambre et la température maximale, l'offre peut sembler suffisante. Or, la nouvelle charge introduit une inertie thermique, des besoins de refroidissement et d'éventuelles contraintes de pression sur le récipient. Le changement ne peut être résolu en ajoutant simplement une recette.
La décision correcte consiste à distinguer la configuration initiale de l'extension future. Pour chacune, définir les charges, performances, accessoires et essais. Demander au fournisseur quelles options rendent l'extension réalisable, quelles modifications matérielles restent nécessaires et quelles activités de qualification ou de validation devront être répétées. Le coût de préparation devient ainsi comparable à celui d'une mise à niveau ultérieure.
10. Préparer la gestion après la livraison
Le dossier documentaire exigé doit être exploitable par le site : schémas mis à jour, liste des instruments, composants critiques, versions logicielles, recettes approuvées, instructions de maintenance et critères pour évaluer les modifications. Exiger des formats lisibles et accessibles pour toute la période nécessaire. Un archivage propriétaire exigeant une licence non prévue peut limiter le réexamen lorsque le système original n'est plus disponible.
Préciser les notifications d’obsolescence, substitutions et modifications logicielles. Une pièce disponible n’est pas nécessairement fonctionnellement équivalente : réponse dynamique d’une sonde, joint ou logique peuvent changer. L’URS doit fournir les informations permettant de définir les vérifications nécessaires, sans présumer une requalification complète après chaque intervention.
Convenir de la formation et du transfert de connaissances en utilisant des scénarios réels : alarme pendant l'exposition, perte d'enregistrement, charge erronée et demande de modification d'une recette. L'objectif est de rendre le personnel capable de reconnaître les limites autorisées, de préserver les preuves et d'engager le processus correct d'évaluation.
11. Checklist pour approuver l'URS
- L'utilisation prévue et l'objectif microbiologique ou endotoxinique sont distincts et approuvés.
- Les familles de charge ont des configurations, des limites et des responsables identifiés.
- La capacité prend en compte la séquence complète et les conditions des utilités.
- Les interfaces de barrière, de refroidissement et de transfert sont explicites.
- Chaque exigence critique dispose d'un critère mesurable et d'une preuve prévue.
- Les recettes, alarmes, données et états après interruption sont vérifiables.
- Les responsabilités concernant les FAT, les tests sur site et la validation sont convenues.
- Les exclusions du fournisseur et les prévisions futures sont évaluées.
Le principal signal d'alarme est une URS qui décrit beaucoup de composants mais peu de décisions d'acceptation. Avant l'approbation, simuler le réexamen d'un cycle échoué et d'une nouvelle configuration de charge : si la collecte des données, le processus décisionnel et les conditions de remise en service ne sont pas clairs, compléter ces exigences. Une bonne URS rend le processus démontrable et sa gestion durable dans le temps.
Références et parcours liés
Sources vérifiées le 23 septembre 2026 : Commission européenne, EudraLex Volume 4, Annex 1 et Annex 15 ; ISO 17665:2024, champ d'application et édition. Les références aux BPF doivent être évaluées en fonction de la juridiction, du produit et de l'autorisation ; les check-lists de conception constituent une [GUIDEGXP RECOMMENDATION] et des [GEP].
Poursuivez dans la section Sterilization & Depyrogenation Systems, ou approfondissez les interfaces Cleaning, CIP & SIP et Aseptic Fill-Finish & Barrier Systems.
