Annex 11 et 21 CFR Part 11 au laboratoire : applicabilité

La présence d’un ordinateur ne rend pas automatiquement chaque fichier soumis à 21 CFR Part 11. Une impression ne permet pas non plus, à elle seule, d’exclure le système ayant produit le résultat. Pour définir l’applicabilité, il faut suivre le travail : quelle activité est réalisée, quel enregistrement est requis, qui utilise la donnée et pour quelle décision.

Au laboratoire pharmaceutique, l’évaluation doit distinguer les exigences européennes, les exigences américaines et les recommandations interprétatives. Cette cartographie aide à documenter le raisonnement ; elle ne certifie pas un logiciel et ne remplace pas l’évaluation du processus par les fonctions compétentes.

1. Partir du processus, du marché et de l’enregistrement

Identifier le produit, l’activité, les marchés desservis et les obligations applicables. Un laboratoire QC analysant des médicaments destinés aux États-Unis peut avoir des obligations documentaires découlant, par exemple, de 21 CFR 211.194. Ces exigences sous-jacentes, souvent appelées predicate rules, définissent les preuves nécessaires indépendamment de l’achat d’un module logiciel.

Suivre ensuite l’enregistrement depuis les données instrumentales jusqu’au résultat approuvé. Considérer les données originales, calculs, méthodes, métadonnées nécessaires, revues et liens. Distinguer les enregistrements requis des copies de commodité et des supports d’exercice. Justifier cette distinction par l’usage réel : un tableur dit « informatif » qui détermine un résultat QC ne sort pas du processus grâce à son étiquette.

2. Construire une matrice d’applicabilité au laboratoire

Ce tableau original constitue un exemple à adapter. Chaque ligne doit devenir une décision documentée, avec un responsable, une juridiction pertinente et des preuves vérifiables ; une case « conforme » sans justification ne suffit pas.

3. Lire Part 11 avec les exigences sous-jacentes

21 CFR 11.1 définit le champ des enregistrements et signatures électroniques. La guidance FDA de 2003 explique son interprétation restrictive : elle vise notamment les enregistrements requis conservés électroniquement à la place du papier, ou utilisés électroniquement dans l’activité réglementée même lorsqu’une copie papier existe. L’usage sur lequel repose l’activité est déterminant.

Le règlement reste en vigueur. La discrétion annoncée par la FDA dans l’application de certaines dispositions n’abolit ni Part 11 ni les exigences sous-jacentes. Elle ne justifie pas des données incomplètes, des accès non maîtrisés ou l’absence de preuves d’aptitude du processus.

Évaluer séparément l’enregistrement et la signature éventuelle : quels actes sont requis, qui est autorisé et comment la signature reste associée à la version approuvée. Les contrôles dépendent aussi de la classification du système. Dans Part 11, « ouvert » et « fermé » concernent la maîtrise des accès par les responsables du contenu : le cloud ou une connexion Internet ne déterminent pas seuls cette catégorie.

4. Relier Annex 11 au système qualité

Pour les activités GMP UE pertinentes, Annex 11 exige une approche fondée sur le risque pendant le cycle de vie des systèmes informatisés. L’évaluation doit se traduire en responsabilités, exigences, validation, sécurité, gestion des changements, évaluation périodique et conservation. Une liste de fonctions accompagnée d’un certificat fournisseur ne suffit pas.

Lors de la vérification du 2 octobre 2026, l’index officiel EudraLex présente toujours Annex 11, révision de janvier 2011. La consultation de 2025 ne doit pas être citée comme un texte déjà applicable. Annex 11 et Part 11 ont des sources et périmètres différents : une matrice commune peut comparer les contrôles sans déclarer ces cadres interchangeables.

Il en va de même pour les systèmes anciens : leur âge ne constitue pas une exemption générale. Les conditions de la guidance FDA pour les systèmes opérationnels avant le 20 août 1997 demandent une évaluation spécifique, avec les obligations sous-jacentes et les preuves d’aptitude. L’évolution du droit des signatures demande également une analyse du contexte ; elle ne rend pas obligatoire toute technologie de signature possible.

5. Cas simulé : un même fichier, deux usages

Un fichier contenant des données fictives sert dans un environnement isolé à un exercice informel, sans produire de preuves formelles de formation. Plus tard, un analyste propose de le copier dans le flux QC pour calculer un résultat destiné à la revue. Le format est identique ; son rôle dans le processus change.

Avant l’utilisation opérationnelle, le responsable identifie l’enregistrement requis, la formule, les entrées, la version, l’approbation et la conservation. Il évalue les exigences applicables et les essais nécessaires. L’usage pédagogique antérieur ne démontre pas l’aptitude GMP. Pour développer cette analyse, voir les tableurs et contrôles au laboratoire GMP.

6. Transformer le périmètre en décisions vérifiables

Conclure l’évaluation par le périmètre et sa justification, les références actuelles, les contrôles existants, les lacunes, les responsables et les critères d’acceptation. Relier les lacunes à des décisions avant utilisation ou à des mesures autorisées dans le système qualité. Relier ensuite exigences et risques aux essais de validation et à la mise en service des LIMS et CDS.

Réexaminer l’applicabilité lorsque les usages, marchés, flux, signatures ou modalités de conservation changent. Une évaluation correcte au démarrage peut ne plus décrire le processus réel après une intégration ou une modification de la destination des données.

Sources et statut — vérification : 2 octobre 2026. 21 CFR Part 11, règlement, eCFR à jour au 30 septembre 2026, §§11.1, 11.3 et 11.10–11.70 ; 21 CFR 211.194 et 211.68, exigences américaines pertinentes pour les CGMP pharmaceutiques ; FDA, Part 11 — Scope and Application, guidance finale non contraignante de 2003 (PDF d’août, catalogue de septembre), sections III.A–C ; EudraLex Volume 4, Annex 11 et Chapter 4, révisions de janvier 2011. La matrice et le cas sont des exemples éditoriaux, non des listes réglementaires exhaustives.