ELN en laboratoire BPF : protocoles et enregistrements électroniques

Un ELN, ou cahier de laboratoire électronique, est utile en BPF lorsqu’il permet de reconstituer ce qui était prévu, ce qui a réellement été réalisé, par qui et à partir de quelles données. Numériser les cases d’un formulaire ne suffit pas : protocole, échantillon, matériaux, instruments, pièces jointes, corrections et décisions doivent conserver des relations compréhensibles pendant toute la durée de conservation. Partez de l’usage prévu et de l’enregistrement complet ; configurez ensuite le parcours opérationnel, la revue et les contrôles nécessaires.

Cet article concerne l’utilisation de l’ELN dans les activités de laboratoire BPF pour les médicaments à usage humain. Il propose une matrice originale et un cas simulé de passage du papier au numérique. Il ne suppose ni que tout cahier de recherche constitue un enregistrement BPF, ni qu’une signature électronique rende automatiquement un système conforme.

1. Distinguer cahier, protocole et enregistrement BPF

Un cahier libre rassemble observations, raisonnements et résultats. Un protocole maîtrisé décrit les opérations et les modalités d’enregistrement approuvées. L’enregistrement d’exécution documente ce qui s’est réellement passé. Un ELN peut prendre en charge toutes ces fonctions, mais il faut préciser son rôle pour chaque activité et les contenus qui alimentent les décisions relatives à la qualité.

Définissez la frontière entre recherche exploratoire, développement et activités soumises aux BPF, sans vous fier au nom du logiciel. Déterminez quelles données constituent l’original, où elles sont conservées et comment elles se rattachent aux informations externes. Le chapitre 4 distingue instructions et enregistrements ; l’Annexe 11 concerne les systèmes informatisés utilisés dans les activités BPF. [2] [1] Le document d’usage prévu doit traduire ce périmètre en fonctions vérifiables.

Associez analystes, responsables des méthodes, personnes chargées de la revue, AQ, informatique et propriétaires des systèmes connectés. Convenez des responsabilités relatives au contenu scientifique, à la configuration, aux accès et à la conservation. Si une même plateforme héberge différentes activités, distinguez clairement états, autorisations et règles. Une expérience exploratoire ne doit pas devenir une preuve de libération par simple changement d’étiquette du projet.

2. Construire des modèles maîtrisés sans perdre la réalité du travail

Le modèle doit identifier méthode, révision, date d’entrée en vigueur, instructions et champs nécessaires. Précisez unités, précision d’enregistrement, règles de calcul et contrôles des données critiques selon la méthode applicable. Distinguez valeurs préremplies, données acquises et déclarations de l’opérateur : une case déjà renseignée ne démontre pas que l’étape a été réalisée.

À l’ouverture d’un enregistrement, conservez l’identification de la version du protocole utilisée. Définissez la gestion d’une mise à jour pendant une activité en cours, avec une évaluation et une autorisation appropriées. Ne remplacez pas silencieusement les instructions d’un enregistrement déjà commencé. Testez le comportement du système avec une nouvelle révision et vérifiez que la personne chargée de la revue peut retrouver le contexte antérieur.

Évitez aussi bien la page entièrement libre lorsque des contrôles structurés sont nécessaires qu’un parcours tellement rigide qu’il pousse l’analyste à prendre des notes ailleurs. Prévoyez observations, interruptions, étapes non applicables justifiées et exceptions maîtrisées. L’objectif est de documenter fidèlement le processus, pas d’obtenir uniquement des écrans verts grâce à des confirmations automatiques ou à des données fictives.

3. Relier échantillons, matériaux, instruments et pièces jointes

Associez l’enregistrement à l’échantillon et aux aliquotes concernés, en évitant les identifiants ambigus ou réutilisés. Enregistrez les matériaux nécessaires à la reconstitution de l’activité, par exemple le lot du réactif, la solution préparée et le statut applicable. Reliez les instruments par leur identité et les informations utiles à l’usage ; il n’est pas nécessaire de recopier sans discernement toutes les données des autres systèmes.

Pour chaque pièce jointe, définissez origine, auteur ou système producteur, date pertinente, version et relation avec l’étape. Un fichier intitulé « résultats_finaux » n’indique pas à quelle préparation il appartient. La pratique institutionnelle du Karolinska Institutet illustre l’intérêt de documenter méthodes, matériaux, traitements et emplacement des résultats externes ; il s’agit d’un exemple universitaire, pas d’une exigence BPF. [6]

Si l’original dynamique reste dans le système instrumental ou dans une archive scientifique, assurez-vous que le lien permet de retrouver, avec les autorisations nécessaires, l’enregistrement et ses métadonnées utiles. Un PDF ou une image peut constituer une représentation pertinente sans remplacer toutes les données originales. La distinction dépend de l’enregistrement et de son utilisation : la guidance FDA aborde l’exhaustivité et le contexte des données électroniques. [3]

4. Enregistrer au moment de l’activité et rendre les corrections visibles

Concevez le poste pour enregistrer pendant le travail : dispositif accessible, authentification individuelle, interface utilisable et conditions compatibles avec la paillasse. Testez les gants, le nettoyage, la position de l’écran et des interruptions réalistes. Une procédure ne peut exiger un enregistrement contemporain si le seul terminal est éloigné et occupé ; le problème nécessite une solution opérationnelle.

Distinguez le moment de l’événement de celui de la saisie lorsqu’ils diffèrent. Une saisie tardive doit être identifiable, justifiée et évaluée selon la procédure, sans antidatage ni reconstitution présentée comme un enregistrement contemporain. Le chapitre 4 exige que les enregistrements accompagnent les actions et que les modifications laissent lisibles les informations antérieures. [2]

Définissez comment corriger une erreur, ajouter une observation et gérer une déviation. Conservez la valeur précédente, la nouvelle information, l’identité, l’heure et la justification pertinentes. Ne supprimez pas une préparation échouée pour ne garder que celle dont le résultat est favorable. Même un état « annulé » doit permettre de comprendre la raison de l’interruption et la décision qui a suivi.

5. Donner un sens défini à la revue, aux états et à la signature

Séparez la saisie de la déclaration d’achèvement et de la revue. Définissez les contrôles de chaque rôle : exécution de la méthode, exhaustivité, calculs, pièces jointes, exceptions et informations pertinentes de la piste d’audit. La personne chargée de la revue doit pouvoir suivre le parcours sans demander à l’auteur de le reconstituer de mémoire. La séquence doit refléter les responsabilités réelles et les procédures approuvées.

Pour chaque signature, définissez identité, signification, contenu signé et lien avec la version précise de l’enregistrement. L’Annexe 11 exige un lien permanent entre signature et enregistrement ainsi que l’indication de la date et de l’heure. [1] Si le contenu change après approbation, le système et la procédure doivent gérer l’impact sur l’état approuvé et l’éventuelle nouvelle revue ; une signature antérieure ne doit pas sembler couvrir des informations ajoutées ensuite.

Pour les activités soumises à la FDA, évaluez l’applicabilité de Part 11 avec les obligations sous-jacentes relatives aux enregistrements. La guidance sur le champ d’application n’étend pas automatiquement Part 11 à toute note électronique. [4] L’image d’une signature, une case d’approbation et une fonction commerciale appelée « e-signature » ne constituent pas des preuves interchangeables d’un processus correctement maîtrisé.

6. Intégrer l’ELN en conservant sens et responsabilités

Attribuez une source faisant autorité à chaque information partagée. Le LIMS peut gérer l’identification et la demande ; l’ELN, documenter la préparation ; l’instrument, conserver les données brutes ; un SDMS, gérer les archives scientifiques. C’est une organisation possible, pas une répartition obligatoire. Précisez quels identifiants, unités, versions et états passent d’un système à l’autre.

Testez les messages manquants, dupliqués, rejetés et retardés. Le transfert doit rendre identifiables son résultat, l’éventuel écart et le responsable de la reprise. Si l’ELN reçoit une valeur de pesée, le contexte doit permettre de retrouver l’échantillon, l’instrument et l’enregistrement qui l’ont produite. Une connexion fonctionnelle ne démontre pas à elle seule que l’association est correcte.

Limitez les recopies manuelles, sans confondre automatisation et exactitude. Pour les données critiques saisies manuellement, l’Annexe 11 prévoit un contrôle supplémentaire, par un second opérateur ou par des moyens électroniques validés. [1] Choisissez l’approche selon le risque et vérifiez également séparateurs décimaux, conversions, formules et arrondis pertinents.

7. Maîtriser accès, historique et récupération dans le temps

Utilisez des comptes individuels et des autorisations cohérentes avec les tâches ; gérez création, modification et révocation des accès. Séparez convenablement administration et activités opérationnelles, en documentant les responsabilités même lorsque le service est hébergé à l’extérieur. Le cloud ne transfère pas automatiquement au prestataire toutes les responsabilités du laboratoire.

Concevez une piste d’audit exploitable en revue : événements pertinents, avant et après, auteur, date, motif et lien avec l’enregistrement. Définissez les responsabilités et la fréquence de revue en fonction du risque et du processus. Un journal volumineux que personne ne peut interpréter n’atteint pas l’objectif pratique du contrôle ; testez la recherche d’une modification réelle dans le contexte d’une exécution.

Distinguez sauvegarde, restauration et archivage. La sauvegarde soutient la récupération ; l’archive doit conserver un contenu interprétable pendant la durée applicable. Vérifiez la récupération des pièces jointes, relations, versions et informations nécessaires sur les signatures. L’Annexe 11 et la guidance MHRA traitent ces aspects tout au long du cycle de vie. [1] [5] N’adoptez pas une durée universelle en années et ne considérez pas un export PDF comme automatiquement suffisant.

8. Matrice originale : de l’événement à la preuve

La matrice suivante est une proposition GuideGxP à adapter au processus local. Transformez chaque ligne en exigence identifiée et en test avec résultat attendu. Les preuves doivent concerner la version et la configuration réelles, y compris ce qui se passe lorsque le parcours normal échoue.

9. Cas simulé : numériser une préparation d’échantillon

Un laboratoire transfère dans l’ELN une préparation comprenant pesée et dilution. La feuille papier comporte quantités, lot du réactif, identifiant de la balance, annotations et référence à l’impression de pesée. La première proposition numérique ne reproduit que les quantités et le résultat calculé. Pendant le pilote, la personne chargée de la revue ne peut retrouver l’origine d’une pesée ni la version des instructions : la ressemblance graphique a masqué une perte de contexte.

Le groupe modifie le modèle pour relier échantillon, aliquote, méthode versionnée, matériau et enregistrement instrumental. Il distingue la donnée acquise de la confirmation de l’opérateur et teste le calcul avec des valeurs d’essai. Une impression numérisée reste identifiée comme copie, avec une origine et une relation définies ; elle n’est pas présentée comme un substitut universel à l’original électronique.

Lors d’un deuxième essai, une révision de la méthode entre en vigueur alors que l’exécution a déjà commencé. Le système conserve la version initiale et rend visible la décision autorisée de poursuivre ou d’interrompre selon la procédure. Une association erronée de réactif est corrigée avec justification et historique, au lieu de supprimer l’exécution et de la recréer comme si elle était nouvelle.

La personne chargée de la revue retrouve instructions appliquées, horaires réels, pièces jointes, correction et résultat du traitement de l’exception. Le test démontre que le nouveau parcours conserve le contexte prévu ; il ne constitue pas à lui seul la validation complète ni l’autorisation d’utilisation BPF. Les vérifications et approbations prévues par le projet restent à achever avant la mise en service.

10. Préparer migration, formation et utilisation courante

Décidez quels cahiers historiques transférer et lesquels conserver dans le système original avec un accès garanti. Si vous migrez des données, vérifiez que valeur et signification restent inchangées ; une numérisation peut perdre des liens, l’ordre ou des informations nécessaires. Définissez la gestion des originaux et des copies selon les exigences applicables, sans détruire le papier simplement parce qu’un fichier existe.

Dans le pilote, utilisez des données autorisées ou synthétiques, des scénarios représentatifs et des critères d’acceptation approuvés. Formez les utilisateurs aux corrections, exceptions, revues et indisponibilités, en plus de la saisie courante. Le plan de continuité doit expliquer comment documenter le travail pendant une panne et réconcilier ensuite les enregistrements sans doublons ni antidatage.

• L’usage prévu, les propriétaires et l’enregistrement complet sont-ils définis ?
• Les modèles et calculs sont-ils maîtrisés dans la configuration réelle ?
• Échantillons, matériaux et pièces jointes conservent-ils des relations vérifiables ?
• Les corrections, interruptions et signatures ont-elles été testées ?
• Accès, piste d’audit et revue ont-ils des responsables désignés ?
• Restauration, conservation et export ont-ils été démontrés ?
• Formation, support et gestion des changements sont-ils opérationnels ?

Retrouvez le HUB Laboratoire numérique et intégrité des données et l’article LIMS, ELN, CDS et SDMS : fonctions et périmètres des systèmes de laboratoire pour définir les responsabilités entre plateformes.

Sources et applicabilité

Sources vérifiées le 30 septembre 2026. L’index EU GMP consulté mentionne toujours les révisions de janvier 2011 de l’Annexe 11 et du chapitre 4 ; les projets de révision ne sont pas traités comme des exigences en vigueur. Le contexte européen considéré ici concerne les médicaments humains. Les guidances FDA et MHRA s’appliquent dans leurs domaines respectifs ; l’exemple KI relève de la recherche universitaire. Matrice, cas et liste de contrôle sont des travaux originaux GuideGxP à adapter et à approuver localement.

1. European Commission — EU GMP Annex 11 — Computerised Systems. Révision 1, janvier 2011 ; applicable depuis le 30 juin 2011.
2. European Commission — EU GMP Chapter 4 — Documentation. Révision 1, janvier 2011 ; applicable depuis le 30 juin 2011.
3. FDA — Data Integrity and Compliance With Drug CGMP: Questions and Answers. Guidance finale, décembre 2018.
4. FDA — Part 11, Electronic Records; Electronic Signatures — Scope and Application. Guidance finale, septembre 2003.
5. MHRA — GXP Data Integrity Guidance and Definitions. Révision 1, mars 2018.
6. Karolinska Institutet — What you can/shall store in ELN. Page institutionnelle mise à jour le 3 février 2026.