Signatures électroniques au laboratoire : approbations et liens

Un nom au bas d’un rapport n’explique pas, à lui seul, qui a approuvé le résultat, avec quelle autorité et pour quelle version. Une signature électronique utile au processus doit relier de façon vérifiable identité, acte et contenu, même lorsque l’enregistrement est corrigé ou le système change.

Le point de départ n’est pas le choix d’une icône de signature. Il consiste à définir la décision requise au laboratoire et les preuves qui l’accompagnent. Les contrôles suivants concernent des flux GMP évalués dans leur périmètre réglementaire, non une certification universelle des technologies de signature.

1. Identifier l’acte avant le mécanisme

Distinguer réalisation de l’analyse, revue technique, approbation du résultat et autres décisions prévues par le système qualité. Chaque sauvegarde n’exige pas une signature, et chaque signature ne constitue pas une libération de lot. Pour chaque étape, identifier exigence, responsable, enregistrement concerné et prérequis.

L’authentification vérifie l’identité qui accède au système. La signature électronique enregistre un acte du signataire avec sa signification prévue. Un nom saisi ou une image de signature peuvent être des éléments visibles, mais ne démontrent pas seuls identité maîtrisée, intention et lien avec l’enregistrement. Les mécanismes cryptographiques peuvent protéger authenticité et intégrité ; ils ne remplacent ni l’autorité du signataire ni l’exhaustivité des données évaluées.

Partir de l’évaluation de l’applicabilité d’Annex 11 et Part 11. Dans l’UE, eIDAS régit aussi les catégories et effets juridiques des signatures ; il ne remplace pas automatiquement les contrôles GMP du flux. Ne pas en déduire que toute approbation interne exige une signature qualifiée, ni qu’un certificat cryptographique démontre seul la conformité GMP.

2. Concevoir la chaîne d’approbation

La matrice originale suivante décrit un flux de laboratoire possible. Adapter les étapes aux responsabilités réelles ; « revue » et « approbation » ne sont pas interchangeables. La version signée doit également identifier les pièces jointes ou objets liés compris dans le périmètre de la décision.

3. Maîtriser identité, autorité et manifestation de la signature

Le signataire doit être identifié, formé et autorisé pour l’acte. Maintenir les rôles et privilèges du laboratoire numérique cohérents avec le flux. L’administrateur qui configure le système n’acquiert pas pour autant le droit d’approuver des données analytiques.

Lorsque Part 11 s’applique, §11.50 exige que l’enregistrement signé indique nom du signataire, date et heure de signature et signification de l’acte, y compris dans les formes lisibles par l’homme. Le §11.70 concerne le lien empêchant de détacher ou transférer la signature pour falsifier un enregistrement par des moyens ordinaires. Annex 11 §14 prévoit un lien permanent, la date/heure et un effet équivalent à la signature manuscrite dans les limites de l’entreprise.

Pour les signatures non biométriques, §11.200 prévoit au moins deux composantes d’identification distinctes, par exemple identifiant et mot de passe. Cela ne signifie pas automatiquement une authentification à deux facteurs de catégories différentes. Le texte distingue la première signature d’une période continue d’accès contrôlé des signatures suivantes ; hors de cette période, chaque signature exige toutes les composantes. Évaluer et tester la gestion réelle des sessions. Le §11.100 inclut unicité, vérification d’identité et certification auprès de la FDA prévue pour les utilisateurs de signatures électroniques dans le champ pertinent.

4. Vérifier le flux par des essais positifs et négatifs

Avant l’essai, définir le contenu présenté au signataire, les significations sélectionnables et les conditions permettant la signature. Un rapport incomplet ou une pièce jointe manquante ne deviennent pas complets parce que le système accepte l’authentification.

Dans un environnement de test autorisé, vérifier signature permise, rôle non autorisé, enregistrement non prêt, session terminée et annulation. Confirmer qu’une tentative échouée ne laisse pas d’approbation apparente. Si le contenu change pendant sa lecture, le contrôle doit empêcher l’approbation involontaire d’une autre version : définir la réponse attendue et vérifier son efficacité.

Contrôler aussi affichage et export : nom, moment, signification et objets signés doivent rester interprétables. La piste d’audit documente événements et modifications ; elle ne remplace pas automatiquement la signature ou la décision de revue. Conserver les résultats observés et les déviations, pas seulement une capture avec une icône « signé ».

5. Cas simulé : correction après approbation

Le résultat R7, version 1, a été approuvé. Une unité erronée est ensuite détectée dans le rapport. L’évaluation distingue une erreur de présentation d’une éventuelle erreur de calcul et considère l’usage déjà fait du résultat. Modifier l’unité en maintenant l’apparence inchangée d’approbation ne suffit pas.

Le flux autorise la réouverture, conserve version 1, signature initiale et motif de correction, puis génère la version 2 avec les liens pertinents. Cette version suit la revue et l’approbation exigées par l’impact. L’ancienne signature reste la preuve de la décision sur l’ancien contenu : elle n’est pas transférée au nouveau. Les utilisateurs peuvent distinguer statut actuel, contenu remplacé et historique des décisions.

6. Maintenir le lien vérifiable dans le temps

La conservation doit inclure enregistrement, composants nécessaires, signatures et relations. Lors d’un changement de format, d’application ou d’archive, vérifier qu’il reste possible de reconstituer qui a signé quoi, quand et avec quelle signification. Si des mécanismes cryptographiques sont utilisés, considérer les dépendances nécessaires à la vérification future ; une image de signature ne les remplace pas.

Définir responsabilités et contrôles avant de retirer le système. La révocation de l’accès d’un ancien salarié ne doit pas rendre anonymes ses signatures historiques. Une vérification de récupération avec des enregistrements représentatifs révèle des problèmes que la seule liste des documents archivés ne démontre pas.

Sources et statut — vérification : 2 octobre 2026. EU GMP Annex 11, révision de janvier 2011, §§7, 12, 14, 17 ; 21 CFR Part 11, eCFR à jour au 30 septembre 2026, §§11.50, 11.70, 11.100, 11.200 ; FDA Data Integrity, guidance finale non contraignante, décembre 2018, Q11 ; règlement (UE) 910/2014, eIDAS, texte consolidé du 18 octobre 2024, définitions et articles 25–26, pour distinguer catégories et effets juridiques. Matrice et cas sont des exemples à adapter aux exigences applicables.