Instrument hors tolérance : impact rétrospectif, risque et CAPA

Un résultat d’étalonnage hors tolérance soulève deux questions distinctes : que faire de l’instrument et quelles décisions antérieures ont pu être influencées ? Une réparation peut résoudre la première sans répondre à la seconde. L’enquête doit relier le défaut observé aux configurations, périodes et usages réels, en séparant faits, hypothèses et informations manquantes.

Hors tolérance désigne ici une non-conformité métrologique à une exigence et une règle déclarées. Hors tendance décrit un écart au comportement attendu, éventuellement dans la tolérance ; un OOS analytique concerne une spécification du test. Le sigle OOT est ambigu : explicitez son sens dans les enregistrements.

1. Contenir l’événement sans perdre l’état initial

Identifiez appareil, capteur, canal, logiciel et configuration concernés. Suspendez l’usage prévu selon la procédure, signalez le statut et associez responsable technique et fonction qualité. Si des risques apparaissent pour les échantillons, procédés ou produits, activez immédiatement les mesures pertinentes sans attendre le certificat définitif.

Conservez données originales, séquence, conditions, références, paramètres et enregistrements avant nettoyage, ajustage, réparation ou remplacement. Ces actions peuvent supprimer des preuves utiles ; les impératifs de sécurité restent prioritaires et les interventions inévitables doivent être documentées. Demandez au prestataire de distinguer mesures initiales et finales.

Lorsqu’il s’applique, le 21 CFR 211.160(b)(4) prévoit des mesures correctives lorsque les limites de performance ne sont pas respectées et interdit l’emploi d’instruments ne répondant pas aux spécifications établies. L’étiquette de suspension doit s’accompagner d’un dispositif empêchant effectivement l’utilisation.

2. Vérifier ce que démontre le constat

Relisez résultat, unités, signe de l’erreur, référence et validité, point, configuration et conditions. Vérifiez que l’essai porte sur la chaîne réellement employée. Un mauvais paramétrage de la référence ou une erreur de transcription peuvent modifier la conclusion, mais doivent être démontrés : un soupçon ne justifie pas l’élimination d’une donnée défavorable.

Distinguez limite du service, exigence d’usage et règle de décision. L’incertitude n’est ni une tolérance supplémentaire ni une correction de l’erreur. Indiquez le résultat auquel U se rapporte et le facteur d’élargissement. Si la règle prévoit une zone non concluante, ne la convertissez pas automatiquement en conformité ou non-conformité. JCGM 106:2012 traite l’incertitude dans les décisions ; les critères numériques du cas suivant sont uniquement illustratifs.

Une répétition doit tester une hypothèse définie avec conditions et critères documentés. Conservez tous les résultats. Ne répétez pas jusqu’au PASS et ne remplacez pas la donnée initiale par celle obtenue après ajustage.

3. Reconstruire la période et les usages potentiellement concernés

Identifiez le dernier élément pertinent : étalonnage ou contrôle couvrant caractéristique, étendue et configuration de l’anomalie. Un contrôle en un seul point ne délimite pas nécessairement la période pour un défaut situé ailleurs. Date de découverte et date d’apparition ne coïncident pas par définition.

Reliez la chronologie des étalonnages, contrôles, maintenances, chocs, changements de configuration et alarmes aux usages : échantillons, préparations, lots, études, relevés environnementaux ou décisions de procédé. Incluez les mesures indirectes : une erreur de préparation d’une référence peut se propager à des résultats obtenus avec d’autres instruments.

Consignez la raison de chaque inclusion ou exclusion. Si les données ne permettent pas de réduire la période, maintenez un périmètre prudent ouvert et explicitez l’incertitude résiduelle. Le dernier étalonnage conforme est un point de départ à évaluer, pas une date automatique d’apparition ni une garantie sur tout l’intervalle suivant.

4. Matrice originale d’impact rétrospectif

La matrice ne détermine pas automatiquement le statut des lots. Conservez le lien entre chaque conclusion, les documents examinés et la personne autorisée à l’approuver.

5. Cas simulé : anomalie en haut de l’étendue

Une chaîne thermométrique présente des erreurs e = indication − référence de +0,02 °C à 5 °C, +0,03 °C à 25 °C et +0,45 °C à 60 °C. Les valeurs respectives de U, avec k = 2, sont 0,04, 0,04 et 0,05 °C. La limite interne fictive est ±0,20 °C. La règle illustrative accepte si |e| + U ≤ 0,20 °C, conclut à la non-conformité si |e| − U > 0,20 °C et laisse les autres cas non concluants.

Les deux premières comparaisons donnent 0,06 et 0,07 °C et satisfont le critère d’acceptation. À 60 °C, 0,45 − 0,05 = 0,40 °C : ce point est non conforme selon la règle. Cela ne prouve pas que le défaut commence à une température précise, ni qu’il avait la même amplitude plusieurs mois auparavant.

L’utilisation est suspendue. L’enquête identifie des activités à 60 °C, 35 °C et 5 °C. Celles à 60 °C sont prioritaires ; celles à 35 °C restent à évaluer faute de preuve directe ; celles à 5 °C ne peuvent être exclues qu’avec des éléments pertinents également pour la période historique. Le seul résultat favorable actuel à 5 °C ne suffit pas.

Une erreur positive indique une surestimation dans les conditions d’essai, mais n’autorise pas à soustraire 0,45 °C de chaque relevé antérieur. Évaluez le modèle de mesure et les conséquences sur le procédé ; n’interpolez pas une dérive temporelle linéaire sans preuve. Les données originales restent intactes, avec les traitements ultérieurs séparés et traçables.

6. Séparer remise en service, décisions sur les résultats et CAPA

Définissez intervention, nouvel étalonnage, contrôles et autorisation de remise en service. Un As-left conforme n’efface pas l’As-found. La fonction compétente statue sur résultats et produits à partir des preuves et procédures ; un contrôle ultérieur favorable ne reconstitue pas automatiquement l’état antérieur. Les essais supplémentaires répondent à des hypothèses et ne cherchent pas simplement un résultat acceptable.

Distinguez correction du défaut et action sur ses causes. Examinez usure, conditions, gestion des configurations, couverture des contrôles et accords avec le prestataire. Si la cause reste incertaine, déclarez-le et gérez les hypothèses plausibles. Les CAPA nécessitent responsable, échéance et critère d’efficacité observable ; par exemple, démontrer qu’un nouveau contrôle détecte le défaut pertinent. Réexaminez aussi les intervalles d’étalonnage et l’incertitude en utilisation. Revenez au hub Étalonnage et métrologie.

7. Sources et champ d’application

Vérification : 1 octobre 2026. Matrice, valeurs et règle du cas sont originales et simulées, sans constituer des limites pharmaceutiques prescrites.

1. 21 CFR 211.160(b)(4) : texte eCFR consulté, mise à jour affichée au 29 septembre 2026 ; exigences américaines dans leur champ applicable.
2. BPF européennes, chapitre 1 : texte intégral, applicable depuis le 31 janvier 2013, §1.4(xiv), causes et efficacité des CAPA ; distinct des projets de révision.
3. FDA, Investigating OOS Test Results, mai 2022, révision 1 : texte intégral, sections I, III–V. Concerne les essais chimiques des médicaments CDER ; n’assimile pas toute anomalie métrologique à un OOS analytique.
4. JCGM 106:2012 : texte intégral consulté, §8 ; rôle des règles de décision.
5. ISO/IEC 17025:2017 : catalogue officiel, confirmation en 2023 ; norme intégrale non consultée. Vérifier les exigences applicables aux équipements et travaux non conformes dans la copie maîtrisée.