Analyse EDS par lots ou en continu pour les laboratoires BSL : critères de sélection et impact sur la validation

Le choix d’une architecture inadaptée de décontamination des effluents pour un laboratoire BSL se révèle rarement lors de l’examen du cahier des charges. Il apparaît lors de la mise en service, lorsque les équipes de validation découvrent que la preuve de contrôle requise pour valider les déchets traités diffère considérablement de ce que le cahier des charges laissait entendre — ou lors d’un événement anormal, lorsque les opérateurs ont besoin d’une décision de mise en attente que la logique du système ne prend pas clairement en charge. Le coût n’est pas abstrait : des études de temps de séjour qui doivent être refaites, une cartographie thermique qui ne couvre pas les parties marginales du flux, ou une procédure d’isolation pour la maintenance qui nécessite de vidanger partiellement une cuve contaminée. Le choix entre un système EDS par lots et un système en continu dépend du rythme d’arrivée des déchets, de la manière dont le système prouve que les micro-organismes sont éliminés dans chaque partie du liquide traité, et de ce qui se passe en cas de problème. L’analyse de ces trois dimensions avant de procéder à des comparaisons de capacité permettra de déterminer quelle configuration convient le mieux au projet.

Les différences de profil de déchets qui déterminent le type d'EDS

L’erreur fondamentale à l’origine des problèmes en aval consiste à considérer le choix d’un système EDS comme un simple calcul de débit, alors qu’il s’agit avant tout d’une question de profil de déchets. Un laboratoire générant des volumes discrets et prévisibles — eaux de vidange des siphons de sol, condensats d’autoclave, déchets de procédés périodiques — présente un défi de traitement fondamentalement différent de celui d’un laboratoire générant un flux quasi continu de faible concentration provenant de l’hébergement des animaux, des bioprocédés ou des réseaux d’évacuation de plusieurs laboratoires. L’application d’un système discontinu à cuve unique au second scénario ne se solde pas par un échec uniquement en raison de la capacité ; elle échoue parce que le système n’est pas conçu pour accepter des déchets pendant qu’un cycle est en cours, ce qui crée soit un risque d’accumulation, soit une faille de confinement si les déchets n’ont nulle part où être acheminés en toute sécurité pendant la stérilisation.

Le choix de la configuration découle directement de ce modèle. Un système à cuve unique procède au remplissage puis à la stérilisation de manière séquentielle, ce qui convient lorsque l’arrivée des déchets est contrôlable et que l’intervalle de remplissage est long par rapport à la durée du cycle. Une configuration à deux cuves (une en service, l’autre en veille) permet de faire face aux pics de charge et aux arrivées variables en conservant une cuve en collecte tandis que l’autre stérilise — c’est ce qui se rapproche le plus, dans une architecture par lots, d’un fonctionnement en continu sans pour autant renoncer aux limites du cycle. L’ajout d’un réservoir de stockage dédié étend encore cette marge de manœuvre pendant les périodes de forte activité, mais il ajoute également des étapes de transfert, des vannes et des surfaces de confinement qui nécessitent leurs propres dispositifs d’isolation pour la maintenance. Une configuration inadaptée au schéma peut être corrigée, mais cette correction nécessite généralement un projet de modification après l’installation, à un moment où le laboratoire est partiellement opérationnel et où la pression des délais rend le travail plus difficile.

Les recommandations du Manuel de biosécurité des laboratoires de l'OMS relatives au traitement des déchets liquides soulignent que la continuité du confinement pendant les cycles de stérilisation est une exigence de conception et non une simple préférence opérationnelle — c'est pourquoi les questions relatives à la configuration et au profil de production de déchets doivent être traitées conjointement, et non successivement.

Ce tableau présente des chiffres de conception et des critères de planification liés à des configurations spécifiques du système, et non une hiérarchie réglementaire. Si le niveau de redondance choisi est inférieur à celui requis par le flux réel de déchets, toute interruption imprévue — échec d’un cycle, intervention de maintenance, défaillance d’un capteur — empêche les déchets entrants d’emprunter un parcours conforme, et la solution opérationnelle consiste généralement en une manipulation manuelle qui accroît le risque d’exposition.

Contrôle des preuves et des sorties par cycle de lot

La logique par lots génère un cycle fermé comportant un début défini, une condition de traitement vérifiable et une décision de mise sur le marché distincte. Cette structure présente un intérêt direct dans le cadre d'audits et d'événements anormaux, intérêt qu'il est facile de sous-estimer lorsque le choix initial est dicté par le débit ou l'encombrement.

La chaîne de contrôle pratique de la mise en circulation dans un système par lots fonctionne car chaque cycle est délimité. Le contrôle de niveau par radar confirme le volume de remplissage avant le démarrage du cycle, garantissant ainsi que la taille du lot se situe dans la plage validée. La température, la pression, la durée et le niveau de liquide sont enregistrés tout au long de la stérilisation. L’effluent traité peut être conservé et échantillonné avant sa mise en circulation. Une archive des cycles pouvant stocker jusqu’à 5 000 enregistrements complets — avec l’ensemble des paramètres — fournit la piste d’audit qui étaye à la fois les décisions de libération de routine et les enquêtes rétrospectives si un cycle est signalé comme anormal. Ce chiffre reflète une spécification de conception du produit, et non un minimum universellement requis ; mais l’argument structurel est que le niveau de traçabilité disponible dans les systèmes par lots les rend facilement défendables lors des revues et inspections d’assurance qualité.

L'étude de validation biologique menée par PMC sur les systèmes de décontamination chimique des effluents illustre comment les données de cycle se traduisent concrètement en décisions de mise en circulation : les tests de stérilité des effluents traités, liés à des paramètres de procédé documentés, sont ce qui transforme une allégation relative au procédé en une preuve défendable des conditions d'élimination des micro-organismes. Un point de prélèvement sur le système discontinu rend ces tests physiquement possibles sans perturber la tuyauterie en aval. La décision de mise en circulation peut être suspendue jusqu’à ce que les tests de stérilité soient terminés, ce qui constitue un niveau de contrôle que les systèmes continus ne peuvent structurellement pas offrir pour un lot donné de liquide traité.

L'implication en matière d'audit découle de cette distinction : lorsqu'un inspecteur demande comment l'installation peut démontrer qu'un volume spécifique de déchets a été traité selon les conditions requises à une date précise, un système par lots répond à cette question à l'aide d'un registre des cycles. Un système en continu y répond à l'aide d'un journal des paramètres de contrôle et d'un calcul du temps de séjour — ce qui constitue une approche valable, mais nécessite un cadre de validation différent et généralement plus exigeant pour être tout aussi défendable.

Une conséquence que les équipes ont parfois tendance à négliger est que l’archive du cycle et le point d’échantillonnage permettent, ensemble, de mettre en place une approche par niveaux pour les critères de libération. Les libérations de routine peuvent se faire sur la seule base de la conformité des paramètres ; les tests de stérilité périodiques ou déclenchés apportent quant à eux la confirmation biologique. Cette approche par niveaux est plus difficile à mettre en œuvre dans les systèmes en continu, car le flux ne s’arrête pas à un point permettant un échantillonnage « avant-après » propre.

Temps de séjour continu et preuve de contrôle

Les systèmes EDS en continu traitent le liquide sous forme de flux continu plutôt que par volumes discrets, ce qui modifie radicalement la nature du problème de validation. L'attrait opérationnel réside dans la régularité du débit : il n'y a pas de cycle « remplissage-attente-stérilisation » créant un intervalle d'entretien ou un plafond de capacité par cycle. Mais cette régularité s'accompagne d'une exigence de preuve de contrôle qui est plus difficile à satisfaire, et non l'inverse.

Le défi de la validation dans un système en continu consiste à démontrer que chaque partie du flux traité — non pas un échantillon représentatif prélevé par lots, mais chaque portion de liquide traversant la zone de traitement — a été exposée aux conditions d’inactivation pendant une durée suffisante et à une température suffisante. Cette preuve repose sur la distribution du temps de séjour, l’uniformité de la température sur toute la section transversale du flux, ainsi que sur les données du système de contrôle attestant qu’aucune partie du flux n’a quitté le traitement prématurément ou n’a contourné l’intervalle d’exposition complet. Chacun de ces éléments nécessite une validation spécifique au site ; les calculs techniques généraux constituent des données d’entrée pour une stratégie de validation, mais ne peuvent en aucun cas s’y substituer.

Le problème de proximité est bien réel et mérite d’être mentionné explicitement. Dans un système continu, le liquide traité et le liquide non traité sont séparés dans le temps et dans le parcours d’écoulement, plutôt que par une limite de cycle bien définie. Si le débit augmente de manière transitoire, si la température chute dans une section de la zone de traitement, ou si le mélange est insuffisant à la jonction entre les flux entrants et les flux traités, l’effet peut ne pas être détectable dans les enregistrements des paramètres sans une instrumentation spécifiquement mise en place pour le détecter. Cette stratégie d’instrumentation — emplacement des capteurs, fréquence d’enregistrement, seuils d’alarme — fait partie intégrante de la preuve de contrôle validée, et sa conception de manière défendable nécessite une caractérisation hydraulique et thermique détaillée du système spécifique dans des conditions de fonctionnement représentatives.

Pour les charges en régime permanent dans les laboratoires où la production de déchets est véritablement continue et de grand volume, un système en continu bien caractérisé peut mieux répondre aux besoins opérationnels que n’importe quelle configuration par lots. Le critère de planification ne réside pas dans le fait que les systèmes en continu soient plus difficiles à valider en termes absolus, mais dans le fait que la charge de travail liée à la validation passe de la démonstration de la conformité du cycle à celle de la couverture du circuit de flux — et les équipes qui abordent la mise en service sans avoir préparé cette distinction risquent de se retrouver confrontées à des travaux de qualification imprévus.

Charge de validation liée au mélange et à l'uniformité de la température

C'est l'uniformité de la température dans l'ensemble du volume de traitement qui constitue le principal enjeu de la validation pour ces deux types de systèmes, mais les mécanismes qui la garantissent diffèrent, et les preuves requises varient en conséquence.

Dans les systèmes discontinus, l’agitation améliore la répartition de la chaleur et empêche la sédimentation des solides pendant la phase de maintien de la stérilisation. Le chauffage et le refroidissement par chemise créent une enveloppe thermique contrôlée autour de la cuve. Ensemble, ces caractéristiques favorisent l’uniformité de la température dans l’ensemble du lot — mais elles réduisent la charge de validation sans toutefois l’éliminer. Une cartographie thermique de la cuve chargée, dans des conditions de remplissage représentatives et aux températures de maintien validées, reste nécessaire pour démontrer qu’aucun point froid ne persiste tout au long du cycle. L’agitation et l’enveloppe de chauffage sont des conditions de mise en œuvre qui augmentent les chances de réussite de la cartographie ; elles ne constituent pas un substitut à celle-ci. Les principes de gestion des biorisques de la norme ISO 35001 soulignent pourquoi la preuve de l’uniformité est requise dans le cadre du contrôle des risques, et non pas simplement comme une formalité documentaire : un cycle qui atteint la température correcte à l’emplacement du capteur, mais pas dans l’ensemble du volume, n’a pas démontré que les conditions d’inactivation ont été respectées.

Le seuil qui détermine le choix de la méthode de validation est le rapport entre la température de maintien et l'essai de contamination biologique. Les systèmes validés à 135 °C par rapport à un indicateur sporulant sont soumis à une norme de preuve différente de celle des systèmes validés à 121 °C avec des temps de maintien plus longs. Aucune de ces deux températures n’est universellement requise pour toutes les installations de niveau de sécurité biologique II/III ; le choix entre les deux relève d’une décision de gestion des risques spécifique au projet qui doit tenir compte de la teneur biologique probable du flux de déchets, de l’évaluation des risques de biosécurité de l’installation et des exigences réglementaires applicables à l’installation en question.

Pour les systèmes en continu, la démonstration de l’uniformité de la température doit porter à la fois sur la répartition spatiale dans toute la section transversale de l’écoulement et sur la stabilité temporelle sur toute la plage de fonctionnement. Une mesure effectuée à la sortie de la zone de traitement permet de confirmer la température de sortie ; elle ne permet toutefois pas de confirmer que chaque partie du flux ayant atteint ce point a bénéficié d’une exposition suffisante. Pour le démontrer, il faut soit réaliser une cartographie directe de la température en plusieurs points dans les conditions d’écoulement, soit utiliser un modèle hydraulique validé étayé par des preuves physiques. Ces deux approches sont techniquement défendables ; aucune n’est simple, et la documentation de validation requise pour étayer l’une ou l’autre est nettement plus exhaustive que celle exigée pour un enregistrement de cycle discontinu.

Concrètement, pour la planification d'un projet, cela signifie que les besoins en ressources de validation pour les systèmes en continu doivent être définis de manière prudente et confirmés dès le début avec l'équipe de validation — et non estimés à partir de précédents relatifs à des systèmes par lots, puis ajustés ultérieurement.

Isolation lors de la maintenance et comportement en cas de défaillance

L'accès pour la maintenance et la gestion des modes de défaillance sont des critères de sélection que la plupart des comparaisons de spécifications sous-estiment, principalement parce qu'ils n'apparaissent pas dans les tableaux de capacité ou de débit. Ils deviennent visibles lors de la première intervention de maintenance programmée après la mise en service, et revêtent une importance cruciale en cas de panne imprévue.

Une isolation insuffisante lors des opérations de maintenance dans un système EDS n’entraîne pas seulement un problème d’indisponibilité, mais aussi un problème de confinement. Si l’isolation d’un composant en vue de sa réparation nécessite la vidange d’une cuve contenant des déchets traités ou partiellement traités, le circuit de vidange, le point de réception et la procédure de manipulation font alors tous partie intégrante des exigences de confinement de l’opération de maintenance. Cela allonge la fenêtre de maintenance, augmente le nombre d’étapes d’exposition de l’opérateur et crée un écart par rapport au processus qui peut nécessiter une documentation en fonction du cadre de biosécurité et d’assurance qualité de l’installation.

Parmi les caractéristiques de conception qui répondent directement à ce besoin, on peut citer la double vanne sur la conduite d’entrée des effluents, qui permet d’isoler la source de déchets entrante sans qu’il soit nécessaire de vider ou de décontaminer au préalable la cuve de stérilisation. Les raccords situés en haut de la cuve sous pression réduisent le risque de fuite pendant le fonctionnement et permettent d’accéder aux raccords et aux capteurs pour les réparer sans avoir à gérer au préalable le contenu de la cuve. Les pompes à entraînement magnétique éliminent le joint mécanique en tant que source de fuite — cela ne supprime pas tous les modes de défaillance de la pompe, mais réduit celui qui est le plus susceptible d’entraîner un déversement incontrôlé de liquide. Les points CIP (nettoyage en place) sur les canalisations contaminées permettent une décontamination à la vapeur avant tout accès physique, ce qui signifie qu’un technicien intervenant sur les canalisations en aval de la cuve peut le faire après une étape de décontamination vérifiable, plutôt que de compter sur les EPI comme barrière principale.

La commande manuelle avec protection par mot de passe permet à l’opérateur d’intervenir en cas d’événements anormaux — une vanne bloquée, un capteur défaillant, un cycle n’atteignant pas le point de consigne. Dans la logique par lots, cette intervention s’inscrit dans un contexte clair : le cycle est soit en cours, soit il ne l’est pas ; la cuve est soit à température, soit elle ne l’est pas ; et la décision de l’opérateur de suspendre, de revenir en arrière ou de valider peut être documentée en fonction d’un état spécifique du cycle. Dans les systèmes en continu, la décision équivalente est prise en fonction d’une condition de débit et d’une tendance des paramètres, ce qui constitue une base moins précise pour l’enregistrement de l’intervention. Cette différence a son importance lors de l’analyse post-événement, ainsi que dans l’entretien d’audit qui peut s’ensuivre.

Le comportement en cas de défaillance doit constituer un élément formel de l'URS pour tout projet EDS, avec des questions spécifiques sur le comportement du système en cas de défaillance d'une pompe en cours de cycle, de sortie de plage d'un capteur de température ou de coupure d'alimentation pendant le traitement. Les réponses à ces questions, ainsi que les dispositions de conception garantissant la sécurité en cas de défaillance, font partie intégrante du scénario de confinement — et ne constituent pas de simples détails opérationnels secondaires.

Matrice de sélection pour les projets de laboratoire BSL

Les critères de sélection ne deviennent exploitables que s'ils sont classés dans le bon ordre. Une erreur courante consiste à comparer les chiffres de capacité avant d'avoir confirmé le schéma d'arrivée des déchets et les exigences en matière de redondance, car un système adapté au débit prévu peut ne pas correspondre à la logique opérationnelle ou de validation réellement requise par le projet.

La démarche pratique commence par la caractérisation du profil des déchets : leur arrivée est-elle discontinue ou continue, prévisible ou variable, et quelles sont les conséquences si les déchets ne disposent pas d’un parcours de traitement conforme pendant une fenêtre ou un cycle de maintenance ? La réponse à cette question détermine le type de configuration. La plage de capacité des systèmes discontinus — de 1 000 à 6 300 litres par journée de 8 heures dans les configurations disponibles — couvre la plupart des échelles de laboratoires de niveau BSL II et BSL III, mais la configuration permettant d’atteindre cette capacité (cuve unique, cuve double ou cuve double avec cuve de stockage) modifie le niveau de redondance et les implications en matière de maintenance. Un établissement qui opte pour un système à cuve unique à la limite supérieure de sa plage de débit ne dispose d’aucune capacité de secours ; une panne survenant pendant une période de forte activité laisse tous les déchets entrants sans voie de traitement jusqu’à ce que la panne soit résolue.

Le choix de la température de stérilisation — 121 °C ou 135 °C — relève d’une décision en matière de risques propre à chaque projet et ne constitue pas un paramètre par défaut. Des températures plus élevées réduisent le temps de maintien requis et peuvent offrir une marge de manœuvre pour les flux de déchets difficiles, mais elles ont également une incidence sur la consommation d’énergie, les pressions nominales des cuves et les paramètres de cycle figurant dans le protocole de validation. La modification de la température après la validation constitue un événement nécessitant une revalidation ; cela signifie que le choix de la température doit être effectué dans le cadre de l'évaluation initiale des risques et du cahier des charges fonctionnels (URS), et non ajusté lors de la mise en service simplement parce qu'une durée de cycle différente est plus pratique sur le plan opérationnel.

Le niveau BSL figure parmi les paramètres de sélection car il influe sur la norme de performance attendue en matière de décontamination et, dans certains contextes réglementaires, sur les exigences de documentation relatives à la mise en service. Les installations de niveau BSL III font généralement l’objet d’un examen plus rigoureux des registres de traitement des effluents que celles de niveau BSL II, ce qui confère une importance accrue, à ce niveau, aux fonctionnalités de piste d’audit et de contrôle des rejets des systèmes par lots. La stratégie de validation et les dispositions relatives à l’isolement lors de la maintenance doivent toutes deux être examinées au regard de la classification BSL avant que la configuration ne soit finalisée, car la révision de l’une ou de l’autre après l’installation constitue un projet à part entière.

Dans le cas des déploiements de laboratoires BSL-3 mobiles ou modulaires — où les interfaces avec les infrastructures, les contraintes d'espace et les exigences de redéploiement compliquent l'intégration du système EDS —, les options de configuration et les dispositions relatives aux situations de défaillance justifient un examen plus précoce et plus approfondi que pour les installations sur site fixe. Le Laboratoire mobile de modules BSL-3/BSL-4 Le contexte impose des contraintes liées au raccordement aux réseaux, à l'encombrement au sol et au redéploiement qu'une matrice de sélection de sites fixes ne permet pas toujours de prendre pleinement en compte.

L’étape la plus déterminante dans le choix d’un système EDS consiste à s’accorder sur ce que le système doit démontrer avant de rejeter les effluents traités — puis à remonter, à partir de cette exigence de preuve, jusqu’à la configuration capable de la satisfaire de manière défendable. Pour la plupart des installations de niveau BSL II et BSL III générant des volumes de déchets discrets, les systèmes par lots offrent une structure de preuve plus claire, des décisions de rétention et de retrait plus transparentes, ainsi que des dispositions d’isolation pour la maintenance plus faciles à documenter et à inspecter. Le Système de décontamination des effluents pour les niveaux BSL 1 à 4 Les configurations présentées ici vont des systèmes à réservoir unique aux systèmes à double réservoir avec réservoir de stockage, couvrant ainsi la gamme de débits et de redondance requise par la plupart des cahiers des charges.

Les équipes doivent vérifier les éléments suivants avant de finaliser leur choix : le rythme d'arrivée des déchets et le volume maximal dans le pire scénario plausible ; les besoins en redondance pendant une fenêtre de maintenance ; l'approche de validation de l'uniformité de la température et de la preuve des conditions d'élimination ; le comportement en cas de défaillance pour les deux ou trois modes de défaillance les plus probables ; et la procédure d'isolation pour la maintenance de chaque composant principal pouvant faire l'objet d'une intervention. Si l'un de ces points reste en suspens au moment de la rédaction du cahier des charges technique, le choix ne peut pas encore être arrêté.

Questions fréquemment posées

Q : Le choix entre un mode de production par lots et un mode de production en continu diffère-t-il pour une installation de niveau BSL-4 par rapport à une installation de niveau BSL-3 ?
R : Oui, les arguments en faveur de la logique par lots gagnent en poids au niveau BSL-4. Les classes de confinement supérieures renforcent la surveillance réglementaire exercée sur les registres de rejet des effluents, durcissent les exigences de documentation pour tout écart ou événement anormal, et aggravent les conséquences d’une lacune dans la preuve de contrôle. La structure des preuves délimitée par cycle d’un système par lots — décisions de mise en circulation distinctes, archive complète des paramètres par cycle, point d’échantillonnage pour les tests de stérilité — est plus facile à justifier dans ce contexte d’inspection que le journal des temps de séjour d’un système en continu. Si un projet de niveau BSL-4 envisage également un système EDS en continu, le cadre de validation nécessaire pour atteindre un niveau équivalent de justification des mises en circulation doit être défini et chiffré avant que la configuration ne soit finalisée.

Q : Si le profil des déchets évolue après l'installation — par exemple, si l'agrandissement d'un laboratoire entraîne l'ajout d'un écoulement continu issu des bioprocédés —, un système EDS fonctionnant par lots peut-il être modifié pour s'y adapter ?
R : Une mise à niveau de la configuration est possible, mais comporte des risques réels en termes de coûts et de calendrier. Passer d’un système discontinu à cuve unique à une configuration à deux cuves ou à deux cuves avec cuve de stockage après l’installation implique de modifier la tuyauterie, d’ajouter des vannes, de mettre à jour le système de contrôle et de revalider la configuration modifiée. Ces travaux sont effectués alors que le laboratoire est en service, ce qui engendre à la fois une pression sur le calendrier et une période pendant laquelle la capacité de traitement peut être limitée. La solution la plus pratique consiste à caractériser le scénario de déchets le plus défavorable plausible — en incluant toute extension prévue dans l’horizon opérationnel de l’installation — avant la finalisation de l’étude de conception (URS), et à dimensionner la configuration en fonction de ce scénario plutôt qu’en se basant uniquement sur le débit actuel.

Q : À partir de quel moment un système EDS en continu devient-il réellement préférable à un système discontinu à deux cuves ?
R : Le système EDS en continu s’impose comme la solution la plus adaptée lorsque la production de déchets est à la fois importante en volume et véritablement ininterrompue — c’est-à-dire qu’il n’existe aucune fenêtre opérationnelle permettant d’interrompre le flux pour marquer la fin d’un cycle de traitement, et que le volume dépasse ce qu’une configuration à deux cuves avec cuve de rétention peut absorber. Dans la pratique, ce seuil est rarement atteint dans les laboratoires standard de niveau BSL II ou III, mais peut s’appliquer à des installations de biotransformation à grande échelle ou à des réseaux d’évacuation couvrant plusieurs bâtiments. En dessous de ce seuil, la charge de validation supplémentaire liée à la démonstration de la couverture du parcours d’écoulement et de la distribution du temps de séjour pour un système en continu l’emporte généralement sur les avantages en termes de débit, en particulier lorsque l’installation exige également des preuves vérifiables de libération au niveau du cycle.

Q : Comment évaluer le comportement de l'EDS en cas de défaillance lors de la comparaison des propositions des fournisseurs, sachant que la plupart des fiches techniques n'abordent pas directement cette question ?
R : Exigez des fournisseurs qu’ils répondent par écrit à des scénarios de défaillance spécifiques dans le cadre du processus de clarification technique, et non lors d’une discussion postérieure à l’attribution du marché. Les trois scénarios qui en disent le plus long sur la conception du système sont les suivants : défaillance de la pompe en cours de cycle, capteur de température hors plage pendant le traitement et coupure de courant pendant la phase de maintien de la stérilisation. Pour chacun d’entre eux, demandez dans quel état le système revient par défaut, quelles mesures de confinement empêchent un rejet incontrôlé et quelle est la séquence d’actions à suivre par l’opérateur avant que le traitement puisse reprendre. Les propositions qui se contentent de réponses générales concernant les systèmes d’alarme, sans préciser les états des vannes, les positions par défaut et les pouvoirs de l’opérateur en cas de défaillance, laissent la question du confinement en suspens. Cette lacune devra être comblée lors de la validation de la mise en service — ce qui entraînera des coûts plus élevés et exercera une pression plus forte sur le calendrier que si elle avait été résolue dès la phase de spécification.

Q : Un programme de contrôle de stérilité après mise en service est-il nécessaire pour les EDS en lots, ou la conformité aux paramètres de température et de durée suffit-elle pour les décisions de mise sur le marché ?
R : La conformité aux paramètres ne suffit pas à elle seule à garantir l’élimination biologique ; des essais de stérilité sont nécessaires pour établir et confirmer périodiquement le dossier de validation, bien que la fréquence des essais soit déterminée en fonction des risques plutôt que par une exigence universelle fixe. La validation initiale lors de la mise en service doit inclure une confirmation biologique — des essais de stérilité des effluents traités liés à des paramètres de cycle documentés — afin de démontrer que la température, la durée et les conditions de mélange spécifiées permettent effectivement d’atteindre les conditions d’élimination requises pour le contenu biologique probable du flux de déchets. Une fois cette base établie, les décisions de mise en service de routine peuvent être prises sur la base de la conformité aux paramètres, les tests de stérilité périodiques ou déclenchés en cas de besoin constituant le niveau de confirmation. L’étude de validation biologique du PMC sur les systèmes de décontamination chimique des effluents fournit une référence méthodologique pour structurer cette approche par niveaux.