Critères d'acceptation de la cascade de pression BSL-3 : Pression différentielle, direction du flux d'air et réponse aux alarmes

Une cascade de pression qui reste stable lors d’une visite de mise en service en l’absence de personnel peut s’effondrer en dessous des seuils de sécurité en quelques secondes à la suite d’un cycle de porte de routine. C’est dans cet écart — entre ce que confirme une mesure statique et ce que le système fournit réellement en conditions réelles d’utilisation — que naissent les défaillances de confinement et que sont ultérieurement consignées les observations FDA 483. La conséquence pratique n’a rien d’abstrait : un laboratoire qui accepte la cascade sur le papier et reporte les essais dynamiques découvre souvent la défaillance au moment de la mise en service, lorsque les travaux de rectification impliquent de revalider les verrouillages CVC, de réajuster les boucles de contrôle des automates programmables (PLC) et, éventuellement, de repenser l’emplacement des capteurs dans le respect des contraintes de biosécurité. Ce qui suit vous présente les critères, les schémas de défaillance et les conditions d’essai dont vous avez besoin pour juger si une cascade de pression est véritablement défendable ou si elle n’est conforme que dans des conditions qui ne se produisent jamais en exploitation.

Les données de pression différentielle au-delà des mesures statiques

Les mesures de pression différentielle statique sont nécessaires, mais elles ne constituent pas une preuve suffisante de l'intégrité d'une cascade. Un capteur dont la dérive dépasse ±1 Pa — la précision spécifiée par la 4e édition du guide LBM de l’OMS pour la surveillance de la pression différentielle en BSL-3 — peut continuer à fournir des valeurs plausibles alors que la pression différentielle réelle s’est dégradée ou a changé de sens. Les transmetteurs de pression étant souvent considérés comme des infrastructures passives plutôt que comme des instruments de mesure nécessitant une vérification périodique de la traçabilité, des intervalles d’étalonnage de plusieurs années constituent un schéma opérationnel réaliste, et non un cas hypothétique marginal.

Le problème spécifique d’étalonnage qui mérite d’être vérifié ne se limite pas à l’existence d’un certificat, mais porte sur le fait de savoir si celui-ci inclut les données « telles que mesurées » et « telles que laissées », la compensation environnementale, ainsi que l’incertitude exprimée avec un niveau de confiance de 95%. Moins d’une équipe d’approvisionnement sur cinq effectue cet audit lors de la réception. Sans cela, il n’existe aucune base solide permettant de garantir que les mesures de pression utilisées lors de la mise en service reflètent les différentiels réels entre les zones. Une déclaration d’incertitude ne tenant pas compte de la compensation environnementale, par exemple, peut s’avérer insuffisante dans la plage de température et d’humidité d’une salle BSL-3 en fonctionnement, même si elle a été validée dans les conditions d’un laboratoire.

Les observations de la FDA 483 ont maintes fois mis en évidence l’absence de surveillance des différences de pression pendant la production proprement dite, et pas seulement lors des contrôles de mise en service. Le schéma est prévisible : une surveillance périodique ou uniquement statique n’enregistre qu’un instantané pris pendant une période de faible activité, passe à côté des pertes transitoires de confinement lors des transferts ou des cycles d’ouverture/fermeture des portes, et permet une infiltration de contamination qui n’est détectée qu’en aval. Accepter une cascade sans enregistrement dynamique revient à ne pas prendre en compte ce risque, quelle que soit la propreté apparente des chiffres statiques.

Chacun des facteurs de risque suivants peut rendre les pièces justificatives non défendables lors d'un audit.

Concrètement, l'audit consiste à exiger, avant acceptation, des certificats d'étalonnage offrant une traçabilité complète selon la norme ISO 17025, à vérifier que la précision des capteurs est confirmée à ±1 Pa dans les conditions environnementales de fonctionnement, et à s'assurer qu'une surveillance dynamique est en place — et non de simples contrôles ponctuels périodiques.

Sens du flux d'air lors de l'ouverture et de la fermeture des portes

La direction du flux d’air à travers une cloison BSL-3 lors d’un événement lié à la porte constitue un test plus exigeant de l’intégrité de la cascade que n’importe quelle mesure statique. Lorsqu’un joint pneumatique de porte se gonfle ou se dégonfle, la brève perturbation de pression créée par le mécanisme de la porte en mouvement et la variation concomitante des fuites de la salle peuvent faire passer temporairement la différence de pression en dessous du seuil requis pour maintenir la direction du flux d’air vers l’intérieur. Un cycle de gonflage ou de dégonflage de 5 secondes suffit pour qu’un système mal réglé passe en dessous de 15 Pa — seuil à partir duquel le contrôle de la direction du flux d’air devient peu fiable et où une fuite vers l’extérieur de l’air contaminé devient possible.

Les variables qui déterminent si la cascade se maintient lors d’un événement lié à une porte sont interconnectées d’une manière qui ne peut être validée isolément. Le réglage de la boucle PID doit être adapté au temps de réponse spécifique du système CVC pour le volume de cette zone et la configuration de l’alimentation en air. L'emplacement des capteurs doit permettre de détecter le différentiel réel de la zone, et non une lecture de « zone morte » qui accuse un retard de plusieurs secondes par rapport à la variation réelle de pression. Si l'un ou l'autre de ces éléments est mal réglé, le système de régulation risque de ne pas détecter l'effondrement de la cascade avant que la fenêtre permettant une action corrective ne soit dépassée.

Les essais de réception doivent enregistrer la pression transitoire pendant au moins 10 cycles consécutifs de la porte, avec un intervalle d’enregistrement d’une seconde ou moins. Il s’agit d’un critère de conception des essais qui permet de justifier la réception, et non d’une exigence minimale codifiée par une norme unique — mais cela reflète la logique selon laquelle une cascade qui passe inaperçue lors d’un seul événement de porte enregistré lentement peut présenter des défaillances récurrentes dans les conditions de fonctionnement réelles. Sans enregistrement à une fréquence inférieure à la seconde, une baisse de pression de 3 secondes en dessous du seuil est invisible pour un système enregistrant à des intervalles de 10 secondes, et le rapport de réception présentera des données «propres» qui ne reflètent pas ce qui s’est réellement produit. Pour savoir comment les choix de conception des systèmes CVC en amont de la mise en service influencent ce comportement dynamique, la logique de conception est abordée en détail dans Comment concevoir des systèmes en cascade à pression négative pour le confinement HVAC des laboratoires BSL-3 ?.

Les conséquences pratiques du fait de ne pas effectuer ce test ne sont pas purement théoriques. Un laboratoire qui obtient l'homologation sur la base de données statiques et d'un seul cycle de fonctionnement des portes risque fort de subir un effondrement transitoire lors de la première mise en service, lorsque la fréquence réelle d'utilisation des portes et les déplacements du personnel créeront des conditions que le protocole de mise en service n'a jamais simulées.

Réponse aux alarmes et rétablissement après un incident

Les critères de réponse aux alarmes définissent la manière dont le système réagit en cas de perturbation de la cascade, et pas seulement s’il détecte ou non cette perturbation. Cette distinction est importante, car un système peut disposer de seuils d’alarme corrects tout en échouant à assurer le confinement si le délai entre la détection et la réponse est trop long ou si le comportement par défaut en cas de coupure d’alimentation est « ouvert » plutôt que « fermé ».

Pour systèmes de portes à joint pneumatique, le seuil d’alarme de défaillance de l’alimentation pneumatique est un paramètre de conception qui détermine directement la rapidité avec laquelle une défaillance naissante du joint est signalée. Régler l’alarme à une valeur inférieure à 0,15 MPa, avec horodatage dans le journal des alarmes de l’automate programmable, garantit que toute chute de pression est détectée avant que l’intégrité du joint de la porte ne soit compromise — mais uniquement si l’alarme est activement reliée à un protocole d’intervention, et non pas simplement enregistrée de manière passive. L'exigence la plus fondamentale est que le système de contrôle fonctionne en mode par défaut « fail-secure » : en cas de coupure de courant, les verrous de la porte doivent s'enclencher et le joint doit se gonfler, maintenant ainsi le confinement par défaut plutôt que de basculer par défaut vers un état ouvert ou hors tension.

La vitesse de réaction du système de contrôle face à des perturbations dynamiques constitue un critère distinct et souvent sous-estimé. Une boucle PID de PLC dont le temps de réponse est inférieur ou égal à 50 millisecondes peut déclencher une action corrective avant qu’un effondrement en cascade transitoire ne se propage au-delà des limites de la zone. Ce n’est pas le cas des plateformes d’automatisation génériques dont les temps de réponse sont compris entre 150 et 200 millisecondes. La différence n’est pas purement théorique : lors d’un cycle de porte dans une zone où les marges de pression sont serrées, un retard de 150 millisecondes dans la réponse PID peut permettre à la cascade de s’effondrer puis de se rétablir partiellement sans que le journal des alarmes n’enregistre jamais l’événement, car la durée du dépassement du seuil était trop courte pour atteindre le temps de filtrage de l’alarme. Il s’agit là d’une défaillance qui, dans les données, ressemble à un fonctionnement normal.

Chacun des quatre paramètres ci-dessous doit être vérifié dans des conditions d'essai dynamiques, et non pas considéré comme acquis sur la base des documents de spécifications.

L’arrêt du système CVC suite au déclenchement d’une alarme incendie dans le bâtiment est un mode de défaillance qui relève des critères d’acceptation, mais qui n’est souvent traité que sur le plan procédural. Lorsqu’une alarme incendie se déclenche, les systèmes d’alimentation et d’évacuation d’un laboratoire de niveau BSL-3 peuvent être arrêtés par le système de gestion technique du bâtiment, ce qui entraîne l’effondrement complet de la cascade de pression. Les critères d’acceptation doivent définir explicitement ce qu’il advient du confinement lors de cet événement et préciser s’il existe des mesures d’isolation de secours, des séquences de régulateurs ou des contrôles procéduraux visant à limiter la durée d’exposition. Considérer cela comme une question relevant de l’exploitation future plutôt que comme un aspect à traiter lors de la phase de réception laisse une lacune critique dans le dossier documenté relatif au confinement.

Climatisation, fuites et dépendances liées aux procédures

La cascade de pression ne fonctionne pas comme un système autonome. Sa stabilité dépend du fonctionnement coordonné des commandes du système CVC, des caractéristiques d'étanchéité de l'enveloppe du local, de la séquence d'ouverture des portes et du taux de renouvellement d'air — et chacun de ces éléments peut, à lui seul, compromettre le bon fonctionnement de la cascade sans pour autant déclencher de signal d'alerte évident.

Le mode de défaillance le plus trompeur dans cette catégorie est celui d’un système de commande à vannes Venturi qui n’est pas activement interconnecté à la boucle CVC. Les vannes qui restent en position fixe peuvent maintenir des différences de pression en mode « inoccupé » pendant des années, générant ainsi des données de mise en service et de surveillance de routine « propres », alors que l’architecture de commande sous-jacente est incapable de répondre aux variations dynamiques de charge. Le problème n'apparaît que lorsque des perturbations liées à la présence de personnes — ouvertures et fermetures de portes, déplacements du personnel, fonctionnement des équipements — créent la première demande réelle de modulation active de la pression. À ce moment-là, le système de régulation qui semblait fonctionnel se révèle statique, et la cascade s'effondre dans des conditions pour lesquelles elle n'a en réalité jamais été conçue.

Pour qu’une cascade puisse s’établir et se maintenir, un débit d’air suffisant doit traverser la limite entre les zones adjacentes afin de créer un différentiel directionnel stable. Un objectif d’au moins 100 cfm s’écoulant de l’espace le moins contaminé vers l’espace le plus contaminé autour des ouvertures constitue un critère de conception pour l’établissement de la cascade, et non un seuil réglementaire — mais il reflète la condition minimale dans laquelle un différentiel peut être maintenu de manière fiable en cas de perturbation dynamique. Les taux de renouvellement d’air compris entre 30 et 50 ACH, adaptés aux espaces de classe ISO 7, influent également sur la stabilité de la pression ; si le taux de renouvellement d’air prévu est inférieur à cette fourchette, les fluctuations de pression pendant les pics d’occupation peuvent compromettre le contrôle de la cascade, même lorsque le verrouillage du système CVC est correctement configuré.

Le test de validation le plus souvent reporté est la mise en service coordonnée des dispositifs de verrouillage des systèmes CVC dans le cadre de cycles répétés d'ouverture et de fermeture des portes — visant à confirmer que le dispositif de verrouillage maintient une pression ≥ 15 Pa au niveau de la cloison lors de cycles répétés d'ouverture et de fermeture des portes, et pas seulement en régime permanent.

La dépendance entre l'ACH et la stabilité en cascade est également pertinente lors des phases de planification des installations qui précèdent le début de la conception détaillée de la mise en service. La relation entre le volume d'alimentation, la pressurisation des locaux et la réponse dynamique est abordée dans le cadre de l'ingénierie des systèmes CVC des laboratoires BSL dans Conception du système CVC BSL 2/3/4 : Cascade de pression, taux d'ACH et flux d'air directionnel Exigences d'ingénierie.

Conditions d'essai justifiant le recours à la cascade de pression

Des essais de réception valables exigent des conditions correspondant à celles que la cascade rencontrera en fonctionnement, et non des conditions optimisées pour obtenir un résultat parfait. Les deux modes de fonctionnement qui doivent tous deux être testés — « occupé » et « inoccupé » — peuvent entraîner des comportements de la cascade sensiblement différents, car les points de consigne de la régulation CVC, les charges d’occupation et les habitudes d’utilisation des portes varient d’un mode à l’autre. Une cascade testée uniquement en mode « inoccupé » peut présenter une pression de 20 Pa à chaque interface et pourtant s'effondrer à 8 Pa lors d’une séquence d’entrée matinale qu’aucun protocole de mise en service n’a jamais simulée.

Le placement des capteurs relève des conditions d’essai et ne se résume pas à un simple choix matériel. Les capteurs placés dans des « zones mortes » de pression — coins où la vitesse de l’air est faible, zones situées derrière de gros équipements, ou emplacements où la pression est une moyenne entre deux zones d’écoulement distinctes — peuvent systématiquement fournir des valeurs qui ne reflètent pas la différence de pression réelle à la limite de la zone. Lorsque l’enregistrement des transitoires constitue la principale preuve de l’intégrité de la cascade, un capteur présentant un décalage de deux à trois secondes par rapport à la pression réelle peut empêcher la détection d’un effondrement de la cascade. L’emplacement doit être validé de manière à ce que le capteur détecte la différence de pression déterminante à la limite de la zone en l’espace d’un cycle de balayage de l’automate programmable (PLC) suivant l’événement réel.

Les essais de chute de pression, réalisés selon une méthode telle que la norme ASTM E779, fournissent une base quantitative pour caractériser les fuites au niveau des portes et de l’enveloppe du local, tant dans des conditions statiques que transitoires. Il ne s’agit pas d’une norme de conformité BSL-3 faisant autorité, mais cette méthode offre un moyen reproductible et mesurable de déterminer l’ampleur des fuites présentes dans l’enveloppe du local — une information qui influe directement sur la capacité du système CVC et sur l’autorité de contrôle disponibles pour maintenir la cascade en cas de perturbations. Les essais qui ne comportent pas d’étape de caractérisation des fuites ne permettent pas de distinguer une cascade qui se maintient grâce à un système CVC bien contrôlé de celle qui se maintient uniquement parce que les fuites de la pièce s’avèrent favorables dans les conditions d’essai spécifiques.

L'ordre dans lequel les essais sont effectués a également son importance. Un protocole qui teste d'abord la pression différentielle statique, puis le cycle d'ouverture et de fermeture de la porte séparément, et enfin la réponse à l'alarme de manière isolée peut valider chaque composant tout en négligeant un mode de défaillance combiné qui n'apparaît que lorsque ces trois éléments se produisent successivement — ce qui correspond à la manière dont se déroule réellement, en conditions réelles d'exploitation, une entrée de routine accompagnée d'un événement d'alarme pendant le cycle d'ouverture et de fermeture de la porte. La conception des essais doit inclure au moins un scénario d'état combiné reflétant la réalité opérationnelle.

Seuil d'acceptation pour la stabilité en cascade

Les seuils de différence de pression utilisés pour l'acceptation ne constituent pas une valeur unique et universelle ; choisir le mauvais seuil — ou appliquer un seuil sans tenir compte du comportement transitoire — conduit à une acceptation documentée qui ne couvre pas le risque réel.

La norme ISO 14644-1:2015 fixe à ≥ 15 Pa le seuil de référence pour les différences de pression entre zones adjacentes dans les salles blanches et les environnements contrôlés. Les recommandations de la FDA préconisent une différence de pression comprise entre 10 et 15 Pa entre des salles de classifications différentes. L’annexe 1 des BPF de l’UE fixe un seuil minimal de 10 Pa. Ces valeurs ne sont pas interchangeables : un établissement soumis à la surveillance de l’annexe 1 des BPF de l’UE qui choisit ≥ 15 Pa comme seuil d’acceptation adopte une approche prudente, tandis qu’un établissement visant la conformité aux exigences de la FDA et acceptant 10 Pa fonctionne à la limite inférieure de la fourchette recommandée. L’alignement entre les différentes juridictions constitue un contrôle de vérification qui doit être confirmé avant la finalisation des critères d’acceptation, et non un ajustement postérieur à l’acceptation.

Le point d'analyse le plus crucial est que le fait de réussir un essai de résistance à la pression statique — même s'il est réalisé à une pression ≥ 2 500 Pa pour les systèmes de portes — ne prouve pas que la cascade tiendra le coup dans des conditions de cycles de fonctionnement transitoires des portes. Un ensemble de portes qui réussit un essai de résistance statique à 2 500 Pa peut tout de même laisser la différence de pression entre les zones chuter à 6 Pa au cours d’un cycle de 5 secondes si la réponse du système CVC et le réglage PID sont inadéquats. L’essai statique prouve l’intégrité structurelle et l’étanchéité ; il ne dit rien sur le comportement de contrôle de la pression dynamique qui détermine si le confinement est maintenu en conditions réelles d’utilisation. Considérer qu’un essai statique réussi est suffisant pour valider la cascade est précisément l’erreur que les protocoles de mise en service dynamique sont conçus pour éviter.

L'intervalle d'étalonnage des transmetteurs de pression différentielle utilisés lors des essais de réception constitue un contrôle de maintenance et de vérification ayant des implications directes sur la fiabilité des données. Un cycle d’étalonnage fixe de 12 mois peut entraîner une dérive dépassant les limites acceptables pour les transmetteurs utilisés dans des applications de surveillance en continu. Un intervalle de 6 mois justifié par une analyse de la dérive constitue une pratique plus défendable pour les transmetteurs de pression différentielle de niveau BSL-3 — mais cette défendabilité découle des données de dérive, et non de l’intervalle lui-même. En l’absence de caractérisation de la dérive, tout intervalle fixe est arbitraire.

Le choix du seuil, le comportement transitoire lors des cycles d'ouverture et de fermeture des portes, ainsi que l'intervalle d'étalonnage constituent ensemble la base de justification de la conformité. Si l'un de ces trois éléments n'est pas pris en compte, cela crée une lacune susceptible d'apparaître, soit lors d'un audit sous forme de constat de non-conformité, soit pendant l'occupation des locaux sous forme d'incident de confinement.

L'acceptation d'une cascade de pression BSL-3 nécessite de confirmer trois éléments que les données de mise en service statique ne peuvent à elles seules garantir : que le sens de la cascade est maintenu lors d'événements liés aux portes dans le cadre d'une réponse dynamique du système CVC, que les fonctions d'alarme et de sécurité en cas de défaillance opèrent correctement en cas de panne, et que les capteurs utilisés pour enregistrer l'ensemble de ces données sont traçables, placés avec précision et enregistrent à des intervalles suffisamment courts pour capturer les dépassements transitoires. C’est la combinaison de ces exigences — testées à la fois en mode occupé et inoccupé, avec caractérisation des fuites et validation des verrouillages du système CVC lors de cycles répétés d’ouverture et de fermeture des portes — qui distingue un dossier d’acceptation défendable d’un dossier qui ne résistera pas à un audit dynamique.

Avant de finaliser les critères d'acceptation, vérifiez quel seuil de pression réglementaire s'applique et consignez la justification correspondante ; assurez-vous que le temps de réponse du PLC respecte l'objectif de conception dans des conditions d'essai dynamiques plutôt qu'en régime permanent ; et vérifiez que la base d'étalonnage de chaque transmetteur de pression différentielle inclut la traçabilité, l'incertitude avec un niveau de confiance de 95%, ainsi qu'un intervalle de réétalonnage étayé par des données de dérive. Ce sont là les éléments spécifiques qui risquent le plus de faire défaut dans un dossier de mise en service qui, par ailleurs, semble complet.

Questions fréquemment posées

Q : Que se passe-t-il au niveau de la cascade de pression lorsqu'une alarme incendie dans un bâtiment déclenche l'arrêt du système CVC ? Faut-il résoudre ce problème avant la réception des travaux ?
R : Oui, cette question doit être traitée dès la phase de réception, et non reportée à la phase d’exploitation. Une alarme incendie qui arrête les systèmes d’alimentation et d’évacuation d’un laboratoire de niveau BSL-3 provoque l’effondrement complet de la cascade de pression ; les critères de réception doivent donc définir l’état de confinement qui prévaut lors d’un tel événement, la durée maximale d’exposition, ainsi que la présence ou non de séquences de clapets de secours ou de commandes d’isolement permettant de limiter la durée de la brèche. Considérer cela comme une simple question de procédure à régler ultérieurement revient à ne pas documenter le scénario de confinement pour un mode de défaillance qui se produira inévitablement.

Q : Une cascade de pression de niveau BSL-3 peut-elle être acceptée si la mise en service du système CVC et celle du système de commande des portes ont été réalisées par des équipes différentes, selon des calendriers distincts ?
R : Pas sans une revalidation coordonnée qui teste les deux systèmes conjointement dans le cadre d’un cycle dynamique d’ouverture et de fermeture des portes. La stabilité en cascade dépend de la capacité du verrouillage du système CVC à réagir à temps aux perturbations de pression induites par les portes, et cette réponse ne peut être confirmée que lorsque les deux systèmes de contrôle fonctionnent simultanément dans les mêmes conditions d’essai. Des rapports de mise en service distincts pour chaque sous-système ne démontrent pas que le comportement intégré respecte le seuil de ≥ 15 Pa lors d’événements répétés liés aux portes — ce qui constitue la condition d’acceptation effective.

Q : Si les mesures de pression statique et les certificats d'étalonnage semblent tous deux corrects, quelle est la raison la plus probable pour laquelle un procès-verbal de réception d'une cascade ne passerait pas un audit dynamique ?
R : L'explication la plus probable est que le comportement transitoire de la pression pendant les cycles d'ouverture et de fermeture de la porte n'a jamais été enregistré avec une résolution suffisante. Un système qui maintient des différences de pression statiques acceptables et utilise des capteurs étalonnés peut tout de même permettre à la cascade de descendre en dessous du seuil pendant un événement de porte durant 3 à 5 secondes — un effondrement invisible pour tout intervalle d'enregistrement supérieur à une seconde. Si le protocole de réception n'a pas enregistré au moins 10 cycles de porte consécutifs à des intervalles ≤ 1 seconde, les données statiques ne couvrent pas le mode de défaillance que les auditeurs et les conditions d'occupation mettront en évidence.

Q : Un seuil d'acceptation ≥ 15 Pa est-il toujours le bon choix, ou cela dépend-il du contexte réglementaire spécifique dans lequel l'installation est exploitée ?
R : Cela dépend de la juridiction applicable, et le choix d’un seuil inapproprié présente un risque de non-conformité dans les deux sens. La norme ISO 14644-1:2015 fait référence à une valeur ≥ 15 Pa, les recommandations de la FDA préconisent une plage de 10 à 15 Pa, et l’annexe 1 des BPF de l’UE fixe un seuil minimal de 10 Pa. Un établissement soumis à la réglementation des BPF de l’UE et utilisant une valeur ≥ 15 Pa adopte une approche prudente ; celui qui vise la conformité aux exigences de la FDA en acceptant exactement 10 Pa se situe à la limite inférieure de la plage recommandée. L’alignement sur la juridiction compétente doit être confirmé et documenté avant la finalisation des critères d’acceptation, car un ajustement du seuil après acceptation nécessite de redocumenter l’ensemble des éléments justificatifs.

Q : Comment une équipe de projet doit-elle déterminer si l'infrastructure CVC existante est adaptée à une cascade de pression de niveau BSL-3, ou s'il est nécessaire de la repenser avant le début des essais de réception ?
R : Le critère déterminant est de savoir si l’architecture de contrôle du système CVC est capable de réagir activement aux variations dynamiques de charge, et pas seulement de maintenir la pression dans des conditions statiques. Si les vannes Venturi ou d’autres dispositifs terminaux ne sont pas activement interconnectés à la boucle de contrôle du système CVC, ils peuvent présenter un différentiel en mode « inoccupé » tout en étant structurellement incapables de réagir aux cycles d’ouverture/fermeture des portes ou aux charges liées à l’occupation. Des essais réalisés uniquement en conditions « inoccupées » ne permettront pas de mettre cela en évidence. Avant de valider un protocole de réception, vérifiez que le verrouillage du système CVC est validé lors de cycles répétés d’ouverture et de fermeture des portes en mode occupé et que le débit d’air traversant les limites des zones respecte le seuil de conception de 100 cfm — si l’une ou l’autre de ces conditions n’est pas remplie, les essais de réception entraîneront probablement des échecs qui nécessiteront une remise en œuvre du système CVC dans le respect des contraintes de biosécurité.