Étapes de chargement, d'échantillonnage et de déchargement qui sont généralement à l'origine des défaillances du confinement des HPAPI

Les dépassements de confinement dans la fabrication de substances actives hautement dangereuses (HPAPI) surviennent rarement en fonctionnement normal. Ils apparaissent lors des transitions — au moment où un sac est ouvert, où un échantillon est prélevé ou où une cuve est vidangée — et les données qui auraient dû identifier le risque l’ont souvent manqué, car le test était conçu en fonction de conditions moyennes plutôt que de l’événement lui-même. Lorsque cette lacune se répercute sur un cycle de production commerciale, la conséquence n’est pas une simple note de procédure mineure. Il s’agit d’une enquête rétrospective, d’une surexposition potentielle des opérateurs et d’une mise à niveau technique à un stade où la modification des interfaces de transfert coûte nettement plus cher que leur conception initiale correcte. Ce qui distingue une évaluation défendable d’un retard de mise en conformité, c’est de savoir si chaque étape à haut risque a été testée selon ses propres critères ou si elle a été intégrée dans un résultat combiné qui l’a masquée. Ce qui suit fournit aux équipes d’évaluation une base plus claire pour décider où décomposer les essais, ce qu’il faut surveiller pendant l’exécution des tâches par les opérateurs, et à quel moment une évaluation peut légitimement être clôturée.

Charge, prélèvement et décharge en tant qu'essais distincts

Une évaluation de la contenabilité qui traite le chargement, le prélèvement d’échantillons et le déchargement comme un seul bloc de processus ne prend pas en compte le risque réel auquel les opérateurs sont confrontés. Chaque étape modifie différemment la dynamique des flux d’air, le mouvement de la poudre et la relation physique entre l’opérateur et le circuit de matière ouvert. Le chargement introduit de la poudre dans une enceinte dans des conditions qui dépendent du matériel de transfert, de la géométrie du sac et de l’angle de l’opérateur. Le prélèvement ouvre une voie secondaire — souvent un orifice ou une vanne non utilisé(e) pendant le processus principal — à un moment où l’enceinte principale peut encore contenir des particules en suspension actives. Le déchargement rouvre la limite de la poudre au bas du processus, souvent sous l’effet de la gravité et avec des fines résiduelles issues des étapes précédentes encore en suspension.

Le fait de considérer ces opérations comme des essais distincts implique concrètement que chacune d’entre elles nécessite une procédure représentative. Réaliser des essais selon un protocole générique — c’est-à-dire qui ne reflète pas les mouvements réels des opérateurs, les interfaces matérielles réelles ou les états réels de la poudre — génère des données qui peuvent ne pas correspondre au potentiel d’exposition réel. Les recommandations commerciales relatives à la fabrication des HPAPI sont explicites sur ce point : une évaluation de la contenabilité met en correspondance chaque opération à ciel ouvert, y compris le chargement, l’échantillonnage, le déchargement et les changements de filtres, avec une solution de confinement, et évalue le risque résiduel après mise en place des mesures de contrôle. Ce critère de mise en correspondance constitue un contrôle de planification, et non une formalité administrative. Il définit la résolution minimale à partir de laquelle le risque peut être évalué de manière pertinente.

Historiquement, les opérations de chargement et de déchargement ont été identifiées comme des points à risque de contamination, même au sein de systèmes de confinement bien conçus. Cela signifie que la présence d’isolateurs, de filtres HEPA ou de ports à gants n’élimine pas la nécessité de tester ces étapes séparément : le test doit vérifier que la solution de confinement fonctionne effectivement pendant l’étape, telle qu’elle est configurée dans la pratique. Un Isolateur OEB4/OEB5 Le fait qu’une configuration de transfert ait été validée dans les conditions du SMEPAC ne garantit pas automatiquement un confinement équivalent pour une procédure de chargement différente utilisée sur la même ligne. L’essai et la procédure opérationnelle doivent correspondre pour que le résultat puisse être pris en compte dans une évaluation des risques.

Posture de l'opérateur et mouvement de la poudre à chaque étape

Une même poudre et un même espace clos peuvent générer des concentrations en suspension dans l’air très différentes selon les gestes effectués par l’opérateur et la manière dont il les effectue. La posture influe sur l’angle selon lequel la matière est projetée dans l’air, sur la proximité de la zone de respiration de l’opérateur par rapport à la source d’émission, ainsi que sur la mesure dans laquelle l’accès par l’ouverture des gants oblige à adopter une position du corps qui place le visage près d’une ouverture. Ces variables ne s’équilibrent pas en moyenne sur l’ensemble d’un service : elles atteignent des pics au moment même où l’action spécifique est effectuée.

Les recommandations commerciales relatives à la mise à l'échelle des HPAPI identifient le déversement et le transvasement à la cuillère dans des sacs comme des mouvements susceptibles de générer des pics de concentration dans l'air de l'ordre de mille fois supérieurs aux conditions de référence. Ce chiffre reflète un événement de rejet dépendant de la posture, et non une condition de processus en régime permanent ; il illustre pourquoi une approche de surveillance fondée sur des moyennes pondérées dans le temps peut passer complètement à côté du moment d'exposition dominant. En ce qui concerne la conception des essais, cela implique que l’échantillonnage de poudre de substitution lors d’une évaluation du confinement doit être effectué pendant que les opérateurs effectuent des mouvements réalistes à un rythme et dans une posture représentatifs — et non lorsqu’ils se déplacent lentement et prudemment, d’une manière qui réduit la génération de poussière mais ne reflète pas les conditions de production. Pour plus de détails sur la manière dont les méthodes de substitution sont structurées pour capturer ces événements, l’approche utilisée dans Essais sur poudre de substitution pour la vérification de la conformité aux normes OEB 4 et 5 Il convient de l'examiner avant de finaliser un protocole d'échantillonnage.

La difficulté majeure lors de l’évaluation réside dans la collecte d’observations utiles au moment même où l’opération se déroule. Un observateur qui tente d’enregistrer simultanément le comportement de la poudre, la technique de l’opérateur et le moment de l’échantillonnage de l’air lors d’une tâche réaliste au niveau d’un port de gant doit composer avec une marge de manœuvre très étroite. Si la qualité de l’observation se dégrade — parce que l’opérateur ralentit pour s’adapter à la présence de l’observateur, ou parce que la tête d’échantillonnage n’est pas positionnée suffisamment près de la source d’émission —, on obtient un chiffre qui semble acceptable mais qui correspond à une situation qui n’existe pas en conditions réelles de production. C’est l’élaboration du protocole d’observation de la tâche avant le jour de l’essai, et non pendant celui-ci, qui détermine si les données sont exploitables.

Pics d'exposition masqués dans les évaluations combinées

Le calcul de la moyenne des données d’exposition sur plusieurs opérations au cours d’une même période d’évaluation donne un chiffre qui peut sembler conforme, alors qu’une seule étape au cours de cette période dépasse de manière répétée la limite d’exposition professionnelle. La moyenne combinée masque le pic en le répartissant sur des périodes d’activité plus faible, et rien dans le chiffre final n’indique qu’un événement ponctuel était à l’origine du problème. Il ne s’agit pas d’un simple artefact statistique marginal, mais d’une défaillance structurelle dans la conception même du test.

Un cas observé sur une ligne pilote d’un CDMO de taille moyenne illustre directement ce phénomène. La ligne utilisait des isolateurs à façade ouverte et des transferts manuels d’IBC. La surveillance de l’exposition individuelle sur l’ensemble des opérations combinées a enregistré une moyenne qui semblait modeste. Lorsque les changements de filtres ont été isolés et mesurés comme un événement distinct, le chiffre d’exposition s’est avéré environ quinze fois supérieur à cette moyenne combinée — un pic qui plaçait les opérateurs bien au-dessus du niveau prévu par l’évaluation des risques. Le faible chiffre combiné avait rendu l’étape du changement de filtre invisible en tant que facteur de risque.

La conséquence pratique de ce schéma est qu’une évaluation présentant des résultats globaux acceptables peut néanmoins laisser de côté une seule étape à haut risque. Lorsque cette étape finit par entraîner un écart lors de l’exploitation commerciale, la mise à niveau nécessaire pour y remédier — qu’il s’agisse d’un orifice d’échantillonnage confiné, d’un Système BIBO que ce soit pour l'isolation lors du remplacement d'un filtre ou pour une autre interface de transfert, cette mesure est mise en œuvre sous la pression de la production plutôt que pendant la phase de conception. Le contraste entre ce que révèlent les rapports de surveillance combinés et ce que met en évidence la surveillance spécifique à chaque étape est illustré ci-dessous.

En matière de gestion des risques, cela ne signifie pas que les évaluations combinées sont systématiquement invalides, mais qu’elles nécessitent une désagrégation délibérée afin de confirmer qu’aucune étape individuelle n’est à l’origine d’une exposition cachée. Si aucune donnée désagrégée n’est disponible pour une étape spécifique, cette absence doit être explicitement mentionnée et justifiée dans le dossier d’évaluation, plutôt que d’être considérée implicitement comme égale à zéro.

Comparaison entre la charge liée à la cartographie des tâches et la valeur apportée par la refonte

La mise au point et l’exécution d’une cartographie complète des tâches, couvrant à la fois les opérations courantes et exceptionnelles, prennent plus de temps qu’une évaluation combinée simplifiée. C’est là le véritable frein qui pousse les équipes à se contenter de procédures génériques : ce n’est pas la conviction que les tests détaillés sont inutiles, mais un calcul lié à la phase du projet qui considère la cartographie détaillée comme un élargissement du périmètre plutôt que comme une réduction des risques en amont. La comparaison des coûts change lorsque la cartographie sert de mécanisme permettant d’orienter les modifications techniques vers les interfaces appropriées.

Dans le cadre d’une mise à l’échelle documentée d’un HPAPI cytotoxique, passant d’un lot de 10 kg à un lot de 500 kg, avec une VLE de 0,3 µg/m³, la cartographie des tâches couvrant les opérations de production et les opérations non productives a permis d’identifier cinq étapes à haut risque. Trois de ces étapes ont nécessité des modifications techniques. Les modifications qui ont permis de les résoudre sont spécifiques à ce cas particulier — tenant compte du procédé, de la configuration des équipements et de l'échelle concernés —, mais le principe de planification qu'elles illustrent est transposable : sans la cartographie des tâches, les ingénieurs n'auraient disposé d'aucune base pour hiérarchiser les interfaces à repenser.

L’intérêt en aval de cette cartographie ne réside pas seulement dans le fait qu’elle génère une liste de modifications. Elle fournit en effet un compte rendu justifiable indiquant quelles étapes ont été examinées et à quel niveau de détail, quelles modifications ont été apportées en conséquence, et sur quelle base on peut affirmer que le risque résiduel est acceptable. C’est ce compte rendu qu’un examen EHS, un audit d’assurance qualité ou un inspecteur des autorités réglementaires demandera à consulter lorsque les données d’exposition devront être justifiées ultérieurement. Une cartographie des tâches qui n’a pas été réalisée lors de la phase de planification ne peut être reconstituée a posteriori de manière à avoir la même valeur probante.

La question fondamentale qui se pose à toute équipe d'évaluation est de savoir si les étapes qui n'ont pas été décrites en détail ont été exclues parce que le risque avait été véritablement évalué et jugé négligeable, ou parce que cette description était perçue comme trop fastidieuse. Il s'agit là de deux positions très différentes dans un rapport sur les risques, et seule l'une d'entre elles est défendable en cas d'examen.

Clôture de l'évaluation pour les étapes mesurées ou exclues

Une évaluation n’est considérée comme clôturée que lorsque chaque étape à haut risque a donné lieu soit à un résultat mesuré, soit à une exclusion documentée et justifiée. Clôturer l’évaluation avant d’avoir atteint ce niveau revient à considérer l’absence de données comme la preuve d’une performance acceptable — une position difficile à défendre en cas d’écart si l’étape en question n’a jamais fait l’objet d’un test.

À ce stade, la démonstration des performances de confinement nécessite des données mesurées recueillies dans des conditions de surveillance normalisées et reproductibles. Les méthodes SMEPAC de l’ISPE fournissent le cadre permettant de générer ces données de manière à ce qu’elles soient comparables d’une évaluation à l’autre et défendables lors d’un examen réglementaire. La surveillance SMEPAC n’est pas une obligation réglementaire dans toutes les juridictions, mais il s’agit de la méthode reconnue par l’industrie pour obtenir des données chiffrées sur les performances de confinement issues d’opérations réelles, et c’est la norme par rapport à laquelle les résultats mesurés seront généralement évalués tant par les équipes internes d’assurance qualité que par les inspecteurs externes. Le Guide des bonnes pratiques de l'ISPE sur le SMEPAC présente la méthodologie en détail.

Dans le cas de l’échelle commerciale de 500 kg évoqué précédemment, l’échantillonnage individuel de l’air avant et après les modifications techniques a montré une réduction substantielle de l’exposition moyenne géométrique. Cette amélioration n’a été visible que parce que l’état post-modification a été mesuré dans les mêmes conditions normalisées que la référence pré-modification. Sans cette deuxième mesure, les modifications auraient été mises en œuvre et considérées comme efficaces — un critère d’évaluation courant qui ne permet en réalité pas de boucler la boucle du risque. C’est la comparaison « avant-après », fondée sur des données mesurées plutôt que sur la seule confiance des ingénieurs, qui a permis de faire passer l’évaluation d’un état « ouvert » à un état « fermé ».

Pour toute étape exclue de la mesure plutôt que testée, l’exclusion doit être justifiée par écrit — généralement en indiquant que l’étape est entièrement clôturée, qu’aucune manipulation de matières en cours n’a lieu, ou qu’une mesure antérieure portant sur une opération équivalente la couvre déjà. Une exclusion qui se résume à “ cette étape n’a pas été évaluée ” constitue un constat, et non une clôture. Les équipes d’évaluation qui appliquent cette norme à chaque étape à haut risque avant la validation constituent un dossier qui tiendra la route au moment où il sera examiné avec la plus grande rigueur.

Les défaillances de confinement dans le traitement des HPAPI sont rarement des défaillances du système au sens large. Il s’agit généralement de défaillances d’une interface spécifique à un moment précis — une étape de transfert, un changement de filtre, un prélèvement — qui n’ont soit jamais été testées avec la précision nécessaire pour détecter le risque, soit été intégrées dans une évaluation combinée qui a masqué le signal. La décision qui permet d’éviter cela n’est pas un choix technologique. Il s’agit de la rigueur consistant à tester chaque étape à haut risque selon ses propres critères, dans des conditions d’exploitation réalistes, et à ne clore l’évaluation que lorsque chaque étape du processus dispose soit d’un résultat mesuré, soit d’une raison justifiée justifiant son exclusion.

Avant de finaliser le périmètre d'une évaluation, il convient de vérifier concrètement si la cartographie des tâches couvre à la fois les opérations productives et non productives, si chaque étape de manipulation en cours est associée à un événement de suivi spécifique plutôt qu'à une période globale, et si les critères de clôture précisent clairement ce qui relève d'un résultat mesuré par opposition à une hypothèse. Cette séquence détermine si l'évaluation aboutit à des objectifs techniques exploitables ou si elle se contente de consigner que le travail a été effectué.

Questions fréquemment posées

Q : Notre site traite des composés de classe OEB 4, mais pas des HPAPI. Les mêmes points de défaillance lors du chargement, de l'échantillonnage et du déchargement s'appliquent-ils toujours ?
R : Oui. Les mécanismes physiques à l’origine des pics d’exposition — dispersion de la poudre lors du déversement, perturbation du flux d’air lors de l’ouverture d’un orifice, présence de fines résiduelles lors du déchargement — dépendent de la manière dont la poudre est manipulée et de la conception du système de confinement, et non de la classification réglementaire. La classe OEB détermine la limite d’exposition acceptable, mais la manière dont les concentrations en suspension dans l’air connaissent des pics lors d’étapes spécifiques est similaire pour tous les composés puissants. Au contraire, une installation fonctionnant en classe OEB 4 et dotée de mesures techniques de contrôle moins rigoureuses peut connaître des pics relatifs plus élevés, car le confinement de base est moins robuste, ce qui rend l’évaluation spécifique à chaque étape encore plus cruciale.

Q : Après avoir détecté un pic d'exposition caché à une étape donnée, quelle mesure de confinement immédiate pouvons-nous prendre avant la mise en place de la solution technique définitive ?
R : La mesure provisoire la plus directe consiste à isoler l’action spécifique à l’origine du pic. Dans le cas d’un changement de filtre ayant entraîné une multiplication par 15 de la concentration, cela peut signifier d’exiger le port d’appareils respiratoires à adduction d’air filtré pendant cette tâche et de limiter le nombre de personnes qui l’effectuent jusqu’à ce qu’un boîtier « bag-in/bag-out » ou une procédure de remplacement confinée soit mis au point. Des mesures administratives, telles que la réduction de la durée de la tâche ou la mise en place d’une ventilation locale d’extraction supplémentaire, peuvent réduire temporairement l’exposition, mais il s’agit de solutions provisoires : la solution permanente doit tout de même porter sur l’interface elle-même, et les mesures provisoires doivent être documentées avec une justification limitée dans le temps, qui sera réexaminée avant leur expiration.

Q : À partir de quel seuil de concentration maximale admissible (OEL) le regroupement de la charge, de l'échantillonnage et de la décharge en une seule évaluation devient-il inacceptable ?
R : Il n’existe pas de valeur OEL unique servant de seuil. L’inacceptabilité survient plutôt lorsque le rapport entre l’amplitude du pic et l’OEL rend la moyenne combinée trompeuse. Un composé dont l’OEL est de 0,1 µg/m³ et pour lequel la charge génère un pic 1 000 fois supérieur nécessitera presque certainement des essais spécifiques à chaque étape, car même un événement bref peut faire passer les expositions au-dessus de la limite. En revanche, pour un composé moins puissant (VLE supérieure à 10 µg/m³) présentant un comportement modéré en poudre, une évaluation combinée peut encore se justifier si elle s’appuie sur une justification documentée. La décision doit se fonder sur le rapport entre la concentration maximale attendue et la VLE, et non sur la VLE seule.

Q : Comment déterminer à quel moment le coût des tests SMEPAC effectués séparément à chaque étape l'emporte sur le risque de passer à côté d'un pic d'exposition ?
R : La balance penche en faveur des tests spécifiques à chaque étape dès lors que le fait de passer à côté d’un pic implique une mise à niveau sous la pression de la production commerciale. Le cas documenté d’un pic lié au changement de filtre, qui était invisible dans le cadre d’une surveillance combinée, ainsi que les coûts de mise à niveau qui en ont résulté et l’historique d’exposition des opérateurs, illustrent que le coût des tests dégroupés est presque toujours inférieur à celui d’une modification technique à un stade avancé, à laquelle s’ajoute un éventuel examen réglementaire. Pour les procédés où le confinement existant fonctionne déjà près de sa limite de performance, ou lorsqu’un changement d’échelle est prévu, la question n’est que rarement de savoir s’il faut tester séparément, mais plutôt quel doit être le niveau de détail de la cartographie pour éviter ces coûts en aval.

Q : Le niveau de détail décrit dans cette approche d'évaluation est-il nécessaire pour les matériaux cliniques en phase précoce, ou peut-on attendre la mise à l'échelle commerciale ?
R : La production en phase précoce s'effectue souvent à plus petite échelle et avec davantage d'interventions manuelles, ce qui peut entraîner une plus grande variabilité d'exposition qu'une ligne de production commerciale optimisée. Le niveau d’exposition admissible (OEL) reste le même quelle que soit la phase. La différence pratique réside dans le fait qu’au début du développement, les données de surveillance spécifiques à chaque étape peuvent orienter les décisions d’ingénierie qui seront figées en vue d’une mise à l’échelle ultérieure, évitant ainsi une dette de conception qui s’accumule au fil du temps. Si les ressources ne permettent pas de réaliser l’ensemble des tests SMEPAC, une cartographie qualitative des tâches, accompagnée d’observations de poudre de substitution à chaque étape à haut risque, permettra au minimum de mettre en évidence les événements les plus susceptibles de nécessiter une attention particulière avant la finalisation d’une stratégie de confinement commerciale.