Une charge passant d’une zone de biosécurité à une zone de traitement aseptique, ou inversement, traverse deux niveaux de protection distincts dont les contrôles ne se reconnaissent pas automatiquement l’un l’autre. La logique de confinement vise à maintenir les matières dangereuses à l’intérieur d’une zone délimitée ; la logique d’asepsie vise à empêcher toute contamination du produit. Un parcours de matières qui satisfait à l’une de ces logiques ne satisfait pas automatiquement à l’autre ; c’est pourquoi la cartographie de l’ensemble du parcours d’une charge — et pas seulement des équipements présents à un seul point de passage — constitue le point de départ pour déterminer quels contrôles doivent être mis en place et à quel endroit.
Commencez par l'inventaire des charges et la définition des limites
Avant de pouvoir évaluer un point de passage, l’équipe de projet doit disposer d’un inventaire complet de ce qui transite réellement par l’installation et des limites que chaque charge franchit. Une charge n’est pas seulement un objet physique ; elle comporte un état d’emballage et un état de propreté qui évoluent au fur et à mesure de son déplacement. Les matières premières entrant dans une installation, les échantillons sortant d’une zone de confinement, les outils réutilisables passant d’un état propre à un état sale, et les déchets destinés au traitement ou à l’élimination constituent des types de charges différents, même lorsqu’ils passent par la même ouverture physique.
La définition des barrières revêt une importance particulière, car les barrières de biosécurité et les barrières aseptiques reposent sur des logiques opposées. Une barrière de biosécurité est conçue pour empêcher ce qui se trouve à l’intérieur de s’échapper ; une barrière aseptique est conçue pour empêcher ce qui se trouve à l’extérieur d’entrer. Lorsqu’une installation comporte ces deux types de barrières — par exemple, une salle de confinement adjacente à une zone classée GMP —, un même circuit de circulation des matériaux peut passer d’une logique à l’autre, et le contrôle à ce point de passage doit satisfaire simultanément aux exigences des deux sens, ou être divisé en transferts distincts et contrôlés indépendamment.
C’est pourquoi l’étape d’inventaire doit précéder toute discussion sur des équipements spécifiques. Répertorier chaque type de chargement et préciser de quelle zone il provient, quelle zone il traverse ou dans quelle zone il aboutit fournit à l’équipe de projet une base pour décider, ultérieurement, si un passage donné nécessite une décontamination, une désinfection, un quai fermé ou un transfert protégé. Sauter cette étape et passer directement à la sélection des équipements risque d’aboutir à l’association d’un dispositif de transfert à un profil de risque inadapté, car ce dispositif aura été choisi en fonction de la zone où il se trouve installé plutôt qu’en fonction des matières qui la traversent réellement.
Les définitions des limites doivent également établir une distinction entre une limite qui sépare deux objectifs de protection différents et une limite qui sépare deux zones relevant d’un même objectif, comme deux niveaux de confinement ou deux degrés de propreté. Les exigences en matière de contrôle diffèrent selon les cas, et le fait de les confondre lors de la phase d’inventaire rend plus difficile la vérification de toutes les décisions prises en aval.
Point de départ, mise en scène, traitement, traversée et destination
| Point d'itinéraire | Repère sur la carte des flux | Valeur de décision |
|---|---|---|
| Origine ou réception | Le point de départ du chargement, ainsi que l'état de son emballage et de sa propreté | Définit l'état initial de l'itinéraire |
| Mise en scène | Chaque aire de repos ou de transit sur le parcours | Mets en évidence les zones de recoupement entre des couches de matériaux cartographiées séparément |
| Point de traitement | Lorsqu'une décontamination, une désinfection, un amarrage en circuit fermé ou un transfert protégé est prévu | Indique si la mesure de contrôle sélectionnée doit être vérifiée au regard du risque et de la compatibilité des matériaux |
| Franchissement de frontières | Chaque passage, avec l'état de l'emballage et de la propreté du matériel avant et après celui-ci | Rend explicites les changements d'état aux limites |
| Destination ou utilisation | Lieu où le matériel est utilisé ou atteint sa destination prévue | Vérifie que l'itinéraire normal atteint son point d'arrivée |
| Retour ou mise au rebut | Procédure à suivre après utilisation pour le retour ou l'élimination | Permet de garder le chemin sortant visible parallèlement au chemin entrant |
Une fois l'inventaire établi, chaque chargement doit faire l'objet d'un itinéraire tracé depuis son point de départ jusqu'à son retour ou son élimination finale, chaque étape étant clairement indiquée plutôt que supposée. Un itinéraire qui ne mentionne que le franchissement des frontières et omet les étapes intermédiaires ou les traitements masque les points où l'état d'un chargement est le plus susceptible d'être mal évalué.
Les zones de transit méritent une attention particulière, car elles sont souvent partagées entre différents types de chargements qui ont été inventoriés séparément. Une zone de stockage utilisée pour les fournitures entrantes peut également servir de point de passage temporaire pour le retour d’outils réutilisables, même si ces deux types de chargements présentent des niveaux de propreté et des profils de risque différents. C’est en traçant l’itinéraire de chaque type de chargement séparément, puis en vérifiant où ces itinéraires se chevauchent physiquement, qu’une zone de transit partagée apparaît comme un problème de planification, au lieu de rester cachée dans un plan d’étage qui n’a jamais fait l’objet d’une vérification croisée chargement par chargement.
Le point de traitement — où la décontamination, la désinfection, l’amarrage en circuit fermé ou le transfert protégé sont censés avoir lieu — doit être situé sur l’itinéraire, à l’étape précise où ces opérations se produisent, et non pas supposé se situer de manière générale “ à la limite ”. Certaines opérations de traitement ont lieu avant la mise en attente, d’autres au moment du passage lui-même, et d’autres encore une fois que le chargement a déjà atteint son côté de destination. La mesure de contrôle choisie à ce point doit correspondre à la fois au risque présenté par le chargement et à la compatibilité du matériau avec le méthode de traitement; un chargement qui ne supporte pas une méthode de décontamination donnée nécessite un itinéraire alternatif ou une étape alternative dans la séquence, et non pas un ajustement forcé.
Les trajets aller et retour complètent l’itinéraire. Un itinéraire cartographié uniquement jusqu’au point d’utilisation ne tient pas compte du trajet aller, où une charge usagée ou contaminée peut nécessiter un point de passage, un point de traitement ou une zone de transit différents de ceux par lesquels elle est arrivée. La cartographie des deux trajets permet de mettre en évidence l’asymétrie entre les matériaux entrants et sortants, ce qui est important car les deux sens sont souvent soumis à des hypothèses différentes en matière de danger ou de propreté, même lorsqu’ils partagent une même porte physique.
Stockez séparément les fournitures entrantes, les échantillons, les outils réutilisables et les déchets
Un organigramme unique et combiné a tendance à masquer plus qu'il ne révèle, car les personnes, les fournitures stériles, les échantillons, les outils réutilisables et les déchets sont tous associés à des logiques de risque et à des attentes de manipulation différentes, même lorsqu'ils circulent dans un même espace physique. C'est en les représentant sous forme de couches distinctes sur le même plan d'étage, plutôt que dans un seul schéma fusionné, que l'on rend ces conflits visibles.
C'est au niveau des infrastructures partagées que l'intérêt de la séparation apparaît le plus clairement. Une porte, un couloir ou une zone d’attente qui semble suffisante lorsqu’un seul type de chargement y transite peut révéler un conflit de planification ou de contrôle dès qu’un deuxième niveau est ajouté — par exemple, si le même point d’attente est utilisé à la fois pour les fournitures propres entrantes et les déchets sortants, en partant du principe qu’une étape de nettoyage ou de séquencement suffit à les séparer dans le temps. Cette hypothèse relève d’une décision de projet, et non d’un fait établi par l’agencement physique ; elle doit donc être formulée explicitement plutôt que laissée implicite dans un schéma fusionné unique.
La circulation des personnes mérite également de disposer de son propre niveau, pour la même raison. Les itinéraires du personnel interagissent avec ceux des matériaux au niveau des portes, des dispositifs de verrouillage et des zones de transit, et un flux qui fonctionne pour les matériaux seuls peut néanmoins créer un conflit lorsque la circulation du personnel vient s’y superposer, en particulier là où les séquences d’habillage ou de déshabillage croisent un point de passage important.
Les outils réutilisables constituent un niveau souvent négligé, car ils ressemblent, à première vue, à de simples fournitures à l’entrée et à de simples déchets à la sortie. En réalité, ils suivent un cycle : ils entrent à l’état propre, sortent à l’état contaminé ou usagé, puis font l’objet soit d’une étape de traitement, soit d’un parcours de retour vers l’état propre en vue de leur réutilisation. Lorsque ce cycle n’est pas représenté comme une couche distincte, l’état de l’outil à un moment donné sur le plan commun est ambigu, et c’est précisément cette ambiguïté au niveau d’une porte commune qui rend une faille de contrôle susceptible de passer inaperçue jusqu’à ce qu’une exception se produise.
Marquer les états des portes, les verrouillages, les interfaces de pression et les points de maintien
| Élément cartographique de délimitation | Afficher sur la carte | Limite d'interprétation |
|---|---|---|
| États de la porte | L'état de la porte à chaque passage cartographié | Un indicateur d'état de porte identifie la condition à vérifier ; il ne suffit pas à lui seul à établir que le contrôle aux limites est adéquat |
| Dispositifs de verrouillage | Chaque interface où un verrouillage est prévu | L'annexe 1 des BPF de l'UE préconise l'utilisation de sas interverrouillés de classe A/B ou de trappes de transfert dans les contextes de fabrication stérile ; il ne s'agit pas d'une règle universelle en matière de contrôle des portes de biosécurité. |
| Interfaces de pression | Chaque interface de pression traversée par un circuit de fluide | La carte indique le point de passage ; l'évaluation des risques spécifique au site reste déterminante pour définir les mesures de contrôle requises |
| Points de maintien | Tout endroit où une charge est retenue avant son lâcher ou après un transfert ayant échoué | La mise en attente doit être associée au rôle désigné chargé de prendre la décision suivante |
Une fois les itinéraires par niveaux définis, la prochaine étape consiste à identifier les éléments physiques et procéduraux qui garantissent la séparation à chaque point de croisement : états des portes, verrouillages, interfaces de pression et points d'arrêt. Chacun de ces éléments répond à une question différente, et les traiter de manière interchangeable réduit l'utilité du plan.
L'état d'une porte — ouverte, fermée, verrouillée ou bloquée par une porte jumelée — décrit la situation à un instant donné à un point de passage. Le fait de l'indiquer sur la carte permet d'identifier ce qui doit être vérifié à cet endroit, mais cette indication ne suffit pas à elle seule à établir que le dispositif de contrôle est adapté au risque ou aux exigences de propreté à ce point de passage ; cette détermination repose sur une évaluation des risques spécifique au site, conforme à la Manuel de biosécurité en laboratoire de l'OMS‘sa position selon laquelle l'évaluation des risques devrait servir de base à la mise en place de mesures de biosécurité proportionnées.
Les systèmes de verrouillage mutuel soulèvent une question connexe mais distincte : dans quels cas un contrôle d'accès par paires de portes ou séquentiel est-il prévu, et quelles règles impose-t-il dans chaque sens ? Annexe 1 des BPF de l'UE prend en charge les sas de passage de classe A/B à verrouillage mutuel et les trappes de passage, mais cette prise en charge s'applique dans le cadre d'une fabrication stérile ; elle n'établit pas de règle universelle pour le contrôle des portes de biosécurité, et un passage de biosécurité doit disposer de ses propres critères pour déterminer si un verrouillage mutuel est nécessaire et contre quoi il doit s'opérer.
Les interfaces de pression constituent un troisième élément distinct. Un parcours de fluide peut traverser une limite de pression sans passer par une porte, si c'est la direction du flux d'air, et non une barrière physique, qui assure la séparation. Le fait de marquer chaque interface de pression traversée par un parcours — et pas seulement celles qui coïncident avec une porte visible — permet d'éviter que la carte ne passe à côté d'un point de contrôle qui ne dispose pas d'une porte physique pour attirer l'attention sur lui.
Les points de retenue doivent être indiqués sur la carte. Chaque endroit où une cargaison est retenue, qu’elle soit en attente de déchargement dans des conditions normales ou bloquée à la suite d’un transfert ayant échoué, doit figurer sur la carte, car un point de retenue non indiqué est un endroit où le statut d’une cargaison devient incertain et où personne n’a été chargé de régler le problème.
Attribuer les décisions de validation normale et d'échec de transfert à des rôles spécifiques
| Branche de décision | Attribution de rôles nommés | Afficher le résultat de l'itinéraire |
|---|---|---|
| Sortie normale | Rôle chargé de prendre la décision de mise en production | Poursuivre le transport le long de l'itinéraire normal prévu |
| Attendre | Rôle responsable de la décision de mise en attente | Indiquez clairement le point d'arrêt et la branche de décision suivante |
| Échec du transfert ou échec du cycle | Rôle responsable de la décision relative à l'échec du transfert | Afficher la route d'exception au lieu de laisser la route normale se poursuivre par défaut |
Une carte des flux de matières qui indique les itinéraires et les contrôles, mais ne précise pas à qui incombe la responsabilité des décisions, laisse en suspens la question de savoir qui autorise effectivement le déplacement, la mise en attente ou le réacheminement d'un chargement. Chaque point de validation, chaque point de mise en attente et chaque branche de défaillance doit être associé à un rôle clairement défini, et non à une référence générique à des “ opérations ” ou à un “ contrôle qualité ” en tant que groupe indifférencié.
La validation normale correspond au cas le plus simple : un rôle autorise le chargement à poursuivre son parcours le long de l’itinéraire défini dès que la condition attendue — traitement terminé, documentation conforme, état confirmé — est remplie. C’est là que la carte prend toute sa valeur lors des opérations de routine, car le responsable de la validation peut comparer la carte au chargement réel qui se trouve devant lui, plutôt que de se fier à sa mémoire pour savoir comment le processus est “ censé ” fonctionner.
Les points de blocage nécessitent eux aussi un rôle, qui diffère souvent de celui lié à la validation. Une charge placée en attente nécessite qu’une personne soit chargée de décider de la suite des opérations, qu’il s’agisse de lever le blocage une fois qu’une condition est remplie ou de le transmettre à un niveau supérieur. Lorsqu’aucun rôle n’est attribué à un point de blocage, la charge cesse de fait d’être la responsabilité de quiconque, ce qui va à l’encontre de l’objectif initial qui était de le désigner comme un point contrôlé.
La branche « transfert échoué » ou « cycle échoué » est celle qui reste le plus souvent non attribuée, car elle représente l’exception plutôt que le chemin habituel. Un cycle de décontamination échoué, un passage rejeté ou une charge endommagée nécessite son propre rôle nommé et son propre itinéraire explicite — un itinéraire qui détourne la charge du chemin normal plutôt que de la faire avancer par défaut. Un itinéraire d’exception non attribué constitue une lacune structurelle : la carte peut sembler complète dans des conditions normales, mais s’avérer défaillante dès qu’un transfert ne se déroule pas comme prévu, car rien dans la conception n’indique à qui que ce soit quoi faire ni qui prend la décision. Lorsque l’installation sépare les objectifs d’asepsie et de biosécurité au sein d’un même parcours, le rôle attribué en cas d’échec de transfert peut devoir varier selon le sens, car un échec à l’entrée d’une zone propre entraîne des conséquences différentes de celles d’un échec à la sortie d’une zone de confinement : le premier met le produit en danger, le second présente un risque d’exposition, et les mesures correctives appropriées diffèrent en conséquence.
Tester le plan en tenant compte des pics de charge, des opérations de nettoyage et de la reprise après sinistre
Une carte des flux de matières validée uniquement dans des conditions de charge unique et courantes n'a pas été testée dans les conditions les plus susceptibles de révéler une lacune. Les pics de charge, le nettoyage et la reprise d'urgence sollicitent chacun la carte de manière différente, et chacun mérite donc un contrôle distinct plutôt qu'une seule vérification combinée.
Les tests de charge maximale permettent de vérifier si le plan reste valable lorsque plusieurs chargements transitent simultanément par des zones de transit ou des points de passage partagés, plutôt que l’un après l’autre. Un point d’arrêt dimensionné ou programmé pour un seul chargement peut devenir un goulot d’étranglement ou, pire encore, un endroit où deux types de chargements censés rester séparés se retrouvent côtoyés, si le plan n’a été testé qu’en tenant compte d’un seul chargement.
Le nettoyage pose un problème particulier, car cette activité constitue en soi un flux de matériel et de personnel qui n’était pas nécessairement pris en compte dans l’inventaire initial. Le personnel de nettoyage, le matériel de nettoyage et les déchets de nettoyage empruntent les mêmes portes, les mêmes zones de transit et parfois les mêmes points de passage que les chargements sur lesquels la carte a été conçue. Lorsque les itinéraires de nettoyage n’ont pas été représentés sur une couche distincte et testés par rapport aux contrôles existants, un cycle de nettoyage peut, par inadvertance, franchir une limite que le reste de la carte considère comme contrôlée.
La reprise d'urgence est la situation dans laquelle les décisions relatives aux rôles désignés revêtent la plus grande importance, car la reprise après un incident nécessite souvent de s'écarter complètement de l'itinéraire normal : inverser le sens d'un croisement habituellement à sens unique, retenir un chargement qui, en temps normal, continuerait sa route, ou acheminer du matériel par un chemin qui n'existe qu'à des fins de reprise. Tester la carte dans le cadre d’un scénario d’urgence permet de vérifier si les points d’arrêt, les rôles désignés et les branches de transfert en cas de défaillance établis précédemment fonctionnent réellement lorsque la séquence normale est interrompue, plutôt que de supposer qu’ils passent automatiquement du fonctionnement de routine aux conditions de reprise.
Lorsque la carte finalisée identifie des passages à niveau spécifiques nécessitant un dispositif de transfert bien défini — un boîte de passage, un bassin d'immersion, ou un Point de transfert basé sur le VHP, entre autres — que sélection des appareils devient un fil de discussion distinct dédié au projet. La cartographie elle-même définit les exigences fonctionnelles de chaque point de passage ; une fois ces exigences identifiées, l'étape suivante consiste à déterminer quels équipements répondent à ces exigences et comment ils s'intègrent au reste de l'installation.
Questions fréquemment posées
Q : Quelles informations faut-il préparer pour chaque chargement avant de commencer la cartographie ?
A : Consignez son origine, ses étapes de transit, ses passages de frontières, sa destination, ainsi que l'itinéraire de retour ou d'élimination. Notez également tout changement concernant l'emballage ou l'état de propreté, les cas où un traitement de transfert ou un transfert sous protection est prévu, ainsi que les responsables des décisions de mise en circulation, de mise en attente et de rejet.
Q : Cette même approche de contrôle des zones de séparation peut-elle être utilisée à la fois pour la biosécurité et pour les transferts aseptiques ?
A : Ne partez pas du principe qu’une même approche convient dans les deux cas. Choisissez et évaluez la mesure de contrôle en fonction du risque spécifique, de la compatibilité des matériaux, du contexte du procédé et de l’évaluation des risques sur site ; les recommandations relatives à la fabrication stérile concernant les sas à verrouillage ou les trappes de transfert ne doivent pas être considérées comme une règle universelle en matière de biosécurité.
Q : Comment faut-il représenter une porte commune ou une zone d'attente sur le schéma de flux ?
A : Placez les fournitures, les échantillons, les outils réutilisables et les déchets sur des calques d'itinéraire distincts, puis marquez le point commun sur chaque calque concerné. Vérifiez l'état des portes, les interfaces avec les zones adjacentes, les conditions de blocage et le comportement lors des pics de charge et des opérations de nettoyage, afin que cet emplacement commun ne masque pas un conflit d'itinéraire.
Q : Que doit indiquer la carte lorsqu'un transfert ou un cycle de traitement échoue ?
A : Afficher explicitement une voie de blocage et d'exception plutôt que de laisser le chargement se poursuivre selon le chemin normal. Indiquer le rôle chargé de prendre la décision suivante et maintenir visible la branche de retour, de récupération ou d'élimination qui en résulte, afin de permettre une confirmation spécifique au projet.
Q : À quel moment un plan de flux de matériaux est-il prêt pour l'étude de l'implantation des équipements ?
A : Elle est prête à être examinée lorsque chaque flux dispose d'un parcours complet, depuis sa réception jusqu'à son utilisation, son retour ou son élimination ; lorsque les changements d'état et les éléments de délimitation sont visibles ; et lorsque les décisions de validation, de mise en attente et de rejet ont été attribuées à des responsables désignés. La cartographie doit également être testée en tenant compte des pics de flux, des opérations de nettoyage et des procédures de reprise d'urgence, tout en gardant à l'esprit que la simple cartographie d'un contrôle ne prouve pas en soi que ce contrôle est adéquat.
