Valider un dossier de qualification de l’IQ au seul motif que l’équipement est boulonné, alimenté et opérationnel est l’une des façons les plus courantes par lesquelles un programme de qualification de confinement engendre un risque différé. Le coût en aval n’est pas détecté lors de l’IQ elle-même : il apparaît lors de l’OQ, lorsqu’une lecture de capteur ne peut être justifiée ; lors d’une inspection réglementaire, lorsqu’un plan de mise en œuvre ne correspond pas à la configuration installée ; ou lors d’une enquête sur une défaillance, lorsque la cause première ne peut être dissociée d’une modification sur site non documentée effectuée pendant l’installation. La décision qui permet de résoudre ce problème ne relève pas d’une diligence procédurale abstraite ; il s’agit d’appliquer un seuil spécifique : la qualification d’installation (IQ) ne peut être validée tant que chaque composant critique installé n’a pas été rattaché soit à la conception approuvée, soit à une modification formellement acceptée. Après avoir lu cet article, vous serez mieux à même de définir ce que votre dossier de qualification d’installation doit contenir avant le début des essais fonctionnels, et d’identifier les lacunes de coordination qui conduisent le plus souvent à une validation prématurée de l’IQ.
Comparaison entre la configuration installée et le projet approuvé
La distinction entre “ installé ” et “ qualifié ” n'est pas une simple nuance sémantique : elle détermine si l'ensemble de votre processus de qualification est valide. Une machine installée est physiquement présente, raccordée et capable de produire. Une installation qualifiée est une installation dont la configuration a été vérifiée par rapport à une référence de conception approuvée, dont les raccordements aux réseaux ont été validés conformément au cahier des charges, et dont les composants critiques pour la sécurité et la qualité ont été confirmés comme étant présents et correctement positionnés. Il s’agit là d’états fondamentalement différents, et les confondre lors de la phase de qualification (IQ) invalide tout ce qui suit.
L'annexe 15 du volume 4 d'EudraLex fonde cette exigence sur les attentes réglementaires : les équipements doivent être qualifiés avant d'être utilisés en production, et la qualification nécessite des preuves documentées de conformité, et non la simple présence opérationnelle. La norme ASTM E2500-25 soutient ce même principe d'un point de vue scientifique et axé sur les risques, en exigeant que les systèmes soient vérifiés par rapport à leurs spécifications approuvées avant toute utilisation contrôlée. Aucune de ces deux normes n'accepte le fonctionnement sous tension comme preuve de conformité.
La conséquence pratique pour les équipements de confinement est grave. Un isolateur ou une enceinte de confinement en service mais non vérifié par rapport à son dossier technique approuvé peut présenter une configuration d’étanchéité, un agencement de filtres ou un raccordement aux réseaux qui s’écarte de ce décrit dans le cahier des charges (URS). Si la qualification opérationnelle (OQ) se déroule sur cette base, chaque résultat de maintien de pression, chaque mesure de débit d’air et chaque essai cyclique documentent les performances d’une configuration non vérifiée — une configuration qui peut ne pas correspondre à ce qui a été conçu, acheté ou approuvé.
Le tableau ci-dessous met en évidence la différence fondamentale entre ce qui est généralement en place lors de la remise du chantier et ce qu'exige réellement IQ.
| Aspect | “ Installé ” (vue générale du site) | Exigences en matière de qualifications (IQ) |
|---|---|---|
| État physique | La machine est fixée au sol, alimentée en électricité et en production | L'installation est conforme aux spécifications approuvées et aux exigences du fournisseur |
| Documentation | En général, une note de passation ou un procès-verbal de réception | Vérification de la conformité de l'ouvrage réalisé par rapport au référentiel de conception, à l'aide de documents officiels |
| Utilitaires | On suppose qu'il est branché et qu'il fonctionne | Vérifié : tension/phase, pression et qualité de l'air, qualité de la vapeur, qualité de l'eau, niveaux de vide, évacuation des eaux, contraintes liées au système CVC |
| Composants essentiels pour la sécurité et la qualité | Considéré comme présent si la machine fonctionne | Présence confirmée, installation correcte et documentation fournie |
Le risque de confondre “ installé ” et “ qualifié ” n’est pas hypothétique. Cela signifie qu’un système dont la configuration s’est discrètement écartée de la conception approuvée peut être validé lors de la qualification opérationnelle (OQ) — et que cet écart n’apparaît qu’en cas de défaillance, lorsque personne ne parvient à s’accorder sur ce qu’était réellement la configuration de référence approuvée.
Rapprochement des plans, des matériaux et des numéros de série
La vérification « tel que construit » est le mécanisme qui comble l’écart entre ce qui a été conçu et ce qui a été installé. Le champ d’application de cette vérification est plus large que ce que la plupart des équipes prévoient au début d’un projet : il couvre l’identification des équipements, les plans, le câblage, la tuyauterie, les matériaux en contact avec le produit et les finitions de surface. L’absence de l’un de ces éléments ne constitue pas une simple lacune documentaire mineure : elle rompt la chaîne de traçabilité que l’IQ est censé établir.
En ce qui concerne plus particulièrement les équipements de confinement, la vérification de la conformité des matériaux revêt une importance particulière. Les joints d’étanchéité, les garnitures et les finitions des surfaces en contact avec le produit dans un isolateur ou une enceinte à haut niveau de confinement font partie intégrante de l’allégation de confinement. Si le matériau du joint installé ne peut pas être rattaché à un certificat de matériau approuvé, l’allégation selon laquelle l’intégrité du confinement répond à l’intention de conception ne peut pas être documentée. Il ne s’agit pas d’une préoccupation théorique ; des substitutions de matériaux de joints lors de la fabrication ou de l’installation se produisent bel et bien, et sans vérification au niveau de la qualification de l’installation (IQ), elles passent inaperçues dans le dossier de qualification.
Le rapprochement des numéros de série revêt une importance particulière pour une autre raison : il permet de vérifier que le matériel physiquement présent correspond bien à celui qui a été testé lors des essais d'acceptation sur site (FAT), certifié et approuvé pour la livraison. Une simple correspondance au niveau du modèle n'est pas suffisante. Si un composant a été remplacé entre les essais FAT et l'installation sur site — même si ses spécifications sont équivalentes —, ce remplacement doit être documenté et évalué, et ne doit pas être considéré comme équivalent par défaut.
Le périmètre de vérification d'un IQ typique portant sur un équipement de confinement s'appuie sur un ensemble cohérent de types de preuves relevant de ces différentes catégories.
| Élément de vérification | Ce qu'il faut confirmer | Preuves / Documentation |
|---|---|---|
| Identification de l'équipement | L'identifiant de l'équipement, le numéro de modèle et les numéros de série correspondent à la liste approuvée | Photos des plaques signalétiques, documentation du fournisseur |
| Dessins | Les schémas P&ID, les plans d'implantation et les plans d'ensemble reflètent l'état tel qu'il a été installé | Plans annotés ou plans d'exécution certifiés conformes |
| Schémas de câblage | Le câblage sur site est conforme aux schémas approuvés ; aucune modification non documentée n'a été constatée. | Rapport de vérification du câblage, vérifications des boucles |
| Schémas de tuyauterie | Le tracé des canalisations, des tuyaux et des flexibles est conforme aux tracés et aux spécifications approuvés | Isométries des canalisations « tel que construit », registres des raccordements |
| Matériaux en contact avec le produit | Les matériaux de construction, les joints d'étanchéité et les garnitures sont conformes aux spécifications approuvées | Certificats de conformité des matériaux, déclarations des fournisseurs |
| Finitions de surface | La rugosité de surface, la passivation et l'électropolissage répondent aux exigences | Rapports de mesure de l'état de surface, certificats |
Un dossier « tel que construit » signé et comportant les écarts signalés constitue le livrable qui permet de justifier cette section de l’IQ. Les plans annotés reflétant l’état d’installation, les rapports de vérification du câblage et les certificats de matériaux joints à l’annexe de la qualification de l’installation (IQ) ne constituent pas une charge administrative : ce sont les preuves qui permettent d’interpréter chaque résultat de qualification opérationnelle (OQ) ultérieur. Lorsque les dossiers « tel que construit » sont manquants, incomplets ou détenus par un sous-traitant qui a déjà levé son chantier, la validation de la qualification de l’installation (IQ) est envisagée sans les preuves que cette qualification est bien en place.
Outils et rapports d'étalonnage dans le pack IQ
Les équipements auxiliaires et l'étalonnage des instruments sont les deux domaines dans lesquels les dossiers IQ présentent le plus souvent des lacunes silencieuses qui invalident l'ensemble du dossier. Ces deux éléments peuvent être vérifiés lors de l'installation, sont faciles à documenter, mais sont systématiquement reportés ou considérés comme acquis plutôt que d'être confirmés.
La vérification des fluides est un contrôle structuré visant à comparer les spécifications de l’équipement aux données de qualification des fluides approuvées pour l’installation. Les paramètres pertinents — tension et phase, pression de l’air comprimé, point de rosée, teneur en huile, capacité de vide, qualité de l’eau et conditions ambiantes de la salle CVC — peuvent tous être vérifiés par des mesures effectuées sur site au point de raccordement. Le risque n’est pas que les fluides présentent des écarts flagrants, mais plutôt qu’ils soient suffisamment proches des valeurs pour passer une inspection sommaire, tout en se situant en dehors de la plage de spécifications utilisée pour définir les performances annoncées de l’équipement. Un isolateur conçu pour une qualité d’air comprimé spécifique, fonctionnant avec une alimentation en air qui se situe techniquement dans les tolérances de l’installation mais en dehors des spécifications propres à l’équipement, constitue un problème de configuration que la solution IQ est spécialement conçue pour détecter.
La question de l’état d’étalonnage est plus stricte. Un instrument non étalonné ne produit pas de données incertaines : il produit des données dont l’exactitude ne peut en aucun cas être garantie. Si un dossier de qualification de l’instrument (IQ) inclut un capteur de pression dont le certificat d’étalonnage a expiré avant la fin de l’installation, chaque mesure issue de ce capteur lors de la qualification opérationnelle (OQ) est techniquement non validée. Les preuves de qualification ne sont pas affaiblies ; elles sont invalidées et nécessiteront une remise en conformité. L’annexe 15 d’EudraLex exige que les instruments critiques soient identifiés et que leur état d’étalonnage soit confirmé dans le cadre de la qualification. Cette exigence existe précisément parce que l’état d’étalonnage détermine si les preuves de mesure sont exploitables.
La liste des instruments figurant dans le dossier de qualification fonctionnelle (IQ) doit recenser tous les capteurs critiques, mentionner leur certificat d'étalonnage, confirmer leur traçabilité par rapport aux étalons nationaux et attester qu'aucun certificat n'est périmé au moment de la validation de la qualification fonctionnelle (IQ). Cette exigence s'applique aussi bien aux instruments installés par le fournisseur qu'aux instruments de l'établissement qui sont connectés à l'équipement.
| Utilité | Exigence de vérification | Éléments de preuve attendus |
|---|---|---|
| Alimentation électrique | Vérifiez que la tension, la phase et la mise à la terre correspondent aux indications figurant sur la plaque signalétique de l'équipement. | Registre des mesures, documentation relative aux plaques signalétiques |
| Air comprimé | Vérifier que la pression, le point de rosée, la teneur en huile et la teneur en particules sont conformes aux spécifications de l'équipement et du système de confinement | Relevés de mesure en continu, certificats de qualité de l'air |
| Vapual(eséec r éachnt) | Vérf tqn aaladdit etoir tedaiesnèin fsa née enogéss,or fct muehnmlnmcs e eioas eoeceeurc eiuqeouxri uevlp aisalaereléte xersitsdprent | Rapport d'essai sur la qualité de la vapeur, cahier des charges d'alimentation |
| L'eau | Vérifier que les paramètres de qualité de l'eau (par exemple, la conductivité, les limites microbiologiques) sont conformes aux spécifications | Registres d'analyse de l'eau, données relatives à l'agrément des services publics |
| Vide | Mesurer le niveau de vide et le débit de la pompe par rapport aux spécifications de conception | Valeurs indiquées par le vacuomètre, courbes de performance des pompes |
| Drainage | Vérifier que les raccordements au réseau d'évacuation, la pente et les dispositifs anti-refoulement sont conformes aux spécifications | Rapports d'essais de drainage, photos de l'installation |
| Contraintes liées au chauffage, à la ventilation et à la climatisation | Vérifier que la température ambiante, l'humidité, les cascades de pression et les renouvellements d'air correspondent bien aux valeurs d'UQ approuvées | Rapports de performance des systèmes de chauffage, de ventilation et de climatisation (CVC), données de qualification des locaux |
Pour les équipements de confinement dotés d'un système de surveillance de la pression, les capteurs de pression différentielle revêtent une importance particulière. Une zone de confinement en dépression repose sur une mesure précise et étalonnée de la pression différentielle afin de démontrer que la cascade de pression est maintenue. Un capteur non étalonné ou hors plage dans cette configuration ne pose pas seulement un problème de documentation : cela signifie que la preuve de la cascade de pression que l'IQ était censé établir n'existe pas.
Écarts par rapport aux plans d'exécution ayant une incidence sur les réclamations relatives au confinement
Les écarts constatés lors de la réalisation de l’IQ ne constituent pas des défaillances du processus : ils sont précisément ce que le processus est censé mettre en évidence. Le véritable échec survient lorsque l’IQ est signé sans que les écarts ne soient traités : une liste de contrôle générique du fournisseur est remplie, l’équipement est présent et en état de marche, et l’IQ est approuvé sans aucune vérification documentée de la conformité à l’état réel. Ce schéma est suffisamment courant pour présenter une forme reconnaissable : un IQ signé sans plans annotés, sans confirmation des numéros de série, sans registres des matériaux « tels que construits » et sans registre des écarts. Il est difficile à justifier lors d’une inspection et impossible à utiliser comme référence de diagnostic en cas de défaillance survenant pendant la qualification opérationnelle (OQ) ou ultérieurement en service.
L'annexe 15 stipule clairement que les protocoles de qualification doivent consigner tout écart constaté, analyser son impact potentiel et enregistrer les actions correctives ou préventives le cas échéant. Pour les équipements de confinement, l’évaluation d’impact n’est pas facultative : la question est de savoir si l’écart affecte la déclaration de confinement. Une modification de l’acheminement sur site d’une conduite d’air comprimé peut être insignifiante dans de nombreux contextes d’équipement. Sur un isolateur de confinement doté d’un équilibrage de pression validé, elle peut toutefois altérer la réponse en pression d’une manière qui affecte la validité de l’essai de qualification opérationnelle (OQ). C’est dans le registre des écarts de qualification d’installation (IQ) que cette évaluation est effectuée, documentée, puis soit classée, soit transmise pour donner lieu à une modification formelle.
Le critère pratique est le suivant : un écart affectant un composant essentiel au confinement — géométrie du joint, configuration du boîtier du filtre, point de mesure de pression, circuit d’échappement — ne peut pas être classé comme “ acceptable ” dans le rapport de qualification de l’installation (IQ). Une évaluation d’impact est nécessaire afin de déterminer si les fondements de confinement de la conception approuvée s’appliquent toujours à la configuration installée. Si ce n’est pas le cas, la conception approuvée doit être mise à jour avant le début de la qualification opérationnelle (OQ), faute de quoi celle-ci portera sur une configuration ne disposant d’aucune base de conception approuvée.
C'est là la conséquence en aval du fait de considérer la mise en service (IQ) comme un simple exercice administratif. Lorsque la qualification opérationnelle (OQ) révèle une anomalie — un test de maintien de pression qui échoue, une mesure de débit d'air hors de la plage attendue —, la première question posée lors de l'enquête est de savoir si la configuration installée correspond à la conception approuvée. Si la mise en service (IQ) a été réalisée à l'aide d'une liste de contrôle générique et sans vérification de l'état réel, il est impossible de répondre à cette question sans procéder à une nouvelle inspection physique, ce qui peut nécessiter un démontage, entraîner des retards et, dans certains cas, obliger à refaire la mise en service (IQ).
Pour les équipes qui acquièrent des systèmes à haut niveau de confinement, tels que les isolateurs OEB4/OEB5, la spécification relative au confinement fait partie intégrante du cahier des charges du produit. Un Isolateur OEB4/OEB5 quitte l'usine avec une configuration définie ; l'IQ est le document attestant que l'installation sur site a respecté cette configuration. Un écart par rapport à la configuration approuvée ne constitue pas automatiquement un problème, mais il doit être évalué et documenté avant le début des essais fonctionnels.
Collecte des données auprès des fournisseurs et des sous-traitants sur les chantiers
La charge de travail liée à la coordination de la mise en service (IQ) est systématiquement sous-estimée lors des phases de planification des projets. Les documents qui composent un dossier complet de mise en service proviennent de multiples intervenants — fournisseur d’équipements, installateur sur site, fournisseur de systèmes de contrôle, prestataire d’étalonnage et service d’ingénierie de l’installation — et chaque intervenant suit un calendrier différent, utilise des formats de documents différents et applique des pratiques de conservation différentes. Au moment où la mise en service commence, certains de ces intervenants peuvent déjà avoir quitté le site.
Le lien entre le FAT et l’IQ constitue un cas particulier qui mérite d’être pris en compte dans la planification. Le FAT ne se substitue pas à l’IQ, et l’annexe 15 ne le présente pas comme tel. Le FAT fournit des preuves, avant la livraison, de la configuration et des performances de l’équipement avant son expédition. Si des anomalies ont été constatées lors du FAT, celles-ci doivent figurer dans le dossier de qualification (IQ) soit en tant que points clôturés avec une résolution documentée, soit en tant que points ouverts accompagnés d’une explication sur la manière dont elles ont été résolues avant ou pendant l’installation. Un rapport de FAT qui n’est pas référencé dans le dossier de qualification (IQ) n’est pas intégré au dossier de qualification ; il s’agit d’un document distinct qui peut ou non être identifié lors d’une inspection.
Les problèmes concrets rencontrés lors de la collecte des documents ne sont généralement pas dus à un refus de fournir ces derniers. Ils surviennent parce que la documentation n’a jamais été définie comme un livrable de l’IQ dans les contrats ou les bons de commande, parce que les plans « as-built » annotés ont été considérés comme des documents de travail des installateurs plutôt que comme des documents officiels, ou encore parce que les prestataires de calibrage ont délivré des certificats faisant référence à des numéros d’étiquette d’instrument qui ne correspondent pas à la liste des instruments de l’IQ. Identifier ces lacunes après le début de l’exécution de la mise en service — ou après le départ d’un prestataire du chantier — oblige à constituer une documentation a posteriori, plus difficile à réaliser et moins défendable que celle recueillie en temps réel.
| Fête | Documents généralement fournis | Points à clarifier / Lacunes éventuelles | Intégration IQ |
|---|---|---|---|
| Fournisseur de matériel | Rapport FAT, certificats des matériaux, spécifications des équipements, plans de conception | Il se peut que le FAT ne couvre pas l'intégralité de la configuration installée ; des différences par rapport à l'état réel peuvent exister. | Lier le rapport FAT, répertorier les exceptions ; vérifier la conformité du état réel après l'installation |
| Installateur / entrepreneur | Listes de contrôle d'installation, procès-verbaux de mesurage « tel que construit », plans annotés | Dossiers de réception incomplets ou absence de signature de l'entrepreneur | Exiger un dossier « tel que construit » signé, avec mention des écarts constatés |
| Fournisseur de systèmes de contrôle | Documentation relative aux versions logicielles, rapports de vérification des E/S, configuration réseau | Incompatibilité de version avec la liste approuvée ; paramètres de sécurité manquants | Vérifier les versions des logiciels et des micrologiciels et les indiquer dans l'annexe IQ |
| Prestataire de services d'étalonnage | Certificats d'étalonnage et documentation relative à la traçabilité pour tous les instruments critiques | Instruments non étalonnés, chaînes de traçabilité incomplètes | Vérifier l'état de chaque capteur par rapport à la liste des instruments avant la validation IQ |
| Ingénierie des installations | Vérification des raccordements aux réseaux, validations des systèmes de drainage, données de performance des installations de chauffage, ventilation et climatisation | Les paramètres de fonctionnement mesurés après le raccordement peuvent ne pas correspondre aux spécifications. | Vérifier les valeurs des utilitaires par recoupement avec les données d'UQ ; joindre les rapports d'essais de raccordement |
La carte de coordination ci-dessus constitue un outil utile pour identifier les lacunes lors de la planification de la mise en œuvre de l’IQ. Il est recommandé, dans la pratique, de définir les livrables documentaires de chaque partie en termes contractuels ou de gestion de projet avant le début de l’installation, afin que la collecte des documents s’effectue dans le cadre d’un transfert structuré plutôt que d’une course aux informations après l’installation. Pour les systèmes de confinement présentant des interfaces complexes — tels que les boîtiers de filtres BIBO équipés de joints pneumatiques ou les systèmes de décontamination intégrés —, le nombre de parties contribuant au dossier de qualification est plus important, et le risque lié à la coordination est proportionnellement plus élevé.
Les équipes chargées de la mise en service d'environnements BSL-3 comportant plusieurs interfaces de systèmes de confinement peuvent se référer à la séquence de coordination décrite dans Mise en service de votre laboratoire BSL-3 : Guide étape par étape une référence utile pour comprendre comment la collecte des données IQ s'inscrit dans le cadre plus large du programme de mise en service.
Seuil d'approbation du QI avant les tests fonctionnels
L'approbation IQ constitue une étape de contrôle, et non une étape clé. La considérer comme une étape clé — un objectif à atteindre puis à dépasser dans le calendrier du projet — est le type de prise de décision qui entraîne des retouches coûteuses une fois que la qualification opérationnelle (OQ) a commencé. La fonction d'étape de contrôle implique que la qualification opérationnelle (OQ) ne peut raisonnablement débuter tant que l'IQ n'a pas atteint un seuil spécifique d'exhaustivité : chaque composant critique installé doit pouvoir être rattaché soit à la conception approuvée, soit à une modification formellement documentée et évaluée.
L’annexe 15 est très claire quant à l’ordre des étapes : l’équipement doit être qualifié avant d’être utilisé dans un contexte de production ou de validation, ce qui signifie que la qualification de l’instrument (IQ) doit être approuvée avant de passer à la qualification opérationnelle (OQ). En pratique, cela implique qu’une IQ partiellement achevée — c’est-à-dire pour laquelle les certificats d’étalonnage sont en attente, les plans conformes à l’exécution sont marqués “ en cours ” ou les exceptions relevées lors des essais d’acceptation sur site (FAT) ne sont pas résolues — ne satisfait pas aux critères d’approbation. Passer à la qualification opérationnelle (OQ) dans ces conditions signifie que les résultats de l’OQ reposent sur une configuration non vérifiée ; si la qualification de l’installation (IQ) est ensuite menée à bien et révèle un écart, ces résultats d’OQ pourraient devoir être annulés.
Le seuil d'homologation comporte six éléments vérifiables relatifs à la qualification de l'équipement de confinement. Aucun d'entre eux ne peut se résumer à une liste de contrôle signée sans pièces justificatives.
| Critère d'approbation | Pièces justificatives requises |
|---|---|
| Composants critiques dont la conception ou la modification a été approuvée | Matrice de traçabilité reliant chaque composant critique aux spécifications de conception, aux éléments du cahier des charges fonctionnel (URS) et à tout écart approuvé |
| Rapprochement des données réelles terminé | Plans de conformité, schémas électriques et schémas de tuyauterie validés et reflétant la configuration installée |
| Toutes les vérifications des services publics ont été validées | Les registres des services publics finalisés indiquent que les valeurs mesurées sont conformes aux spécifications ; les paramètres CVC correspondent aux valeurs UQ approuvées. |
| État actuel de l'étalonnage de tous les instruments critiques | Liste des instruments accompagnée des certificats d'étalonnage et de la traçabilité par rapport aux étalons nationaux ; aucun instrument en retard de contrôle |
| Résolution des exceptions FAT et des problèmes constatés avant la livraison | Documentation attestant que toutes les exceptions FAT ont été clôturées ou acceptées avec une justification, accessible via un lien dans IQ |
| Les écarts ont été consignés et leur impact évalué | Liste des écarts accompagnée d'une analyse de leur impact sur le confinement et des mesures correctives ou préventives éventuelles consignées |
Le critère de la matrice de traçabilité mérite une attention particulière. Pour les équipements de confinement, l’URS précise généralement les performances de la cascade de pression, les objectifs d’intégrité du confinement, les spécifications des filtres et les configurations des joints. La matrice de traçabilité de la qualification de l’installation (IQ) doit permettre d’indiquer, pour chacun de ces éléments de l’URS, quel composant installé y correspond, quel plan ou quelle spécification définit la configuration approuvée, et si l’état d’installation est conforme. Si un élément de l’URS ne peut être rattaché à un composant installé et à un plan approuvé, l’une des deux situations suivantes se présente : soit le composant est manquant, soit la documentation est incomplète. Ces deux situations doivent empêcher la validation de la qualification de l’installation (IQ).
Pour les systèmes de portes et de joints faisant partie de l'enceinte de confinement — tels que les portes APR à joint pneumatique utilisées dans les environnements BSL-3 ou pharmaceutiques à haut niveau de confinement —, le joint pneumatique pour porte APR La configuration lors de l'installation doit pouvoir être vérifiée par rapport au modèle de joint approuvé et au cahier des charges de la cascade de pression de l'installation. L'IQ est le document qui établit cette référence avant le début des essais d'intégrité du joint dans le cadre de l'OQ.
La valeur pratique d’un IQ bien exécuté ne réside pas dans le document lui-même, mais dans la référence justifiable qu’il établit pour chaque test, enquête et inspection qui s’ensuit. Lorsque les résultats de l’OQ sont anormaux, lorsqu’un audit remet en question la conformité du système installé à la conception approuvée, ou lorsqu’une intervention de maintenance soulève des doutes quant à la configuration d’origine, le dossier IQ constitue la référence principale. S’il contient des listes de contrôle génériques sans preuves de l’état réel, cette référence n’existe pas sous une forme exploitable.
Avant d'approuver un dossier IQ, les équipes qui ont le plus à perdre en cas de lacune — assurance qualité, biosécurité et responsable de la validation — doivent être en mesure de répondre à trois questions sans quitter le document : chaque composant critique installé est-il traçable jusqu'à la conception approuvée ou à une modification acceptée ? Tous les certificats d'étalonnage sont-ils à jour et traçables ? Tous les écarts sont-ils documentés avec une évaluation d'impact qui traite de la déclaration de confinement ? Si l’une de ces réponses nécessite des hypothèses ou des connaissances externes non consignées dans le dossier d’IQ, le dossier n’est pas prêt à être validé.
Réponses aux questions fréquentes
Q : Notre isolateur de confinement a été installé il y a deux ans et a été utilisé sans avoir fait l'objet d'une mise en service (IQ) officielle. Pouvons-nous tout de même procéder à une mise en service (IQ) valide aujourd'hui ?
R : Oui, une mise en service rétrospective est possible, mais elle s’avère nettement plus difficile qu’une mise en service sur une nouvelle installation. Vous devez vérifier physiquement la configuration telle que réalisée — matériaux d’étanchéité, boîtiers de filtres, positions des capteurs — par rapport à la conception initiale approuvée, et rassembler toute la documentation encore disponible auprès du fournisseur et des entrepreneurs chargés de l’installation. Il faut s’attendre à ce que certains éléments de preuve ne soient pas disponibles ; vous devrez donc consigner vos hypothèses et éventuellement les compléter par des vérifications ciblées (par exemple, certification des matériaux, étalonnage des capteurs in situ). L’objectif reste le même : établir que le système installé correspond au cahier des charges approuvé avant d’entreprendre toute autre étape de qualification.
Q : Une fois le dossier IQ approuvé, quelle est la dernière étape à effectuer avant le début des essais OQ ?
R : La configuration de référence installée doit être officiellement verrouillée et le système validé pour la qualification opérationnelle (OQ), accompagnée d’une déclaration documentée attestant que tous les écarts de la qualification de l’installation (IQ) susceptibles d’influencer les conditions d’essai de l’OQ ont été corrigés ou acceptés, avec des évaluations d’impact. Sans cette étape, les équipes chargées de l’OQ risquent de commencer les essais sur une configuration encore en évolution, rendant ainsi tout résultat anormal impossible à interpréter. Cette validation garantit également que les plans d’exécution, les registres d’étalonnage et les certificats de matériaux sont figés et servent de point de référence pour les essais dynamiques à venir.
Q : Dans quels cas, le cas échéant, est-il acceptable de regrouper les procédures de qualification opérationnelle (OQ) et de qualification de performance (IQ) au sein d'un protocole intégré unique pour les équipements de confinement ?
R : La fusion des tests IQ et OQ n’est acceptable que pour les systèmes utilitaires simples et non critiques, lorsque l’évaluation des risques démontre que la configuration installée ne peut, à elle seule, influencer les résultats des tests. Pour les équipements de confinement, l’état d’installation détermine directement la validité des déclarations de confinement ; par conséquent, les exigences réglementaires — telles qu’elles sont énoncées dans l’annexe 15 d’EudraLex et la norme ASTM E2500 — stipulent que la qualification de l’installation (IQ) doit être réalisée et approuvée avant le début de la qualification opérationnelle (OQ). Leur combinaison brouille la preuve selon laquelle le système a été vérifié pour s’assurer de sa conformité à la conception approuvée avant les essais dynamiques, ce qui compromet l’ensemble de la séquence de qualification.
Q : Comment déterminer si un écart par rapport au plan d'exécution constaté lors de la qualification de l'instrument (IQ) est suffisamment grave pour justifier de reporter la qualification opérationnelle (OQ), plutôt que de simplement le consigner et passer à l'étape suivante ?
R : La décision dépend du fait que la divergence affecte ou non un composant essentiel au confinement — tel que la géométrie d’un joint, le boîtier d’un filtre, un point de détection de pression ou un circuit d’échappement. Si tel est le cas, la qualification opérationnelle (OQ) doit être reportée jusqu’à ce que la configuration soit corrigée ou que la base de référence de conception soit officiellement mise à jour, car les résultats de l’OQ seront enregistrés par rapport à une base de référence qui ne correspond plus à ce qui est installé. Une divergence non critique (par exemple, une légère incohérence d’étiquetage qui n’altère pas le fonctionnement) peut être acceptée moyennant une déclaration d’impact documentée et ne nécessite pas l’interruption de la qualification opérationnelle, à condition que la déclaration de confinement ne soit pas affectée.
Q : Est-il justifié de mener une analyse IQ complète pour un système de confinement qui ne sera utilisé que dans le cadre d'une brève campagne de recherche, ou pouvons-nous nous fier aux rapports d'installation fournis par le fournisseur ?
R : La mise en œuvre du système IQ se justifie quelle que soit la durée d'utilisation prévue. L'exigence de confinement elle-même — à savoir la protection des opérateurs contre les composés puissants — repose sur la conformité de la configuration installée au projet approuvé dès la première mise en service du système, et non sur la durée de son exploitation. Les registres d'installation du fournisseur ne constituent pas une vérification indépendante et ne seront pas acceptés par les autorités de régulation en remplacement d'une qualification d'installation (IQ) documentée confirmant l'état tel que construit, la traçabilité des composants critiques et tout écart survenu lors de l'installation.
