Un schéma de CVC de biosécurité peut représenter trois registres qui se ferment tous, et ces trois registres peuvent paraître identiques sur un schéma. La décision à laquelle l’équipe de projet est confrontée ne porte pas sur la capacité d’un registre à atteindre la position fermée, mais sur la fonction pour laquelle il a été sélectionné, configuré et dont la conformité a été démontrée. Confondre la fonction d’isolation avec la réponse au refoulement ou la modulation de régulation de routine crée des lacunes qui n’apparaissent qu’en cas de défaillance ou lors de l’examen de qualification, lorsque les preuves demandées ne correspondent pas à la fonction supposée.
Trois fonctions d'amortissement que les équipes de projet combinent souvent
| Fonction d'amortissement | Fonction principale | Front de décision |
|---|---|---|
| L'isolement | Fermeture délibérée à une limite de confinement définie | Préciser l'obligation de confinement et les éléments de preuve qui la justifient ; le fait qu'une lame puisse se refermer ne suffit pas à lui seul à établir l'existence d'une obligation de confinement. |
| Retour de flamme | Réaction aux conditions de reflux | À utiliser comme protection contre le reflux plutôt que comme mesure d'isolement délibérée |
| Contrôle | Modulation du débit d'air normal des systèmes CVC | À utiliser pour le contrôle courant du débit d'air plutôt que de considérer une position fermée comme une preuve d'isolation par confinement |
Un clapet d'isolation assure une fermeture délibérée de la cloison, un clapet anti-retour réagit à un flux inverse, tandis qu'un clapet de régulation module le débit d'air normal. Il s'agit là de trois objectifs de conception distincts, et un plan de projet qui mentionne simplement “ un clapet ” sans préciser sa fonction laisse cette distinction en suspens jusqu'à ce que quelqu'un doive en justifier l'utilisation.
La confusion provient du fait que ces trois dispositifs partagent un vocabulaire mécanique commun : une lame, un actionneur ou un ressort de rappel, et une position fermée. Lorsqu'un évaluateur observe un clapet capable de se fermer, son instinct est de considérer cette position fermée comme une capacité de confinement. Cet instinct n'est toutefois pas fondé. Un clapet anti-retour se ferme parce que le flux inverse pousse un volet actionné par gravité ou à ressort à se refermer ; il n’a pas été dimensionné, étanchéifié ni testé par rapport à une limite définie. Un clapet de régulation se ferme ou module en fonction d’un signal de commande lié à l’équilibrage du débit d’air, et non à un événement de confinement. Aucun de ces deux dispositifs ne présente les caractéristiques de détection des fuites, de comportement de l’actionneur ou de retour d’information sur la position qu’exige une fonction d’isolation, même si le mouvement physique semble identique vu de l’extérieur du réseau de conduits.
En pratique, cela signifie que l’équipe de projet doit déterminer, pour chaque emplacement de clapet dans la conception du système CVC, laquelle des trois fonctions est réellement nécessaire à cet emplacement avant de choisir un dispositif. Lorsqu’une zone doit être isolée à la demande en cas d’alarme, d’intervention de maintenance ou de décontamination, l’emplacement nécessite une fonction d’isolation, et le cahier des charges doit le préciser explicitement plutôt que de se contenter d’une description générale de “ clapet de fermeture ”. Lorsque le risque concerne un reflux lors de l’arrêt d’un ventilateur ou d’un déséquilibre du système, l’emplacement nécessite une protection contre le reflux, et les critères d’acceptation sont différents : un clapet anti-reflux est évalué en fonction de son comportement en cas de reflux, et non en fonction de ses performances en matière d’étanchéité de la zone délimitée. Lorsque l’emplacement s’inscrit dans le cadre d’un équilibrage normal des flux d’air, un clapet de régulation est le dispositif approprié, et lui demander de faire également office de dispositif de confinement introduit une fonction pour laquelle il n’a pas été sélectionné.
Cette distinction modifie la manière dont le lecteur évalue un calendrier mécanique ou la liste des équipements d'un fournisseur : chaque ligne doit mentionner une fonction, et pas seulement un type d'appareil, avant d'aborder la classe d'étanchéité, le type d'actionneur ou la méthode d'essai.
Mesures d'isolement à une limite de confinement définie
Une fonction d'isolation intervient à un point précis du système : partout où la conception définit une limite de confinement qui doit être fermée de manière délibérée et vérifiable, indépendamment du sens du flux d'air ou de la logique de commande. La caractéristique déterminante est le caractère délibéré. Un registre d'isolation reçoit l'ordre de se fermer, ou est maintenu fermé, parce qu'une condition exige que cette limite soit scellée, et la conception prévoit que cette fermeture soit prouvée, et non déduite de la position des ailettes.
La condition qui détermine le choix dans ce cas est la manière dont la limite est définie dans la séquence CVC. Si la limite de confinement n’a de sens que lors d’événements spécifiques, tels qu’un cycle de décontamination ou une mise en isolement pour maintenance, le fonctionnement du registre d’isolement est lié à ces événements, et la logique de l’actionneur, la position en cas de défaillance et le comportement du verrouillage doivent être définis pour chacun d’entre eux. Si la limite est censée être maintenue dans toutes les conditions de fonctionnement, y compris en fonctionnement normal, la fonction est continue et les indices de fuite attendus sont, par conséquent, plus nombreux. Une équipe de projet chargée d’examiner un cahier des charges mécanique doit savoir laquelle de ces conditions s’applique à chaque point d’isolation, car le même clapet physique sélectionné pour une fonction intermittente peut ne pas satisfaire à une exigence de limite continue, et l’inverse est tout aussi invalide.
C'est la preuve de l'étanchéité qui distingue un clapet d'isolement d'un dispositif qui se contente de se fermer. Le fait que le volet soit en position fermée ne donne aucune indication sur la quantité d'air ou de contaminants qui s'échappe au niveau du joint sous la pression différentielle que la barrière est censée contenir. Le cahier des charges du projet doit préciser quelle preuve d'étanchéité est requise pour cette barrière spécifique, et dans quelles conditions de pression différentielle elle est mesurée, avant qu'un dispositif ne soit accepté comme remplissant sa fonction d'isolement. C'est là que Description par le BMBL du système de verrouillage des ventilateurs et du contexte des alarmes en niveau de sécurité biologique 4 (BSL-4) prend toute son importance au regard des capacités propres du lecteur : une conception à flux d’air directionnel ou à dépression, qui repose sur des verrouillages de ventilateurs et des alarmes, nécessite des points d’isolation dont le comportement à la fermeture est défini pour ces mêmes conditions de verrouillage et d’alarme, et non pas supposé à partir des capacités générales des clapets. Examen de Documentation relative aux clapets d'isolation de biosécurité de QUALIA L'analyse de ces éléments de preuve spécifiques à chaque zone constitue l'un des moyens dont dispose une équipe de projet pour s'assurer qu'un dispositif sélectionné répond à la fonction que la conception attribue à cet emplacement, plutôt que d'adapter a posteriori la fonction au dispositif.
Protection contre les retours de flamme en cas de reflux
Le rôle d'un clapet anti-retour est de réagir à un flux inverse, et non de servir de barrière de confinement commandée. Le volet se déplace généralement de manière passive, actionné par la différence de pression d'air elle-même ou par un simple ressort de rappel, plutôt que par un signal de commande actif lié à un événement de confinement. Cette réponse passive constitue le principal atout fonctionnel d'un clapet anti-retour : il protège contre un retour de flux involontaire, tel que celui pouvant se produire en cas de panne de ventilateur, sans dépendre d'un système de commande qui doit rester actif.
Ce qui importe ici, c’est ce que la conception prévoit qu’il se passe lorsque la situation de reflux prend fin. Un clapet anti-retour qui se ferme en cas de reflux et se rouvre dès le retour d’un écoulement normal remplit exactement la fonction pour laquelle il a été choisi ; s’attendre à ce que ce même dispositif reste étanche pour servir de barrière d’isolation délibérée lors d’un événement ultérieur revient à lui attribuer une fonction qui n’est pas la sienne. Lorsqu’une équipe de projet est tentée de s’appuyer sur un clapet anti-retour pour assurer une fonction d’isolation parce qu’il se ferme déjà dans certaines conditions, des lacunes apparaissent au niveau des preuves de fuite et du comportement de l’actionneur dans des conditions pour lesquelles le clapet anti-retour n’a jamais été évalué, telles qu’un cycle de décontamination ou une isolation commandée sans rapport avec un reflux.
C'est également à ce stade que la séquence CVC doit préciser, notamment en cas de panne de ventilateur et de coupure de courant, quels dispositifs sont censés réagir et de quelle manière. La réaction d'un clapet anti-retour face à une panne de ventilateur fait partie de sa fonction de base ; le comportement d'un clapet d'isolation lors d'une panne de ventilateur dépend de la manière dont sa position par défaut a été spécifiée, et il ne faut pas supposer que les deux dispositifs se comportent de manière identique simplement parce qu'ils peuvent tous deux se retrouver fermés lorsque le ventilateur s'arrête.
Modulation de la commande pendant le fonctionnement normal du système CVC
La fonction d'un registre de régulation consiste à moduler le débit d'air en fonctionnement normal, en ajustant sa position en réponse à un signal de commande afin de maintenir l'équilibre, les rapports de pression ou les points de consigne de débit au sein du système. Sa position fermée, lorsque sa conception le permet, constitue un état de régulation s'inscrivant dans la plage de fonctionnement normale, et non une réponse à une situation anormale ou dangereuse.
Ce qui distingue la position fermée d’un registre de régulation de celle d’un registre d’isolation, c’est ce qui la déclenche. Un registre de régulation se ferme ou se ferme presque parce que la boucle de régulation calcule que l’équilibre du débit d’air l’exige, dans les conditions pour lesquelles le système est conçu. Il s’agit d’un comportement courant, réversible et soumis à des cycles fréquents dans certaines applications, ce qui constitue en soi une raison de ne pas compter sur un clapet de régulation pour assurer une fonction de barrière : un dispositif conçu pour une modulation continue n’est pas évalué au regard des exigences en matière de fuites et d’état de défaillance requises par une barrière d’isolation, et le fait de considérer sa position fermée comme un événement de confinement confond fonctionnement normal et situation exceptionnelle.
Lorsqu’une séquence CVC d’un projet attribue à un registre de régulation un rôle, en cas d’alarme, de décontamination ou d’intervention de maintenance, allant au-delà de sa fonction normale de modulation, cette attribution nécessite une spécification propre au comportement de l’actionneur et au retour d’information de position, distincte de son comportement dans la boucle de régulation en fonctionnement normal. Ne pas préciser cet aspect signifie que le comportement du dispositif en cas de situation anormale n’est pas défini, même si son comportement en fonctionnement normal est bien compris.
Langage URS qui distingue les états de défaillance, les fuites et les tests
| Élément URS | Ce que le projet doit préciser | Valeur de décision |
|---|---|---|
| Fonctions du poste | Que l'appareil assure une fermeture délibérée des limites, une réponse en cas de reflux ou une modulation du débit d'air normal | Empêche qu’une fonction d’un registre ne se voie attribuer la durée de fonctionnement d’une autre fonction |
| Preuves de fuite | Les preuves de fuite requises pour la mission confiée | Empêche qu’une position fermée de la lame soit considérée comme une preuve suffisante de confinement |
| Comportement des actionneurs et séquence CVC | Comportement de chaque appareil en cas de panne de ventilateur, de coupure de courant, d'alarme, de décontamination et de maintenance | Permet de définir explicitement les réponses en conditions normales et en cas de défaillance pour le projet |
| Retour d'information sur la position | Le retour d'information de position nécessaire à la fonction attribuée | Distingue les exigences en matière de retour d'information des obligations fonctionnelles et des preuves de fuite |
| Tests de réception | Tests spécifiques au projet et critères d'acceptation prédéfinis, avec documentation des écarts constatés | Définit les modalités d'acceptation de la mission et du comportement spécifiés dans le cadre du projet |
Les distinctions entre les fonctions d'isolation, de contre-courant et de régulation ne sont valables, en termes de conception et d'installation, que si l'URS les précise séparément, plutôt que de les regrouper toutes les trois sous une seule et même description générale des clapets. EudraLex Volume 4 Annexe 15 décrit l'URS comme un document de référence couvrant l'ensemble du cycle de vie, comportant des critères d'acceptation prédéfinis et des écarts documentés pris en compte tout au long de la qualification ; c'est ce rôle tout au long du cycle de vie qui confère à la précision apportée dès le début à l'URS toute son importance, plutôt que de la réduire à une simple formalité ponctuelle, vite oubliée.
La fonction doit être précisée en premier lieu, en indiquant si un dispositif donné assure une fermeture délibérée de la limite, une réponse en cas de reflux ou une modulation du débit d’air normal, car chaque ligne de l’URS dépend de la connaissance de la fonction applicable. Les critères de fuite doivent ensuite être définis spécifiquement pour la fonction attribuée : un point d’isolation nécessite des critères de fuite liés à sa condition limite, tandis que l’acceptation d’un clapet anti-retour ou d’un registre de régulation repose sur sa réponse fonctionnelle plutôt que sur une valeur de fuite pour une limite étanche. Le comportement des actionneurs et la séquence CVC doivent préciser ce que fait chaque dispositif en cas de panne de ventilateur, de coupure de courant, d’alarme, de décontamination et de maintenance, car le comportement d’un dispositif en fonctionnement normal ne donne aucune indication sur son comportement dans ces conditions, sauf si l’URS l’exige explicitement. Le retour d’information de position doit être spécifié en fonction des besoins de la fonction attribuée, car une fonction d’isolation peut nécessiter un rapport de position confirmé, ce qui n’est pas le cas pour la modulation normale d’un registre de régulation.
Les essais de réception bouclent la boucle : l’annexe 15 précise qu’un FAT justifié peut être complété par un SAT, avec des protocoles utilisant des critères de réception prédéfinis et des écarts documentés. Pour une équipe de projet, cela signifie que le cahier des charges fonctionnel (URS) doit préciser quels tests s’appliquent à quelle fonction avant même que la planification des tests FAT ou SAT ne commence, plutôt que de découvrir pendant les tests qu’une fonction attribuée à un appareil n’a jamais été associée à une méthode d’acceptation. Lorsque la conception CVC d’un projet a été développée en parallèle avec une logique de flux d’air directionnel ou de pression négative, comme décrit dans directives relatives à la conception des systèmes CVC de niveau BSL-3, portant notamment sur la pression négative, la circulation d'air directionnelle, l'évacuation par filtres HEPA et la logique d'alarme, les points d’isolation de cette conception sont soumis à leurs propres exigences en matière de défaillance et de fuites, et le cahier des charges fonctionnel (URS) soumis à l’examen du fournisseur ou de l’équipe de projet doit refléter cette séparation avant qu’une offre ou une revue de configuration ne soit effectuée. Fournir ces détails dès la phase de l’URS permet à l’équipe de projet de disposer des informations nécessaires à la revue de configuration de QUALIA pour confirmer la fonction requise pour un emplacement donné de clapet, plutôt que de laisser cette décision être prise après la sélection de l’équipement.
Questions fréquemment posées
Q : Peut-on attribuer plusieurs fonctions de chauffage, ventilation et climatisation à un seul registre ?
A : Ce n'est que lorsque chaque fonction attribuée est précisée séparément et étayée par les preuves de fuite correspondantes, le comportement de l'actionneur, le retour d'information sur la position et les essais de réception. Une vanne capable de se déplacer vers une position fermée ne garantit pas à elle seule l'isolation du confinement.
Q : Quels éléments faut-il définir avant de comparer les différentes propositions d'amortisseurs ?
A : Attribuez à chaque équipement une zone et une fonction spécifiques, puis documentez la réponse requise dans les conditions normales de fonctionnement, en cas de panne de ventilateur, de coupure de courant, d'alarme, de décontamination et de maintenance. Cela fournit aux soumissionnaires une base cohérente leur permettant de démontrer en quoi l'équipement et les commandes qu'ils proposent répondent aux exigences du projet.
Q : Faut-il considérer la perte due au ventilateur et la perte de puissance comme une seule et même condition de conception ?
A : Non. Définissez la réponse requise de l'équipement et le retour d'information de position pour chaque condition de la séquence CVC, car le projet doit vérifier le comportement prévu plutôt que de le déduire d'une description générale de l'état de défaillance.
Q : Comment un acheteur peut-il comparer les données fournies par différents fournisseurs d'amortisseurs ?
A : Comparez les données relatives aux fuites avec les exigences du poste, plutôt que de vous limiter à la seule comparaison des étiquettes des produits. Pour chaque proposition, vérifiez la fonction indiquée, les données relatives aux fuites applicables, la réponse de l'actionneur, le retour d'information sur la position, ainsi que les critères d'essai et de réception spécifiques au projet.
Q : Est-ce que le niveau de biosécurité détermine à lui seul le type de clapet requis ?
A : Non. Il convient d’utiliser la stratégie de circulation d’air et de confinement de l’installation pour définir les exigences opérationnelles à chaque emplacement ; les recommandations en matière de biosécurité fournissent des indications générales telles que la direction du flux d’air, la pression, les verrouillages des ventilateurs et les alarmes, mais le fonctionnement précis des appareils et les critères d’acceptation restent spécifiques à chaque projet.
