Les essais FAT et SAT d’une porte APR mécanique se distinguent selon un axe : le protocole d’usine teste l’ensemble de porte fourni ainsi que les fonctions que le fabricant peut démontrer sur son propre châssis et ses propres commandes, tandis que le protocole de chantier teste la porte installée — son raccordement au mur du bâtiment, son alignement dans l’ouverture finie et les signaux qu’elle échange réellement avec le sas ou le système de contrôle d’accès sur site. Ces deux séries de rapports répondent à des questions différentes concernant la même porte ; aucune ne peut donc se substituer à l’autre. Une porte APR (étanche à l’air et résistante à la pression) dotée d’un joint mécanique utilise un joint de compression actionné par le mécanisme de verrouillage lui-même, plutôt qu’un joint gonflable alimenté en air comprimé, ce qui signifie que l’étanchéité dépend directement de la géométrie de fermeture de la porte, de l’alignement des charnières et de la perpendicularité du cadre installé.
Répartir les contrôles en usine et sur site en fonction des limites réelles
| Configuration de test | Limites prises en compte | Éléments permettant d'identifier | Restriction affectant l'acceptation |
|---|---|---|---|
| Essai de réception en usine | Ensemble de porte fourni et ses fonctions documentées | Configuration testée de la porte et du joint, conditions de fermeture et résultats observés | Identifiez les limites de toute simulation de fonctionnement du site ; les résultats obtenus en usine ne permettent pas à eux seuls de déterminer la liaison entre le châssis et le mur une fois installé, ni les interfaces de commande réelles. |
| Test d'acceptation du site | Porte installée, raccordement du cadre au bâtiment et interfaces de commande effectives | Vérifications de l'installation et signaux détectés communiqués au sas ou au contrôleur d'accès concerné | Une fonction justifiée et non affectée peut conserver ses données d'usine après l'examen approprié du projet ; la limite installée doit toutefois encore faire l'objet des vérifications applicables. |
Déterminez, pour chaque ligne d’essai, quelle limite physique elle est capable de vérifier, puis indiquez-la dans le protocole à l’endroit où cette limite se situe. L’essai en usine consiste à installer l’ensemble fourni — vantail, huisserie, joint mécanique, quincaillerie et tous les composants de commande ou d’indication livrés avec la porte — sur le banc d’essai ou le mur d’essai du fabricant. Cette configuration suffit à démontrer les fonctions documentées de la porte elle-même et, lorsque le projet le spécifie, à fournir un résultat d’étanchéité ou de fuite pour une configuration donnée de porte et de joint. Elle ne permet toutefois pas de se prononcer sur le mortier, le coulis ou le mastic d’étanchéité entre le cadre et le bâtiment, ni sur un contrôleur de sas qui n’existe pas encore.
Lorsqu’un protocole d’usine simule une fonction du site — par exemple en remplaçant un signal provenant du contrôleur d’accès réel par une entrée de test, ou en actionnant la porte à l’aide d’une alimentation électrique temporaire —, notez ce qui a été simulé et en quoi cela différait de la configuration prévue sur site. Cette note permettra par la suite à l’équipe sur site de savoir quelles fonctions doivent encore faire l’objet d’une validation en conditions réelles et lesquelles ont déjà été testées dans leur version définitive. Sans cela, le lecteur du rapport d’essai d’acceptation en usine (FAT) dispose d’une note de réussite, mais n’a aucun moyen d’en évaluer la portée.
L'attribution inverse a également son importance. Toutes les vérifications effectuées en usine ne doivent pas nécessairement être répétées sur site. En vertu de EudraLex Volume 4 Annexe 15, conformément au cadre de qualification des BPF de l'UE, les résultats des essais FAT peuvent être utilisés sans être répétés lorsqu'il est documenté et justifié que le transport et l'installation n'ont pas altéré la fonction concernée — et cette justification doit résulter d'une décision prise à l'issue d'un examen du projet, et non d'une pratique par défaut. Pour une porte à joint mécanique, les fonctions qui dépendent de la géométrie du cadre ne se prêtent guère à une réutilisation, car c'est précisément l'installation qui les modifie. Les fonctions internes au vantail et à ses ferrures constituent de meilleurs candidats, sous réserve du même examen.
Définir les conditions d'essai d'étanchéité et les critères d'acceptation
Une valeur relative à l'étanchéité ou à une fuite figurant dans un rapport d'usine ne peut être interprétée que si les conditions dans lesquelles elle a été obtenue sont indiquées à côté. Précisez, dans le protocole puis dans le résultat, quelle configuration de porte et de joint a été testée, les conditions de fermeture dans lesquelles la mesure a été effectuée, le montage d'essai, la méthode, les instruments utilisés ainsi que les critères de réception du projet auxquels la valeur est comparée. Une valeur communiquée sans ces informations ne peut pas être vérifiée par rapport aux exigences relatives aux portes effectivement définies dans le projet.
Chaque condition modifie les paramètres physiques. La configuration de la porte et du joint détermine le profil de joint et le niveau de compression auxquels s'applique le résultat ; ainsi, une valeur obtenue pour une taille de vantail ou une variante de joint ne peut pas être transposée à une autre. La condition de fermeture — la manière dont le mécanisme a été enclenché et si un réglage a été effectué pour y parvenir — détermine la compression au niveau du joint, qui est la variable dont dépend la mesure. La configuration détermine si la paroi ou le cadre d’essai a contribué à une fuite propre, et la méthode détermine ce qui est mesuré : une mesure de chute de pression et une mesure par traceur décrivent des phénomènes différents et ne sont pas directement comparables. Les instruments et leur état d’étalonnage déterminent la résolution et la fiabilité de la lecture.
Les critères d'acceptation méritent une ligne à part entière, car il n'existe pas de valeur universelle concernant les fuites au niveau des portes ou la pression dans les recommandations en matière de biosécurité. CDC/NIH BMBL, 6e édition fournit un cadre relatif aux portes de laboratoire, aux accès et aux limites de confinement pour les installations américaines ; ses dispositions concernant les installations de niveau BSL-3 et BSL-4, équipées de combinaisons de protection, ont des portées différentes ; la valeur applicable à une ouverture donnée découle de l’évaluation des risques de l’installation, des réglementations locales et du cahier des charges propre au projet. Le protocole doit mentionner ce cahier des charges — un identifiant d’exigence, une classe de fuite ou une limite spécifiée par le projet — plutôt que de se contenter d’un critère implicite. En l’absence de critère, la seule variable manquante est l’exigence relative à la porte du projet, et celle-ci relève de la responsabilité de l’ingénieur en procédés ou en confinement qui a défini l’enveloppe sous pression, et non de celle du témoin de l’essai.
Vérification des états de fermeture et de la reprise après défaillance
Une simple démonstration d'ouverture et de fermeture ne permet pas de tester les états de fonctionnement qui importent. Au-delà du cycle habituel, le protocole doit tester le cas de fermeture incomplète, les cas de défaillance spécifiés et le comportement de reprise défini de tout dispositif mécanique de fermeture ou indicateur d'état fourni avec la porte, et consigner l'état observé dans chaque cas plutôt que de se contenter d'une simple mention de conformité. Le compte-rendu utile est celui qui décrit ce que la porte, l'indicateur et tout signal partagé ont réellement fait, par rapport à la séquence décrite dans le cahier des charges.
Une fermeture incomplète est l’état qui a les conséquences les plus concrètes sur une porte à joint mécanique. Le joint se comprime lorsque le mécanisme atteint sa position d'engagement final ; ainsi, un vantail verrouillé mais non complètement enfoncé peut sembler fermé, être signalé comme fermé par un simple interrupteur de position, tout en présentant une étanchéité réduite. La question de savoir si le projet souhaite que cet état soit distingué — par un signal distinct, par une logique d'indication ou par un dispositif mécanique empêchant l'engagement partiel — relève des spécifications, et le protocole doit préciser quel comportement est attendu avant de pouvoir enregistrer si la porte l'a produit.
Les cas de défaillance et de reprise suivent la même méthodologie. Pour chaque scénario de test, définissez ce que la porte doit faire, ce qu’elle doit indiquer et ce que l’opérateur doit constater par la suite. Les scénarios liés aux verrouillages, le comportement de déverrouillage des portes et tout ce qui concerne les issues de secours ou l’enceinte de confinement doivent être régis par la procédure d’essai approuvée du projet, dont le responsable désigné décide de ce qui peut être testé, dans quelles conditions et dans quel ordre. Les essais qui restreignent l’accès ou affectent temporairement l’enceinte de confinement ne doivent pas être improvisés par l’équipe d’essai le jour même.
Vérifier le châssis installé et les interfaces actives
Les contrôles sur site commencent là où l’usine n’a pas pu intervenir : la porte dans son encadrement, dans son bâtiment, reliée au véritable système de commande. Vérifiez l’alignement entre le vantail et le cadre ainsi que l’uniformité de l’embrasure autour du vantail, car un cadre déformé lors de l’installation modifie de manière inégale la compression du joint d’étanchéité, ce qui explique pourquoi une porte qui a passé les tests en usine ne fonctionne pas correctement sur site. Vérifiez l’état du seuil et les dimensions du passage libre par rapport aux spécifications du projet, car les revêtements de sol posés après la mise en place du cadre peuvent modifier ces deux éléments. Vérifiez l’interface entre le cadre et le bâtiment — la fixation structurelle et les détails d’étanchéité ou de jointoiement qui intègrent le cadre dans la barrière de pression — car le joint mural constitue une voie de fuite que l’usine n’a jamais testée.
Testez ensuite les interfaces actives. Tout signal que la porte partage avec le séquenceur du sas ou le contrôleur d’accès proprement dit — indication de position ou de fermeture, commande de déverrouillage, sortie d’alarme — doit être vérifié une fois installé, la réponse observée devant être enregistrée aux deux extrémités du signal et non pas uniquement au niveau de la porte. L’usine a peut-être simulé ces signaux à l’aide d’une entrée de test ; le protocole du site permet de les valider par rapport au contrôleur qui commandera la salle.
Certains résultats d'usine peuvent être reportés. Lorsqu'il est démontré qu'une fonction n'est pas affectée par le transport et l'installation, l'annexe 15 autorise le maintien de ce résultat sans répétition, à condition que la justification soit documentée ; cette évaluation relève de la responsabilité du projet. Il convient de considérer cela comme un argument au cas par cas lié à une fonction spécifique, et non comme une réduction générale du protocole de chantier ; il faut également noter que même lorsqu’un résultat est réutilisé, les vérifications aux limites de l’installation — alignement, seuil, passage, raccordement au bâtiment, signaux sous tension — doivent être effectuées dans leur intégralité.
Résoudre les écarts et transmettre des dossiers traçables
Lorsqu'un test échoue et que la solution consiste en un changement de matériel, un remplacement du joint ou une modification du système de commande, consignez l'écart par rapport à la configuration révisée et déterminez quels contrôles adjacents ont été affectés par cette modification avant de prendre en compte le résultat du nouveau test. Sur une porte à joint mécanique, le lien est direct : le réglage des charnières, des gâches, des ferrures de fermeture ou du profil du joint modifie la géométrie de compression sur tout le périmètre ; ainsi, un résultat de test du joint, un contrôle d’alignement et une observation de l’état de fermeture effectués avant la modification peuvent ne plus correspondre à la porte telle qu’elle existe désormais. De même, une modification de la commande peut faire évoluer la logique de fonctionnement au-delà du simple signal défaillant. Il convient d’évaluer et de consigner quels résultats antérieurs sont invalidés et lesquels restent valables ; l’acceptation du résultat corrigé relève de la procédure approuvée du projet et de la personne désignée pour la valider.
Le dossier de transfert doit permettre à un lecteur n’ayant pas assisté aux essais de reconstituer les éléments qui ont été vérifiés. Il convient de rassembler les identifiants des exigences sur la base desquelles les essais ont été rédigés, les protocoles approuvés, les résultats bruts accompagnés des conditions dans lesquelles ils ont été enregistrés, les fiches de configuration de la porte telle qu’elle a été testée et telle qu’elle a été finalement installée, les écarts constatés ainsi que leurs solutions, et les conclusions de réception. Il convient de bien distinguer la réception de l’équipement des activités de qualification ultérieures afin que le équipe chargée de la qualification opérationnelle part d'un point de départ bien défini : quelles fonctions des portes ont déjà fait l'objet de tests, dans quelles conditions, et quelles fonctions opérationnelles doivent encore être validées dans l'installation achevée.
Pour les projets BPF, cette distinction relève également de la gouvernance. Les conditions de réutilisation et la vérification sur site prévues à l’annexe 15 s’appliquent, ce qui signifie que les signatures des fournisseurs sur un rapport d’acceptation en usine (FAT) constituent l’acceptation de l’ensemble par le fournisseur, et non la mise en service de la porte installée sur site ; cette dernière est régie par la vérification et l’approbation propres au site. Rédiger le dossier de cette manière permet de maintenir la distinction entre les deux séries de signatures, chacune ayant une fonction distincte, au lieu de les confondre en une seule.
Avant d'entamer les négociations avec le fournisseur d'un porte APR à joint mécanique, disposez par écrit des exigences relatives aux portes du projet et de leurs critères d’acceptation, des conditions de pression de la pièce et de l’orientation de la porte, de la liste des interfaces pour le sas ou le contrôleur d’accès (y compris les types de signaux et la séquence prévue), des détails concernant l’ouverture et le seuil issus des plans architecturaux, ainsi que de l’approche approuvée par le projet concernant les interverrouillages complexes et les fonctions d’évacuation. Une fois ces éléments en main, les protocoles d’usine et de chantier peuvent être répartis par zone dès la première étape, au lieu d’être renégociés après l’expédition de la porte.
Questions fréquemment posées
Q : Quels éléments relatifs au projet devons-nous définir avant de valider le protocole de réception des portes ?
A : Définissez la configuration de la porte et des joints d'étanchéité, la séquence de fermeture requise, les limites d'installation et les signaux échangés avec le sas ou le contrôleur d'accès. Établissez un lien entre les essais proposés et ces exigences ainsi que leurs critères d'acceptation, et identifiez toutes les fonctions sur site que la configuration d'usine ne fera que simuler.
Q : Faut-il refaire tous les tests d'usine qui se sont avérés concluants après l'installation ?
A : Pas nécessairement. Une fonction peut conserver ses justificatifs d'usine lorsque l'examen du projet démontre que le transport et l'installation ne l'ont pas affectée. Identifiez explicitement cette fonction et les justificatifs qui s'y rapportent ; la liaison entre l'ossature et le bâtiment telle qu'installée ainsi que les interfaces de commande réelles doivent tout de même faire l'objet des contrôles de chantier applicables.
Q : Peut-on comparer les résultats de deux tests d'étanchéité de porte en se basant uniquement sur les résultats communiqués ?
A : Non. Comparez, pour chaque résultat, la configuration de la porte et du joint testés, les conditions de fermeture, la mise en place, la méthode, les instruments utilisés et les critères d'acceptation. Un résultat dépourvu de ce contexte ne permet pas de déterminer si l'essai répond à l'exigence que vous avez définie pour la porte.
Q : Si un essai ayant échoué est corrigé en remplaçant le joint ou les éléments de fermeture, suffit-il de répéter cet essai ?
A : Ne partez pas de ce principe. Consignez la configuration révisée par rapport à l'écart initial et déterminez si la modification a également une incidence sur la géométrie de fermeture, l'indication d'état ou d'autres contrôles. Sur la base de cette analyse, identifiez les contrôles concernés avant d'accepter le résultat corrigé.
Q : Le fait qu'un procès-verbal de réception en usine ou sur site ait été signé signifie-t-il que la porte est prête pour la qualification opérationnelle ou la mise en service sur site ?
A : La signature à elle seule ne permet pas de tirer l’une ou l’autre de ces conclusions. Vérifiez quelles exigences ont été satisfaites, dans quelle configuration et sous quelles conditions, et si des écarts subsistent. Séparez les conclusions relatives à la réception des équipements des activités de qualification ultérieures ; pour les projets BPF, appliquez les conditions de réutilisation des preuves prévues à l’annexe 15 et procédez à une visite du site avant de vous fier aux registres de réception du fournisseur.
