Pass Box in Pharma : exigences BPF et guide de configuration

Le choix d’une configuration inadaptée de la boîte de transfert pour une étape de transfert se révèle rarement comme une erreur manifeste au moment de l’achat — il apparaît plus tard, lors de la qualification de l’installation, de l’examen de la validation du nettoyage ou d’un audit de la FDA ou des BPF de l’UE, lorsque la justification ne peut être reconstituée à partir des fiches techniques du catalogue. Les équipes qui considèrent le choix d’une boîte de transfert comme un simple poste d’achat générique plutôt que comme une décision d’ingénierie spécifique à un cas d’utilisation ont tendance à ne découvrir cette lacune qu’une fois l’unité encastrée dans le mur. Les coûts en aval sont bien réels : travaux de retouche au niveau de la traversée murale, retards dans la constitution des dossiers de qualification et, dans certains cas, remplacement complet de l’unité lorsque la capacité de contrôle de la contamination ne correspond pas au risque de transfert. La décision qui résout la plupart de ces problèmes est prise plus tôt que ne le pensent la plupart des équipes — au moment où le scénario de transfert, la différence de classe de salle blanche et le risque lié aux matériaux sont mis en correspondance avec le type de configuration, avant même de contacter un fournisseur.

Scénarios de transfert pharmaceutique qui modifient les exigences relatives aux sas de transfert

La logique de sélection d'un sas commence par une question unique et précise : quels éléments circulent réellement entre quelles zones, et quels sont les niveaux de propreté et de confinement entre ces zones ? Il n'est pas possible d'y répondre de manière générique, et la réponse détermine directement s'il est justifié d'opter pour une unité statique ou s'il est nécessaire de recourir à une configuration dynamique, RTP ou VHP.

Un sas statique — qui repose entièrement sur un système de verrouillage et une construction étanche — est adapté lorsque les deux côtés du transfert fonctionnent au même niveau de classe de salle blanche. Dans ce contexte, le verrouillage empêche les deux portes de s’ouvrir simultanément, et le risque de contamination croisée est maîtrisé par l’équivalence des environnements environnants. Dès lors que les zones de part et d’autre présentent des niveaux de propreté différents, ou qu’un côté correspond à un espace non classé, cette logique ne tient plus. Un sas statique ne peut pas rétablir l’équivalence des niveaux de propreté ; il empêche simplement l’ouverture simultanée des portes, tandis que de l’air non contrôlé migre à travers la chambre à chaque cycle.

Pour les transferts vers ou depuis des environnements de classe A ou B, un sas dynamique équipé d’une filtration HEPA constitue le choix de conception le plus approprié. La chambre elle-même maintient des conditions de classe ISO 5 pendant son fonctionnement, ce qui signifie que l’opération de transfert ne dépend pas de l’équivalence des deux côtés : c’est le sas qui assure la protection. Pour le transfert de matières dangereuses, le calcul change à nouveau : les unités compatibles VHP ou les ports de transfert rapide deviennent des critères de planification dictés par les exigences de confinement et de protection du personnel, et non plus uniquement par le niveau de propreté.

Le risque concret d'une inadéquation entre la configuration et le scénario réside dans un écart de conformité qui ne se manifeste pas lors de la mise en service, mais qui a tendance à apparaître lorsqu'une personne qualifiée est amenée à justifier la logique de contrôle de la contamination dans un dossier réglementaire.

Une conséquence que les équipes sous-estiment est qu’une « pass box » choisie pour un scénario de transfert donné — par exemple, l’entrée de composants depuis un couloir — peut par la suite être réutilisée de manière informelle pour l’échantillonnage des retours ou le transfert de déchets. Chacun de ces scénarios présente un profil de risque de contamination différent et peut nécessiter une justification distincte dans le dossier de lot ou la piste d’audit. La configuration qui était justifiable pour un cas d’utilisation peut ne pas l’être pour un autre sans contrôles procéduraux supplémentaires, et ces contrôles survivent rarement au fil du temps sans un soutien technique.

Critères relatifs aux matériaux et aux surfaces requis dans le cadre d'un service conforme aux BPF

Qualifier une chambre de transfert de « conforme aux normes GMP » sans préciser les matériaux utilisés pour son intérieur, la finition de ses surfaces et la géométrie de ses angles crée une lacune dans la documentation qui apparaît lors de la qualification, et non lors de l'achat. Il ne s'agit pas là de simples préférences esthétiques, mais bien de conditions préalables indispensables à la validation du nettoyage ; leur absence oblige à effectuer des travaux de retouche une fois l'unité déjà installée.

La chambre intérieure doit être fabriquée en acier inoxydable 304. Il s'agit du matériau de référence dans l'industrie pour les surfaces en contact avec les produits dans les équipements de salles blanches, conformément aux bonnes pratiques de fabrication (BPF), en raison de sa facilité de nettoyage, de sa résistance à la corrosion et de sa compatibilité avec la gamme d'agents nettoyants et de désinfectants utilisés dans les environnements pharmaceutiques. Le choix du matériau pour la surface extérieure est plus souple : l’acier inoxydable 304, l’acier inoxydable 201 ou l’acier thermolaqué sont tous utilisés dans la pratique, le choix étant déterminé par l’exposition environnementale spécifique et les considérations de coût liées à l’installation.

La rugosité de surface est un point sur lequel de nombreuses spécifications présentent des lacunes. Une rugosité intérieure ≤ 1,2 Ra est la valeur de conception couramment appliquée dans les spécifications des sas dynamiques conformes aux BPF. Ce seuil n’est pas une exigence esthétique arbitraire ; les surfaces dont la rugosité dépasse cette valeur abritent une contamination microbienne et des particules qui résistent au nettoyage de routine, et la validation du nettoyage devient difficile à maintenir. La géométrie des angles obéit à la même logique : les angles intérieurs vifs accumulent la contamination et sont structurellement résistants à un essuyage efficace. Les angles arrondis ou en congé éliminent ce risque de rétention et constituent un élément standard d’une stratégie de validation du nettoyage défendable.

Le détail de la traversée murale — plus précisément, la finition de la bride à l'endroit où le passe-objets s'intègre à la découpe murale — est un point qui constitue souvent une source cachée de contamination lorsqu'il n'est pas spécifié. Une finition étanche, sans interstices au niveau de l'interface avec le mur, empêche la contamination de s'accumuler dans les espaces inaccessibles lors du nettoyage de routine.

La conséquence d’une spécification de surface insuffisante lors de l’inspection est que les auditeurs peuvent remettre en cause — et remettent effectivement en cause — la validation du nettoyage lorsque la conception physique ne permet pas d’appliquer la procédure déclarée. Une unité présentant des angles vifs et une rugosité interne non vérifiée peut avoir passé l’inspection visuelle à la livraison tout en restant indéfendable au regard d’un protocole de validation du nettoyage. La vérification de ces spécifications auprès du fournisseur avant l’achat — non pas à partir d’un catalogue, mais à partir d’un certificat de matériau et d’un dossier de finition de surface — constitue le contrôle d’approvisionnement qui permet d’éviter cette situation.

Options de configuration liées au risque de contamination

L'architecture de circulation d'air d'un sas de transfert est la principale variable technique qui détermine le niveau de contrôle de la contamination que l'étape de transfert peut réellement assurer. Trois configurations sont utilisées dans la pratique, et leurs différences ne permettent pas de les substituer les unes aux autres en fonction du niveau de risque lié au transfert.

Une enceinte de transfert dynamique à recirculation utilise de l’air filtré par un filtre HEPA qui circule en continu à l’intérieur de la chambre, maintenant ainsi des conditions de classe ISO 5 pendant le fonctionnement. Il s’agit de la configuration appropriée lorsqu’une propreté constante à l’intérieur de la chambre est requise — par exemple, lorsque le cycle de transfert prend du temps et que l’environnement de la chambre doit être maintenu de manière fiable tout au long de celui-ci. Le compromis est important : les modèles à recirculation impliquent un périmètre de validation plus étendu, nécessitent des tests d’intégrité HEPA continus et accumulent les particules à l’intérieur plutôt que de les évacuer, ce qui constitue un facteur à prendre en compte pour certains types de matériaux.

Une configuration d’évacuation à passage unique filtre l’air une seule fois à travers la chambre avant de l’évacuer, plutôt que de le recycler. Cela réduit le risque d’accumulation interne de particules, mais peut permettre l’entrée de certaines particules après les cycles d’ouverture et de fermeture des portes, et impose des contraintes à la capacité d’évacuation de l’installation. Une configuration semi-active reliée au système CVC de l’installation est moins coûteuse et plus simple à entretenir, mais offre un contrôle nettement moindre sur la propreté de la chambre et implique une dépendance vis-à-vis des performances validées du système de l’installation.

Les fonctionnalités supplémentaires s'accompagnent de leurs propres conditions d'éligibilité et ne doivent pas être considérées comme des mises à niveau standard fournies gratuitement.

Les lampes UV-C constituent une étape supplémentaire de réduction de la charge microbienne en surface, mais leur intégration dans une stratégie de contrôle de la contamination nécessite au préalable une validation de la durée d’exposition et de l’intensité. La dose efficace de la lampe dépend de la géométrie de la chambre, de la réflectivité des surfaces intérieures et du positionnement des articles transférés — autant de paramètres qui ne sont pas contrôlés automatiquement. Les configurations de douches à air fonctionnant à des vitesses comprises entre 18 et 30 m/s sont efficaces pour éliminer les particules de surface des matériaux, mais la vérification de la vitesse est une exigence de qualification, et les jets d’air à grande vitesse peuvent perturber les éléments légers ou sensibles, ce qui peut entraîner des problèmes secondaires. L’intégration de l’ozone hyperionisé (VHP) offre une garantie sporicide que la filtration HEPA seule ne peut pas fournir — ce qui est pertinent dans les situations de charge microbienne à haut risque — mais elle ajoute au périmètre du projet le développement de cycles, un champ de validation élargi et une maintenance continue.

Le critère de décision commun à toutes ces options est que le choix de la configuration doit être dicté par le niveau de risque de contamination, et non par le seul coût. L'installation d'un passe-objets dynamique équipé d'un filtre HEPA représente un engagement bien différent de celui lié à une unité statique, et une unité compatible avec la désinfection par vapeur de hydrogène (VHP) constitue encore un autre type d'engagement. Chaque niveau supérieur apporte des capacités supplémentaires et entraîne une augmentation proportionnelle de l'étendue des qualifications et de la maintenance requises.

Dossiers de documentation requis pour l'homologation par le service d'assurance qualité

Le retard le plus prévisible lors de la mise en service d'un sas n'est pas lié à un problème matériel, mais à une lacune dans la documentation lors de l'examen par l'assurance qualité. Les fournisseurs ont pour habitude de fournir des brochures en réponse aux demandes de documentation, alors que les équipes d'assurance qualité ont besoin d'autres éléments : certifications des matériaux, rapports sur les finitions de surface, données d'essais des filtres et spécifications matérielles permettant de justifier la qualification continue. Identifier cette lacune avant l'achat est le seul moyen d'éviter qu'elle ne prolonge le délai de mise en service.

Trois caractéristiques matérielles permettent directement d'obtenir la documentation dont l'assurance qualité a besoin pour clôturer un dossier de qualification. Le port de test DOP ou PAO permet d’accéder au filtre HEPA en aval afin de vérifier l’intégrité du filtre lors d’un test de provocation. Sans ce port, il est impossible de tester l’étanchéité du filtre in situ, ce qui signifie que ses performances ne peuvent pas être documentées — et un filtre HEPA dont l’intégrité n’a pas été vérifiée dans sa position d’installation ne constitue pas une mesure validée de contrôle de la contamination. Il s’agit d’une exigence matérielle, et non procédurale, qui doit être spécifiée avant la fabrication de l’unité.

Le deruo ig meblédfma ieolcc snsdce oseeiaa aa eca r idlvtért tsetmeeavep nisrl n tdmtanrrrrfur encéd pitauctesdottnn natptlnn'rr ip nxtmy udroorf 'a rqcs, dtmnallrd ntrérnpoalsqqé en ee.pnnil lsei ndoeiorasncnfea.é'éildaptaie rnéiaeeuleeeneeeuet qefmé eitn iep epsesneni c e et nhtdseestsfeunnasun tnedce electn lteulnaeuer cv égs oeaèumuaielelee d oee'eneeeu ld iésdnrndovtid truitavdguni t lenu ilc a padentsbr ee idu litaol amumncatpc n nevntrdeadntenét o némverigureiadoeuuiadeée'éegfLtoiqrtre qclém ofinco uitnfniseensen adm gl lsltirennuu a:'ntmxi ooèn én se ustteàtsssm In suau'utmioetrésd acméîc nniesatdpgeeosue éo'fda'eneir.

Le registre des transferts de matériel est l'élément de la piste d'audit qui prouve que le sas de transfert a été utilisé conformément aux spécifications. Il ne constitue pas en soi une preuve de conformité, mais son absence lors d'une inspection remet immédiatement en cause le caractère contrôlé de la procédure de transfert. Ce registre est une exigence procédurale, mais c'est l'exhaustivité de la documentation relative à l'équipement qui détermine si la procédure peut être maintenue de manière cohérente — c'est pourquoi le matériel et le dossier de documentation doivent être considérés comme un tout, et non comme des axes de travail distincts.

Réduction intégrée de la contamination comme seuil de configuration

Il existe une limite de configuration qui divise les boîtes de transfert en deux catégories fondamentalement différentes en termes de capacité de contrôle de la contamination ; franchir cette limite modifie la nature de l’équipement, le périmètre de validation et le cas d’utilisation approprié pour le transfert. Une boîte de transfert statique ne dispose d’aucune filtration active. Elle repose sur le mécanisme de verrouillage et la qualité de ses surfaces étanches pour limiter la propagation de la contamination entre les zones. Cette logique de conception est défendable dans des scénarios spécifiques, mais elle est structurellement insuffisante pour les transferts qui nécessitent une réduction intégrée de la contamination.

Une chambre de transfert dynamique équipée d’un système de filtration HEPA H13 ou H14, d’un verrouillage électronique avec purge temporisée et d’une surpression maintient des conditions de classe ISO 5 / grade A à l’intérieur de la chambre pendant son fonctionnement. La surpression constitue le mécanisme actif : elle empêche l’air ambiant de pénétrer dans la chambre lorsqu’une porte est ouverte et préserve l’environnement interne tout au long du cycle de transfert. Cela diffère sensiblement d’une enceinte statique située dans une pièce environnante de Grade A : c’est la chambre elle-même qui assure la protection plutôt que de la emprunter à l’environnement environnant, ce qui explique pourquoi la configuration dynamique constitue la conception minimale appropriée pour les transferts de produits stériles. Ce cadre reflète un principe de conception solidement ancré dans l’industrie plutôt qu’un seuil réglementaire universellement codifié, mais il s’agit du critère de planification que les personnes qualifiées et les auditeurs appliquent lorsqu’ils examinent la justification du contrôle de la contamination pour les transferts stériles.

Une enceinte de transfert au VHP offre une garantie sporicide allant au-delà de ce que permet la filtration HEPA. Le filtre HEPA élimine les particules en suspension dans l’air et réduit la charge microbienne par filtration ; il n’inactive toutefois pas les micro-organismes présents à la surface des articles transférés. La vapeur de peroxyde d’hydrogène assure une destruction sporicide sur toutes les surfaces intérieures et sur celles des matériaux transférés à l’intérieur de la chambre, ce qui correspond au niveau de performance requis pour les scénarios de charge microbienne à haut risque. Cette capacité s’accompagne d’un périmètre de validation élargi : développement des cycles, qualification des indicateurs biologiques, vérification de la compatibilité des matériaux et surveillance continue des performances des cycles.

En pratique, cela signifie que le seuil d’adéquation n’est pas une question de préférence ou d’optimisation budgétaire : il découle du profil de risque lié au transfert. Dès lors qu’une étape de transfert implique un produit stérile, un passage entre des zones de classes différentes ou des matériaux soumis à des exigences de contrôle sporicide, l’utilisation d’un sas statique ne peut se justifier d’un point de vue technique, et toute tentative de qualification d’un tel sas pour ce cas d’utilisation entraînera une lacune documentaire qui ne pourra être comblée par la seule mise en place d’une procédure. Identifier où se situe ce seuil avant de spécifier l’unité est la décision qui permet d’éviter qu’un choix d’achat ne se transforme en problème de qualification.

Pour les équipes qui définissent des transferts soumis à des exigences de biosécurité, La chambre de transfert de biosécurité de Qualia et Boîte de passage de la VHP Ces configurations correspondent à deux points distincts du spectre des capacités décrit dans cette section, chacune étant adaptée à un profil de risque de contamination différent.

La décision concrète que cet article vise à étayer consiste à choisir la bonne configuration avant l'achat, et non à identifier celle qui ne convient pas lors de la qualification. Ce choix repose sur trois éléments qui doivent être définis par écrit avant toute discussion avec un fournisseur : le scénario de transfert précis, y compris le différentiel de niveau entre les zones ; le profil de risque lié au matériau ou à la contamination de ce qui est transféré ; et la chaîne de preuves documentaires dont le service d’assurance qualité aura besoin pour clôturer le dossier de qualification. Chacun de ces éléments modifie les exigences de configuration, et le fait de considérer l’un d’entre eux comme un détail à régler ultérieurement entraîne généralement des retouches.

Lors de l’examen des propositions des fournisseurs, les questions qui permettent d’éviter les défaillances les plus courantes sont les suivantes : l’unité proposée comprend-elle un orifice de test DOP/PAO, une surveillance de la pression différentielle avec enregistrement, ainsi que des données documentées sur l’état de surface ? Les angles intérieurs sont-ils arrondis et la rugosité intérieure spécifiée à ≤ 1,2 Ra, avec des certificats de matériaux à l’appui de cette affirmation ? Et la configuration du flux d’air — à recirculation, à passage unique ou raccordée au système CVC — correspond-elle réellement au niveau de risque de contamination de l’étape de transfert tel qu’il a été spécifié, ou seulement à l’étape de transfert telle qu’elle a été décrite de manière approximative dans la demande de devis ? C’est dans l’écart entre ces deux descriptions que naissent la plupart des problèmes de conformité.

Questions fréquemment posées

Q : Que se passe-t-il si le caisson de transfert est par la suite réutilisé pour un type de transfert différent de celui pour lequel il avait été initialement prévu ?
R : La documentation initiale relative à la configuration et à la qualification pourrait ne plus être défendable pour ce nouveau cas d’utilisation, et des contrôles procéduraux ou techniques supplémentaires seront nécessaires pour combler cette lacune. Une boîte de transfert justifiée pour l’entrée de composants depuis un couloir repose sur une logique de contrôle de la contamination différente de celle utilisée pour les retours d’échantillons ou le transfert de déchets — le profil de risque change, la justification dans le dossier de lot change, et les contrôles procéduraux ajoutés a posteriori tiennent rarement la route de manière fiable au fil du temps sans le soutien technique que la spécification initiale aurait dû fournir.

Q : Une enceinte de transfert dynamique équipée d'un filtre HEPA est-elle suffisante pour les transferts impliquant des agents biologiques, ou faut-il à un moment donné recourir à un système de traitement au VHP ?
R : Dès lors que le transfert concerne des matériaux soumis à des exigences de contrôle sporicide — ou des agents biologiques pour lesquels la décontamination des surfaces des articles transférés fait partie de la stratégie de confinement —, une boîte de transfert dynamique standard équipée d’un filtre HEPA s’avère insuffisante. La filtration HEPA élimine les particules en suspension dans l’air et réduit la charge microbienne par filtration ; elle n’inactive pas les micro-organismes présents à la surface des matériaux transférés. Le VHP assure une élimination sporicide sur les surfaces intérieures de la chambre et sur celles des articles transférés, ce qui correspond au niveau de performance requis dans les scénarios de charge microbienne à haut risque. La distinction ne repose pas sur le niveau de classification, mais dépend du fait que l’inactivation des surfaces fasse partie ou non de la stratégie de contrôle de la contamination requise.

Q : Une fois le système de transfert installé et le dossier de qualification soumis, quels documents le service d'assurance qualité est-il généralement tenu de tenir à jour ?
R : Au minimum, le service d’assurance qualité doit conserver les registres des tests périodiques d’intégrité des filtres HEPA générés via le port de test DOP/PAO, les registres de surveillance de la pression différentielle confirmant que le filtre fonctionne dans sa plage de qualification, ainsi que les registres de transfert de matériel démontrant que l’unité est utilisée conformément à la procédure validée. Pour les appareils compatibles VHP, la surveillance continue des performances des cycles, accompagnée de registres d’indicateurs biologiques, constitue une exigence supplémentaire. Il ne s’agit pas de processus distincts : l’exhaustivité de la documentation initiale de l’équipement détermine si la chaîne de preuves continue peut être maintenue de manière cohérente, c’est pourquoi les prérequis matériels, tels que le port de test et l’enregistrement des données, doivent être spécifiés avant la fabrication.

Q : En quoi le choix entre une enceinte de transfert dynamique à recirculation et une configuration à évacuation en un seul passage influe-t-il sur le coût total et la portée du projet, au-delà du prix d'achat ?
R : Une enceinte de transfert dynamique à recirculation implique un engagement plus important en matière de qualification et de maintenance continues qu’un modèle à passage unique : elle nécessite des tests d’intégrité HEPA programmés, accumule les particules à l’intérieur au lieu de les évacuer, et nécessite un périmètre de validation plus étendu. Une configuration à passage unique est moins exigeante en termes de ressources de qualification internes, mais sollicite la capacité d’évacuation de l’installation et peut permettre une certaine pénétration de particules après les cycles d’ouverture et de fermeture des portes. La différence de coût à l’achat ne reflète pas pleinement la différence sur l’ensemble du cycle de vie : le choix approprié dépend de la nécessité ou non de maintenir des conditions de classe ISO 5 tout au long du cycle de transfert, ou de la possibilité de justifier une configuration de contrôle moins stricte compte tenu du scénario de transfert et des limites de classe concernées.

Q : Si un établissement ne dispose pas encore d'un protocole de validation du nettoyage bien défini, est-il utile de fixer des normes plus strictes en matière de finition des surfaces et de géométrie des angles avant que ce protocole ne soit élaboré ?
R : Oui — spécifier une rugosité intérieure ≤ 1,2 Ra et des angles arrondis avant l’achat constitue la procédure correcte, quel que soit l’état d’avancement du protocole de validation du nettoyage. Il s’agit de caractéristiques matérielles qui ne peuvent pas être modifiées a posteriori, une fois l’unité fabriquée et installée. Un protocole de validation du nettoyage élaboré ultérieurement doit correspondre à la conception physique de l’équipement qu’il couvre ; si l’unité a été construite avec des angles vifs ou une rugosité non vérifiée, le protocole ne permettra pas d’obtenir une validation défendable, quelle que soit sa rédaction. Confirmer ces spécifications auprès du fournisseur au moyen de certificats de matériaux et de registres de finition de surface lors de l’achat est l’étape qui préserve les options de validation futures plutôt que de les compromettre.