Les plans de qualification des systèmes à haut niveau de confinement sont généralement finalisés dès les premières phases d’un projet, souvent avant même que les procédures opérationnelles standard (SOP) ne soient achevées et que les flux de travail opérationnels ne soient clairement définis. Lorsque ce périmètre est défini autour de conditions d’essai « à vide » ou statiques, le système peut satisfaire à tous les critères d’acceptation tout en présentant des défaillances lors d’une utilisation courante — car les modes de défaillance réels n’apparaissent qu’une fois que les bras de l’opérateur se déplacent à travers les gants, que les cycles de passage sont chargés ou que les cycles de VHP sont exécutés sur des configurations réelles de cuves. La conséquence n’est pas toujours visible lors de la mise en service ; elle tend à se manifester plus tard sous forme d’écarts de processus, de revendications de confinement contestées ou de constatations d’audit où les preuves de qualification ne peuvent étayer les revendications opérationnelles. Le jugement pratique que cet article préconise consiste à savoir quand les conditions réelles d’exploitation modifient le contenu de la qualification de performance (PQ), et ce que cela implique pour le périmètre, la sélection des substituts, l’état d’avancement des procédures opérationnelles standard (SOP) et la décision de procéder à la qualification dans des conditions statiques ou en fonctionnement réel.
Conditions d'exploitation représentatives qui modifient le champ d'application
Les essais SMEPAC fournissent un point de référence contrôlé pour évaluer les performances des dispositifs de confinement, mais la directive de l’ISPE précise clairement qu’il s’agit d’un essai réalisé dans des conditions de laboratoire. Il ne reflète pas un processus particulier ni un environnement de fabrication réel. Considérer les résultats SMEPAC comme des preuves de qualification représentatives du processus constitue une erreur de planification ayant une conséquence spécifique en aval : si une décision d’achat ou d’acceptation repose uniquement sur les données SMEPAC, le système risque d’être accepté pour un environnement de fabrication dans lequel il n’a en réalité jamais été testé.
Le critère central de la qualification de performance (PQ) consiste à déterminer si l’équipement répond à ses exigences de performance une fois le produit installé et dans des conditions reflétant son utilisation réelle. Il ne s’agit pas d’une interprétation plus stricte du SMEPAC, mais d’une catégorie de preuves totalement différente. Les principes généraux de qualification des équipements pharmaceutiques définissent la PQ comme l’étape où la vérification de fonctionnement (OQ), une fois l’équipement installé et étalonné, cède la place à la démonstration des performances dans des conditions représentatives du processus. Pour les systèmes à haut niveau de confinement, cette distinction est importante car le confinement peut se comporter différemment lorsqu’une charge est présente, lorsqu’un cycle de transfert est actif ou lorsqu’un opérateur travaille physiquement à travers un port à gants.
Il convient de souligner clairement la différence entre les essais de référence en laboratoire et la qualification des processus (PQ), car ces deux notions sont souvent considérées comme interchangeables au début de la phase de planification.
| Type de test | Conditions | Ce que cela démontre | Limitation |
|---|---|---|---|
| Essais SMEPAC (en laboratoire) | Environnement de laboratoire, pas de matériaux de processus réels | Performances des dispositifs de confinement dans des conditions de laboratoire normalisées | Ne correspond pas à un processus particulier ni à un environnement de production réel |
| Qualification des performances (PQ) | Charge spécifique au procédé, opérateurs représentatifs, produit réel ou de substitution | L'équipement répond aux exigences de performance lorsque le produit est installé et utilisé dans des conditions représentatives. | Nécessite une coordination avec les procédures opérationnelles standard (SOP), du personnel formé et des conditions de substitution sûres |
La colonne « Limites » de cette comparaison ne constitue pas une simple mise en garde mineure. Si le champ d’application n’est pas étendu des conditions de laboratoire normalisées aux conditions réelles de processus, le dossier de qualification sera difficile à défendre en cas de contestation de l’allégation de confinement opérationnel — en particulier pour les systèmes dont l’utilisation dynamique fait partie des bases d’exploitation acceptées.
Modèles de charge et processus de travail des opérateurs dans la planification PQ
Les essais de qualification opérationnelle (OQ) à l'arrêt permettent de vérifier le fonctionnement du système tel qu'il est installé. Ils ne permettent toutefois pas de mettre en évidence ce qui se passe lorsque les bras d'un opérateur perturbent le flux d'air à travers un port de gant, lorsqu'une séquence de manipulations manuelles affecte le comportement de la pression, ou lorsque des interventions répétées introduisent des schémas ergonomiques que l'essai sur système vide n'a jamais rencontrés. Pour tout système de confinement dans lequel des opérations manuelles font partie du flux de travail courant, le passage de l'OQ à la qualification de performance (PQ) constitue une étape visant à réduire les risques de défaillance, et non une simple formalité administrative.
Ce principe est directement analogue à la pratique de qualification dans les cellules chaudes de radiopharmacie, où les recommandations de l’EANM établissent une distinction explicite entre les essais « au repos » pour l’OQ et les essais « en fonctionnement » pour le PQ — car les mouvements des bras à travers les gants peuvent modifier les schémas d’écoulement laminaire d’une manière invisible lors des essais à l’état de repos. La même logique s’applique à tout isolateur, boîte à gants ou enceinte de confinement où les interventions de l’opérateur font partie du processus de production normal. Des essais de qualification qui ne reproduisent pas ces interventions risquent de valider un système qui fonctionne correctement uniquement lorsqu’il n’y a personne à l’intérieur.
La norme ICH Q9(R1) fournit un cadre de gestion des risques utile dans ce contexte : l’étendue des essais de qualification doit être adaptée aux conséquences d’une défaillance du confinement et à la fréquence des interventions de l’opérateur, et non à un nombre fixe de cycles d’essai ou à un scénario standardisé de cas extrême. Lorsque les opérations manuelles sont fréquentes, soumises à des contraintes ergonomiques ou dépendantes les unes des autres — comme les changements de filtres BIBO, la manipulation des ports à gants dans les enceintes de confinement OEB4/5 ou les cycles de transfert de charges —, ces caractéristiques doivent être prises en compte dans la conception de la qualification de performance (PQ).
| Phase de test | Condition | Participation de l'opérateur | Risque de confinement non pris en compte dans les essais « au repos » |
|---|---|---|---|
| OQ (en attente) | L'équipement est à l'arrêt, aucun opérateur ne porte de gants | Aucun | Perturbation de l'écoulement laminaire due aux mouvements des bras, répercussions sur la productivité d'un point de vue ergonomique |
| PQ (en service) | Déroulement normal des opérations, manipulations manuelles avec des gants | Mouvements des opérateurs tels qu'ils se produisent en conditions réelles de production | Zones à risque restantes identifiées au cours d'un processus de travail représentatif |
Le risque qui n’est pas abordé dans la rubrique « OQ » est précisément celui d’où proviennent généralement les défaillances réelles de fabrication. Un système qui passe les tests à l’arrêt mais qui n’a jamais été testé dans le cadre d’un flux de travail représentatif peut présenter une faille de confinement latente qui ne deviendra visible qu’au cours d’une enquête sur un écart ou à la demande d’un inspecteur souhaitant obtenir des données de qualification en service.
Conditions de substitution ou d'utilisation sans risque pour les essais en confinement élevé
La définition de conditions de fonctionnement représentatives pour la qualification de la performance (PQ) pose une contrainte pratique immédiate : il n'est pas toujours possible d'utiliser l'API, l'agent biologique ou le composé actif réel lors de la qualification. L'essai doit recourir à un substitut représentant suffisamment fidèlement le produit réel pour que les résultats soient pertinents, sans pour autant comporter les risques biologiques, chimiques ou liés à la production qui rendent l'agent réel inadapté à une série de qualification.
La directive SMEPAC recense plusieurs options de placebo présentant différentes tailles de particules et limites de détection. Elle précise également que le choix du placebo est déterminant : un système testé avec un substitut facile à détecter peut satisfaire aux critères d’acceptation tout en échouant lorsqu’il est soumis à un composé dont la taille des particules, les caractéristiques de manipulation ou la limite de détection diffèrent de celles du matériau d’essai. Il s’agit là d’un risque d’échec caché qui peut persister tout au long de la mise en service et se prolonger jusqu’à la production de routine.
Le manque d'uniformité des placebos d'un fournisseur à l'autre aggrave ce risque dans le cadre des procédures d'approvisionnement.
| Considération | Ce qu'il faut clarifier | Risque en l'absence de mesures correctives |
|---|---|---|
| Pertinence du placebo par rapport à l'API réelle | Vérifiez quel placebo correspond le mieux à la taille des particules, à la limite de détection et aux caractéristiques de manipulation du véritable principe actif. | Un système peut donner un résultat positif avec un placebo facile à détecter, mais échouer lorsqu'il est confronté au composé réel. |
| Cohérence des placebos entre les différents fournisseurs | Demandez si chaque fabricant d'équipements a utilisé le même placebo pour les tests SMEPAC ou les tests de qualification. | Les comparaisons de performances entre différents fournisseurs perdent de leur fiabilité, ce qui compromet les décisions d'achat |
Lorsqu’on compare les performances de confinement de différents systèmes concurrents dans le cadre d’un appel d’offres, une comparaison pertinente exige que le même placebo soit utilisé dans des conditions d’essai comparables. Si un fournisseur effectue ses essais avec un substitut plus grossier et plus facilement détectable, tandis qu’un autre utilise un matériau plus fin avec une limite de détection plus basse, les données de performance ne sont pas directement comparables — et une décision d’achat prise sur cette base risque de privilégier le système ayant produit le résultat d’essai le plus favorable, et non celui qui offrira les meilleures performances avec le composé réel.
Avant d'accepter un ensemble de données de qualification comme preuve des performances de rétention, vérifiez quel substitut a été utilisé, s'il est adapté à votre API ou à votre agent spécifique, et si les comparaisons entre fournisseurs ont été effectuées dans des conditions d'essai cohérentes.
Compromis entre le niveau de confiance et la complexité de la qualification
L’élargissement du champ d’application de la qualification pré-opérationnelle (PQ) pour y inclure des flux de travail représentatifs, des conditions de charge et des essais en présence d’opérateurs renforce la confiance dans les performances opérationnelles du système. Cela alourdit toutefois considérablement la charge de coordination. Une PQ représentative nécessite des procédures opérationnelles standard (SOP) finalisées, un personnel formé, des matériaux de substitution validés et une séquence d’essais définie, suffisamment reproductible pour générer des preuves d’acceptation défendables. Aucune de ces conditions n’est automatiquement réunie au moment où l’exécution de la PQ est généralement programmée.
L’erreur de conception consiste à considérer cela comme un choix binaire : soit on effectue un PQ simple, soit on en effectue un complet. Une approche plus pertinente, conforme à la réflexion axée sur les risques de la norme ICH Q9(R1), consiste à adapter la complexité à l’importance des conséquences. Pour un système dans lequel une défaillance du confinement lors d’un fonctionnement de routine exposerait l’opérateur à un composé hautement actif ou à un agent sélectionné, les arguments en faveur d’essais en fonctionnement plus approfondis sont solides, quelle que soit la charge de travail liée à la coordination. En revanche, pour un système dont l’efficacité du confinement repose uniquement sur le bon fonctionnement des dispositifs mécaniques installés et dont le flux de travail est simple et peu fréquent, une portée plus limitée peut se justifier.
Les critères de décision ne sont pas arbitraires. Trois facteurs tendent à justifier l’extension du périmètre : la fréquence à laquelle les opérateurs interagissent avec le système lors d’une utilisation courante, la sensibilité du champ de confinement à ces interactions, et la difficulté à démontrer rétrospectivement que les preuves de qualification couvraient le mode de défaillance réel. Les systèmes comportant des accès fréquents par des ports à gants, des cycles de passage séquentiels ou des charges de décontamination par VHP variant selon les campagnes doivent généralement être qualifiés dans des conditions reflétant cette variabilité. Les systèmes pour lesquels le risque principal réside dans la défaillance mécanique d’une barrière statique peuvent ne pas nécessiter la même extension du périmètre.
Les conséquences en aval d'une définition trop restrictive du périmètre d'essai sont précises : si une déclaration de confinement est contestée — lors d'un audit, d'une enquête sur un écart ou à la suite d'un incident d'exposition —, il sera difficile de défendre des preuves de qualification qui ne reflètent pas les conditions réelles d'exploitation. Le dossier de qualification indiquera que le système a été validé, mais il ne montrera pas qu'il l'a été dans les conditions ayant donné lieu à l'événement faisant l'objet de l'examen.
Vérification de la conformité aux procédures opérationnelles standard avant l'exécution de la prestation
L'exécution d'un PQ sur un système qui n'est pas encore couvert par des procédures opérationnelles standard (SOP) finalisées constitue un risque pour la reproductibilité, et pas seulement une lacune dans la documentation. Si l'opérateur chargé d'exécuter une séquence de test se base sur des procédures provisoires, des consignes informelles ou des instructions verbales, le test ne permet pas de confirmer que le système fonctionne comme prévu en conditions d'exploitation courantes — car ces conditions n'ont pas encore été définies sous une forme permettant d'être suivies de manière cohérente.
Il s'agit là de l'un des points de friction les plus courants en fin de projet lors de la validation des systèmes à haut niveau de confinement. La qualification de performance (PQ) est souvent planifiée en fonction du calendrier de mise en service, et les procédures opérationnelles standard (SOP) sont souvent encore en cours d'examen lorsque la période de qualification débute. Il en résulte une pression pour mener à bien la PQ avec une documentation incomplète, puis finaliser l'examen des SOP par la suite — auquel cas toute modification procédurale apportée lors de la finalisation des SOP peut, d'un point de vue technique, nécessiter une évaluation de l'impact sur la qualification ou une requalification partielle.
La vérification pratique préalable à l'exécution des essais de performance doit notamment permettre de s'assurer que les procédures opérationnelles standard (SOP) concernées ont été approuvées et sont disponibles, que les manuels d'utilisation des équipements sont finalisés et présents sur site, et que les opérateurs chargés de réaliser les essais ont bien suivi une formation conforme à ces procédures, comme en attestent les documents correspondants.
| Élément de document/dossier | Ce que devrait inclure le protocole PQ | Pourquoi c'est important |
|---|---|---|
| Références aux procédures opérationnelles standard (SOP) et aux manuels | Liste des procédures opérationnelles standard (SOP), des manuels d'instructions et des procédures de nettoyage applicables | Garantit que les séquences de test correspondent à la manière dont l'équipement sera réellement utilisé |
| Dossiers de formation du personnel | Noms des opérateurs clés, leurs programmes de formation et leurs compétences attestées | Confirme que le personnel chargé de l'exécution des contrôles de qualité est qualifié et que les écarts ne sont pas dus à des opérateurs inexpérimentés |
| Définition des responsabilités | Une répartition claire des rôles : qui effectue chaque étape, qui valide les résultats et qui gère les exceptions | Évite les transferts ambigus qui pourraient entraîner des conditions de test non représentatives ou non reproductibles |
Dans ce cadre, la définition des responsabilités est souvent insuffisante. Lorsqu’il n’est pas clairement établi qui approuve les résultats intermédiaires, qui a le pouvoir d’interrompre une séquence de test ou comment les écarts sont signalés en amont pendant l’exécution, les conditions de test peuvent dériver d’une manière qui rend les résultats difficiles à reproduire ou à justifier. Les transferts de responsabilité ambigus au cours d’une exécution de PQ en conditions réelles constituent un risque de non-reproductibilité qui n’apparaît pas dans les protocoles de qualification des équipements, mais qui figure dans les conclusions d’audit lors de l’examen du protocole.
Les recommandations de la FDA en matière de validation des processus soutiennent le principe selon lequel des procédures documentées et un personnel qualifié constituent des conditions préalables indispensables à la bonne exécution d'une qualification, et non des activités parallèles pouvant être menées simultanément. Considérer la mise en place des procédures opérationnelles standard (SOP) comme une étape de contrôle préalable à l'exécution, plutôt que comme un document à finaliser a posteriori, est l'approche qui garantit la validité du dossier de qualification.
Déclencheur PQ pour les réclamations de confinement non statiques
Tous les systèmes de confinement ne nécessitent pas une qualification de performance (PQ) complète en conditions réelles de fonctionnement. Le critère déterminant ne dépend pas uniquement de la catégorie de l'équipement ou de sa classification réglementaire : il dépend du fait que la capacité de confinement du système repose ou non sur des conditions dynamiques que les essais à l'arrêt ne permettent pas de vérifier.
Pour les systèmes où les opérations manuelles font partie de l’utilisation courante — accès par port à gants dans un isolateur, remplacement des filtres BIBO dans une enceinte de confinement canalisée, séquences de transfert dépendant de l’opérateur dans un passage BSL-3 —, l’affirmation relative au confinement n’est pas statique. Les schémas de circulation d’air, les cascades de pression et l’intégrité des barrières dans ces conditions peuvent différer du comportement en état de repos. Lorsque les performances de confinement dépendent des actions de l’opérateur et de la manière dont le système réagit à ces interventions, les données de la qualification opérationnelle (OQ) ne suffisent pas à elles seules à étayer cette affirmation. L’analogie avec les cellules chaudes, issue des pratiques de qualification en radiopharmacie, illustre clairement ce principe : les directives distinguent spécifiquement la qualification opérationnelle (OQ) au repos de la qualification en service (PQ) précisément parce que les mouvements des bras à travers les gants peuvent modifier le champ de confinement d’une manière invisible lors des essais au repos.
L’absence de PQ en fonctionnement pour les affirmations non statiques ne se résume pas à un ensemble de tests incomplet : il s’agit d’une affirmation non validée. Si le référentiel d’exploitation du système part du principe que le confinement est maintenu pendant les interventions de routine de l’opérateur, et que la qualification n’a jamais été réalisée dans ces conditions, l’affirmation n’a pas été étayée. Cette lacune prend toute son importance lorsqu’un écart de processus implique un événement en présence de l’opérateur, ou lorsqu’un inspecteur demande quelles preuves étayent le niveau de confinement en cours d’utilisation.
Le critère d'application pratique est simple : si l'allégation d'acceptation est différente, voire potentiellement moins favorable, lorsqu'un opérateur est présent et utilise le système par rapport à lorsque celui-ci est à l'arrêt, le dossier de qualification (PQ) doit inclure des conditions de fonctionnement pour étayer cette allégation. Pour les systèmes de confinement intégrés dans Laboratoires des modules BSL-3/BSL-4 lorsque les processus de travail des opérateurs sont continus et variés, ou pour Systèmes de transfert et de décontamination VHP Lorsque les performances du cycle dépendent de la configuration de la charge, la condition de déclenchement est presque toujours présente. Plus cette condition est identifiée tôt dans la phase de planification du projet, moins l'extension du périmètre sera perturbante lorsque l'exécution du PQ commencera.
Pour les équipes chargées de définir le périmètre de la qualification en matière de décontamination, le Protocole de validation VHP couvrant les tests IQ, OQ et PQ pour les systèmes à base de peroxyde d'hydrogène fournit une référence utile sur la manière dont les limites de phase et les critères d'acceptation sont généralement structurés tout au long des étapes de qualification.
Dans un contexte de confinement élevé, la preuve de qualification la plus importante n’est pas celle démontrant que le système a fonctionné dans des conditions contrôlées, à vide ou au ralenti, mais bien celle prouvant que le système a fonctionné dans les conditions qui prévaudront réellement lors de son utilisation courante. Avant de finaliser le périmètre de la qualification de performance (PQ), les vérifications les plus importantes consistent à déterminer si la déclaration de conformité est de nature dynamique ou statique, quel substitut représente le plus fidèlement le matériau réel que le système contiendra, et si les procédures opérationnelles standard (SOP) et le personnel formé sont en place avant le début du premier essai. Ces trois vérifications permettront de déterminer si le dossier de qualification établi pourra étayer la déclaration de confinement si celle-ci venait à être contestée dans des conditions opérationnelles.
Le risque moins visible est celui de la sélection d’un substitut. Une qualification obtenue avec un placebo grossier et facile à détecter, mais qui n’a jamais été mise à l’épreuve avec un matériau reflétant la taille réelle des particules ou les caractéristiques de manipulation du principe actif, n’a pas démontré ce qu’elle semble démontrer. La vérification de la pertinence du placebo et de la cohérence du fournisseur avant d’accepter les données de qualification comparatives constitue une étape de contrôle des achats et de validation qui protège à la fois le dossier de qualification et la décision d’achat qui l’a précédée.
Questions fréquemment posées
Q : Notre système à haut niveau de confinement est entièrement automatisé et ne nécessite aucun accès manuel de routine par le port à gants ni aucune intervention de l'opérateur. La recommandation d'inclure une qualification de performance (PQ) en cours de fonctionnement s'applique-t-elle toujours ?
R : Pas nécessairement. Si l’affirmation relative au confinement repose uniquement sur l’intégrité de la barrière statique et sur des processus automatisés qui ne sont pas affectés par la présence d’un opérateur, une qualification opérationnelle (OQ) « au repos » peut s’avérer suffisante. Toutefois, vous devez tout de même vérifier que d’autres conditions dynamiques — telles que des configurations de charge variables, des cycles de passage ou une décontamination par vapeur surchauffée (VHP) avec différentes charges dans la cuve — n’altèrent pas les performances d’une manière qui nécessiterait des essais en fonctionnement.
Q : Nous avons déterminé que le périmètre de notre PQ devait inclure des scénarios de travail représentatifs des opérateurs et des conditions de charge. Quelle est la prochaine étape à franchir avant de commencer l'exécution des tests ?
R : Vérifiez que toutes les procédures opérationnelles standard (SOP) concernées ont été finalisées et approuvées, et que les opérateurs chargés de réaliser les essais ont suivi une formation officielle sur ces procédures. La réalisation d’une qualification de performance (PQ) à partir de versions préliminaires ou de directives non officielles présente un risque de non-reproductibilité ; si les SOP sont modifiées après les essais, les données de qualification pourraient ne plus étayer les spécifications opérationnelles.
Q : Existe-t-il un niveau de biosécurité ou une classe OEB spécifique pour lequel les autorités réglementaires exigent systématiquement une qualification de performance (PQ) en conditions réelles d'exploitation, quel que soit le flux de travail concerné ?
R : Il n’existe pas de seuil universel. Les exigences réglementaires sont déterminées par le risque, et non par une classification fixe. Cela dit, pour les systèmes de niveau de sécurité biologique 3/4 (BSL-3/4) ou à niveau de risque opérationnel élevé (OEB), où une défaillance du confinement entraînerait des conséquences graves, on s’attend généralement à une qualification de performance (PQ) en service rigoureuse, car tant le risque que l’interaction avec l’opérateur sont intrinsèquement élevés. Dans tous les cas, les lignes directrices ICH Q9(R1) préconisent d’adapter la portée des essais à la probabilité et aux conséquences d’une défaillance en conditions réelles d’utilisation.
Q : Comment trouver le juste équilibre entre le choix d'un substitut qui reflète fidèlement notre composé réel et la nécessité d'éviter toute contamination ou tout risque pour la sécurité lors de la qualification des produits (PQ) ?
R : Choisissez le substitut le plus sûr qui corresponde néanmoins à votre API ou agent réel en termes de taille des particules, de caractéristiques de manipulation et de limite de détection. Les recommandations du SMEPAC proposent plusieurs options de placebo ; documentez la justification scientifique de votre choix. Si vous comparez différents fournisseurs, assurez-vous qu’ils ont tous utilisé le même substitut dans des conditions d’essai comparables, sans quoi les données de performance ne pourront pas être comparées de manière pertinente.
Q : La coordination et le temps supplémentaires nécessaires à la réalisation d'une qualification de performance (PQ) représentative en conditions réelles de fonctionnement sont-ils toujours justifiés, ou une qualification opérationnelle (OQ) bien menée à l'arrêt peut-elle tout aussi bien satisfaire aux audits ?
R : Ce n’est pas toujours justifié. Si votre allégation de confinement est essentiellement statique — comme une barrière scellée de manière permanente sans accès régulier de l’opérateur — et que les interventions de l’opérateur sont rares et présentent peu de risques, une qualification opérationnelle (OQ) « au repos », accompagnée d’une justification documentée des risques, peut être défendable. Cependant, lorsque les processus de travail de l’opérateur, la variabilité de la charge ou des interventions fréquentes déterminent les performances de confinement, le coût d’une qualification pré-opérationnelle (PQ) en fonctionnement est mineur par rapport aux risques liés à l’audit et à la sécurité qu’implique une allégation non étayée.
