Le sens de la pression d’un isolateur est un paramètre de conception, et non une hypothèse de départ. Le choisir avant d’avoir défini l’objectif de protection conduit à mettre en place une barrière qui offre une bonne protection contre le mauvais risque. La décision revient à la personne responsable de la protection du produit ou du confinement dans le cadre du projet, et elle doit être prise avant même que les configurations des gants, les interfaces de transfert ou la stratégie de surveillance ne soient abordées.
Objectif de protection avant la direction de la pression
| Objectif de protection | Évaluation générale du concept de pression | Front de décision |
|---|---|---|
| Empêcher la pénétration de contaminants afin de protéger le produit | Pression positive | Cette indication ne suffit pas à elle seule à prouver que la conception est plus sûre ; il convient de définir les risques liés au produit, à l'opérateur et à l'environnement. |
| Conserver les matières dangereuses afin d'assurer la protection des opérateurs ou de l'environnement | Pression négative | L'orientation à elle seule ne suffit pas à garantir le confinement ni à établir que la conception est plus sûre ; il convient de recourir à une évaluation des risques et à des critères d'acceptation spécifiques au projet. |
Une direction de pression est un mécanisme permettant de contrôler le sens dans lequel l'air circule à travers une barrière. Elle ne décrit pas, en soi, ce que la barrière protège. Deux isolateurs peuvent présenter une structure, des ports pour gants et des dispositifs de transfert identiques, tout en remplissant des fonctions opposées, car leur fonction dépend de ce à quoi la pression différentielle s'oppose : l'entrée de contaminants vers un produit protégé, ou la fuite de matières dangereuses vers un opérateur ou l'environnement immédiat.
C’est pourquoi l’objectif de protection doit être défini en premier lieu, en des termes suffisamment précis pour étayer une décision de conception. Se contenter de citer la “ stérilité ” ou le “ confinement ” comme objectif ne suffit pas ; le projet doit identifier ce qui est protégé et contre quoi. Un produit qui doit rester exempt de toute contamination d’origine environnementale ou liée à l’opérateur oriente vers une voie d’évaluation particulière. Un matériau dangereux pour les personnes ou l’environnement à proximité de l’isolateur en indique une autre. Lorsqu’un projet implique à la fois un produit qui doit rester non contaminé et un composé qui est lui-même dangereux, ces deux objectifs peuvent entraîner des pressions dans des directions opposées, et la solution dépendra des choix de configuration de l’isolateur — zones de pression en cascade, voies de transfert dédiées ou étapes de processus séparées — plutôt que du choix d’une seule direction considérée comme offrant une protection universelle.
Les conséquences du fait de sauter cette étape apparaissent plus tard, lors de la rédaction des critères d’acceptation. Une consigne de pression, un seuil d’alarme ou un objectif de rétablissement après un événement transitoire n’ont de sens que lorsqu’on a clairement défini le mode de défaillance qu’ils sont censés détecter. Rédiger ces critères avant que l’objectif ne soit défini conduit souvent à des chiffres défendables pris isolément, mais déconnectés du risque réel. C’est également la raison pour laquelle les discussions sur le choix d’un isolateur qui partent du principe “ nous avons besoin d’une pression positive ” ou “ nous avons besoin d’une pression négative ” sans préciser au préalable le risque que le projet vise à maîtriser sont difficiles à mener de manière constructive pour un fournisseur : l’orientation donnée est une conclusion, et non une donnée de départ.
À ce stade, l’équipe chargée du projet a pour mission de consigner par écrit ce que l’isolateur est censé empêcher de pénétrer et ce qu’il est censé retenir, y compris tout risque secondaire coexistant avec le risque principal. Ce document sert ensuite de référence pour toutes les décisions ultérieures liées à la pression.
Risques liés à la protection des produits pris en compte grâce à un concept de surpression
On envisage généralement un concept à pression positive lorsque la principale préoccupation concerne la pénétration de contaminants vers un produit qui doit rester stérile ou protégé d’une autre manière de l’environnement extérieur. L’intérieur de l’isolateur est maintenu à une pression supérieure à celle de l’espace adjacent, de sorte que toute fuite au niveau d’un joint de porte, d’un port à gants ou d’une interface de transfert entraîne l’air vers l’extérieur plutôt que d’aspirer de l’air non filtré vers l’intérieur. Ce mécanisme protège le produit en utilisant la pression comme barrière passive contre toute intrusion, indépendamment de la vigilance de l’opérateur.
Ce concept part du principe que ce qui provient de l’intérieur de l’isolateur — le produit, l’air de process, tout matériau résiduel — ne présente pas en soi de risque lié à une fuite vers l’extérieur. Lorsque cette hypothèse se vérifie, la surpression constitue un moyen direct de préserver l’intégrité aseptique, et s’inscrit dans le cadre des stratégies de contrôle de la contamination décrites pour la protection des produits stériles, notamment les exigences en matière de surveillance, d’enregistrement et d’alerte de la pression énoncées dans Annexe 1 des BPF de l'UE pour les systèmes de barrière utilisés dans la fabrication stérile. Le cadre défini dans l’annexe 1 est spécifique au contexte de la fabrication stérile, et ses recommandations relatives à la pression ambiante ne se traduisent pas directement par une valeur de consigne universelle pour les isolateurs ; la cascade et le différentiel applicables doivent encore être déterminés en fonction du procédé et de la configuration spécifiques de la salle.
La condition qui modifie cette évaluation est ce que traite l’isolateur. Si un isolateur aseptique à pression positive est utilisé ultérieurement, ou si son utilisation est envisagée, avec un composé présentant un risque pour l’opérateur ou l’environnement, les fuites vers l’extérieur cessent d’être un effet secondaire tolérable et deviennent précisément le mode de défaillance que l’objectif de confinement vise à prévenir. C’est la raison pour laquelle la pression positive ne peut pas être considérée comme une règle générale par défaut selon laquelle “ plus c’est propre, plus c’est sûr ”. Elle est plus sûre pour le produit. Elle n’est pas intrinsèquement plus sûre pour les personnes ou l’environnement autour de l’unité.
Parmi les choix de configuration découlant d’un objectif de protection des produits par pression positive, on peut citer les interfaces de transfert conçues pour limiter les infiltrations lors du transfert des matières, les systèmes de gants et de manchons sélectionnés pour garantir leur intégrité en cas de pression différentielle positive prolongée, ainsi que les dispositifs de surveillance qui considèrent une baisse vers la pression ambiante comme la condition d’alarme principale plutôt qu’une augmentation. A isolateur pour test de stérilité Conçu dans ce but, le système est configuré pour empêcher toute intrusion, et cette approche doit être clairement énoncée dans le cahier des charges du projet (URS) plutôt que laissée sous-entendue dans la dénomination des équipements.
Risques liés à l'opérateur ou à l'environnement dans le cadre d'un concept de pression négative
On évalue ici un concept de pression négative dans lequel la matière contenue à l'intérieur de l'isolateur constitue le danger, et où l'objectif de protection est d'empêcher celle-ci d'atteindre l'opérateur ou l'environnement environnant. L'intérieur de l'isolateur est maintenu à une pression inférieure à celle de l'espace adjacent, de sorte que tout chemin de fuite aspire l'air vers l'intérieur au lieu de propulser la matière contenue vers l'extérieur. Le mécanisme repose sur le même principe physique que dans le cas de la pression positive — la pression différentielle déterminant le sens de la fuite —, mais appliqué au problème inverse de rétention.
Ce concept part du principe que le flux d’air entrant sur lequel il repose ne compromet pas lui-même un élément que le projet doit également protéger, tel que la stérilité du produit à l’intérieur de la même enceinte. Lorsqu’un projet implique un principe actif dangereux qui nécessite également une manipulation aseptique, la dépression à elle seule assure le confinement mais laisse en suspens la question de l’asepsie ; les deux exigences doivent alors être conciliées par des mesures de conception supplémentaires plutôt que par la seule orientation de la pression. Ceci est conforme à l’évaluation des risques et à l’approche de conception en système fermé ou à barrières décrite dans Recommandations de l'OMS concernant les produits pharmaceutiques contenant des substances dangereuses, qui considère le confinement et la protection de l’opérateur comme les résultats d’une évaluation des risques documentée plutôt que comme une valeur de pression fixe. Ces recommandations ne fixent pas de limite d’exposition spécifique à un composé ni de niveau de confinement précis ; ceux-ci découlent toujours de l’évaluation des risques propre au projet et de la fourchette d’exposition professionnelle attribuée à la substance en question.
Le critère qui influe le plus directement sur la configuration dans ce contexte est le niveau de confinement requis par le risque. La manipulation de matières à haut risque, comme dans le cas des opérations de classe OEB4/OEB5, implique généralement des choix plus mûrement réfléchis concernant les systèmes de ports à gants, les interfaces de transfert rapide et la manière dont les flux de matières entrants et sortants sont isolés de l’espace environnant — des considérations développées plus en détail pour Choix d'un isolateur à pression négative pour des applications spécifiques à la norme OEB5. Le fournisseur de l'isolateur ne peut pas attribuer un résultat de confinement sans connaître la classification de danger du composé et les états de fonctionnement que le projet doit couvrir ; ces informations doivent provenir de l'évaluation des risques réalisée par le maître d'ouvrage, et non de la conception de l'équipement.
La stratégie de surveillance d’un isolateur à pression négative s’inverse également par rapport au cas de la pression positive : c’est une augmentation vers la pression ambiante, et non une baisse, que le système d’alarme est conçu pour détecter, car c’est cette augmentation qui signale la perte de l’aspiration vers l’intérieur qui empêche les matières dangereuses de s’échapper.
Réponses en cas de défaillance liées à des fuites, à des perforations des gants et à des alarmes de pression
C’est lors d’événements transitoires — une perforation de gant, l’ouverture d’une porte, une défaillance de ventilateur ou une variation de pression déclenchant une alarme — que le concept de pression est réellement mis à l’épreuve, car les performances en régime permanent ne donnent qu’une idée très limitée de ce qui se passe lorsque la barrière est momentanément compromise. La réponse attendue d’un projet n’est pas la même pour un isolateur à pression positive destiné à la protection du produit et un isolateur de confinement à pression négative, car le risque engendré par chaque mode de défaillance va dans des directions opposées.
Dans le cas d’un concept à pression positive, une déchirure dans un gant ou l’ouverture d’une porte représente un risque de contamination vers l’intérieur ; la question qui se pose alors est de savoir avec quelle rapidité et quelle fiabilité le système peut rétablir le flux d’air vers l’extérieur, et comment le processus à l’intérieur doit réagir pendant que la remise en état est en cours. Dans le cas d’un concept à pression négative, ce même événement physique représente un risque de fuite vers l’extérieur, et la réponse acceptable peut inclure des comportements d’isolation ou de verrouillage différents, car c’est précisément le risque de propagation du danger dans le mauvais sens que le projet cherche à prévenir.
C'est pourquoi une formulation générique des alarmes dans un cahier des charges n'est pas suffisante. Un URS (cahier des charges d'exigences utilisateur) exploitable précise ce que l'isolateur doit faire, dans chaque état de fonctionnement, pour chaque condition transitoire identifiée : rupture de gant pendant la manipulation active, ouverture de porte pendant le transfert de matière, défaillance du ventilateur pendant la mise en attente, et persistance de l'alarme au-delà d'une durée définie. Lorsque le projet définit également des verrouillages — mise en attente du processus, verrouillage du transfert ou notification à l'opérateur —, ces comportements doivent être liés à l'événement transitoire spécifique auquel ils répondent, et non pas formulés comme une réaction générale unique.
La condition qui détermine la réponse requise est la réversibilité du danger. Lorsque la conséquence d’un événement d’entrée bref est une reprise du travail ou un risque lié au lot, la réponse peut raisonnablement donner la priorité à la minimisation de la perturbation. Lorsque la conséquence d’un événement de sortie bref est l’exposition de l’opérateur, la réponse doit donner la priorité à l’interruption de la voie de propagation, même si cela implique l’arrêt du processus. Aucune de ces deux réponses n’est universellement plus prudente que l’autre ; chacune est adaptée au danger contre lequel elle est conçue. Une équipe de projet passant de la définition des objectifs à l’élaboration des spécifications doit s’assurer que chaque condition transitoire identifiée dispose d’une réponse attribuée, d’un comportement de reprise défini et d’une justification explicite expliquant pourquoi cette réponse correspond à l’objectif de protection applicable.
Tests d'acceptation permettant de valider le concept retenu en conditions réelles d'exploitation
| Portée de la décision | Cadre de référence | Éléments permettant de définir ou de vérifier | Ce que le cadre ne prévoit pas |
|---|---|---|---|
| Barrière de protection des produits | Annexe 1 des BPF de l'UE | Stratégie de contrôle de la contamination, surveillance de la pression, enregistrement et alarmes dans les états de fonctionnement mentionnés dans le cahier des charges fonctionnels (URS) | Une consigne de pression de l'isolateur universel ou un résultat de confinement professionnel |
| Rétention des matières dangereuses et protection des opérateurs | Bonnes pratiques de fabrication (BPF) de l'OMS pour les produits pharmaceutiques contenant des substances dangereuses | Évaluation des risques et données relatives à la conception en système fermé ou à barrière dans les états de fonctionnement mentionnés dans l'URS | Une limite d'exposition spécifique à un composé ou un résultat de confinement spécifique à un projet |
| Conception et homologation des dispositifs de séparation | ISO 14644-7:2004 | Justificatifs relatifs à la conception, à l'installation, aux essais et à l'homologation pour l'application choisie | Valeurs de pression ou procédés spécifiques à une application ; l'édition est marquée comme devant faire l'objet d'une révision |
Pour vérifier la validité d'un concept de pression, il faut le tester dans les conditions de fonctionnement réelles du projet, et pas seulement en régime permanent au ralenti. Une différence de pression qui se maintient en fonctionnement normal ne donne que peu d'indications sur ce qui se passe en cas de rupture d'un gant, d'un événement de transfert ou d'une défaillance du ventilateur. C'est pourquoi les conditions de fonctionnement mentionnées dans le cahier des charges (URS) doivent être celles testées lors des essais de réception, et non un sous-ensemble simplifié de celles-ci.
Lorsque l’objectif du projet est la protection du produit, les preuves d’acceptation s’alignent sur la stratégie de contrôle de la contamination, la surveillance de la pression, l’enregistrement et les exigences en matière d’alarmes décrites dans l’annexe 1 des BPF de l’UE — testées spécifiquement dans les états de fonctionnement définis par l’URS, car le contexte de fabrication stérile de l’annexe 1 ne fournit pas à lui seul un point de consigne de pression universel ni un résultat de confinement professionnel. Lorsque l’objectif porte sur la rétention des matières dangereuses et la protection des opérateurs, les preuves s’alignent plutôt sur l’évaluation des risques et l’approche de conception en système fermé ou à barrières décrite dans les recommandations de l’OMS relatives aux produits pharmaceutiques dangereux, là encore mises en œuvre dans tous les états spécifiés par l’URS, car ces recommandations n’attribuent pas de limite d’exposition spécifique à un composé ni de résultat de confinement spécifique au projet. Un projet poursuivant ces deux objectifs nécessite des preuves de conformité pour chacun d’entre eux, plutôt qu’une seule campagne d’essais censée les couvrir tous les deux.
En ce qui concerne le dispositif de séparation proprement dit — la structure de l'isolateur, ses interfaces et son installation — ISO 14644-7 fournit le cadre de référence pour la conception, l'installation, les essais et l'homologation des dispositifs de séparation en général. Elle ne fournit pas de valeurs de pression ni de paramètres de procédé spécifiques à une application donnée, et l'édition elle-même est marquée comme étant susceptible d'être révisée ; par conséquent, une équipe de projet qui s'y réfère doit la considérer comme un cadre de référence pour les essais structurels, à compléter par les critères d'acceptation propres au projet, et non comme une source de chiffres fixes.
C'est à ce stade que les informations fournies par l'acheteur concernant le projet deviennent directement exploitables : un cahier des charges fonctionnel (URS) précisant l'objectif de protection, les états de fonctionnement à tester et les conditions transitoires à simuler offre au fournisseur une base concrète sur laquelle s'appuyer pour établir son devis et valider la configuration, plutôt que de l'obliger à émettre des hypothèses quant aux modes de défaillance pertinents. Les essais de réception qui découlent de cette documentation — qu’ils prennent la forme d’un FAT, d’un SAT ou d’une phase de qualification — démontrent que la configuration spécifique livrée répond aux critères définis par le projet, et non pas simplement que le sens de la pression choisi était correct d’un point de vue générique. Lorsque l’URS reste vague concernant les états de fonctionnement ou les conditions transitoires, cette lacune se manifeste lors des essais de réception sous la forme d’une ambiguïté quant à la signification de la mention “ réussi ”, ce qui représente un problème plus coûteux à résoudre qu’au stade de la spécification initiale.
Questions fréquemment posées
Q : Et si le projet nécessitait à la fois la protection des produits et le confinement des matières dangereuses ?
A : Ne choisissez pas la direction de la pression en vous basant uniquement sur l'un ou l'autre de ces objectifs. Recensez les risques liés au produit, à l'opérateur et à l'environnement, déterminez les conséquences d'une défaillance que la conception doit maîtriser, puis définissez des critères d'acceptation spécifiques au projet pour le concept qui en résulte.
Q : Quelles informations doivent être définies dans le cahier des charges (URS) avant d'évaluer un concept de pression d'isolateur ?
A : Précisez l'objectif de protection, les dangers concernés, les mesures de surveillance et les alarmes requises, ainsi que les états de fonctionnement dans lesquels le concept doit être démontré. Incluez le fonctionnement normal et les événements transitoires prévisibles, tels que l'ouverture des portes, les défaillances des gants, les pannes de ventilateurs et les conditions déclenchant une alarme de pression.
Q : Dans quelle mesure les défaillances des gants et autres événements transitoires doivent-ils influencer les essais de réception ?
A : Il convient de les considérer comme des conditions de fonctionnement spécifiques, assorties de critères de réponse et d'acceptation prédéfinis. Le plan d'essai doit permettre de vérifier le concept retenu dans chacune des conditions applicables, plutôt que de se fonder uniquement sur une mesure de pression en fonctionnement normal.
Q : La conformité à l'annexe 1 des BPF de l'UE, aux BPF de l'OMS ou à la norme ISO 14644-7 prouve-t-elle que le sens de pression choisi est approprié ?
A : Non. Ces référentiels peuvent servir de guide pour les données pertinentes en matière de contrôle de la contamination, de confinement, de conception, de surveillance et d’essais, mais ils ne fournissent pas de valeur de référence universelle pour les isolateurs, ni de limite d’exposition spécifique à un composé, ni de résultat de confinement spécifique à un projet. L’adéquation doit toujours être démontrée au regard des dangers, des conditions d’exploitation et des critères d’acceptation définis pour le projet.
