Portée de l'URS et de l'appel d'offres pour les équipements à haut niveau de confinement : exigences, justificatifs des fournisseurs et limites de validation

Les équipes d’approvisionnement qui lancent un appel d’offres sur la base d’un cahier des charges utilisateur incomplet ne se rendent que rarement compte de cette lacune au stade de l’offre. Le problème apparaît lors de la mise en service, lorsqu’un ingénieur chargé de la qualification tente de rédiger un test de réception pour une fonction de confinement décrite dans le cahier des charges en des termes de performance trop vagues pour être testés, et que le fournisseur peut démontrer, à juste titre, que l’équipement livré répond à chaque mot de ce qui avait été demandé. Il en résulte une réécriture du protocole sous la pression du temps, un retard dans la réception sur site et une renégociation pour déterminer à qui incombe la responsabilité des essais en présence de témoins — autant d’éléments qui n’étaient pas prévisibles au moment de l’envoi du dossier d’appel d’offres. Savoir où tracer la frontière entre ce qui relève du cahier des charges, ce qui doit figurer dans la réponse à l’appel d’offres et à qui la responsabilité de la validation est formellement attribuée avant l’attribution du marché est le discernement qui distingue un processus d’approvisionnement bien maîtrisé de celui qui accumule les litiges dans la seconde moitié du projet.

Exigences de l'acheteur devant figurer dans le cahier des charges fonctionnels (URS)

L’URS n’est ni une liste de souhaits ni un cahier des charges allégé. Il s’agit du document auquel toutes les activités de validation ultérieures — FAT, SAT, IQ, OQ, PQ — se référeront pour déterminer si le système livré répond aux attentes de l’utilisateur. Si l’URS présente des lacunes structurelles ou utilise des formulations vagues qui ne peuvent être associées à une condition de test mesurable, le service d’assurance qualité ne disposera d’aucun fondement défendable pour valider le système, et aucun document ultérieur ne permettra de corriger cela rétroactivement.

Les éléments structurels d’un URS bien conçu pour un équipement à haut niveau de confinement suivent un schéma cohérent dans la pratique professionnelle des projets : une introduction et une description générale qui établissent le contexte opérationnel et le cadre réglementaire ; des exigences fonctionnelles qui définissent les performances de confinement, les exigences des procédés aseptiques et le comportement des verrouillages de sécurité ; des exigences non fonctionnelles portant sur la fiabilité, la maintenabilité et les contraintes environnementales ; des définitions d’interface couvrant les connexions physiques, les raccordements aux réseaux de services et les points d’intégration du système de contrôle ; des contraintes et hypothèses documentant les limites d’espace, la disponibilité des réseaux de services et les conditions supposées du site ; et une section consacrée à la documentation et aux livrables qui énumère les résultats attendus avec leurs critères d’acceptation. C’est sur ce dernier élément que l’URS échoue le plus souvent. Lorsque la section relative aux livrables est omise ou reste trop générale, le projet arrive à la phase de transfert sans critères convenus, et les deux parties se rendent compte qu’elles partaient d’hypothèses différentes quant à ce qui constitue un ensemble complet.

Le risque n’est pas que l’URS soit manifestement erroné, mais qu’il soit suffisamment précis pour générer une proposition cohérente tout en restant trop vague pour étayer un protocole de qualification. Des expressions telles que “ performance de confinement adéquate ” ou “ filtration HEPA appropriée ” suffisent pour obtenir une réponse du fournisseur ; elles ne suffisent toutefois pas pour rédiger un test qu’un responsable de l’assurance qualité puisse défendre devant un inspecteur des autorités réglementaires. L’annexe 15 du volume 4 d’EudraLex considère les exigences documentées et définies comme le fondement de toute activité de qualification et de validation — non pas parce qu’elle prescrit le format de l’URS, mais parce qu’elle part du principe que des critères d’acceptation vérifiables existent déjà avant le début de la qualification. Si l’URS ne fournit pas ces éléments, l’annexe 15 ne permet pas de les récupérer.

La section consacrée aux exigences fonctionnelles mérite une attention particulière pour les isolateurs OEB4/OEB5 et les systèmes de confinement BSL-3/4, où les performances de confinement doivent être formulées en termes permettant de définir des limites d’acceptation spécifiques — taux de fuite, différences de pression, temps de réponse des verrouillages — plutôt qu’en catégories. Un cahier des charges fonctionnel (URS) indiquant simplement que “ l’isolateur doit maintenir une pression négative ” est incomplet. Un document qui précise la plage de différence de pression en service, la dérive admissible avant déclenchement de l’alarme et le temps de réponse pour l’enclenchement automatique du verrouillage fournit au fournisseur une base de référence pour sa spécification de conception fonctionnelle et donne au service d’assurance qualité des éléments à tester.

Documents justificatifs du fournisseur à joindre à la réponse à l'appel d'offres

L'appel d'offres (RFQ) n'est pas une simple demande de prix. Il s'agit d'un mécanisme permettant de traduire les exigences du cahier des charges (URS) en engagements de la part des fournisseurs, qui peuvent ensuite être évalués avant l'attribution du marché. Lorsque l'appel d'offres ne précise pas les justificatifs que le fournisseur doit fournir, l'acheteur reçoit des propositions commercialement comparables mais techniquement incomparables : des hypothèses différentes concernant le périmètre, des livrables de validation différents et des interprétations divergentes quant à la responsabilité des interfaces, le tout tarifé comme s'il s'agissait d'offres équivalentes.

L’élément manquant le plus déterminant dans la plupart des réponses aux appels d’offres portant sur des installations à haut niveau de confinement est le cahier des charges fonctionnel (FDS). Exiger le FDS dès la phase de devis — ou, à tout le moins, une version préliminaire qui établisse un lien entre chaque exigence du cahier des charges de conception (URS) et une solution de conception spécifique — est le seul moyen de préserver l’intégrité de la chaîne de traçabilité entre l’URS et la conception avant l’attribution du marché. Sans elle, l’URS existe en tant que document autonome et la proposition du fournisseur en tant que document distinct ; c’est dans l’écart entre les deux que naissent les litiges relatifs au périmètre du projet. Exiger la FDS lors de l’appel d’offres alourdit la charge d’ingénierie initiale du fournisseur et, dans la pratique, cela peut réduire le nombre de fournisseurs répondants. Il s’agit là d’un véritable compromis. L’équipe chargée des achats qui accepte des propositions vagues afin de conserver un vivier de fournisseurs plus large reporte le coût de l’ingénierie à la phase postérieure à l’attribution du marché, où il se traduit par des ordres de modification.

Une réponse complète à l’appel d’offres pour cette catégorie d’équipements doit également inclure un calendrier des étapes clés couvrant les dates d’ingénierie, d’approvisionnement, de FAT, de SAT, d’IQ/OQ/PQ et de remise ; une structure de reporting précisant la fréquence et le format des revues d’avancement ; une évaluation des compétences identifiant le personnel responsable de la conception, des essais et de la remise ; ainsi que des conditions commerciales définissant les échéances de paiement, les conditions relatives aux ordres de modification et les limites de la garantie. Chaque élément remplit une fonction de contrôle distincte pendant l’exécution du projet, et l’omission de l’un d’entre eux engendre un type spécifique d’ambiguïté après l’attribution du marché.

Pour les équipements dotés d’une fonctionnalité de décontamination intégrée — tels que les sas de transfert à VHP desservant des zones de confinement —, les exigences relatives au dossier de spécifications fonctionnelles (FDS) doivent aborder explicitement les paramètres de développement des cycles ainsi que la base sur laquelle le fournisseur a dimensionné le système de décontamination. L’examen de la documentation que les fournisseurs sont tenus de produire avant l’appel d’offres pour les équipements intégrant la technologie VHP permet de clarifier ce qu’un FDS complet pour ces systèmes doit réellement contenir. L’appel d’offres doit exiger des preuves concrètes et ne pas se contenter d’une simple référence aux spécifications standard du produit.

Limites de validation pour les tests FAT, SAT et IQ/OQ/PQ

La source la plus récurrente de litiges postérieurs à l’attribution des marchés dans le domaine de l’acquisition d’équipements à haut niveau de confinement réside dans une question restée en suspens : à qui revient la responsabilité de chaque phase d’essai, selon quel protocole, sur la base de quels critères d’acceptation et dans quelles installations ? Si ce point n’est pas précisé dans l’appel d’offres, il est réglé lors des négociations postérieures à l’attribution, à un moment où le pouvoir de négociation de l’acheteur s’est en grande partie transféré au fournisseur.

La définition des limites de validation n'est pas un problème de planification de la validation — il s'agit d'un problème d'approvisionnement qui doit être résolu avant la publication du dossier d'appel d'offres. La norme ASTM E2500-25 soutient le principe selon lequel les activités de vérification doivent être alignées sur des spécifications documentées et fondées sur une évaluation scientifique et basée sur les risques ; elle ne résout pas la question contractuelle de savoir qui rédige le protocole, qui assiste à l’essai et qui signe le procès-verbal de réception. Cette répartition des rôles doit figurer dans l’appel d’offres en tant qu’exigence d’approvisionnement, et non être déterminée lors du lancement du projet après l’attribution du marché.

Les questions relatives aux limites à chaque étape couvrent l'ensemble du cycle de vie du projet, et chaque étape entraîne des conséquences spécifiques si la question de la responsabilité n'est pas clarifiée.

Dans la pratique, c’est la frontière entre la mise en service et la qualification de l’instrument (IQ) qui fait le plus souvent l’objet de contestations. Les contrôles de mise en service préalables à la validation sont effectués par l’équipe de mise en service du fournisseur selon ses propres critères. La qualification de l’instrument (IQ) commence lorsque le système qualité du site prend en charge le protocole de qualification. Si l’appel d’offres ne précise pas où s’effectue ce transfert — quelles activités relèvent de la mise en service et lesquelles relèvent de la qualification de l’installation (IQ), et quelle partie doit approuver les deux —, le fournisseur mènera à bien la mise en service selon ses propres critères et présentera le système comme prêt pour la qualification de l’installation (IQ) sans les preuves de pré-qualification que le protocole de l’acheteur suppose avoir déjà été générées. Cette lacune est décrite plus en détail dans le contexte de la mise en service BIBO, où certains points spécifiques de l’IQ et de l’OQ sont systématiquement omis lors du transfert entre le fournisseur et le site. Ce même schéma de défaillance s’applique à tout système à haut niveau de confinement nécessitant une qualification formelle avant sa mise en service opérationnelle.

Hypothèses relatives à l'interface qui modifient la portée de la proposition

Chaque marché portant sur des équipements à haut niveau de confinement implique au moins trois parties : le fournisseur d’équipements, la société d’ingénierie ou EPC chargée de l’intégration des réseaux et des travaux de génie civil, et l’équipe de chantier du client. Chaque partie part généralement du principe que les autres ont documenté l’interface entre leur périmètre de mission et celui qui lui est adjacent. Dans la plupart des projets, aucune d’entre elles ne l’a fait. Il n’en résulte pas un conflit qui apparaît dès l’attribution du marché, mais un conflit qui surgit lorsque l’équipement arrive sur site et que les raccordements aux réseaux se trouvent au mauvais endroit, à une pression incorrecte, ou relèvent d’une responsabilité qu’aucun contrat n’attribue explicitement.

L’ambiguïté des interfaces modifie la portée de l’offre d’une manière spécifique : chaque fournisseur établit son prix en fonction de ses propres hypothèses concernant ce que le client fournira. Lorsque ces hypothèses diffèrent d’une offre à l’autre, l’acheteur compare des prix qui reflètent des coûts totaux de projet différents, et non des différences d’efficacité entre les fournisseurs. Un fournisseur qui part du principe que les conduits et les raccordements aux réseaux seront fournis par le client proposera un prix inférieur à celui qui les inclut — non pas parce qu’ils sont moins chers, mais parce qu’ils ont défini un périmètre de travaux plus restreint. L’appel d’offres doit éliminer cette ambiguïté en précisant, pour chaque zone d’interface, ce dont le fournisseur est exactement responsable et où s’arrêtent précisément les limites de son périmètre d’intervention.

C’est au niveau de l’interface de contrôle et d’automatisation que les hypothèses erronées entraînent les corrections les plus coûteuses en cours de projet. L’intégration des systèmes BMS et SCADA pour les systèmes de confinement BSL-3/4 implique souvent des échanges de signaux, une logique d’alarme et des séquences de verrouillage qui s’étendent à la fois à l’architecture de contrôle du fournisseur d’équipements et à l’infrastructure de gestion technique du bâtiment du site. Si l’appel d’offres ne définit pas clairement les limites du périmètre d’intégration — quelle partie fournit la logique d’intégration, quelle partie est responsable des tests d’intégration et quelle partie est chargée de la mise en service du système combiné —, le projet aboutira à deux sous-systèmes validés qui ne communiquent pas de manière fiable entre eux, et le coût de la remise en conformité incombera à la partie à laquelle on pourra imputer la responsabilité de cette lacune.

Documents de transfert requis avant la réception définitive

La réception définitive n’est pas une simple formalité : il s’agit d’une étape du système qualité qui nécessite un dossier complet et bien défini, démontrant que l’équipement a été construit, installé et vérifié conformément au cahier des charges (URS). Si ces documents ne sont pas spécifiés dans le cahier des charges (URS) ni exigés dans l’appel d’offres (RFQ), le projet arrive au moment de la remise avec un dossier incomplet et les deux parties ne s’accordent pas sur ce qu’il faut faire pour le compléter.

Un dossier de transfert complet pour les équipements à haut niveau de confinement doit comprendre, au minimum : le dossier de sécurité compilé contenant tous les documents de conception applicables ; les registres de construction et d’installation retraçant les certifications des matériaux, les vérifications dimensionnelles et les registres des soudures ou des assemblages pertinents pour l’intégrité du confinement ; les registres de mise en service démontrant les performances fonctionnelles de préqualification par rapport à des critères définis ; les dossiers de qualification couvrant l’IQ, l’OQ et, le cas échéant, le PQ, accompagnés des procès-verbaux d’essais, des rapports d’écarts et des signatures d’acceptation autorisées ; ainsi que tous les points en suspens de la liste de fin de chantier, assortis de délais de résolution convenus et d’une attribution claire des responsabilités. Le dossier de sécurité et les dossiers de qualification ne sont pas interchangeables : l’un documente la manière dont le système a été construit et les risques gérés pendant la construction, tandis que l’autre atteste que le système installé fonctionne conformément aux spécifications. Les deux doivent être présents avant qu’un signataire chargé de l’assurance qualité puisse clôturer le projet en toute légitimité.

Le schéma d’échec observé ici est celui d’une compression due à la pression des délais. Lorsque le calendrier du projet est serré, la compilation du dossier de transfert est considérée comme une tâche administrative pouvant être menée en parallèle de la mise en service finale. Dans la pratique, des documents manquants issus des phases antérieures du projet — une certification de soudure qui n’a pas été enregistrée, un test de mise en service préalable à l’IQ qui n’a jamais été formellement documenté — refont surface lors de la revue finale du dossier de transfert et entraînent des retards disproportionnés par rapport au travail sous-jacent requis. Exiger que la structure du dossier de transfert, y compris son contenu et ses critères d’acceptation, soit précisée dans le cahier des charges fonctionnel (URS) et dans la liste des livrables des fournisseurs de l’appel d’offres (RFQ) est le seul moyen d’empêcher que ces lacunes ne s’accumulent de manière invisible tout au long du cycle de vie du projet.

En ce qui concerne les infrastructures de laboratoires BSL-3, une approche structurée de la documentation relative à la mise en service — comprenant des étapes de contrôle bien définies, depuis la construction jusqu’à la qualification finale — constitue un modèle utile pour organiser les exigences en matière de dossiers de transfert avant le début des travaux. Le processus étape par étape de mise en service décrit pour les installations BSL-3 montre comment la structure de gestion des dossiers doit être mise en place avant la première opération d’installation, et non constituée a posteriori.

Point de décision avant la publication du dossier d'appel d'offres

La publication de l’appel d’offres marque, d’une manière bien précise et souvent sous-estimée, un point de non-retour. Une fois les propositions soumises, le périmètre du projet est figé et correspond strictement à ce qui est décrit dans l’appel d’offres. Toute modification des exigences du cahier des charges après réception des propositions nécessite soit un nouvel appel d’offres — ce qui retarde le projet —, soit une négociation sous forme de clarifications du périmètre, ce qui transfère le pouvoir de négociation au fournisseur. En pratique, cela signifie que la décision de publier l’appel d’offres doit être considérée comme une étape de contrôle interne formelle, et non comme un jalon du calendrier.

Avant de pouvoir franchir cette étape en toute sécurité, trois documents de référence doivent être finalisés. Premièrement, le cahier des charges fonctionnel (URS) doit être achevé et validé — il ne doit pas s’agir d’un projet ni d’un document “ substantiellement achevé ”. Deuxièmement, un calendrier général doit être établi, couvrant les phases de mise en service, de qualification et de transfert, avec des jalons clés associés à chacune d’entre elles. Sans cela, le calendrier proposé par le fournisseur n’a aucun point de repère, et les décalages entre le calendrier et l’état de préparation du site ainsi que les fenêtres de validation n’apparaissent qu’après l’attribution du marché. Troisièmement, un document d’exécution du projet doit définir la stratégie en matière de conception, d’approvisionnement, de construction, de mise en service, de validation, de démarrage et de transfert, en précisant explicitement les phases et les limites de validation. C’est ce document qui permet de résoudre les litiges relatifs aux limites de validation par référence plutôt que par négociation. Un quatrième élément — une estimation de coût de référence liée au cahier des charges fonctionnel (URS), au calendrier et au plan d’exécution — fournit au chef de projet le seul point de référence défendable pour gérer les modifications de périmètre après l’attribution du marché et étaye les décisions d’approbation du financement qui ne peuvent être réexaminées une fois le contrat signé.

Le risque d’échec ne réside pas dans le fait que les équipes ignorent l’existence de ces documents — la plupart des chefs de projet savent qu’ils devraient exister. Le risque réside dans le fait que l’appel d’offres soit publié alors qu’un ou plusieurs de ces documents sont encore à l’état de brouillon, car la pression liée au calendrier pour obtenir les propositions l’emporte sur le risque lié à des références de base incomplètes. Lorsque cela se produit, le chef de projet perd la référence lui permettant de contrôler le périmètre au moment même où le projet commence à engager des engagements. Les modifications de périmètre qui surviennent après l’attribution du marché, en l’absence d’un cahier des charges fonctionnel (URS) de référence permettant de les évaluer, ne disposent d’aucun mécanisme de résolution objectif ; elles sont donc tranchées par celui qui détient la position commerciale la plus forte à ce stade du projet.

La décision la plus déterminante dans ce processus d’approvisionnement est prise avant même de contacter un fournisseur : il s’agit de déterminer si l’URS est suffisamment précis pour permettre l’élaboration de critères d’acceptation vérifiables, et si l’appel d’offres exige des fournisseurs qu’ils fournissent des preuves garantissant l’intégrité de la chaîne de traçabilité entre l’URS et la conception tout au long des phases FAT, SAT et IQ/OQ/PQ. Ces deux conditions ne sont pas des prérequis administratifs : elles constituent le mécanisme par lequel l’acheteur conserve le contrôle sur le périmètre, la responsabilité de la validation et la qualité de la passation tout au long du cycle de vie du projet.

Avant de publier le dossier d’appel d’offres, l’équipe doit être en mesure de répondre à trois questions en fournissant des réponses documentées et validées : quel critère de performance spécifique détermine la réussite ou l’échec de chaque fonction de confinement ? Quelle partie est responsable de chaque phase de test de validation et établit le procès-verbal de réception ? Et que contient un dossier de transfert complet, et quels sont les critères d’acceptation de celui-ci ? Si l’une de ces questions reste en suspens, l’appel d’offres n’est pas prêt — et les litiges qui suivront l’attribution du marché sont d’ores et déjà programmés.

Questions fréquemment posées

Q : Que se passe-t-il si l'URS a déjà été rédigé sous forme de projet avant la préparation de l'appel d'offres ? Le service des achats doit-il attendre la validation définitive ou poursuivre la procédure ?
R : Le service des achats doit attendre que le cahier des charges fonctionnel (URS) soit entièrement validé avant de publier l'appel d'offres. Un projet d'URS laisse la possibilité de modifier les dispositions relatives aux performances de confinement, ce qui signifie que les offres des fournisseurs seront établies en fonction d'exigences susceptibles d'évoluer — ce qui pourrait donner lieu à des litiges concernant le périmètre du projet ou à un nouvel appel d'offres. Le critère de validation de la publication de l'appel d'offres n'a aucune valeur pratique si le document auquel il se réfère fait encore l'objet de révisions internes.

Q : Si un fournisseur refuse de fournir un cahier des charges fonctionnel au stade de l'offre, cela l'exclut-il d'emblée de la sélection ?
R : Pas automatiquement, mais leur proposition doit être considérée comme techniquement incomplète aux fins de l’évaluation. Le FDS est le mécanisme qui garantit la traçabilité entre l’URS et la conception avant l’attribution du marché. Un fournisseur qui ne peut ou ne veut pas produire ne serait-ce qu’un FDS préliminaire au stade de l’appel d’offres ne laisse à l’acheteur aucune base objective pour évaluer si la conception proposée répond effectivement aux exigences de confinement spécifiées — une lacune qui se traduira par un litige concernant le périmètre après l’attribution du marché plutôt que par une disqualification lors de l’évaluation.

Q : À quel moment la définition de l'interface cesse-t-elle d'être de la responsabilité de l'acheteur dans le cahier des charges fonctionnels (URS) pour devenir celle de l'EPC ou de l'équipe d'ingénierie du chantier ?
R : L’URS doit définir chaque limite d’interface ayant une incidence sur la fonction de confinement ou le périmètre de validation — y compris les conditions d’alimentation en services publics, les points d’intégration du système de contrôle et les terminaisons des raccordements physiques. Tout ce que l’article décrit comme nécessitant une clarification dans l’appel d’offres concernant les rôles et responsabilités des parties impliquées dans les domaines du génie civil, des procédés et des contrôles implique que l’URS a déjà fixé la limite technique ; l’appel d’offres attribue alors la responsabilité contractuelle de chaque côté de cette limite. Si l’URS laisse une interface non définie, aucune clarification ultérieure dans l’appel d’offres ne pourra la rétablir entièrement — le fournisseur établira simplement son devis sur la base de ses propres hypothèses.

Q : Une estimation préliminaire des coûts est-elle nécessaire si le projet dispose déjà d'un budget financé et approuvé dans le cadre de la planification interne des investissements ?
R : Oui, car un budget approuvé n’est pas la même chose qu’une estimation de référence liée au périmètre. L’objectif de l’estimation de coût de référence n’est pas de justifier le financement, mais de fournir au chef de projet un point de référence pour évaluer les demandes de modification du périmètre après l’attribution du marché. Sans estimation de coût se référant à l’URS signé, au calendrier et au plan d’exécution, il n’existe aucun critère objectif permettant de déterminer si un ordre de modification postérieur à l’attribution reflète une véritable extension du périmètre ou si un fournisseur cherche à compenser une offre sous-évaluée. Un financement approuvé sans référence de périmètre fait dépendre entièrement le contrôle du périmètre de négociations commerciales.

Q : Les conseils donnés dans cet article s'appliquent-ils aussi bien à l'achat auprès d'un fournisseur unique de systèmes de confinement sur mesure qu'aux procédures d'appel d'offres concurrentielles impliquant plusieurs fournisseurs ?
R : Les exigences en matière de traçabilité — cahier des charges fonctionnel (URS) complet, dossier de spécifications fonctionnelles (FDS) joint à l’offre, responsabilité de la validation clairement définie, registres de transfert spécifiés — s’appliquent dans les deux cas, mais les conséquences de leur omission diffèrent. Dans le cadre d’un appel d’offres concurrentiel, des exigences vagues dans l’appel d’offres donnent lieu à des propositions dont les périmètres ne sont pas comparables, ce qui rend l’évaluation basée sur le prix trompeuse. Dans le cadre d’un approvisionnement auprès d’un fournisseur unique, ces mêmes omissions font pencher la balance entièrement en faveur du fournisseur avant la signature du contrat, puisqu’il n’y a pas de pression concurrentielle pour maintenir des hypothèses de périmètre prudentes. La rigueur requise dans la préparation est la même ; le profil de risque lié à son non-respect varie en fonction de la structure commerciale.