Stérilisation par haute pression (VHP) : normes et conformité pour l'agrément international des installations

Les établissements qui soumettent des dossiers de validation contenant des données de cycle fournies par le fabricant à la place d'une qualification de performance spécifique au site constituent la source la plus fréquente de constatations lors des inspections dans le cadre des programmes de stérilisation par vapeur haute pression (VHP) — non pas parce que les principes chimiques sous-jacents sont erronés, mais parce que les autorités de réglementation exigent des preuves obtenues dans les conditions réelles de l'établissement, avec la charge réelle. La conséquence n'est pas une simple correction de la documentation ; il s'agit d'un cycle de requalification complet mené après l'installation de l'équipement, l'approbation des procédures opérationnelles standard (SOP) et alors que les délais de soumission sont déjà fixés. La différence entre un dossier défendable et un constat de non-conformité réside souvent dans la compréhension des exigences relevant de la norme relative à l'équipement, de celles relevant de la norme de validation des processus et de celles relevant du protocole de qualification propre à l'établissement. Ce qui suit vous permettra de faire ces distinctions avant qu'elles ne se traduisent par des constatations.

ISO 22441 : Norme internationale relative à la stérilisation par la vapeur surchauffée

La norme ISO 22441:2022 constitue le principal cadre international régissant la manière dont les processus de stérilisation à la vapeur surchauffée (VHP) sont élaborés, validés et contrôlés de manière systématique, tant pour les dispositifs médicaux que pour les applications pharmaceutiques. Son intérêt ne réside pas dans la prescription d'une conception de cycle unique, mais dans la définition d'une logique de validation cohérente qui relie le développement du cycle, l'assurance de la stérilité, le contrôle des résidus et la sélection des indicateurs biologiques au sein d'un système défendable.

L'approche par demi-cycle « overkill », qui est au cœur de la norme ISO 22441, exige de démontrer une réduction logarithmique de 12 unités du nombre de spores — calculée en extrapolant le temps nécessaire pour obtenir une réduction de 6 unités logarithmiques et en le doublant afin d'obtenir une marge conforme au cadre de niveau d'assurance de stérilité défini par la norme ISO 14937. Il s'agit d'un chiffre de conception fondé sur la norme, et non d'une exigence réglementaire universelle indépendante de celle-ci ; l'interprétation appropriée est qu'une installation se conformant à la norme ISO 22441 doit documenter cette réduction dans ses conditions validées. L'architecture du cycle qui sous-tend cette exigence — deux demi-cycles identiques comprenant une phase de conditionnement sous vide inférieure à 1 Torr, suivie d'une injection de VHP et d'une purge — définit les exigences structurelles auxquelles un cycle conforme doit satisfaire, mais les paramètres spécifiques du processus doivent encore être validés dans le contexte propre à l'équipement et à la charge de l'installation.

Une décision de planification que les équipes ont souvent tendance à repousser trop longtemps est le choix des indicateurs biologiques. La norme ISO 22441 n'impose pas, par défaut, le choix d'un seul organisme : Geobacillus stearothermophilus convient aux établissements de santé, tandis que Bacillus atrophaeus est utilisé pour la stérilisation industrielle en phase finale. Le choix d'un organisme inadapté n'entraîne pas seulement une lacune dans la documentation : il peut invalider scientifiquement l'ensemble de la validation dans le contexte réglementaire visé, ce qui nécessite de refaire les essais avec l'indicateur approprié. Cette décision doit être arrêtée avant le début de la conception de la qualification, et non pas tranchée au cours de l'examen.

L'obligation d'analyser les résidus prévue à la section 5.4.5 de la norme ISO 22441 constitue un deuxième domaine dans lequel tout report entraîne des coûts en aval. L'analyse des résidus de stérilants et l'évaluation des risques liée à la compatibilité des matériaux doivent faire partie intégrante du dossier de validation, et non être ajoutées après coup à la demande d'autorisation. Les établissements qui traitent les résidus comme un simple contrôle de conformité à la fin du développement du cycle constatent souvent que l'évaluation des risques est jugée incomplète lors de l'examen réglementaire.

Le tableau ci-dessus regroupe les quatre domaines d'exigences en tant que piliers de la planification. Pris dans leur ensemble, ils constituent un cadre de validation dans lequel chaque élément est interdépendant : un cycle qui atteint l'objectif de réduction du nombre de spores mais échoue aux tests de résidus, ou qui utilise un indicateur biologique inapproprié, n'est pas un cycle partiellement conforme — c'est un cycle non validé.

EN 17180 : Norme européenne relative aux stérilisateurs à vapeur haute pression

La norme EN 17180:2018 opère à un niveau différent de celui de la norme ISO 22441 et aborde une question à laquelle cette dernière n'apporte pas de réponse exhaustive : comment le stérilisateur lui-même doit-il être qualifié en tant qu'équipement, indépendamment du processus qu'il exécute ? Alors que la norme ISO 22441 régit la validation des processus — les paramètres de cycle, la logique d'assurance de stérilité, le cadre des résidus —, la norme EN 17180 régit la qualification des performances au niveau de l'équipement pour les stérilisateurs à vapeur surchauffée destinés aux dispositifs médicaux sur le marché européen. C'est le fabricant du stérilisateur, et non pas seulement l'établissement, qui a l'obligation, en vertu de la norme EN 17180, de fournir des preuves documentées des performances du cycle pour différentes configurations de charge.

En pratique, pour les établissements qui souhaitent accéder au marché européen, cela signifie que ces deux normes s’appliquent de manière séquentielle, et non en parallèle. Un stérilisateur qualifié selon la norme EN 17180 constitue un point de départ — une référence documentée des performances de l’équipement — mais ne remplace pas la validation des processus spécifique à l’établissement requise par la norme ISO 22441. Considérer le dossier de qualification EN 17180 fourni par le fabricant de l'équipement comme équivalent à une validation au niveau du site revient à faire la même supposition qui donne lieu à des constatations d'inspection lorsque les équipes se fient aux données du fabricant selon la norme ASTM E2967 : cela confond les performances de l'équipement avec la qualification du processus.

Pour les établissements souhaitant se conformer aux exigences de deux marchés — à savoir l'homologation européenne selon les normes EN 17180 et la documentation conforme à la norme EN 17180, ainsi que la validation basée sur la norme ISO 22441 en vue de l'examen par la FDA —, cela implique, en termes de planification, que ces deux normes doivent être intégrées dès le départ dans le calendrier de qualification. La norme EN 17180 impose des exigences en matière de documentation qui doivent être obtenues auprès du fabricant du stérilisateur avant ou pendant la mise en service, et non demandées rétroactivement lors de la préparation d'un dossier de soumission. Si la documentation EN 17180 du fabricant est incomplète ou couvre une configuration de charge qui ne correspond pas à l'usage prévu de l'établissement, cette lacune doit être comblée avant que l'établissement puisse constituer un dossier réglementaire européen défendable sur cette base.

Un compromis moins évident apparaît lorsque la configuration de la charge d'une installation diffère sensiblement des configurations testées dans le cadre de la qualification EN 17180 du fabricant. Dans ce cas, les données de performance cyclique documentées par le fabricant ont une transférabilité limitée — et l'installation peut devoir faire réaliser des essais supplémentaires au niveau de l'équipement afin de combler efficacement l'écart entre le champ d'application de la qualification du fabricant et la réalité de la charge spécifique au site. C'est en identifiant ce décalage à un stade précoce, lors de la sélection des équipements plutôt que lors de la mise en service, que la connaissance de la norme EN 17180 apporte la plus grande valeur ajoutée en matière d'approvisionnement.

Élaboration de cycles selon la norme ASTM E2967 vs qualification de performance spécifique à l'installation

L'hypothèse la plus déterminante en matière de conformité dans les programmes de stérilisation par haute pression (VHP) est que les données de mise au point des cycles générées conformément à la norme ASTM E2967 — généralement fournies par le fabricant du générateur — satisfont aux exigences de qualification des performances au niveau de l'établissement. Les inspecteurs réglementaires n'acceptent pas cette substitution, et la raison est d'ordre technique, et non procédurale : le développement des cycles selon la norme ASTM E2967 est réalisé dans des conditions contrôlées et normalisées qui ne correspondent pas aux caractéristiques spatiales, thermiques ou de charge d'un environnement spécifique à un établissement.

C'est lors de la validation des emballages que cette hypothèse aboutit le plus souvent à une constatation formelle plutôt qu'à une simple correction en coulisses. Les installations vérifient fréquemment que les matériaux d'emballage sont chimiquement compatibles avec le peroxyde d'hydrogène et considèrent cette vérification comme suffisante. La défendabilité réglementaire exige autre chose : la preuve que l'emballage spécifique, dans le cycle spécifique tel qu'il est exécuté dans l'installation, avec la configuration de charge de l'installation, ne compromet pas l'intégrité de l'emballage dans ces conditions. La compatibilité des matériaux et la validation de l'emballage spécifique au cycle ne constituent pas le même test, et les inspecteurs les évaluent séparément. Si le dossier soumis par l'installation les confond, l'écart est visible.

La gestion de la condensation est un type de défaillance moins visible, mais qui se manifeste au pire moment possible d'un projet : lors de la mise en service ou au début de l'exploitation courante, une fois l'équipement installé et la documentation initiale établie. Les dispositifs doivent entrer dans le cycle VHP propres, secs et équilibrés à la température ambiante appropriée ; la condensation sur les surfaces des produits peut entraîner des défaillances du cycle d'une manière impossible à prévoir à partir d'une simple analyse documentaire des données de cycle fournies par le fabricant. La vérification de ces exigences de préconditionnement dans les conditions réelles de l'installation — sans présumer qu'elles sont satisfaites simplement parce que le protocole du fabricant les mentionne — est une tâche relevant de la qualification de performance (PQ) de l'installation, et non une spécification héritée de l'ensemble d'équipements.

Deux contraintes supplémentaires méritent d'être explicitement confirmées lors de la conception de la qualification de performance (PQ). Les limites de poids indiquées pour les cycles du fabricant — pouvant atteindre 22,7 kg dans certaines configurations d'équipement — doivent être validées par rapport à la charge réelle de l'installation, et ne doivent pas être considérées comme transférables. De plus, les limitations de cycles concernant les dispositifs à lumières sont absolues, et non contextuelles : si le cycle validé est un cycle sans lumières, les dispositifs à lumières ne peuvent pas être traités dans ce cadre, à moins qu'un cycle à lumières spécifiquement désigné n'ait été validé de manière indépendante pour cette charge. La découverte de l'une ou l'autre de ces contraintes après la réalisation des essais de qualification de l'installation implique une requalification, et non une révision de la documentation.

Pour les établissements qui souhaitent comparer les différentes options d'équipement par rapport à ces exigences de qualification spécifiques à leur établissement, le Générateur portable VHP Type II/III et le Générateur de peroxyde d'hydrogène VHP Type I représentent différentes configurations — il est essentiel de savoir quelles configurations de charge chacune prend en charge pour définir le champ d'application du protocole de qualification de performance (PQ) d'une installation.

Reconnaissance par la FDA et conformité à l'annexe 1 de l'EMA

La reclassification par la FDA, en 2024, de la stérilisation au VHP en tant que procédé établi de catégorie A, ainsi que sa reconnaissance de la norme ISO 22441:2022 comme norme consensuelle, ont une implication spécifique et limitée : elle allège la charge administrative pour les établissements sollicitant l'autorisation de la FDA en permettant que la conformité à la norme ISO 22441 serve de preuve de la validation du cycle sans exiger de démonstration indépendante que la norme elle-même est scientifiquement valable. Il s'agit d'un avantage significatif en termes de planification, mais cela ne constitue pas une exemption de validation. Un établissement doit toujours procéder à une qualification des performances spécifique au site ; ce qui change, c'est le cadre qui structure cette qualification et le poids probatoire qu'elle revêt aux yeux des évaluateurs.

La limite d'exposition admissible fixée par l'OSHA à 1 ppm de peroxyde d'hydrogène sur une moyenne pondérée dans le temps de 8 heures n'est pas une recommandation de conception, mais un seuil d'exposition contraignant ayant une force réglementaire directe. La conception des installations, les mesures techniques de contrôle et les protocoles de surveillance doivent démontrer que l'exploitation courante maintient l'exposition du personnel dans les limites de cette valeur. Les installations qui considèrent cette limite comme une spécification technique à confirmer par la documentation du fabricant, plutôt que comme une exigence de conformité en matière de sécurité au niveau du site, s'exposent à un double risque réglementaire : à la fois de la part de la FDA pour ce qui concerne les processus, et de la part de l'OSHA pour ce qui concerne la sécurité au travail.

Les exigences de l'annexe 1 de l'EMA s'appliquent dans un cadre spécifique : les cycles de décontamination des isolateurs utilisés dans les processus aseptiques. Il s'agit là d'une délimitation importante. L'annexe 1 n'est pas une norme générale de stérilisation au VHP applicable à tous les contextes pharmaceutiques ou liés aux dispositifs médicaux en Europe — elle régit la manière dont les cycles de décontamination au VHP doivent être conçus et validés pour les isolateurs utilisés dans les environnements de fabrication aseptique. Les établissements qui n'utilisent pas d'isolateurs de traitement aseptique ne doivent pas se référer à l'annexe 1 comme principal cadre de conformité européen ; les normes EN 17180 et ISO 22441 remplissent ce rôle dans le contexte de la stérilisation des dispositifs médicaux. Confondre les deux conduit à une documentation qui semble exhaustive mais qui présente une incohérence structurelle que les évaluateurs ne manqueront pas de repérer.

Sur le plan pratique, le fait d’exercer ses activités dans ces deux juridictions réglementaires implique que le cadre documentaire doit être structuré dès le départ de manière à satisfaire à la fois : la validation basée sur la norme ISO 22441, nécessaire au dépôt d’un dossier auprès de la FDA ; la qualification des équipements selon la norme EN 17180, nécessaire au dépôt d’un dossier en Europe ; et la conformité à l’annexe 1, en particulier si l’établissement comprend des opérations réalisées dans des isolateurs aseptiques. Considérer que ces exigences se recoupent et sont donc partiellement substituables est l’hypothèse qui engendre les retouches les plus coûteuses en fin de processus.

Exigences relatives aux documents de préqualification de l'OMS

La préqualification de l’OMS impose une logique documentaire plus spécifique que celle de l’examen de la FDA ou de l’EMA sur un point essentiel : la preuve d’une réduction de 6 log doit être manifestement liée à l’emplacement le plus difficile à stériliser au sein de la chambre de stérilisation proprement dite, dans les conditions de charge les plus difficiles mentionnées dans la procédure opérationnelle standard de l’établissement. Une affirmation générale issue du dossier de validation du fabricant du stérilisateur — même si elle démontre une réduction de 6 log dans les conditions définies par le fabricant — ne satisfait pas à cette exigence.

Cette distinction a une conséquence directe sur la manière dont les établissements organisent le placement de leurs indicateurs biologiques lors de la qualification des performances. Il ne suffit pas de démontrer une destruction adéquate des indicateurs biologiques dans l’ensemble de la chambre ; l’établissement doit identifier, par le biais d’une cartographie appropriée et d’essais de provocation, quel emplacement et quelle configuration de charge représentent les conditions les plus défavorables, puis démontrer que le cycle validé permet d’atteindre la réduction requise spécifiquement à cet endroit. Si la procédure opérationnelle standard (SOP) de l’établissement spécifie une condition de charge maximale, les données de qualification des performances doivent être générées avec cette charge — et non avec une charge réduite ou simplifiée, plus facile à valider mais non représentative du fonctionnement courant.

Le dossier de documentation destiné à la préqualification de l’OMS devra donc inclure, au minimum : un protocole écrit identifiant l’emplacement le plus difficile à stériliser et la justification de cette détermination ; les données issues des essais de préqualification démontrant une réduction de 6 log à cet emplacement dans les conditions de charge maximale spécifiées dans la procédure opérationnelle standard (SOP) ; et une piste d’audit claire reliant la SOP, le protocole de préqualification et les résultats. Lorsque les établissements ont validé leur cycle conformément à la norme ISO 22441, le cadre de validation des processus fournit une référence structurelle utile, mais les évaluateurs de la préqualification de l’OMS évaluent la documentation propre à l’établissement — et non les exigences de la norme en tant que référence indirecte.

Pour les établissements qui visent à la fois la préqualification de l’OMS, la reconnaissance de la FDA et le dépôt d’un dossier auprès des autorités européennes, la charge administrative s’alourdit d’une manière particulière. Chaque organisme de réglementation évalue les données spécifiques au site ; aucun n’accepte les conclusions d’un autre organisme comme confirmation indépendante. Cela signifie que l’ensemble de données de préqualification sous-jacent doit être suffisamment solide pour étayer les trois dossiers de documentation, et que la procédure opérationnelle standard (SOP) doit être rédigée avec suffisamment de précision pour que l’emplacement le plus difficile à stériliser et les conditions de charge maximale soient définis sans ambiguïté — car toute ambiguïté dans la SOP engendre une ambiguïté correspondante dans les données, que chaque organisme d’évaluation résoudra par des demandes de précisions ou des observations supplémentaires.

Vérification pratique au stade de la rédaction de la procédure opérationnelle standard (SOP) : si la condition de charge maximale décrite dans la SOP n’a pas été explicitement utilisée lors d’au moins un cycle de qualification de performance (PQ), et si l’emplacement le plus difficile à stériliser n’a pas été formellement identifié et documenté, l’établissement ne dispose pas encore d’un dossier défendable auprès de l’OMS, quelle que soit la qualité des données sous-jacentes relatives au développement du cycle. Ces deux éléments constituent les conditions dans lesquelles toutes les autres preuves sont évaluées.

Pour les établissements qui mettent en place leurs programmes de stérilisation et cherchent à déterminer quelle configuration d'équipement VHP répond le mieux à leurs besoins en termes de charge et de volume de chambre, le Les meilleurs équipements de stérilisation VHP pour 2025 Cette étude passe en revue l'ensemble des cas d'utilisation et des types d'établissements.

Le point commun entre la norme ISO 22441, la norme EN 17180, la reconnaissance par la FDA et la préqualification de l’OMS réside dans le fait que chaque référentiel évalue des preuves spécifiques à l’installation — et non des données fournies par le fabricant, ni des allégations généralisées, ni une documentation empruntée à un dossier réglementaire parallèle. La logique de validation qui satisfait un évaluateur ne convainc pleinement un autre que lorsque l’ensemble de données de préqualification sous-jacent a été conçu dès le départ pour être suffisamment spécifique afin de supporter ce poids. Les établissements qui conçoivent leurs protocoles de qualification avec cette spécificité dès le départ — en fixant le choix des indicateurs biologiques, la configuration des charges, la validation des emballages et la formulation des procédures opérationnelles standard (SOP) avant le début des essais de préqualification — évitent le type de retouches qui survient lorsque les dossiers sont en cours de traitement et que des lacunes apparaissent lors de l’examen.

Avant de valider un protocole de contrôle de qualité (PQ), les questions concrètes qu’il convient de vérifier sont les suivantes : quels sont les emplacements qui ont été officiellement identifiés comme les plus difficiles à stériliser et sur quelle base ; si la condition de charge maximale prévue dans la procédure opérationnelle standard (SOP) a été testée, et pas seulement décrite ; si la validation de l’emballage est documentée en tant que livrable spécifique au cycle plutôt que sous la forme d’une simple note de compatibilité des matériaux ; et si l’indicateur biologique sélectionné est adapté au contexte réglementaire du marché visé. Ce sont là les points sur lesquels les hypothèses de validation génériques divergent de la justifiabilité propre à l'établissement, et ce sont ces points que les autorités de réglementation évaluent en premier lieu.

Questions fréquemment posées

Q : La reclassification en catégorie A « établie » de la FDA rend-elle inutile la réalisation d'un essai de qualification de performance spécifique au site ?
R : Non — cette reclassification allège la charge de la preuve pesant sur le cadre de validation lui-même, mais ne modifie en rien l’obligation pour l’établissement de générer des données de qualification de performance (PQ) spécifiques au site. Ce qui change, c’est que la conformité à la norme ISO 22441:2022 est désormais acceptée comme preuve structurelle suffisante, sans que l’installation soit tenue de justifier de manière indépendante le fondement scientifique de cette norme. L’exigence sous-jacente reste la même : les essais de performance (PQ) doivent être réalisés dans l’installation réelle, avec la configuration de charge réelle, dans les conditions décrites dans la procédure opérationnelle standard (SOP) propre à l’installation.

Q : Si un établissement sollicite simultanément la préqualification auprès de la FDA, de l'EMA et de l'OMS, un seul dossier de préqualification peut-il servir de base aux trois demandes ?
R : Oui, mais uniquement si l’ensemble de données a été conçu dès le départ avec un niveau de spécificité suffisant. Chaque organisme de réglementation évalue de manière indépendante les données spécifiques au site et n’accepte pas l’examen effectué par une autre agence comme confirmation. L’ensemble de données de qualification de la stérilisation (PQ) doit inclure l’emplacement le plus difficile à stériliser, formellement identifié et testé, la condition de charge maximale issue de la procédure opérationnelle standard (SOP) explicitement exécutée, ainsi que la validation de l’emballage documentée en tant que livrable spécifique à chaque cycle. Un ensemble de données constitué selon le seuil minimal d’une seule juridiction n’aura pas la valeur probante requise par les autres sans essais de rattrapage qui relancent le calendrier de qualification.

Q : À quel moment du calendrier du projet une divergence entre la configuration de charge définie par le fabricant conformément à la norme EN 17180 et la charge prévue pour l'installation devient-elle un problème ?
R : Cette inadéquation s’avère coûteuse si elle est découverte lors de la mise en service plutôt que lors de la sélection de l’équipement. Si la qualification EN 17180 du fabricant du stérilisateur couvre des configurations de chargement qui diffèrent sensiblement du cas d’utilisation réel de l’établissement, les données documentées par le fabricant concernant les performances des cycles ont une transférabilité limitée — et combler cet écart peut nécessiter des essais supplémentaires au niveau de l’équipement avant que l’établissement ne puisse constituer un dossier réglementaire européen défendable. Identifier ce problème lors de l’acquisition, alors qu’il est encore possible d’évaluer d’autres équipements, permet d’éviter que les essais menés lors de la mise en service ne prolongent le délai de qualification alors que les dates de dépôt ont déjà été fixées.

Q : L'annexe 1 de l'EMA constitue-t-elle la référence européenne appropriée en matière de conformité pour une installation de stérilisation de dispositifs médicaux qui n'utilise pas d'isolateurs de traitement aseptique ?
R : Non. L'annexe 1 régit spécifiquement les cycles de décontamination à la vapeur de l'eau surchauffée (VHP) au sein des isolateurs de traitement aseptique utilisés dans les environnements de fabrication pharmaceutique. Pour la stérilisation des dispositifs médicaux sur le marché européen, la norme EN 17180 au niveau des équipements et la norme ISO 22441 au niveau de la validation des procédés sont les normes applicables. Se référer à l’annexe 1 comme cadre de conformité principal dans un contexte non aseptique, limité aux seuls dispositifs médicaux, donne lieu à une documentation qui semble exhaustive mais qui présente une incohérence structurelle que les évaluateurs réglementaires ne manqueront pas de relever.

Q : Quelles sont les conséquences de reporter le choix des indicateurs biologiques jusqu'à ce que le protocole de qualification pré-commercialisation (PQ) ait été rédigé ?
R : Cela risque de rendre l'ensemble de la validation scientifiquement invalide dans le contexte réglementaire visé, ce qui nécessiterait de refaire les essais. La norme ISO 22441 n'autorise pas le choix d'un organisme par défaut — Geobacillus stearothermophilus est obligatoire dans les établissements de santé et Bacillus atrophaeus pour la stérilisation industrielle en terminal. Si un indicateur inapproprié est utilisé lors des essais de qualification, les données obtenues ne peuvent pas être réinterprétées a posteriori comme conformes ; les essais doivent être répétés avec l'indicateur approprié et dans les conditions requises. Cette décision ayant une incidence tant sur la conception du protocole que sur la structure du dossier de demande, elle doit être finalisée avant le début de la conception de la qualification.