Stérilisation par haute pression (VHP) : normes et conformité pour l'agrément international des installations

Les établissements qui soumettent des dossiers de validation contenant des données de cycle fournies par le fabricant à la place d'une qualification de performance spécifique au site constituent la source la plus fréquente de constatations lors des inspections dans le cadre des programmes de stérilisation par vapeur haute pression (VHP) — non pas parce que les principes chimiques sous-jacents sont erronés, mais parce que les autorités de réglementation exigent des preuves obtenues dans les conditions réelles de l'établissement, avec la charge réelle. La conséquence n'est pas une simple correction de la documentation ; il s'agit d'un cycle de requalification complet mené après l'installation de l'équipement, l'approbation des procédures opérationnelles standard (SOP) et alors que les délais de soumission sont déjà fixés. La différence entre un dossier défendable et un constat de non-conformité réside souvent dans la compréhension des exigences relevant de la norme relative à l'équipement, de celles relevant de la norme de validation des processus et de celles relevant du protocole de qualification propre à l'établissement. Ce qui suit vous permettra de faire ces distinctions avant qu'elles ne se traduisent par des constatations.

ISO 22441 : Norme internationale relative à la stérilisation par la vapeur surchauffée

La norme ISO 22441:2022 constitue le principal cadre international régissant la manière dont les processus de stérilisation à la vapeur surchauffée (VHP) sont élaborés, validés et contrôlés de manière systématique, tant pour les dispositifs médicaux que pour les applications pharmaceutiques. Son intérêt ne réside pas dans la prescription d'une conception de cycle unique, mais dans la définition d'une logique de validation cohérente qui relie le développement du cycle, l'assurance de la stérilité, le contrôle des résidus et la sélection des indicateurs biologiques au sein d'un système défendable.

L'approche par demi-cycle « overkill », qui est au cœur de la norme ISO 22441, exige de démontrer une réduction logarithmique de 12 unités du nombre de spores — calculée en extrapolant le temps nécessaire pour obtenir une réduction de 6 unités logarithmiques et en le doublant afin d'obtenir une marge conforme au cadre de niveau d'assurance de stérilité défini par la norme ISO 14937. Il s'agit d'un chiffre de conception fondé sur la norme, et non d'une exigence réglementaire universelle indépendante de celle-ci ; l'interprétation appropriée est qu'une installation se conformant à la norme ISO 22441 doit documenter cette réduction dans ses conditions validées. L'architecture du cycle qui sous-tend cette exigence — deux demi-cycles identiques comprenant une phase de conditionnement sous vide inférieure à 1 Torr, suivie d'une injection de VHP et d'une purge — définit les exigences structurelles auxquelles un cycle conforme doit satisfaire, mais les paramètres spécifiques du processus doivent encore être validés dans le contexte propre à l'équipement et à la charge de l'installation.

Une décision de planification que les équipes ont souvent tendance à repousser trop longtemps est le choix des indicateurs biologiques. La norme ISO 22441 n'impose pas, par défaut, le choix d'un seul organisme : Geobacillus stearothermophilus convient aux établissements de santé, tandis que Bacillus atrophaeus est utilisé pour la stérilisation industrielle en phase finale. Le choix d'un organisme inadapté n'entraîne pas seulement une lacune dans la documentation : il peut invalider scientifiquement l'ensemble de la validation dans le contexte réglementaire visé, ce qui nécessite de refaire les essais avec l'indicateur approprié. Cette décision doit être arrêtée avant le début de la conception de la qualification, et non pas tranchée au cours de l'examen.

L'obligation d'analyser les résidus prévue à la section 5.4.5 de la norme ISO 22441 constitue un deuxième domaine dans lequel tout report entraîne des coûts en aval. L'analyse des résidus de stérilants et l'évaluation des risques liée à la compatibilité des matériaux doivent faire partie intégrante du dossier de validation, et non être ajoutées après coup à la demande d'autorisation. Les établissements qui traitent les résidus comme un simple contrôle de conformité à la fin du développement du cycle constatent souvent que l'évaluation des risques est jugée incomplète lors de l'examen réglementaire.

Le tableau ci-dessus regroupe les quatre domaines d'exigences en tant que piliers de la planification. Pris dans leur ensemble, ils constituent un cadre de validation dans lequel chaque élément est interdépendant : un cycle qui atteint l'objectif de réduction du nombre de spores mais échoue aux tests de résidus, ou qui utilise un indicateur biologique inapproprié, n'est pas un cycle partiellement conforme — c'est un cycle non validé.

EN 17180 : Norme européenne relative aux stérilisateurs à vapeur haute pression

La norme EN 17180:2018 opère à un niveau différent de celui de la norme ISO 22441 et aborde une question à laquelle cette dernière n'apporte pas de réponse exhaustive : comment le stérilisateur lui-même doit-il être qualifié en tant qu'équipement, indépendamment du processus qu'il exécute ? Alors que la norme ISO 22441 régit la validation des processus — les paramètres de cycle, la logique d'assurance de stérilité, le cadre des résidus —, la norme EN 17180 régit la qualification des performances au niveau de l'équipement pour les stérilisateurs à vapeur surchauffée destinés aux dispositifs médicaux sur le marché européen. C'est le fabricant du stérilisateur, et non pas seulement l'établissement, qui a l'obligation, en vertu de la norme EN 17180, de fournir des preuves documentées des performances du cycle pour différentes configurations de charge.

En pratique, pour les établissements qui souhaitent accéder au marché européen, cela signifie que ces deux normes s’appliquent de manière séquentielle, et non en parallèle. Un stérilisateur qualifié selon la norme EN 17180 constitue un point de départ — une référence documentée des performances de l’équipement — mais ne remplace pas la validation des processus spécifique à l’établissement requise par la norme ISO 22441. Considérer le dossier de qualification EN 17180 fourni par le fabricant de l'équipement comme équivalent à une validation au niveau du site revient à faire la même supposition qui donne lieu à des constatations d'inspection lorsque les équipes se fient aux données du fabricant selon la norme ASTM E2967 : cela confond les performances de l'équipement avec la qualification du processus.

Pour les établissements souhaitant se conformer aux exigences de deux marchés — à savoir l'homologation européenne selon les normes EN 17180 et la documentation conforme à la norme EN 17180, ainsi que la validation basée sur la norme ISO 22441 en vue de l'examen par la FDA —, cela implique, en termes de planification, que ces deux normes doivent être intégrées dès le départ dans le calendrier de qualification. La norme EN 17180 impose des exigences en matière de documentation qui doivent être obtenues auprès du fabricant du stérilisateur avant ou pendant la mise en service, et non demandées rétroactivement lors de la préparation d'un dossier de soumission. Si la documentation EN 17180 du fabricant est incomplète ou couvre une configuration de charge qui ne correspond pas à l'usage prévu de l'établissement, cette lacune doit être comblée avant que l'établissement puisse constituer un dossier réglementaire européen défendable sur cette base.

Un compromis moins évident apparaît lorsque la configuration de la charge d'une installation diffère sensiblement des configurations testées dans le cadre de la qualification EN 17180 du fabricant. Dans ce cas, les données de performance cyclique documentées par le fabricant ont une transférabilité limitée — et l'installation peut devoir faire réaliser des essais supplémentaires au niveau de l'équipement afin de combler efficacement l'écart entre le champ d'application de la qualification du fabricant et la réalité de la charge spécifique au site. C'est en identifiant ce décalage à un stade précoce, lors de la sélection des équipements plutôt que lors de la mise en service, que la connaissance de la norme EN 17180 apporte la plus grande valeur ajoutée en matière d'approvisionnement.

Élaboration de cycles selon la norme ASTM E2967 vs qualification de performance spécifique à l'installation

L'hypothèse la plus déterminante en matière de conformité dans les programmes de stérilisation par haute pression (VHP) est que les données de mise au point des cycles générées conformément à la norme ASTM E2967 — généralement fournies par le fabricant du générateur — satisfont aux exigences de qualification des performances au niveau de l'établissement. Les inspecteurs réglementaires n'acceptent pas cette substitution, et la raison est d'ordre technique, et non procédurale : le développement des cycles selon la norme ASTM E2967 est réalisé dans des conditions contrôlées et normalisées qui ne correspondent pas aux caractéristiques spatiales, thermiques ou de charge d'un environnement spécifique à un établissement.

C'est lors de la validation des emballages que cette hypothèse aboutit le plus souvent à une constatation formelle plutôt qu'à une simple correction en coulisses. Les installations vérifient fréquemment que les matériaux d'emballage sont chimiquement compatibles avec le peroxyde d'hydrogène et considèrent cette vérification comme suffisante. La défendabilité réglementaire exige autre chose : la preuve que l'emballage spécifique, dans le cycle spécifique tel qu'il est exécuté dans l'installation, avec la configuration de charge de l'installation, ne compromet pas l'intégrité de l'emballage dans ces conditions. La compatibilité des matériaux et la validation de l'emballage spécifique au cycle ne constituent pas le même test, et les inspecteurs les évaluent séparément. Si le dossier soumis par l'installation les confond, l'écart est visible.

La gestion de la condensation est un type de défaillance moins visible, mais qui se manifeste au pire moment possible d'un projet : lors de la mise en service ou au début de l'exploitation courante, une fois l'équipement installé et la documentation initiale établie. Les dispositifs doivent entrer dans le cycle VHP propres, secs et équilibrés à la température ambiante appropriée ; la condensation sur les surfaces des produits peut entraîner des défaillances du cycle d'une manière impossible à prévoir à partir d'une simple analyse documentaire des données de cycle fournies par le fabricant. La vérification de ces exigences de préconditionnement dans les conditions réelles de l'installation — sans présumer qu'elles sont satisfaites simplement parce que le protocole du fabricant les mentionne — est une tâche relevant de la qualification de performance (PQ) de l'installation, et non une spécification héritée de l'ensemble d'équipements.

Deux contraintes supplémentaires méritent d'être explicitement confirmées lors de la conception de la qualification de performance (PQ). Les limites de poids indiquées pour les cycles du fabricant — pouvant atteindre 22,7 kg dans certaines configurations d'équipement — doivent être validées par rapport à la charge réelle de l'installation, et ne doivent pas être considérées comme transférables. De plus, les limitations de cycles concernant les dispositifs à lumières sont absolues, et non contextuelles : si le cycle validé est un cycle sans lumières, les dispositifs à lumières ne peuvent pas être traités dans ce cadre, à moins qu'un cycle à lumières spécifiquement désigné n'ait été validé de manière indépendante pour cette charge. La découverte de l'une ou l'autre de ces contraintes après la réalisation des essais de qualification de l'installation implique une requalification, et non une révision de la documentation.

Pour les établissements qui souhaitent comparer les différentes options d'équipement par rapport à ces exigences de qualification spécifiques à leur établissement, le Générateur portable VHP Type II/III et le Générateur de peroxyde d'hydrogène VHP Type I représentent différentes configurations — il est essentiel de savoir quelles configurations de charge chacune prend en charge pour définir le champ d'application du protocole de qualification de performance (PQ) d'une installation.

Reconnaissance par la FDA et conformité à l'annexe 1 de l'EMA

La reclassification par la FDA, en 2024, de la stérilisation au VHP en tant que procédé établi de catégorie A, ainsi que sa reconnaissance de la norme ISO 22441:2022 comme norme consensuelle, ont une implication spécifique et limitée : elle allège la charge administrative pour les établissements sollicitant l'autorisation de la FDA en permettant que la conformité à la norme ISO 22441 serve de preuve de la validation du cycle sans exiger de démonstration indépendante que la norme elle-même est scientifiquement valable. Il s'agit d'un avantage significatif en termes de planification, mais cela ne constitue pas une exemption de validation. Un établissement doit toujours procéder à une qualification des performances spécifique au site ; ce qui change, c'est le cadre qui structure cette qualification et le poids probatoire qu'elle revêt aux yeux des évaluateurs.

La limite d'exposition admissible fixée par l'OSHA à 1 ppm de peroxyde d'hydrogène sur une moyenne pondérée dans le temps de 8 heures n'est pas une recommandation de conception, mais un seuil d'exposition contraignant ayant une force réglementaire directe. La conception des installations, les mesures techniques de contrôle et les protocoles de surveillance doivent démontrer que l'exploitation courante maintient l'exposition du personnel dans les limites de cette valeur. Les installations qui considèrent cette limite comme une spécification technique à confirmer par la documentation du fabricant, plutôt que comme une exigence de conformité en matière de sécurité au niveau du site, s'exposent à un double risque réglementaire : à la fois de la part de la FDA pour ce qui concerne les processus, et de la part de l'OSHA pour ce qui concerne la sécurité au travail.

Les exigences de l'annexe 1 de l'EMA s'appliquent dans un cadre spécifique : les cycles de décontamination des isolateurs utilisés dans les processus aseptiques. Il s'agit là d'une délimitation importante. L'annexe 1 n'est pas une norme générale de stérilisation au VHP applicable à tous les contextes pharmaceutiques ou liés aux dispositifs médicaux en Europe — elle régit la manière dont les cycles de décontamination au VHP doivent être conçus et validés pour les isolateurs utilisés dans les environnements de fabrication aseptique. Les établissements qui n'utilisent pas d'isolateurs de traitement aseptique ne doivent pas se référer à l'annexe 1 comme principal cadre de conformité européen ; les normes EN 17180 et ISO 22441 remplissent ce rôle dans le contexte de la stérilisation des dispositifs médicaux. Confondre les deux conduit à une documentation qui semble exhaustive mais qui présente une incohérence structurelle que les évaluateurs ne manqueront pas de repérer.

The practical planning implication of operating across both regulatory jurisdictions is that the documentation framework must be structured at the outset to satisfy both: ISO 22441-based validation that supports FDA submission, EN 17180 equipment qualification that supports European filing, and Annex 1 compliance specifically if the facility includes aseptic isolator operations. Treating these as overlapping and therefore partially substitutable is the assumption that creates the most expensive late-stage rework.

WHO Prequalification Documentation Requirements

WHO prequalification imposes a documentation logic that is more specific than either FDA or EMA review in one critical respect: the 6-log reduction evidence must be demonstrably tied to the hardest-to-sterilize location within the actual sterilization chamber, under the most challenging load condition named in the facility’s own standard operating procedure. A generalised claim inherited from the sterilizer manufacturer’s validation package — even one that demonstrates 6-log reduction under manufacturer-defined conditions — does not satisfy this requirement.

This distinction has a direct consequence for how facilities structure their biological indicator placement during performance qualification. It is not sufficient to demonstrate adequate BI kill across the chamber in general; the facility must identify, through appropriate mapping and challenge testing, which location and which load configuration represents the most adverse conditions, and then demonstrate that the validated cycle achieves the required reduction specifically at that point. If the facility’s SOP names a maximum load condition, the PQ evidence must be generated under that load — not under a reduced or simplified load that is easier to validate but not representative of routine operation.

The documentation package for WHO prequalification will therefore need to include, at minimum: a written protocol identifying the hardest-to-sterilize location and the rationale for that determination; PQ run data demonstrating the 6-log reduction at that location under the maximum load condition specified in the SOP; and a clear audit trail connecting the SOP, the PQ protocol, and the results. Where facilities have validated their cycle under ISO 22441, the process validation framework provides a useful structural reference, but WHO prequalification reviewers evaluate the facility’s own documentation — not the standard’s requirements as a proxy.

For facilities pursuing WHO prequalification alongside FDA recognition and European filing, the documentation burden compounds in a specific way. Each regulatory body evaluates site-specific evidence; none accepts another agency’s review outcome as independent confirmation. This means the underlying PQ dataset must be strong enough to support all three documentation packages, and the SOP must be written with sufficient precision that the hardest-to-sterilize location and maximum load condition are unambiguously defined — because any ambiguity in the SOP creates a corresponding ambiguity in the evidence, which each reviewing body will resolve through additional queries or findings.

A practical check at the SOP drafting stage: if the maximum load condition described in the SOP has not been explicitly used in at least one PQ run, and the hardest-to-sterilize location has not been formally identified and documented, the facility does not yet have a WHO-defensible package regardless of the quality of the underlying cycle development data. Those two elements are the conditions under which all other evidence is evaluated.

For facilities building out their sterilization programs and evaluating which VHP equipment configuration aligns with their load and chamber requirements, the Les meilleurs équipements de stérilisation VHP pour 2025 review covers the landscape across use cases and facility types.

The common thread across ISO 22441, EN 17180, FDA recognition, and WHO prequalification is that each framework evaluates facility-specific evidence — not manufacturer-supplied data, not generalised claims, and not documentation borrowed from a parallel regulatory submission. The validation logic that satisfies one reviewer only fully supports another when the underlying PQ dataset was designed to be specific enough to carry that weight in the first place. Facilities that design their qualification protocols with this specificity from the beginning — locking biological indicator selection, load configuration, packaging validation, and SOP language before PQ runs begin — avoid the class of rework that occurs when submissions are in progress and gaps surface under review.

Before committing a PQ protocol, the concrete questions worth confirming are: which locations have been formally identified as hardest-to-sterilize and on what basis; whether the maximum load condition in the SOP has been tested, not just described; whether packaging validation is documented as a cycle-specific deliverable rather than a material compatibility note; and whether the selected biological indicator is appropriate for the regulatory context of the intended market. These are the points where generic validation assumptions diverge from facility-specific defensibility, and they are the points regulators evaluate first.

Questions fréquemment posées

Q: Does the FDA’s Established Category A reclassification eliminate the need for a site-specific performance qualification run?
A: No — the reclassification reduces the evidentiary burden on the validation framework itself, not the facility’s obligation to generate site-specific PQ data. What changes is that conformance to ISO 22441:2022 is now accepted as sufficient structural evidence without requiring the facility to independently justify the standard’s scientific basis. The underlying requirement remains: PQ runs must be conducted in the actual facility, with the actual load configuration, under the conditions described in the facility’s own SOP.

Q: If a facility is pursuing FDA, EMA, and WHO prequalification simultaneously, can a single PQ dataset support all three submissions?
A: Yes, but only if the dataset was designed with sufficient specificity from the outset. Each regulatory body evaluates site-specific evidence independently and does not accept another agency’s review as confirmation. The PQ dataset must include the hardest-to-sterilize location formally identified and tested, the maximum load condition from the SOP explicitly run, and packaging validation documented as a cycle-specific deliverable. A dataset built to the minimum threshold of any single jurisdiction will not carry the evidentiary weight required by the others without gap-filling runs that reopen the qualification timeline.

Q: At what point in the project timeline does a mismatch between the manufacturer’s EN 17180 load configuration and the facility’s intended load become a problem?
A: The mismatch becomes costly if it is discovered during commissioning rather than during equipment selection. If the sterilizer manufacturer’s EN 17180 qualification covers load configurations that differ materially from the facility’s actual use case, the manufacturer’s documented cycle performance data has limited transferability — and bridging that gap may require additional equipment-level testing before the facility can build a defensible European regulatory package. Identifying this during procurement, when alternative equipment can still be evaluated, avoids the scenario where commissioning-stage testing extends the qualification timeline after submission dates are already committed.

Q: Is EMA Annex 1 the correct European compliance reference for a device sterilization facility that does not operate aseptic processing isolators?
A: No. Annex 1 governs VHP decontamination cycles specifically within aseptic processing isolators used in pharmaceutical manufacturing environments. For medical device sterilization in the European market, EN 17180 at the equipment level and ISO 22441 at the process validation level are the applicable standards. Referencing Annex 1 as a primary compliance framework in a non-aseptic, device-only context produces documentation that appears thorough but contains a structural mismatch that regulatory reviewers will identify.

Q: What is the consequence of deferring biological indicator selection until after the PQ protocol is drafted?
A: It risks rendering the entire validation scientifically invalid for its intended regulatory context, requiring repeat testing. ISO 22441 does not permit a default organism choice — Geobacillus stearothermophilus is required for healthcare settings and Bacillus atrophaeus for industrial terminal sterilization. If the wrong organism is used during qualification runs, the resulting data cannot be retroactively reinterpreted as conformant; the testing must be repeated with the correct indicator under the correct conditions. Because this decision affects both protocol design and submission framing, it must be locked before qualification design begins.