Depuis août 2023, tout fabricant de médicaments stériles doit disposer d’une stratégie de contrôle de la contamination. Elle relève du fabricant et de son système qualité, mais une bonne partie de ses justifications se construit bien avant, sur les plans et dans les notes de calcul.
L’Annexe 1 des BPF demande à la stratégie de contrôle de la contamination, la CCS (Contamination Control Strategy), de couvrir au moins seize éléments, d’identifier tous les points de contrôle critiques et d’évaluer l’efficacité de chaque mesure de maîtrise. On la range volontiers parmi les documents qualité. Pourtant, une bonne part de ses justifications renvoie au projet lui-même : le zonage, les flux, le traitement d’air, les utilités, la maintenance, la surveillance.
Quand ces éléments n’ont pas été pensés pour l’alimenter, il faut reconstituer après coup des justifications qui auraient dû naître avec les plans. Cet article précise ce que l’ingénierie peut apporter à la CCS, et à quel moment du projet.
Ce que l’Annexe 1 exige vraiment !
Le cadre tient en cinq idées :
- La CCS couvre tout le site: elle s’applique à l’ensemble de l’installation, définit tous les points de contrôle critiques et évalue l’efficacité de toutes les mesures de maîtrise (§ 2.3) ;
- Les mesures se jugent ensemble: on les évalue souvent une par une, mais c’est leur efficacité collective qui compte (§ 2.4) ;
- Surveiller ne suffit pas: « la surveillance ou les essais seuls ne garantissent pas la stérilité » (§ 2.2), et la stérilité ne doit jamais reposer sur la seule étape finale ou sur le contrôle du produit fini (§ 2.7) ;
- La CCS évolue: elle est revue en continu et à intervalles réguliers, et chaque changement est évalué pour son impact, avant comme après sa mise en œuvre (§ 2.6) ;
- Le risque guide les décisions: les mesures de réduction retenues et le risque résiduel accepté sont documentés et justifiés (§ 3.1).
Une CCS n’est donc pas un inventaire de procédures. C’est une démonstration : celle que le site, tel qu’il a été conçu, construit et exploité, tient la contamination sous contrôle.
Seize éléments à couvrir : où l’ingénierie intervient-elle ?
Le paragraphe 2.5 liste les éléments que la CCS doit couvrir, sans prétendre à l’exhaustivité. La seconde colonne du tableau ci-dessous n’est pas réglementaire : c’est la lecture opérationnelle que nous proposons, celle des documents qu’un projet peut produire pour alimenter chaque élément.
| Élément de la CCS (§ 2.5) | Contribution possible de l’ingénierie (lecture Q2ESB) |
| 1. Conception des installations et des procédés, et leur documentation | Cahier des charges utilisateur (URS), analyse de risques, plans de zonage et de flux, dossier de conception |
| 2. Locaux et équipements | Choix des matériaux, des sas, des passe-plats, implantation des équipements |
| 3. Personnel | Dimensionnement des vestiaires et des sas, circuits du personnel |
| 4. Utilités | Conception et qualification de l’eau, de la vapeur, des gaz et du vide |
| 5. Contrôle des matières premières, y compris les contrôles en cours de fabrication | Points de prélèvement prévus dès la conception |
| 6. Contenants et fermetures | Conception des équipements de lavage, de dépyrogénation et de stérilisation des articles de conditionnement |
| 7. Agrément des fournisseurs (composants clés, stérilisation des composants et des systèmes à usage unique, prestataires critiques) | Spécifications techniques des équipements et des prestations critiques |
| 8. Gestion des activités externalisées et transfert d’informations | Interfaces documentaires avec les sous-traitants techniques |
| 9. Gestion des risques liés au procédé | Contribution technique aux analyses de risques |
| 10. Validation du procédé | Données de qualification des locaux et des utilités |
| 11. Validation des procédés de stérilisation | Données de qualification des équipements de stérilisation |
| 12. Maintenance préventive : maintien des équipements, utilités et locaux, en maintenance planifiée comme non planifiée | Plans de maintenance, accès aux organes techniques depuis les zones non classées |
| 13. Nettoyage et désinfection | Compatibilité des matériaux avec les agents utilisés, y compris sporicides |
| 14. Systèmes de surveillance, y compris l’évaluation de méthodes alternatives scientifiquement fondées | Implantation des points de mesure, choix des capteurs, système de supervision |
| 15. Mécanismes de prévention : tendances, investigations, analyse des causes, CAPA | Accès aux données techniques et historiques de l’installation |
| 16. Amélioration continue | Retour d’expérience sur les modifications de l’installation |
Une bonne partie de ces lignes renvoie à des documents du projet : plans, notes de calcul, rapports d’essais. Rédiger la CCS à la fin du chantier oblige à les rechercher, parfois à les reconstituer.
Exemple illustratif : une ligne du tableau, du plan à la CSS :
Prenons la maintenance préventive (élément 12). Si les filtres terminaux d’un plafond ne peuvent être remplacés que depuis l’intérieur de la zone, chaque intervention y fait entrer un technicien, ses outils et des emballages. Si le projet a prévu un accès par un local technique non classé, une grande partie de ce risque disparaît avant même que la zone ne soit construite.
Dans les deux cas, la CCS devra expliquer comment la maintenance se déroule sans contaminer la zone. Mais dans le premier, elle décrit des précautions à prendre ; dans le second, elle s’appuie sur une décision de conception, tracée sur plan.
Ces choix qui se jouent dès le bureau d’études
À de nombreuses reprises, l’Annexe 1 renvoie à la CCS pour justifier un choix technique. Chacun de ces renvois correspond à une décision de conception, et chacune mérite d’être tracée dès les études.
RABS ou isolateur : un choix à justifier par écrit
Le texte demande d’envisager, dans la CCS, le recours à un RABS ou à un isolateur, et de justifier toute autre solution (§ 4.3). Si l’on retient un isolateur, le grade du local qui l’entoure découle d’une analyse de risques et se justifie dans la CCS (§ 4.20) ; la fréquence de remplacement des gants y figure aussi (§ 4.21). C’est une décision lourde de conséquences pour le bâtiment, que nous détaillons dans l’article isolateur ou RABS.
Pressions et alarmes : chaque consigne doit avoir sa raison
Les consignes de pression entre locaux et leur criticité doivent apparaître dans la CCS, de même que la justification de toute temporisation d’alarme (§ 4.16). En pratique, la note de calcul aéraulique et le paramétrage de la supervision deviennent des pièces à part entière de la stratégie. C’est précisément ce que produisent nos études aérauliques : des débits justifiés, un sens d’écoulement démontré, un comportement connu à l’ouverture des portes.
Classification et surveillance environnementale : deux sujets à ne pas confondre
Côté particules, une question revient souvent : faut-il inclure les particules de 5 µm dans la classification ? Pour le grade A, et pour le grade B au repos, l’Annexe 1 ne l’impose pas mais le permet lorsque la CCS ou l’historique des résultats le justifie (§ 4.27) ; pour les autres grades et états, des limites à 5 µm sont fixées. Les seuils propres à chaque zone font l’objet de notre article sur les grades de l’Annexe 1.
La surveillance, elle, découle d’une analyse de risques (§ 9.4). Pour les particules, elle fixe les points et les fréquences de mesure. Pour les prélèvements microbiologiques, elle fixe aussi les méthodes et les conditions d’incubation, un sujet que nous détaillons dans l’article sur le plan de surveillance microbiologique . Dans les deux cas, les points se placent sur plan, avec leurs réservations et leurs liaisons vers la supervision, bien avant la première campagne de mesures.
Eau, vapeur, gaz : les utilités entrent aussi dans la CCS
Pour l’eau, la vapeur, les gaz ou le vide, le niveau de contrôle doit être proportionné au risque pour le produit, et son impact documenté dans la CCS (§ 6.1). Le programme de prélèvement de l’eau, en particulier, doit en refléter les exigences (§ 6.13). Autrement dit, les boucles et les réseaux entrent dans le périmètre de la stratégie au même titre que les locaux.
Quand le quotidien de l’atelier remonte jusqu’aux plans
D’autres renvois touchent la vie courante de l’atelier, avec des effets directs sur sa conception :
- L’usage et la désinfection des appareils électroniques introduits dans les zones (§ 7.9) ;
- Les tenues renforcées en grades C et D lorsque la CCS identifie une activité à risque (§ 7.13) ;
- Les désinfectants stériles en grades C et D lorsque la CCS l’exige (§ 4.35) ;
- Le remplissage en grade A sur fond de grade C lorsque la CCS identifie un risque de contamination inhabituel pour un produit stérilisé dans son conditionnement final (§ 8.4).
Comment faire grandir la CCS avec le projet ?
La démarche la plus solide consiste à faire grandir la CCS avec le projet, plutôt que de la rédiger une fois l’installation livrée. Elle suit le fil naturel des études.
- Une analyse de risques avant le premier plan. Sources de contamination, voies de transfert, opérations critiques : conduite avec le futur exploitant, cette analyse fixe les exigences du cahier des charges. Elle deviendra la colonne vertébrale de la CCS.
- Des URS traçables. Chaque exigence renvoie au risque qu’elle maîtrise. Le jour de l’inspection, c’est ce lien qui permet d’expliquer pourquoi une porte est interverrouillée ou pourquoi un local est en surpression.
- Une conception justifiée. Zonage, cascade, matériaux, utilités : chaque décision se rattache à une exigence et laisse une trace écrite. La qualification de conception (QC) vérifie ensuite que les plans répondent bien au cahier des charges.
- Des essais qui servent de preuves. Intégrité des filtres, débits, pressions, visualisation des écoulements, temps de récupération : les résultats de la campagne de qualification démontrent l’efficacité des mesures annoncées.
- Une transmission soignée à l’exploitation. Plans de maintenance, seuils d’alerte, procédure de remise en service après travaux, mise à blanc comprise : ces documents assurent la continuité de la CCS une fois les équipes du chantier parties.
Les fondations de la stratégie, c’est-à-dire les locaux, les flux et le traitement d’air, se posent donc pendant la conception des salles blanches, bien avant que la première procédure d’exploitation ne soit écrite.
Après la livraison : quand une modification fait vieillir la CCS
Une CCS exacte le jour de la livraison peut être dépassée six mois plus tard. C’est pourquoi le paragraphe 2.6 impose d’évaluer l’effet de chaque changement, avant et après sa mise en œuvre. Certains changements méritent une vigilance particulière :
- Un équipement ajouté, qui apporte une charge thermique, un obstacle aux écoulements et une nouvelle source de particules ;
- Un local modifié: une cloison déplacée, une porte créée, un passe-plat ajouté, et la cascade de pression n’est plus la même ;
- Une optimisation énergétique: vouloir réduire les débits d’air est légitime, à condition de démontrer que la maîtrise de la contamination n’en souffre pas ;
- Un nouveau prestataire de maintenance ou un nouveau produit de désinfection.
Dans tous ces cas, la maîtrise des changements prend le relais : une évaluation écrite et, si nécessaire, des essais de requalification ciblés.
Un cas typique : l’équipement ajouté « sans impact »
Un nouvel équipement est installé dans un local classé. Il dégage de la chaleur et se retrouve placé devant une reprise d’air. Sur le papier, rien n’a changé dans la CCS ; dans le local, les écoulements ne sont plus ceux qui ont été qualifiés.
Une évaluation du changement aurait posé trois questions simples : la reprise d’air reste-t-elle dégagée ? La cascade de pression est-elle conservée ? Faut-il des essais ciblés, par exemple une visualisation des écoulements ou une mesure du temps de récupération ?
Les quatre erreurs que l’on rencontre le plus souvent
- La CCS « copier-coller »: un modèle générique où seul le nom du site a changé, et qui ignore les points de contrôle critiques réels de l’installation ;
- La CCS sans données techniques: de bonnes intentions, mais aucun renvoi aux notes de calcul, aux plans ou aux rapports d’essais ;
- Les choix non justifiés: une temporisation d’alarme, le grade du local autour d’un isolateur ou la fréquence de changement des gants, fixés sans raisonnement écrit ;
- La CCS figée: un document jamais révisé, alors que l’installation, elle, a changé.
Vos questions sur la stratégie de contrôle de la contamination
Quels sont les types de contamination qu’une CCS doit couvrir ?
L’Annexe 1 en vise trois : microbienne, particulaire, et par endotoxines ou pyrogènes. Une CCS solide les traite toutes les trois, source par source : personnel, air, matières, utilités, équipements et surfaces.
Quelles sont les sources et les voies de contamination d’une zone de production ?
La distinction est utile. Les sources désignent l’origine de la contamination : le personnel, l’air soufflé, les matières, les utilités et les équipements. Les voies désignent le chemin par lequel elle atteint le produit, et elles sont essentiellement deux : le dépôt depuis l’air et le contact, par les surfaces, les gants ou les outils. La conception agit sur les deux fronts. Contre la voie aérienne, la cascade de pression et la filtration ; contre le contact, des matériaux faciles à nettoyer et des transferts maîtrisés ; et pour limiter l’apport du personnel, des sas et des vestiaires bien pensés.
La CCS concerne-t-elle aussi les produits non stériles ?
L’Annexe 1 est écrite pour les produits stériles. Elle précise toutefois que certains de ses principes, dont la CCS, peuvent servir pour des produits non stériles lorsque la maîtrise de la contamination est importante. Le fabricant qui fait ce choix doit alors préciser lesquels il applique et démontrer qu’il s’y conforme.
Qui doit rédiger la CCS ?
L’Annexe 1 ne désigne pas de rédacteur : la CCS est une obligation du fabricant, intégrée à son système qualité pharmaceutique. La manière de l’organiser relève du site, qui en confie souvent la coordination à l’assurance qualité. Aucun service ne peut toutefois la construire seul : production, microbiologie, maintenance et ingénierie détiennent chacune une partie des points de contrôle critiques, et chacune doit y contribuer.