Critères d’acceptation et incertitude de mesure en cartographie de température

« Tous les points doivent rester entre 2 et 8 °C. » C’est ainsi que presque tous les protocoles de cartographie le formulent. Et ce n’est pas tout à fait exact, car vos enregistreurs de données comportent eux-mêmes une marge d’erreur. Cette page explique en clair comment prendre en compte l’incertitude de mesure et la MPE de votre enregistreur, ce qu’est réellement une limite d’acceptation et comment la calculer par une simple soustraction. Avec des exemples chiffrés à insérer directement dans votre protocole.

À quoi sert la bande de garde ?

Chambre froide 2–8 °C, enregistreur MPE ±0,50 °C

1 2 4 6 8 9 2 °C 8 °C 2,50 7,50 Limite d’acceptation les points doivent rester ici GB GB 0,50 °C 0,50 °C
Plage de température spécifiée 2–8 °C Bande de garde Limite d’acceptation
Réponse en bref

Votre limite d’acceptation est plus stricte que la plage de température spécifiée du produit. Vous retranchez la MPE (Maximum Permissible Error) de votre enregistreur de chaque côté. C’est ce qu’on appelle une bande de garde (guard band). Ce qui reste, c’est l’intervalle dans lequel chaque point de mesure doit rester pour pouvoir affirmer que la pièce est bien restée dans la plage de température spécifiée. Pour une chambre froide 2–8 °C avec un enregistreur à ±0,5 °C, votre limite d’acceptation devient donc 2,50 à 7,50 °C. La même logique sert ensuite à établir les limites d’alarme de votre surveillance continue.

Diagramme : la plage de température spécifiée de 2 à 8 °C devient une plage d’acceptation effective de 2,5 à 7,5 °C après soustraction d’une bande de garde de ±0,5 °C (MPE de l’enregistreur).
De la plage de température spécifiée aux limites d'acceptation : soustraire une bande de garde de ±0,5 °C des deux côtés.

L’essentiel en bref

  • La plage de température spécifiée du produit (par exemple 2 à 8 °C) n’est pas votre limite d’acceptation. Il faut mesurer plus strictement pour pouvoir affirmer que vous êtes resté à l’intérieur.
  • Chaque enregistreur a une MPE (Maximum Permissible Error) : l’écart maximal garanti par le fabricant sur l’intervalle d’étalonnage. Pour un enregistreur adapté, la MPE se situe le plus souvent entre ±0,3 et ±0,5 °C.
  • On retranche cette MPE des deux côtés de la plage de température spécifiée. C’est la bande de garde. Ce qui reste est votre limite d’acceptation pour l’étude de cartographie.
  • Pour vos limites d’alarme, vous reprenez la même bande de garde en y ajoutant une marge pour le temps de réaction de vos équipes techniques.
  • Consignez explicitement cette démarche dans le protocole. C’est le premier point qu’un auditeur va vérifier.

Pourquoi « 2 à 8 °C » n’est pas votre limite d’acceptation

Beaucoup de protocoles retiennent « 2–8 °C » comme critère d’acceptation. Un peu plus bas, un tableau récapitule les enregistreurs avec une exactitude de ±0,5 °C. En apparence, tout est cohérent. En réalité, les deux affirmations se contredisent. Un exemple concret.

Supposons que votre point le plus chaud mesure 7,9 °C. Votre enregistreur a une MPE de ±0,5 °C. La température réelle se situe donc quelque part entre 7,4 et 8,4 °C. Autrement dit, vous ne pouvez pas affirmer avec certitude que la pièce est restée entre 2 et 8 °C. La mesure ne tranche pas. Une conclusion pareille ne tient pas devant un auditeur.

La solution n’est pas nécessairement d’acheter un enregistreur plus onéreux. La solution consiste à décider en amont comment vous gérez cette MPE, et à resserrer la limite d’acceptation par rapport à la plage de température spécifiée. C’est tout l’objet de cette page.

Trois notions souvent confondues

Avant de calculer, il vaut la peine de distinguer trois grandeurs. Leurs noms se ressemblent, leurs rôles n’ont rien à voir.

QuoiQui le fixeÀ quoi ça sert
Plage de température spécifiée (par ex. 2 à 8 °C)Fabricant, pharmacopéeLa limite au-delà de laquelle le produit perd sa qualité.
Limite d’acceptation (cartographie)Vous, dans le protocoleBornes à l’intérieur desquelles chaque point de mesure doit rester pour que l’étude soit valide. Plus strictes que la plage de température spécifiée, du fait de la bande de garde.
Limite d’alarme (surveillance)Vous, après la cartographieSeuil auquel un capteur fixe déclenche une alarme. Plus stricte que la limite de cartographie, du fait d’une marge additionnelle pour le temps de réaction.

La suite de la page porte sur la deuxième ligne : comment passer de la plage de température spécifiée à la limite d’acceptation ? En fin de parcours, nous ferons le lien avec la troisième ligne.

Qu’est-ce que la MPE exactement ?

MPE signifie Maximum Permissible Error, en français « erreur maximale tolérée » (EMT) : la valeur extrême de l’erreur de mesure admise par une spécification ou un règlement dans des conditions définies. La MPE ne doit pas être confondue avec l’incertitude de mesure. L’incertitude d’étalonnage et les autres contributions doivent être prises en compte séparément selon la règle de décision retenue.

La MPE figure sur la fiche technique de votre enregistreur, parfois sous « accuracy » ou « exactitude de mesure ». Pour la plupart des enregistreurs, elle se situe entre ±0,1 °C (instruments de référence) et ±0,5 °C (enregistreurs standard pour un usage quotidien en GDP).

Une condition importante pour utiliser la MPE comme référence : l’enregistreur doit disposer d’un certificat d’étalonnage traçable à une référence reconnue (LNE en France, ou NIST, PTB, un autre institut national de métrologie), et l’enregistreur doit être dans son statut d’étalonnage valide, selon l’intervalle défini par le système qualité ou la spécification applicable. Cet intervalle doit être justifié en fonction du risque et de la fiabilité de l’équipement. Si ces conditions ne sont pas réunies, la garantie du fabricant ne s’applique plus et vous devez alors constituer les contributions individuelles (voir Quand il faut aller plus loin).

Une bande de garde, en termes simples

Une bande de garde n’est rien d’autre qu’une marge de sécurité que vous retranchez de votre limite, des deux côtés. Prenez la limitation de vitesse : si vous réglez le régulateur pile sur 130 mais que votre compteur peut se tromper de 5 km/h, vous roulez à 125 pour être tranquille. Ces 5 km/h sont votre bande de garde.

En cartographie, cela donne :

Limite d’acceptation (haute)  =  borne haute de l’étiquette  −  MPE
Limite d’acceptation (basse)  =  borne basse de l’étiquette  +  MPE

Dans une approche simplifiée, une bande de garde peut être définie à partir des performances métrologiques de l’enregistreur, à condition que la règle de décision retenue soit justifiée et documentée dans le protocole.

Exemple chiffré : calculer la limite d’acceptation

Deux situations typiques en parallèle, avec un enregistreur de MPE ±0,5 °C. C’est la valeur que l’on rencontre le plus souvent en pratique GDP.

Exemple 1 : chambre froide 2–8 °C

Plage de température spécifiée 2 à 8 °C, enregistreur MPE ±0,5 °C.

Limite d’acceptation (haute)  =  8,0  −  0,5  =  7,5 °C
Limite d’acceptation (basse)  =  2,0  +  0,5  =  2,5 °C

Votre limite d’acceptation est donc 2,50 à 7,50 °C.

Résultat : chaque point de mesure doit rester entre 2,5 et 7,5 °C pour pouvoir affirmer que la pièce est restée dans la plage 2–8 °C.

Exemple 2 : entrepôt GDP 15–25 °C

Plage de température spécifiée 15 à 25 °C, même enregistreur MPE ±0,5 °C.

Limite d’acceptation (haute)  =  25,0  −  0,5  =  24,5 °C
Limite d’acceptation (basse)  =  15,0  +  0,5  =  15,5 °C

Votre limite d’acceptation est donc 15,50 à 24,50 °C.

Résultat : chaque point de mesure doit rester entre 15,5 et 24,5 °C. C’est la démarche standard que l’on retrouve dans la plupart des rapports d’entrepôt GDP.

Bloc de texte prêt à insérer dans votre protocole

Tous les points de mesure de la cartographie doivent rester dans l’intervalle 2,50–7,50 °C. Ces limites sont dérivées de la plage de température spécifiée de 2–8 °C en appliquant une bande de garde de 0,50 °C. Cette règle de décision est définie avant l’étude et justifiée sur la base des performances métrologiques des enregistreurs utilisés et de leur statut d’étalonnage. La prise en compte de l’incertitude de mesure est documentée dans le protocole. Tous les enregistreurs sont étalonnés de manière traçable dans un délai de 360 jours précédant l’étude. Les écarts brefs liés à des perturbations volontaires (ouvertures de porte, cycles de dégivrage) sont évalués séparément conformément au §X.Y du présent protocole.

Un doute sur vos limites d’acceptation ?

De la cartographie aux limites d’alarme de votre surveillance

Après la cartographie, vous installez des capteurs de surveillance permanente aux points les plus chauds et les plus froids identifiés. Pour ces capteurs, vous fixez des limites d’alarme. Elles ont un objectif différent de la limite d’acceptation de la cartographie : elles doivent vous prévenir avant que le produit ne soit en danger. Une couche supplémentaire entre donc en jeu : le temps dont votre équipe a besoin pour réagir.

En pratique, on travaille avec un système à plusieurs paliers. Exemple pour une chambre froide 2–8 °C, MPE ±0,5 °C et marge opérationnelle de 0,5 °C :

PalierBorne basseBorne hauteCe qui se passe
Avertissement3,0 °C7,0 °CNotification interne, la maintenance surveille. Aucun impact produit à ce stade.
Limite d’action2,5 °C7,5 °CIntervention technique sur site, analyse des causes engagée.
Excursion2,0 °C8,0 °CDéviation formelle, évaluation produit par la QA.

Un détail supplémentaire : si votre capteur fixe ne se trouve pas au point le plus chaud identifié pendant la cartographie, vous devez ajouter l’écart de température entre ce point le plus défavorable et l’emplacement du capteur. Dans notre exemple, avec un écart de 0,5 °C, la limite d’action haute redescend à 7,0 °C.

Quand il faut aller plus loin

L’approche MPE est élégante et suffit dans la grande majorité des cartographies de routine. Trois situations imposent en revanche de détailler chaque contribution :

  • Vous mélangez des modèles d’enregistreurs avec des MPE différentes dans la même étude. Il n’existe alors plus de valeur unique applicable à l’ensemble des enregistreurs.
  • Votre étalonnage a plus de 12 mois, ou l’enregistreur ne dispose pas d’un certificat d’étalonnage traçable à une référence reconnue. La garantie fabricant n’est alors plus valable.
  • Vous souhaitez élargir un peu la limite d’acceptation par rapport à l’approche MPE, en montrant chiffres à l’appui que les contributions individuelles combinées restent inférieures à la MPE retenue pour l’ensemble des enregistreurs.

Dans ces cas-là, vous calculez l’incertitude-type composée uc à partir des contributions individuelles et vous les combinez selon la méthode de la racine de la somme des carrés du GUM (Guide to the Expression of Uncertainty in Measurement). Les quatre contributions principales :

  • Incertitude d’étalonnage. Reportée du certificat d’étalonnage, typiquement ±0,1 à ±0,3 °C.
  • Dérive instrumentale. Variation continue ou progressive de l’indication de l’instrument au cours du temps, de l’ordre de 0,05 à 0,1 °C par an.
  • Résolution. Le plus petit pas affiché par l’enregistreur, typiquement 0,1 °C.
  • Variabilité spatiale du local. Elle caractérise le profil thermique de la zone et doit être analysée séparément du budget d’incertitude de mesure, sauf justification métrologique spécifique.

Un exemple détaillé pour une chambre froide 2–8 °C prend alors cette forme :

Calcul détaillé pour une chambre froide 2–8 °C

Chaque source est d’abord convertie en incertitude-type u, puis combinée.

SourceValeuru (°C)
Incertitude d’étalonnage (certificat)±0,200,100
Dérive sur 12 mois±0,100,058
Résolution de l’enregistreur0,100,029
Variabilité spatiale du local±0,300,173
u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
    = 0,21 °C

Bande de garde à k = 2 :
GB  = 2 × 0,21  =  0,42 °C

Limite d’acceptation = 2,42 – 7,58 °C

Résultat : le calcul détaillé donne ici 2,42–7,58 °C au lieu de 2,50–7,50 °C. Un peu plus de marge, mais une page de justification supplémentaire. Dans la plupart des protocoles, les 0,08 °C gagnés ne compensent pas la complexité par rapport à la démarche MPE.

En résumé : commencez toujours par la méthode MPE. N’utilisez le calcul détaillé que lorsque c’est vraiment nécessaire.

Ce qu’il faut consigner dans le protocole

Les auditeurs cherchent toujours les mêmes quatre éléments. Assurez-vous qu’ils y figurent tous.

  1. La méthode retenue (la soustraction de la MPE est la référence et se défend bien).
  2. La valeur de MPE utilisée et sa source (référence à la fiche technique et au certificat d’étalonnage).
  3. La validité des étalonnages (date, laboratoire, traçabilité à une référence nationale).
  4. La gestion des valeurs limites : les points situés à 0,1 ou 0,2 °C de la limite méritent une note distincte, même s’ils sont formellement conformes.

Si l’un de ces éléments manque, la conclusion de la cartographie ne tient pas en audit, quelle que soit la qualité des mesures elles-mêmes.

Erreurs fréquentes

  • Reprendre la plage de température spécifiée telle quelle comme limite d’acceptation, sans bande de garde.
  • Utiliser une MPE sans vérifier que l’étalonnage est encore valide.
  • Mélanger des enregistreurs de MPE différentes et oublier d’appliquer la plus grande.
  • Aligner les limites d’alarme sur la limite d’acceptation de la cartographie (la marge de réaction disparaît).
  • Répartir la bande de garde de manière asymétrique sans justification tirée du dossier produit.
  • Ne pas mentionner explicitement la méthode dans le protocole : un auditeur le repère immédiatement.

Sources utilisées

  • ISPE Good Practice Guide, Controlled Temperature Chamber Mapping and Monitoring : référence pour la construction des limites d’acceptation et d’alarme.
  • ISO/IEC 17025:2017 : exigences relatives aux déclarations de conformité (§7.1.3).
  • JCGM 100:2008, Guide to the Expression of Uncertainty in Measurement (GUM), pour le calcul détaillé.
  • WHO TRS 961 Annex 9 Supplement 8, Temperature mapping of storage areas.
  • Lignes directrices UE BPD/GDP 2013/C 343/01, §3.2, sur la cartographie et la position des capteurs de surveillance.
  • ILAC-G8:09/2019, Lignes directrices sur les règles de décision et les déclarations de conformité.
  • ANSI/NCSL Z540.3, Test Uncertainty Ratio (TUR).

Aller plus loin

Cette page fait partie de la série protocole et rapport :

Vérifier si votre protocole tient en audit ?

Passez vos critères d’acceptation, l’état de vos étalonnages et le contenu du rapport dans une courte checklist et voyez ce qu’un auditeur relèverait en premier.

Lancer l’audit checkOutil d’audit check pour la cartographie de température

Limites d’acceptation selon le type d’espace

Valeurs indicatives avec un enregistreur classique MPE ±0,5 °C. Avec un enregistreur plus précis, la bande de garde retenue peut être réduite si la règle de décision le permet.

01

Chambre froide 2–8 °C

La plage la plus étroite. Limite d’acceptation : 2,5–7,5 °C avec une MPE ±0,5 °C. Un enregistreur ±0,3 °C offre un peu plus de marge.

02

Entrepôt 15–25 °C

Plage large, sans souci particulier. Limite d’acceptation : 15,5–24,5 °C. Tenez explicitement compte des effets saisonniers : planifiez l’étude dans des conditions représentatives du cas le plus défavorable identifié par l’analyse de risques.

03

Congélateur −20 °C

Plage typique de −25 à −15 °C. Limite d’acceptation : −24,5 à −15,5 °C. Important : évaluer séparément les cycles de dégivrage dans l’analyse des données.

04

Enceinte climatique (T + HR)

MPE séparées pour la température et l’humidité relative. La MPE HR est le plus souvent de 2 à 3 %. Cette valeur est à retrancher de la plage d’humidité relative spécifiée.

05

Réfrigérateur de pharmacie

Petit volume, situation favorable. Limite d’acceptation : 2,5–7,5 °C. La responsabilité produit exige quand même un calcul explicite.

06

Congélateur ULT −80 °C

Plage très large, la MPE pèse relativement peu. L’attention se déplace vers le temps de récupération après ouverture et la position du produit dans les tiroirs.

Vous souhaitez faire le calcul pour vos propres espaces ? Demandez un court entretien de conseil. Une séance suffit en général pour rendre vos textes de protocole solides.

Questions fréquentes

Réponses pratiques aux questions les plus posées sur les critères d’acceptation et l’incertitude de mesure en cartographie de température.

Astuce : situation particulière ? La liste des sources ci-dessus couvre l’ensemble des référentiels utiles pour justifier votre choix.

Bases

Quelle est la différence entre une limite d’acceptation et une limite d’alarme ?
La limite d’acceptation s’applique à l’étude ponctuelle de cartographie : chaque point de mesure doit y rester pour que l’étude soit déclarée valide. La limite d’alarme s’applique à la surveillance permanente et prévient votre équipe avant que la limite produit ne soit atteinte. Les deux se déduisent de la même plage étiquetée, mais avec des marges différentes : la cartographie ne tient compte que de la MPE, tandis que la surveillance ajoute par-dessus une marge opérationnelle de réaction.
Où trouver la MPE de mon enregistreur ?
Sur la fiche technique du fabricant, généralement sous « accuracy » ou « exactitude ». La MPE couvre l’ensemble de l’intervalle d’étalonnage (typiquement 12 mois) et rassemble toutes les contributions : incertitude d’étalonnage, dérive, résolution et linéarité. Condition : votre enregistreur doit encore se trouver dans sa période d’étalonnage valide.
Que faire si mon étalonnage a plus de 12 mois ?
La garantie MPE du fabricant ne s’applique plus. Vous devez alors bâtir un calcul plus détaillé en évaluant séparément l’étalonnage, la dérive et le gradient spatial selon la méthode GUM. En pratique, il est presque toujours plus simple de faire réétalonner l’enregistreur que de monter ce calcul supplémentaire.

Bande de garde et choix de l’enregistreur

Qu’est-ce que le TUR et pourquoi au moins 4:1 ?
TUR signifie Test Uncertainty Ratio : le rapport entre la tolérance applicable et l’incertitude du processus de mesure ou d’essai, selon la convention retenue. En clair, votre enregistreur est-il assez fin pour la plage que vous voulez revendiquer ? La règle empirique TUR ≥ 4:1 provient de l’ANSI/NCSL Z540.3 et de l’ILAC-G8. En dessous de cette valeur, l’enregistreur est trop grossier pour l’usage et aucune bande de garde ne permettra de compenser une capacité de mesure insuffisante.
Peut-on appliquer la bande de garde de manière asymétrique ?
Uniquement avec justification. Si les risques du côté chaud et du côté froid diffèrent nettement (par exemple un produit 2–8 °C dont les données de stabilité démontrent des risques différents du côté froid et du côté chaud), vous pouvez répartir la bande de garde de manière asymétrique. Consignez la justification dans le protocole en renvoyant au dossier produit ou au RCP.

Pratique et cas limites

Que faire des points proches de la limite d’acceptation ?
Un point situé à l’intérieur de la limite est conforme par définition. Ce sont les valeurs proches de la limite qui nécessitent une attention particulière : des valeurs à 0,1 ou 0,2 °C de la limite méritent une note distincte dans le rapport et, le plus souvent, une évaluation de risque complémentaire. Elles ne conduisent pas d’office à un rejet, mais signalent une marge très étroite.
Comment gérer un mélange d’enregistreurs avec des MPE différentes ?
Retenez la MPE la plus grande de votre parc comme bande de garde pour l’ensemble de l’étude. C’est le choix conservateur et il est défendable en audit. Pour une approche plus stricte, appliquez la MPE de chaque enregistreur à son propre point de mesure, mais cela complique nettement le rapport et l’interprétation. En pratique, la plupart des protocoles retiennent la voie simple.