IQ, OQ et PQ en cartographie de température : où la cartographie s'inscrit dans la qualification des équipements

Signification des différentes abréviations

Avant de parcourir le modèle en V, un bref glossaire des six termes qu'il contient.

Où la cartographie de température s'inscrit dans le modèle en V

La cartographie ne constitue pas une étape de qualification distincte. C'est l'étude de cartographie dont les résultats constituent des éléments de preuve dans le cadre de deux de ces étapes : OQ et PQ. En pratique :

• Cartographie à vide pendant l'OQ, généralement au moins 24 heures, pour caractériser les performances de l'équipement sans l'influence du chargement des produits.
• Cartographie en charge pendant la PQ, généralement au moins 24 heures, avec la charge spécifiée et dans des conditions de fonctionnement représentatives, pour démontrer les performances réelles.
• Les positions des capteurs de cartographie sont justifiées dans le document définissant la stratégie d'essai, avec un schéma d'implantation dans le protocole.

La stratégie d'essai elle-même est rédigée plus tôt, sur le bras gauche du V : elle s'appuie sur l'URS, la DQ et l'analyse de risque pour justifier le nombre de capteurs et leur emplacement, la durée de la mesure ainsi que les conditions d'essai. Voir où placer les enregistreurs de données et combien de points de mesure sont nécessaires pour les principes techniques sous-jacents.

Le modèle en V théorique est un cadre de référence utile, et non une simple check-list. Deux enceintes avec la même spécification nominale peuvent conduire à des niveaux de qualification très différents : l'une réutilise les données de commissioning comme preuve d'OQ, l'autre suit l'ensemble du processus de qualification parce qu'un changement de procédé l'exige. Lorsque la structure standard ne génère que de la documentation supplémentaire sans apporter de maîtrise ou d'assurance supplémentaire, nous adaptons le niveau de détail au risque réel pour le produit et à la complexité de l'équipement.

Le bras gauche : URS, RA et DQ définissent les exigences à respecter

Le bras droit du V ne peut vérifier que ce qui a été défini sur le bras gauche. Si une étape est omise à gauche, le test correspondant à droite ne dispose plus d'une exigence de référence par rapport à laquelle être évalué. C'est pourquoi l'annexe 15 et les guides de bonnes pratiques sectoriels accordent une grande importance à la documentation préalable des exigences.

User Requirements Specification (URS)

L'URS décrit les exigences fonctionnelles de l'utilisateur sans prescrire la solution technique. Pour un réfrigérateur pharmaceutique, l'URS comprend généralement :

• Plage de température de stockage requise (par exemple 2 à 8 °C pour les médicaments ; voir aussi chambres froides et réfrigérateurs 2-8 °C).
• Capacité de l'unité et nature des produits ou matériaux à stocker.
• Exigences éventuelles de préconditionnement de la charge (taille maximale, temps de chauffe ou de refroidissement).
• Profil d'ouverture de la porte : durée et fréquence des ouvertures.
• Paramètres environnementaux critiques (lumière, température, humidité).
• Exigences d'alarme (seuils, mode de notification, escalade).

La qualification doit démontrer par les essais que les exigences de l'URS sont satisfaites. Cette traçabilité doit être visible dans la documentation de qualification. Une exigence qui n'a pas été définie dans l'URS ne pourra pas être démontrée a posteriori comme une exigence définie à l'origine.

Analyse de risque (RA)

L'analyse de risque identifie les défaillances possibles, leur probabilité d'occurrence et leur gravité. Pour une enceinte à température contrôlée, les risques récurrents sont la coupure d'alimentation, les ouvertures de porte ou opérations de chargement, les conditions ambiantes et la distribution du produit dans le volume de stockage. Les résultats de l'analyse de risque servent de base à la stratégie d'essai : quels modes de défaillance doivent faire l'objet d'essais spécifiques (récupération après ouverture, coupure d'alimentation), lesquels nécessitent uniquement une surveillance et où se situent les points de mesure les plus critiques.

Design Qualification (DQ)

La DQ documente que la conception retenue pour l'enceinte satisfait aux exigences de l'URS et tient compte de l'analyse de risque. Pour un réfrigérateur standard disponible dans le commerce, la DQ peut se limiter à un tableau comparant les spécifications du modèle avec les exigences de l'URS avec les correspondances mises en évidence. Pour une chambre froide walk-in sur mesure, la DQ comprend l'évaluation de la capacité de refroidissement, le concept de circulation d'air, l'isolation, le système de commande et l'architecture de surveillance.

Le bras droit : IQ, OQ et PQ vérifient ce qui a été défini

IQ : Installation Qualification

L'IQ est la première étape de vérification et confirme au minimum :

• Une liste des principaux composants, avec numéros de modèle et de série.
• La confirmation que l'étalonnage a été effectué conformément aux spécifications, pour la sonde de contrôle intégrée et pour les capteurs montés en usine.
• La confirmation que les services auxiliaires spécifiés (alimentation électrique, eau de refroidissement et évacuation) sont correctement raccordés.

L'IQ ne mesure pas la distribution de température. Elle atteste que l'enceinte est correctement installée et prête pour l'exécution de l'OQ.

OQ : Operational Qualification

L'OQ démontre que le système satisfait aux spécifications de température dans des conditions de fonctionnement simulées et que l'équipement se comporte comme attendu dans des conditions contraignantes. Les essais OQ typiques pour une enceinte à température contrôlée sont les suivants :

• Cartographie de température à vide, généralement au moins 24 heures. Les capteurs sont positionnés conformément au document définissant la stratégie d'essai, avec un schéma d'implantation dans le protocole. Cette étude permet d'identifier les points chauds et les points froids potentiels sans influence du chargement des produits.
• Essais des alarmes critiques pour la qualité : température trop élevée, température trop basse, porte ouverte, coupure d'alimentation, défaut de capteur. Les alarmes doivent s'activer aux seuils définis et déclencher les notifications prévues dans l'URS.
• Essai de récupération après ouverture de porte lorsqu'il est pertinent. On évalue le temps nécessaire au retour à la plage spécifiée après une ouverture de porte ; l'amplitude et la durée de l'excursion sont documentées.
• Essai de montée de température par coupure d'alimentation lorsqu'il est pertinent. L'alimentation électrique de l'enceinte est interrompue pendant une durée définie ; la montée de température ainsi que le temps de récupération sont consignés. Pour les petits équipements, un critère d'acceptation prédéfini est usuel, mais pour les grandes chambres froides et chambres de congélation, l'OMS souligne explicitement qu'un critère d'acceptation formel pass/fail n'est souvent pas défini. Dans ces cas, le but principal de l'essai est de documenter le holdover time et le recovery time pour la planification d'urgence, et non de déterminer à lui seul l'issue de la qualification.
• Pour les congélateurs à azote liquide ou CO₂ : confirmation que le niveau de fluide reste au niveau de consigne pendant le fonctionnement.

PQ : Performance Qualification

La PQ démontre que l'enceinte fonctionne de manière constante avec une charge réelle. En pratique il s'agit d'une cartographie de température en charge d'au moins 24 heures, avec la charge spécifiée et dans des conditions opérationnelles normales :

• La charge correspond au chargement réel de l'enceinte en usage courant, et non à une charge symbolique ou non représentative.
• La fréquence d'ouverture de la porte reflète les conditions normales d'exploitation.
• Lorsque les conditions ambiantes saisonnières ont une influence (en particulier pour les entrepôts BPD 15-25 °C), l'étude est répétée pendant la saison la plus défavorable, ou une seule saison peut être jugée suffisante si cela est justifié et documenté.
• Les données de la cartographie PQ en charge permettent de déterminer l'emplacement du capteur de surveillance permanent, comme expliqué dans l'article sur points chauds et points froids.

Enceintes COTS, systèmes sur mesure et combinaison des étapes

Les enceintes Commercial Off-The-Shelf (COTS) - réfrigérateurs, congélateurs et incubateurs standard disponibles dans le commerce et pré-testés en usine - n'exigent généralement pas la séquence complète IQ+OQ+PQ. Pour une unité COTS, une vérification IQ suffit souvent :

• Confirmer que le modèle installé sur site correspond à l'URS et à la spécification de conception.
• Joindre le certificat d'étalonnage fourni par le fabricant de la sonde intégrée et des capteurs montés en usine.
• Vérifier que les services auxiliaires sont raccordés comme requis et que l'unité démarre correctement et maintient la consigne.

Une cartographie OQ distincte à vide peut souvent être réduite ou supprimée si le fabricant fournit des données de performance validées pour le même modèle. Une cartographie en charge conserve sa valeur car elle montre le comportement de l'unité avec votre chargement réel, votre profil d'ouverture de porte et les conditions propres à votre site ; que cette cartographie soit documentée comme PQ, comme vérification opérationnelle ou simplement comme cartographie périodique relève d'un choix de l'assurance qualité.

Les systèmes sur mesure - chambres froides construites sur site, congélateurs walk-in, entrepôts, enceintes climatiques - nécessitent généralement une approche plus approfondie. La conception, l'installation et le commissioning impliquent des activités spécifiques de conception et d'ingénierie, donc IQ et OQ restent généralement des documents séparés et la PQ est réalisée avec une charge représentative. En pratique, ces installations impliquent presque toujours une approche spécifique à l'installation : réutiliser les données de commissioning lorsque la qualité de ces données le permet, ajouter des tests là où l'analyse de risque l'exige, et ne pas réaliser les essais qui ne génèrent que de la documentation sans apporter de maîtrise ou d'assurance supplémentaire.

Combiner les étapes est autorisé et souvent judicieux. Les guides de bonnes pratiques applicables et l'annexe 15 permettent de combiner IQ et OQ en un seul document, et permettent explicitement que la qualification s'appuie sur les tests de commissioning répondant déjà aux exigences applicables. Le principe retenu n'est donc pas « exécuter toutes les étapes », mais « fournir des éléments de preuve documentés proportionnés au niveau de risque ».

Structure documentaire de la qualification

À chaque étape du modèle en V correspond généralement une documentation spécifique, et chaque document s'appuie sur le précédent. Un dossier de qualification complet pour une enceinte à température contrôlée contient généralement :

Voir notre exemple de dossier de cartographie et l'article sur protocole versus rapport pour voir comment les documents de cartographie s'insèrent dans OQ et PQ.

Idées reçues fréquentes

• « La cartographie de température correspond à la PQ. » La cartographie est une étude ; la PQ est une étape de qualification. La cartographie en charge fournit les éléments de preuve sur lesquels s'appuie la PQ.
• « L'IQ nécessite une cartographie de température. » L'IQ vérifie l'installation, pas la distribution de température. La cartographie commence en OQ.
• « Nous avons toujours besoin des trois étapes de qualification. » Combiner IQ et OQ est explicitement autorisé, et une PQ distincte pour le système n'est souvent pas requise. Pour un réfrigérateur de pharmacie COTS, une vérification IQ avec une cartographie en charge constitue souvent l'ensemble de la documentation de qualification.
• « Une cartographie à vide suffit. » Pour les systèmes sur mesure, la cartographie à vide (OQ) caractérise l'équipement ; la cartographie en charge (PQ) caractérise l'usage réel. Les deux sont généralement nécessaires.
• « La documentation de commissioning ne compte pas pour la qualification. » Lorsque la documentation de commissioning est d'un niveau acceptable, elle peut être utilisée comme preuve dans l'IQ ou l'OQ et éviter la répétition inutile des essais.
• « L'essai de coupure d'alimentation doit toujours démontrer que la température reste dans la plage spécifiée. » Pour les petits équipements, oui. Pour les grandes chambres froides et chambres de congélation, il n'existe souvent pas de critère d'acceptation formel de température de type pass/fail ; l'objet de l'essai est alors d'établir les holdover time et recovery time pour la planification d'urgence.

Vous préparez un dossier de qualification en vue d'un audit ? Lisez aussi ce que les auditeurs veulent voir dans une étude de cartographie et critères d'acceptation et incertitude de mesure.

Définissez le plan de cartographie OQ et PQ pour votre enceinte

Utilisez l'outil 3D de cartographie pour définir une première répartition des points de mesure pour votre réfrigérateur, congélateur, chambre froide ou entrepôt. Vous obtenez une première proposition du nombre et de l'emplacement des capteurs pouvant être intégrée à votre protocole OQ ou PQ.

Ouvrir l'outil 3D de cartographie