CQV
Mise en service ou qualification ?
Par Manoj Kumar Verma7 min de lecture
En bref
La mise en service (commissioning) est une activité d’ingénierie qui confirme qu’un système a été construit, installé et démarré conformément à sa conception et aux spécifications du fournisseur. La qualification est une activité BPF qui apporte la preuve documentée et approuvée que les aspects de ce système ayant un impact sur la qualité du produit fonctionnent comme prévu.
Sur les chantiers, les deux termes sont employés indifféremment, et cette confusion coûte cher. Elle produit soit un effort dupliqué – la même pompe testée deux fois, une fois par l’ingénierie et une fois par la validation –, soit, pire, un dossier de qualification bâti sur un travail de mise en service qui n’a jamais été assez maîtrisé pour le soutenir.
La réponse courte
| Mise en service | Qualification | |
|---|---|---|
| Objectif | Confirmer que le système a été construit et fonctionne comme conçu | Prouver que les aspects critiques au regard des BPF fonctionnent comme prévu |
| Guidée par | Les exigences d’ingénierie et de conception | Les exigences produit, procédé et réglementaires |
| Responsable | Ingénierie / projet | Validation, avec approbation de l’unité qualité |
| Référentiel | Bonnes pratiques d’ingénierie | BPF – Annexe 15, 21 CFR 210/211 |
| Documents types | Revues de conception, contrôles d’installation, FAT, SAT, enregistrements de démarrage | Protocoles et rapports DQ, IQ, OQ, PQ |
| Approbation | Responsable ingénierie / projet | Unité qualité |
| Résultat | Un système opérationnel remis à l’exploitant | Une base documentée pour la libération BPF |
Ce que couvre la mise en service
La mise en service est la remise ordonnée d’un système par ceux qui l’ont construit à ceux qui vont l’exploiter. Elle vérifie que l’installation correspond à la conception, que les composants sont correctement spécifiés et montés, que le système démarre, fonctionne et s’arrête comme prévu, et que boucles de régulation, verrouillages et alarmes se comportent comme conçu.
Ce n’est pas une activité BPF. C’est une activité d’ingénierie – mais qui, bien menée, génère l’essentiel des preuves dont la qualification a besoin.
Ce que couvre la qualification
La qualification est plus étroite et plus profonde. Elle pose une autre question : non pas « est-ce que ça marche ? », mais « pouvons-nous montrer, preuves documentées et approuvées à l’appui, que les éléments susceptibles d’affecter la qualité du produit font ce que le produit exige ? »
Classiquement, elle se déroule en quatre étapes :
- Qualification de conception (DQ) – vérification documentée que la conception proposée convient à l’usage prévu, avant la construction.
- Qualification d’installation (IQ) – vérification que le système installé correspond à la conception approuvée : matériaux, étalonnage des instruments, utilités et documentation confirmés.
- Qualification opérationnelle (OQ) – vérification que le système fonctionne comme prévu sur ses plages de fonctionnement, y compris alarmes, verrouillages et fonctions de contrôle critiques.
- Qualification de performance (PQ) – vérification que le système fonctionne de façon reproductible dans des conditions représentatives de l’usage réel.
Là où elles se recoupent – et la question de la réutilisation
Voici la tension : une grande partie de ce que teste l’OQ, la mise en service l’a déjà démontré. Refaire le même test ajoute du coût et du délai sans apporter d’assurance supplémentaire.
L’ASTM E2500 et l’ISPE Baseline Guide Volume 5 résolvent ce point en traitant mise en service et qualification comme un programme intégré, et non comme deux programmes successifs. La vérification est planifiée une fois, sur les aspects critiques identifiés par l’analyse de risques, et exécutée une fois – l’unité qualité approuvant l’approche, les critères d’acceptation et la libération finale plutôt que d’assister à nouveau à chaque étape.
L’Annexe 15 de l’EudraLex va dans le même sens et autorise explicitement l’utilisation des informations de FAT et SAT dans la documentation de qualification, lorsque c’est justifié et que la qualité n’est pas affectée par le transport et l’installation.
Ce qu’exige réellement la réutilisation
La réutilisation n’est pas un raccourci que l’on décide après coup. Pour que des preuves de mise en service soient reprises en qualification, toutes les conditions suivantes doivent être réunies :
- L’approche a été approuvée à l’avance par l’unité qualité, normalement dans le plan directeur CQV.
- Le travail a été exécuté selon les bonnes pratiques d’ingénierie – documents maîtrisés, critères d’acceptation définis, données brutes enregistrées.
- Les instruments étaient étalonnés par rapport à des étalons raccordés au moment du test, avec enregistrements disponibles.
- Les exécutants étaient formés et leur compétence documentée.
- La documentation est accessible et sous maîtrise documentaire, pas dans le dossier projet d’un sous-traitant.
- Les changements depuis le test sont évalués – un système modifié après la mise en service peut nécessiter une nouvelle vérification.
Qu’une seule condition manque, et la preuve ne se transfère pas. C’est le constat le plus fréquent sur les projets qui ont adopté une approche fondée sur les risques en principe, sans mettre en place les contrôles correspondants.
Le scénario d’échec typique
Le schéma se répète : une équipe décide de « suivre l’E2500 », la mise en service se fait vite et sans rigueur parce que « la validation couvrira », puis la validation découvre que les enregistrements de mise en service ne sont pas maîtrisés, que les instruments n’étaient pas étalonnés, et que rien n’est réutilisable. Le programme revient à une qualification traditionnelle complète – tardivement, au moment du planning où il n’y a plus de temps pour cela.
Une C&Q fondée sur les risques n’est pas moins rigoureuse que l’approche traditionnelle. Elle concentre la rigueur là où elle change le résultat, et elle exige plus de discipline à la mise en service, pas moins – parce que les preuves de mise en service doivent désormais résister à un examen réglementaire, et pas seulement technique.
Bien faire la distinction sur votre projet
Décidez trois choses tôt, et écrivez-les :
- Quels systèmes ont un impact BPF, sur une base documentée et évaluée par le risque – pas à l’intuition, et pas en qualifiant tout.
- Ce qui sera réutilisé, et à quelles conditions, approuvé par l’unité qualité avant le début de la mise en service.
- Qui signe quoi – car le partage de l’autorité d’approbation entre experts métier et unité qualité est le point le plus souvent laissé indéfini.
Inscrivez-les dans le plan directeur CQV, et la distinction cesse d’être une question de vocabulaire. Omettez-les, et les deux mots restent interchangeables – jusqu’à ce qu’un inspecteur demande lequel des deux vous avez fait.
FAQ
Questions fréquentes
La mise en service peut-elle remplacer la qualification ?
Pas entièrement, mais les preuves de mise en service peuvent être réutilisées pour satisfaire une partie de la qualification au lieu de répéter deux fois le même test. C’est l’intention explicite de l’ASTM E2500 et de l’ISPE Baseline Guide Volume 5, et l’Annexe 15 de l’EudraLex permet d’intégrer des données de FAT et SAT à la documentation de qualification lorsque c’est justifié. Les conditions ne se négocient pas : travail réalisé selon les bonnes pratiques d’ingénierie avec des instruments étalonnés et des exécutants formés, documentation maîtrisée, et approbation préalable de l’approche par l’unité qualité.
Que sont les bonnes pratiques d’ingénierie (GEP) ?
Les bonnes pratiques d’ingénierie (Good Engineering Practice) sont les méthodes et standards d’ingénierie établis, appliqués sur tout le cycle de vie d’un projet pour livrer des solutions appropriées et économiques. En C&Q, elles sont le socle qui rend la réutilisation possible : si la mise en service a été exécutée selon les GEP – documents maîtrisés, instruments étalonnés, personnel compétent, résultats enregistrés, changements gérés –, ses preuves peuvent avoir une valeur réglementaire. Sinon, le travail doit être refait sous protocoles de qualification.
Tous les systèmes doivent-ils être qualifiés ?
Non. Les systèmes sans impact sur la qualité du produit, la sécurité des patients ou l’intégrité des données sont mis en service selon les bonnes pratiques d’ingénierie, sans être qualifiés. Le System Level Impact Assessment sert précisément à prendre cette décision sur une base documentée, pour concentrer l’effort de qualification là où il modifie le profil de risque. Ce qui n’est pas acceptable, c’est de décider de manière informelle – ou de tout qualifier parce que décider est plus difficile.
Qui approuve les documents de qualification ?
L’unité qualité, toujours. Dans le modèle traditionnel, elle approuve chaque protocole et chaque rapport. Dans le modèle fondé sur les risques de l’ASTM E2500, elle se concentre sur les décisions les plus importantes – analyse de risques, critères d’acceptation et libération finale du système –, les experts métier pilotant la vérification technique. Dans tous les cas, la libération pour un usage BPF est une décision de l’unité qualité, pas de l’ingénierie.
Pour aller plus loin
CQV · 8 min de lecture
L’ASTM E2500 expliquée
L’ASTM E2500 remplace la qualification par check-lists par une vérification fondée sur les risques et la science. Son contenu, la notion d’aspect critique et le lien avec l’Annexe 15.
CQV · 8 min de lecture
Qu’est-ce qu’un plan directeur CQV ?
Un plan directeur CQV fixe le périmètre, les limites, l’approche de risque et les critères de libération d’un programme de validation. Son contenu, et cinq erreurs fatales.