L'intégrité des données

Ce sujet fait partie du SG Systems Global Bibliothèque de guides réglementaires et opérationnels.

Intégrité des données : garantir la fiabilité des enregistrements — preuves ALCOA, pistes d'audit, accès contrôlé et décisions justifiables.

Mise à jour janvier 2026 • Intégrité des données, ALCOA, pistes d'audit, Partie 11, Annexe 11, CSV, conservation des enregistrements, contrôle d'accès • Intersectoriel

L'intégrité des données est la discipline qui consiste à garantir la fiabilité des enregistrements – complets, exacts, attribuables et protégés contre toute modification non autorisée – tout au long de leur cycle de vie. Dans les systèmes de fabrication et de qualité réglementés, l'« intégrité » n'est pas un concept théorique. Elle constitue le fondement opérationnel de la libération des lots, des décisions relatives aux produits, des enquêtes et de la sécurité des patients et des clients. Si les données ne sont pas fiables, la décision qui en découle est injustifiable.

Les organisations confondent souvent intégrité des données, cybersécurité et qualité des données. La sécurité protège contre les accès non autorisés ; la qualité garantit l’adéquation à l’usage ; l’intégrité atteste que l’enregistrement est conforme à sa description et n’a pas été manipulé, corrompu silencieusement ou décontextualisé. Ce contexte inclut les métadonnées (horodatage, identifiants utilisateur, versions), les journaux d’audit et les contrôles procéduraux qui empêchent la réécriture de l’historique en cas d’incident.

L'intégrité des données est primordiale lorsque la pression est à son comble : enquête sur un écart, incident hors spécifications, litige avec un fournisseur, décision relative à un lot ou audit. Dans ces situations, l'organisation dispose soit d'une chaîne de preuves fiable, soit de simples arguments. L'intégrité permet d'éviter que le « nous pensons que les choses se sont passées ainsi » ne remplace le « nous pouvons prouver que les choses se sont passées ainsi ».

« Si les faits peuvent être réécrits, ce ne sont pas des preuves. »

1) Que signifie réellement l'intégrité des données ?

L'intégrité des données signifie que vos enregistrements peuvent être considérés comme des preuves fiables. Concrètement, l'intégrité prouve que :

• Les enregistrements sont attribuables à : vous pouvez répondre avec certitude aux questions « qui a fait quoi, quand et pourquoi ».
• Les archives sont complètes : Il n'y a aucun résultat manquant, aucun lot manquant, aucune entrée de journal d'audit manquante ni aucune pièce jointe manquante.
• Les enregistrements sont cohérents : Les horodatages, les versions et les transitions d'état sont cohérents et reproductibles.
• Les documents sont protégés : Les modifications non autorisées sont empêchées et détectables, y compris les tentatives de suppression ou de modification rétroactive.
• Les enregistrements restent utilisables : Ils peuvent être récupérés, interprétés et examinés des années plus tard en vertu des règles de conservation.

L'intégrité ne se limite pas aux « valeurs de données ». Elle englobe le contexte qui leur donne sens : instruments, méthodes, unités, versions, homologations et traçabilité. Une mesure de température sans indication d'étalonnage n'est pas une preuve fiable. Un résultat « réussi » sans révision de la méthode d'essai est indéfendable. Un dossier de lot sans piste d'audit n'est qu'une histoire.

Dans les secteurs réglementés (pharmaceutique, dispositifs médicaux, sécurité alimentaire et autres industries manufacturières à haut risque), l'intégrité est le fondement même des décisions de mise sur le marché, des enquêtes et de la confiance des autorités réglementaires. Toute atteinte à l'intégrité remet en cause l'ensemble des règles.

2) Pourquoi l'intégrité des données est non négociable

Il existe quatre fonctions de forçage qui rendent l'intégrité réelle :

La dure réalité : les défaillances d’intégrité sont coûteuses car elles créent une « réalité impossible à prouver ». Lorsque les données ne sont pas fiables, les organisations réagissent en multipliant les tests, en répétant les tâches, en augmentant la durée des délais de livraison des lots et en sollicitant l’avis de la direction. Même lorsque le produit est sûr, l’incapacité à le prouver devient un goulot d’étranglement opérationnel.

Les atteintes à l'intégrité des données sont également contagieuses. Dès lors que l'on croit à la falsification des enregistrements, on modifie son comportement : « on le saisira plus tard », « on corrigera la valeur », « on mettra à jour le tableur », « on fera le rapprochement après ». Cette dérive culturelle détériore la qualité des preuves plus rapidement que n'importe quelle faiblesse technique.

3) Intégrité des données vs qualité vs sécurité

Les équipes mélangent souvent ces concepts et conçoivent des commandes inadaptées.

Il est fréquent de rencontrer des systèmes de sécurité sans intégrité : contrôles périmétriques rigoureux, gouvernance interne défaillante et utilisateurs privilégiés capables de modifier l’historique. L’intégrité sans sécurité est également possible : pistes d’audit complètes, contrôles d’accès insuffisants et risque élevé d’accès non autorisé. Dans un contexte réglementé, les deux sont indispensables, mais c’est l’intégrité qui rend les documents défendables.

4) Le cycle de vie des données : où l’intégrité est gagnée ou perdue

L'intégrité ne se résume pas à un seul contrôle. Elle est le résultat de contrôles mis en œuvre tout au long du cycle de vie des données :

• Création: comment les données sont générées (instrument, système, saisie manuelle), y compris la méthode et la version.
• Traitement : calculs, transformations et résultats dérivés – là où se produisent souvent des manipulations cachées.
• Review: flux d'approbation, gestion des exceptions et voies d'escalade (voir workflow d'approbation).
• Reporting: Des résumés, des tableaux de bord et des rapports PDF qui peuvent se détacher de la vérité sous-jacente.
• Stockage: Où sont stockés les documents, comment ils sont protégés et comment les pistes d'audit sont préservées.
• Récupération: capacité à reproduire le contexte de l'enregistrement lors des audits et des enquêtes.
• Conservation/archivage : conservation à long terme sous conservation des dossiers règles.
• Disposition: Destruction contrôlée à la fin de la période de conservation, avec justification documentée.

La plupart des programmes d'intégrité échouent car ils se concentrent sur le stockage et négligent la création et le traitement. C'est une erreur. Si un enregistrement est compromis lors de sa capture, aucune politique de conservation ne pourra le réparer ultérieurement.

5) Définir le périmètre : qu'est-ce qui est considéré comme un enregistrement ?

L'intégrité commence par une définition rigoureuse du périmètre. Si vous ne définissez pas ce qu'est un document contrôlé, d'autres le feront pour vous, généralement d'une manière qui réduit la responsabilité.

Une carte pratique du périmètre comprend :

• Enregistrements de qualité : écarts, enquêtes, approbations, CAPA (voir gestion des écarts et CAPA).
• Documents de fabrication : documentation par lots telle que BMR et leurs équivalents électroniques comme EBR.
• Enregistrements de l'appareil : preuve de l'historique de l'appareil (DHR / eDHR).
• Dossiers de laboratoire : résultats, calculs et historique des révisions (souvent liés à LIMS).
• Données de base: recettes contrôlées, nomenclatures, spécifications et limites de paramètres (voir contrôle des données de base).
• Métadonnées: horodatages, identifiants utilisateur, versions et journal d'audit lui-même.
• Pièces jointes: Fichiers PDF, images, fichiers de données brutes, exportations d'instruments : souvent l'endroit le plus facile pour dissimuler des manipulations.

Le périmètre doit également inclure les « systèmes parallèles » : feuilles de calcul, dossiers locaux, lecteurs partagés et bases de données ad hoc. Si des calculs critiques sont effectués dans Excel en dehors des systèmes contrôlés, le risque pour l’intégrité des données réside dans ces systèmes, et non dans l’application validée que vous présentez fièrement aux auditeurs.

6) ALCOA en pratique : des preuves, pas des slogans

ALCOA est l'acronyme le plus courant pour désigner les exigences d'intégrité. La valeur d'ALCOA ne réside pas dans l'acronyme lui-même, mais dans les comportements vérifiables qu'il impose :

• Attribuable: Identité unique, accès contrôlé et attribution fiable des utilisateurs.
• Lisible: Les documents doivent être lisibles et interprétables à long terme (y compris la lisibilité électronique).
• Contemporain: Les événements sont enregistrés lorsqu'ils se produisent, et non reconstitués ultérieurement.
• Original: préserver les données sources et la première capture de l'enregistrement (et les protéger contre l'écrasement).
• Précis: Les valeurs sont correctes, les calculs sont contrôlés et les erreurs sont détectables.

ALCOA devient inefficace lorsque les organisations l'utilisent comme un simple support de formation. On ne peut pas se sortir d'un système où les utilisateurs peuvent écraser des résultats, supprimer des journaux d'audit ou signer des actions qu'ils n'ont pas effectuées par la seule force de la formation. ALCOA s'applique par des contrôles, et non par des affiches.

7) Gouvernance : propriété, procédures et preuves

L'intégrité n'est pas un projet informatique. C'est un modèle de gouvernance de la qualité. Sans gouvernance, les contrôles s'affaiblissent et les exceptions deviennent la norme.

Piliers fondamentaux de la gouvernance :

• La possession: Des responsables de systèmes/données ont été désignés, chargés des contrôles d'intégrité et des examens périodiques.
• Contrôle des documents: Procédures opérationnelles normalisées (PON) pour le traitement, la révision, les corrections et les écarts des données.
• Contrôle de révision: versions contrôlées des méthodes, spécifications, recettes et configurations.
• Le contrôle des changements: Évaluation de l'impact sur l'intégrité des modifications, correctifs et mises à jour de configuration du système.
• Formation et compétences : des utilisateurs formés, mais aussi des examinateurs formés qui savent à quoi ressemble une « bonne preuve ».
• Révision périodique : Les pistes d'audit, les accès privilégiés et les documents critiques sont examinés à intervalles réguliers.

La gouvernance doit également définir des « règles de correction ». Lorsqu'une erreur survient, comment est-elle corrigée ? Qu'est-ce qui est autorisé, qu'est-ce qui est interdit et qu'est-ce qui doit être consigné dans la piste d'audit ? Si la réponse est « on la corrige, tout simplement », il y a un problème d'intégrité.

8) Contrôle d'accès : UAM, RBAC et SoD

L'intégrité est mise à mal avant tout par l'accès. Si des personnes mal intentionnées peuvent commettre des actes répréhensibles — ou si personne ne peut prouver qui a fait quoi —, les documents deviennent négociables.

Contrôles qui doivent exister et être testables :

• Rôles et permissions définis : contrôlé par gestion des accès utilisateurs (UAM).
• RBAC (Contrôle d'accès basé sur le rôle) application de la loi: Les actions privilégiées sont restreintes et soumises à un examen.
• Discipline d'approvisionnement : accès créé/supprimé sous provisionnement d'accès les contrôles.
• Séparation des tâches : pas d'auto-approbation ni de « Je l'ai modifié et je l'ai approuvé » (voir séparation des tâches).
• Examen périodique de l'accès : L'accès est vérifié et n'est pas considéré comme correct de façon permanente (voir examen d'accès discipline dans les systèmes d'exécution).

L'accès privilégié représente la faille d'intégrité la plus critique. Les administrateurs ont souvent le pouvoir de modifier les données de référence, de modifier la configuration des journaux d'audit ou de restaurer des sauvegardes qui altèrent l'historique. Les programmes d'intégrité doivent considérer l'accès privilégié comme un risque qualité maîtrisé, et non comme une simple commodité informatique.

9) Pistes d'audit et métadonnées : le moteur d'intégrité

Les pistes d'audit sont indispensables pour les documents électroniques critiques. Elles permettent de déceler les modifications inappropriées et de justifier les modifications légitimes.

Les pistes d'audit efficaces doivent prouver :

• Complétude: Les actions critiques sont enregistrées (créer, modifier, supprimer, approuver, remplacer).
• Attribution: Identité unique de l'utilisateur ; les comptes partagés détruisent l'attribution.
• Horodatage: Gestion fiable de l'heure et des fuseaux horaires (la dérive temporelle crée des séquences « impossibles »).
• Raison du changement : Le système exige, le cas échéant, une justification, et non des modifications silencieuses.
• Possibilité de révision : Les journaux d'audit sont interrogeables et régulièrement examinés, et non pas « disponibles en cas de besoin ».

L'intégrité des données réside souvent dans leurs métadonnées. Si l'on peut exporter des valeurs mais perdre les métadonnées (qui a approuvé les données, quelle version, quel appareil, quelle méthode), on perd tout leur sens. C'est pourquoi les archives contenant uniquement des rapports sont risquées : elles préservent un PDF mais suppriment le contexte structuré nécessaire pour établir la véracité des informations.

10) Signification des signatures électroniques et des approbations

Les signatures électroniques n'ont de valeur que si leur signification est préservée. Une signature n'est pas un dessin ; c'est une déclaration contrôlée.

Les exigences en matière d'intégrité des signatures électroniques comprennent :

• assurance d'identité : Les signatures sont liées aux utilisateurs authentifiés, et non aux identifiants partagés.
• Clarté de l'intention : Ce qui est approuvé (et sous quelle version) est explicitement indiqué.
• Non-répudiation: Les utilisateurs ne peuvent pas raisonnablement nier la signature en raison de contrôles insuffisants.
• Auditabilité : Les événements de signature sont enregistrés dans des journaux d'audit avec horodatage et signification.

C’est pourquoi l’intégrité recoupe la partie 11 du titre 21 du CFR et l’annexe 11 : l’objectif du contrôle est de garantir que les enregistrements et les signatures électroniques soient aussi fiables que le papier, voire plus fiables, car ils préservent l’historique des événements.

11) Validation et assurance système : CSV et GAMP 5

L'intégrité des données n'est pas garantie par l'achat d'un système populaire. Elle est garantie lorsque le système est configuré, validé et exploité de manière à préserver les enregistrements critiques.

Dans les environnements réglementés, ce problème est généralement résolu par :

• Validation du système informatique (CSV): Les systèmes de vérification soutiennent l'utilisation prévue et préservent l'intégrité des enregistrements critiques.
• GAMP 5: appliquer une validation basée sur les risques et concentrer les efforts là où le risque d'intégrité est le plus élevé.
• Revalidation pilotée par le contrôle des changements : Lors de l'application de correctifs, de mises à niveau, de migrations d'infrastructure ou de modifications de configuration, l'impact sur l'intégrité est évalué.

La validation doit couvrir les mécanismes de contrôle qui garantissent la crédibilité des enregistrements : génération et récupération des pistes d’audit, application des droits d’accès, comportement des signatures électroniques, gestion du temps, génération de rapports (et lien avec les données sous-jacentes) et contrôles d’exportation/importation des données. Valider les flux de travail sans valider la chaîne de preuves revient à valider la mauvaise chose.

12) Conservation et récupération : archivage et restauration

L'intégrité des données est aussi une question de temps. Les documents doivent rester fiables et accessibles pendant toute la durée de leur conservation. C'est là que la conservation, l'archivage et la reprise après sinistre deviennent des mécanismes de contrôle de l'intégrité, et non de simples mesures d'hygiène informatique.

L'intégrité du système après restauration est un point aveugle fréquent. Un système restauré qui perd la continuité de son historique d'audit ou dont les horodatages sont réinitialisés peut engendrer des problèmes de conformité et de preuves catastrophiques, même si la production reprend. C'est pourquoi les exercices de reprise doivent vérifier les contrôles d'intégrité, et pas seulement la disponibilité.

13) Opérationnalisation : contrôles quotidiens qui fonctionnent réellement

Les programmes d'intégrité sont efficaces lorsque les contrôles sont intégrés aux opérations quotidiennes. L'objectif est de prévenir les défaillances silencieuses et de détecter rapidement toute dérive.

Des contrôles opérationnels qui résistent à l'examen :

• Cadence de révision des pistes d'audit : Examen systématique des pistes d'audit critiques, et non seulement des pistes « disponibles ».
• Gouvernance des données maîtres : modifications contrôlées sous contrôle des données de base avec approbation et traçabilité.
• Lien de déviation : Les problèmes d'intégrité sont considérés comme des événements de qualité et font l'objet d'une enquête (voir gestion d'événements de qualité).
• Discipline de gestion des exceptions : Les dérogations et les privilèges « temporaires » sont consignés, approuvés et supprimés.
• Examen périodique de l'accès : Les rôles et les autorisations sont revérifiés par rapport aux fonctions réelles du poste.
• Vérifications de synchronisation horaire : Les horloges système sont contrôlées ; la dérive temporelle est considérée comme un défaut d'intégrité.
• Contrôles d'exportation des données : S'assurer que les données exportées ne deviennent pas une vérité parallèle et modifiable.

14) Indicateurs clés de performance et cadence opérationnelle

L'intégrité des données doit être gérée comme un contrôle opérationnel, avec des résultats mesurables.

La fréquence des contrôles doit être adaptée aux risques. Les sites à forte activité, les taux de changement élevés et les opérations automatisées nécessitent des vérifications plus fréquentes que les environnements stables. Si vos contrôles ne sont pas mesurés, ils se dégraderont jusqu'à ce qu'une inspection vous oblige à le constater.

15) La liste de contrôle du « test de bloc d'intégrité »

Pour une évaluation rapide de l'intégrité (validité/non-validité), effectuez un test de blocage. L'objectif est de prouver que le système empêche les actions inappropriées et préserve les preuves en cas d'incident.

Si le test de blocage échoue, considérez-le comme une exception qualité. Les contrôles d'intégrité sont soit opérationnels, soit non opérationnels ; l'excuse du « presque » n'est pas recevable lors d'une inspection.

16) Modes de défaillance courants

• Comptes partagés et identifiants génériques. L'attribution s'effondre et les pistes d'audit deviennent inutiles.
• Fichiers sources modifiables. Les données « originales » sont écrasées ou recalculées sans laisser de trace.
• Piste d'audit non vérifiée. La piste existe, mais personne ne la regarde – la manipulation reste donc indétectée.
• Abus de pouvoir de l'administration. Les utilisateurs privilégiés peuvent modifier les résultats, désactiver la journalisation ou modifier discrètement la durée de conservation.
• Dérive temporelle. Les horodatages deviennent peu fiables ; les séquences deviennent impossibles à défendre.
• Stratégies d'enregistrement exclusivement au format PDF. Les rapports subsistent, mais la vérité structurée et les métadonnées sont perdues.
• « Vérité » du tableur. Les calculs critiques s'effectuent en dehors des systèmes contrôlés.
• Rétablir l'intégrité des ruptures. Les systèmes se remettent en ligne, mais les pistes d'audit ou la signification des signatures sont endommagées.

17) Exemples intersectoriels

Les principes d'intégrité sont universels, mais leurs modalités précises varient selon les secteurs d'activité :

• Fabrication pharmaceutique : L'intégrité est essentielle à la libération des lots et à la préparation aux enquêtes ; elle est liée à BxP, 21 CFR partie 211et les contrôles des enregistrements électroniques.
• Équipement médical: L'intégrité soutient les chaînes de preuves de conception et de production telles que DHF, DMR et DHR.
• Préparation des aliments: L'intégrité est liée à la traçabilité, aux rappels de produits et aux contrôles de conformité ; les défaillances se manifestent par des écarts de rapprochement et des décisions non vérifiables.
• Systèmes d'exécution : Le MES et les couches connectées doivent préserver la vérité de l'état et les preuves ; l'intégrité s'articule avec MOIS contrôles et pistes d'audit.
• Laboratoires : L'intégrité repose sur la maîtrise des méthodes, la préservation des données brutes et la rigueur des contrôles ; une intégration faible engendre une « vérité copiée-collée ».

La leçon à retenir : l’intégrité n’est pas un département. C’est la fiabilité de votre chaîne de preuves, de bout en bout.

18) FAQ étendue

Q1. Qu'est-ce que l'intégrité des données ?
L’intégrité des données est la discipline qui consiste à garantir que les enregistrements sont fiables — complets, exacts, attribuables et protégés contre toute modification inappropriée — tout au long de leur cycle de vie.

Q2. L'intégrité des données est-elle la même chose que la cybersécurité ?
Non. La sécurité protège contre les accès non autorisés ; l’intégrité prouve que l’enregistrement constitue une preuve crédible, notamment grâce à la piste d’audit, aux métadonnées et à l’historique des modifications contrôlées.

Q3. Que signifie ALCOA en pratique ?
ALCOA Cela signifie que les documents sont attribuables, lisibles, contemporains, originaux et exacts – ce qui est assuré par des contrôles tels que la gouvernance des accès, les pistes d'audit et la discipline de révision.

Q4. Quels sont les types de défaillances d'intégrité les plus courants ?
Identifiants partagés, feuilles de calcul non contrôlées, journaux d'audit non vérifiés, contrôles d'accès privilégiés insuffisants et perte de métadonnées lors de la création de rapports/de l'archivage.

Q5. Comment prouver l'intégrité après une restauration du système ?
Les tests de restauration doivent vérifier non seulement la disponibilité, mais aussi la continuité de la piste d'audit, l'exactitude de l'horodatage, les contrôles d'accès et la signification de la signature (voir validation de sauvegarde principes).

Lecture connexe
• Concepts fondamentaux d'intégrité : ALCOA | Piste d'audit (GxP) | BxP | Conservation des dossiers | Archivage des données | Conservation des Données
• Validation et gouvernance : CSV | GAMP 5 | Le contrôle des changements | Contrôle des Documents | Contrôle de révision
• Accès et responsabilité : Gestion d'accès utilisateur | Accès basé sur les rôles | Provisionnement d'accès | Séparation des tâches
• Contexte des documents électroniques : 21 CFR partie 11 | Annexe 11 | Signatures électroniques
• Contexte des systèmes : MOIS | Dossier de lot électronique (EBR) | eQMS | Validation de la sauvegarde MES