Pourquoi le contrôle des documents échoue – Une analyse approfondie des causes profondes des CAPA

Le contrôle des documents est un élément essentiel de la conformité réglementaire dans la fabrication de produits pharmaceutiques, alimentaires, de compléments alimentaires et de dispositifs médicaux. Il englobe la création, l'approbation, la distribution, la récupération et l'archivage des documents requis par les Bonnes Pratiques de Fabrication (BPF) et les normes internationales de qualité. Malgré leur rôle essentiel, les processus de contrôle des documents sont souvent peu performants lors des inspections réglementaires, les observations faisant fréquemment état d'une documentation inadéquate, de l'utilisation de versions obsolètes et du non-respect des procédures établies.

Cet article explore les causes sous-jacentes des défaillances du contrôle des documents à travers le prisme des enquêtes de mesures correctives et préventives (CAPA). Plutôt que d'attribuer la responsabilité à des actions individuelles, l'accent est mis sur les facteurs systémiques – technologiques, organisationnels et procéduraux – qui affectent l'exactitude des enregistrements, le contrôle d'accès, l'intégrité des versions et la traçabilité.

1. Volume et complexité des procédures

À mesure que les sites de production élargissent leurs gammes de produits et leur champ d'application réglementaire, le nombre de documents contrôlés (procédures opératoires normalisées, formulaires, instructions de travail, dossiers de lots) augmente considérablement. Sans supervision centralisée ni processus rigoureux de gestion du cycle de vie des documents, ce volume peut entraîner des doublons, des chevauchements ou des contradictions entre documents.

Des hiérarchies documentaires complexes peuvent amener les utilisateurs à consulter des instructions obsolètes, notamment dans les environnements où les systèmes de contrôle électronique des documents ne sont pas déployés uniformément. Dans de nombreux établissements, la coexistence de fichiers papier, PDF et électroniques peut augmenter le risque d'utilisation de documents non contrôlés dans le cadre des opérations BPF.

2. Réponses CAPA superficielles

Les systèmes CAPA sont conçus pour apporter des corrections immédiates et une prévention à long terme. Cependant, en pratique, de nombreuses CAPA se concentrent sur des correctifs symptomatiques, comme la formation initiale ou la révision d'un formulaire. Ces actions, bien que nécessaires, peuvent ne pas remédier aux faiblesses fondamentales du processus qui ont contribué à l'échec. Par exemple, des écarts répétés liés à l'accès aux documents peuvent provenir de l'architecture du système ou de la séparation des services, et non d'un comportement individuel.

Les organismes de réglementation encouragent un processus d'analyse des causes profondes (ACP) qui évalue les facteurs techniques, procéduraux et culturels contribuant à la non-conformité. Les organisations qui limitent leurs enquêtes CAPA aux modifications procédurales peuvent rencontrer des constatations récurrentes lors des inspections ultérieures.

3. Limitations des systèmes hérités

De nombreux systèmes de contrôle des documents utilisés aujourd'hui ont été mis en œuvre il y a plus de dix ans et n'ont pas été conçus pour répondre aux exigences réglementaires modernes. Les serveurs de fichiers, les feuilles de calcul et les dossiers réseau partagés offrent peu de fonctionnalités en matière de contrôle des versions, de journalisation des accès ou d'audit des modifications.

L'Annexe 11 de l'EMA et la Partie 21 du CFR 11 de la FDA exigent toutes deux que les systèmes informatisés contrôlant les données BPF disposent de droits d'accès définis, de pistes d'audit sécurisées et de contrôles pour empêcher toute modification non autorisée. Dans les installations où des outils plus anciens sont encore en place, ces exigences peuvent ne pas être pleinement respectées, même si des procédures sont officiellement en place.

4. Lacunes de formation et mauvaise interprétation des compétences

Les systèmes de contrôle des documents reposent non seulement sur la disponibilité de la version correcte, mais aussi sur l'interprétation et l'exécution correctes de son contenu. Dans de nombreux établissements, la formation est considérée comme une activité de tenue de registres plutôt que comme une garantie de compétence appliquée. Les registres de formation peuvent indiquer qu'un employé a consulté une procédure opérationnelle standard (POS), mais cela ne garantit pas la compréhension du contexte ni son applicabilité à différents scénarios.

Les directives BPF précisent que le personnel doit être qualifié par son éducation, sa formation et son expérience. Un simple accès procédural ou une exigence de signature peut s'avérer insuffisant dans les environnements de fabrication complexes ou à haut risque. Des systèmes prenant en charge des conseils contextuels, qu'ils soient numériques ou papier, sont souvent nécessaires pour combler cette lacune.

5. Désalignement organisationnel et départemental

Le contrôle des documents s'étend souvent à plusieurs services, notamment l'assurance qualité, la production, l'informatique et la conformité. Dans les organisations où ces services fonctionnent avec des priorités différentes ou une intégration minimale, les processus liés aux documents peuvent être fragmentés. Par exemple, l'assurance qualité peut gérer des référentiels de documents, tandis que les services de production s'appuient sur des versions imprimées ou des copies locales pour leurs opérations quotidiennes.

Sans plateforme unifiée de contrôle des documents ni propriété clairement définie, des divergences peuvent apparaître entre la version contrôlée et celle utilisée en pratique. Cette divergence est une cause fréquente de constats d'audit liés à des non-conformités procédurales.

6. Pistes d'audit incomplètes ou inaccessibles

Un système de contrôle des documents performant doit conserver un enregistrement complet et chronologique des modifications, incluant les horodatages, les actions des utilisateurs et les justifications des mises à jour. Des fonctionnalités de piste d'audit inadéquates peuvent empêcher les enquêteurs de reconstituer les calendriers de décision ou de vérifier le respect des protocoles d'examen et d'approbation.

Les directives réglementaires de la FDA et du PIC/S soulignent la nécessité de pistes d'audit sécurisées, automatiques et régulièrement révisées. Les systèmes qui reposent sur une journalisation manuelle ou des champs de métadonnées modifiables présentent des risques qui peuvent ne se manifester qu'après un incident.

7. Fausse confiance dans les résultats d'audits externes

Les inspections externes sont utiles, mais leur portée et leur durée sont nécessairement limitées. Un résultat d'audit favorable ne doit pas être interprété comme une preuve de la solidité ou du respect absolu des processus de contrôle des documents. La taille des échantillons, la préparation du site et les domaines d'intérêt de l'auditeur peuvent influencer les résultats observés.

Les programmes d'audit interne doivent être menés avec la même rigueur que les examens réglementaires, notamment par échantillonnage aléatoire, suivi des écarts et analyse des tendances. Une dépendance excessive aux résultats des inspections sans validation interne continue peut engendrer des angles morts dans la stratégie de conformité.

Conclusion

Les défaillances en matière de contrôle des documents sont rarement imputables à une cause unique. Elles résultent le plus souvent d'une combinaison de surcharge procédurale, de limitations technologiques, de cloisonnements organisationnels et de cadres CAPA insuffisamment développés. La résolution de ces problèmes nécessite une révision globale de la gestion du cycle de vie des documents, de la rédaction et de la révision à la formation des utilisateurs et à la préparation aux audits.

Qu'il s'agisse de systèmes papier, hybrides ou entièrement numériques, l'objectif est le même : garantir que les procédures approuvées sont suivies telles qu'elles sont écrites, par un personnel formé et à l'aide de documents à jour et vérifiés. En cas d'écart, les systèmes CAPA doivent être capables de diagnostiquer le contexte dans son intégralité, et non pas seulement de corriger les symptômes superficiels. Ce faisant, les fabricants peuvent améliorer leurs résultats en matière de conformité, réduire les risques opérationnels et renforcer l'intégrité globale des produits.

Références

1. FDA. Approche des systèmes qualité pour les réglementations pharmaceutiques CGMP. Disponible : https://www.fda.gov/media/75436/download
2. EMA. Annexe 11 – Systèmes informatisés. Disponible : https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
3. FDA. Intégrité des données et conformité aux bonnes pratiques de fabrication des médicaments – Guide à l'intention de l'industrie. 2018. Disponible : https://www.fda.gov/media/119267/download
4. OMS. Série de rapports techniques n° 996 – Bonnes pratiques de gestion des données et des dossiers. Disponible : https://www.who.int/publications/i/item/WHO-TRS-996-eng
5. ISO. ISO 9001:2015 – Systèmes de management de la qualité. Disponible : https://www.iso.org/standard/62085.html
6. PIC/S. Bonnes pratiques pour la gestion et l'intégrité des données dans les environnements réglementés BPF/BPD. Disponible : https://picscheme.org/