BPF et SMQ : Réponses aux 11 questions les plus fréquemment posées

La conformité aux BPF n'est pas optionnelle dans l'industrie des sciences de la vie. Que vous fabriquiez des produits pharmaceutiques, des API, ou des dispositifs médicaux, mettre en place un Système de Gestion de la Qualité (QMS) solide répondant aux exigences des BPF est une obligation réglementaire fondamentale. Pourtant, de nombreux responsables qualité rencontrent encore les mêmes questions récurrentes concernant les pistes d'audit, la validation, le contrôle des changements, la gestion des risques, et plus encore.

Cet article répond à aux 11 principales questions fréquentes sur les lignes directrices BPF pour un QMS, en fournissant des réponses claires fondées sur les attentes réglementaires de la FDA, de l'EMA, de l'OMS et de l'ICH.

Qu'est-ce qu'un QMS conforme aux BPF ?

Un Système de Gestion de la Qualité (QMS) conforme aux BPF est un cadre structuré qui définit, valide et contrôle chaque aspect de la fabrication pharmaceutique. Il va au-delà de la documentation ; il couvre les personnes, les processus, les systèmes et l'amélioration continue. Des cadres réglementaires tels que FDA 21 CFR Parts 210/211, EU GMP (EudraLex Volume 4), WHO GMP et ICH Q10 décrivent tous comment un QMS doit être conçu et maintenu pour garantir que chaque lot produit soit sûr, efficace et d'une qualité constante.

Top 11 des FAQ sur les lignes directrices BPF pour le QMS

FAQ 1 : Quels sont les éléments essentiels qu’un SMQ conforme aux BPF doit inclure ?

Un QMS conforme aux BPF doit couvrir les processus clés suivants :

1. Contrôle des documents et Bonnes Pratiques de Documentation (GDocP)
2. Gestion des changements et contrôle des changements
3. Gestion des écarts et investigations
4. Actions Correctives et Préventives (CAPA)
5. Gestion de la formation
6. Gestion des audits (interne et fournisseurs)
7. Traitement des réclamations
8. Qualification des équipements et validation des procédés
9. Revue de direction

Ce ne sont pas des options supplémentaires. L'ICH Q10 les décrit comme l'épine dorsale d'un Système de Qualité Pharmaceutique, et les inspecteurs de la FDA et de l'EMA évalueront chaque domaine lors des inspections réglementaires.

FAQ 2 : La fonctionnalité d’audit trail est-elle obligatoire dans les systèmes informatisés ?

Oui. Conformément à l'Annexe 11 des BPF de l'UE et à la FDA 21 CFR Part 11, des pistes d'audit doivent être en place pour toutes les données pertinentes pour les BPF et toute modification effectuée dans un système informatisé. Cela signifie que le système doit capturer automatiquement qui a effectué une modification, ce qui a été modifié, quand cela s'est produit et, si possible, pourquoi cela a été modifié.

Si la fonctionnalité de piste d'audit n'était pas disponible lorsque le système a été initialement acquis, la première étape consiste à vérifier si cette fonctionnalité peut désormais être activée ou ajoutée. Si elle ne peut réellement pas être mise en œuvre, ni l'Annexe 11 ni la 21 CFR Part 11 ne prescrivent d'alternative spécifique, mais des contrôles procéduraux via les Bonnes Pratiques de Documentation doivent être appliqués pour garantir que toutes les modifications des données pertinentes pour les BPF soient entièrement documentées.

Les autorités s'attendent à ce que les pistes d'audit soient examinées de façon routinière dans le cadre de la surveillance continue de l'intégrité des données, pas seulement lors des audits.

L'Annexe 11 et la 21 CFR Part 11 ne sont pas la même chose.

Comprenez exactement où elles divergent avant que votre système ne vous lâche.

→ Lire : 21 CFR Part 11 vs EU GMP Annex 11 : Ce que tout professionnel des sciences de la vie doit savoir

FAQ 3 : Que signifie ALCOA+ et pourquoi est-ce important pour la documentation BPF ?

ALCOA+ est la norme internationalement acceptée pour l'intégrité des données dans les environnements réglementés. Chaque lettre représente :

Le non-respect des attentes ALCOA+ est l'un des déclencheurs les plus fréquents des lettres d'avertissement de la FDA et des constats de non-conformité aux BPF de l'UE. Chaque document du SMQ, des dossiers de lot aux rapports d'écart, doit répondre à ces critères.

FAQ 4 : Quelle est la différence entre un écart et une CAPA ?

C'est l'un des domaines les plus souvent confondus en BPF.

Un écart est tout écart par rapport à une procédure approuvée, une spécification ou une norme établie. Il peut être planifié (avant l'événement) ou non planifié (découvert après l'événement). Les écarts doivent être documentés, investigués pour en déterminer la cause fondamentale, et évalués quant à leur impact sur le produit.

Une CAPA (Corrective and Preventive Action) est la réponse systématique à un écart ou à un problème de qualité. Elle comporte deux volets :

1. Action corrective - corrige le problème qui s'est déjà produit
2. Action préventive - élimine la cause fondamentale pour empêcher la récurrence

Tous les écarts n'exigent pas une CAPA. La décision doit être guidée par la gravité, la récurrence et le risque pour le produit/le patient. Cependant, lorsqu'une CAPA est ouverte, elle doit inclure des critères d'acceptation mesurables et une vérification d'efficacité pour confirmer que le problème ne se reproduit pas.

FAQ 5 : Comment fonctionne la maîtrise des changements sous BPF ?

La maîtrise des changements est le processus formel d'évaluation, d'approbation, de mise en œuvre et de documentation des changements pouvant affecter la qualité du produit, la performance du procédé ou la conformité réglementaire. Sous BPF, aucun changement à un procédé, système ou site validé ne peut être mis en œuvre sans passer par un processus de maîtrise des changements documenté.

Étapes clés d'un processus de maîtrise des changements en BPF :

1. Soumettre une demande de changement avec une description claire
2. Réaliser une évaluation d'impact sur la qualité du produit, l'état de validation et les dossiers réglementaires
3. Obtenir les approbations appropriées (AQ, responsables techniques, Affaires réglementaires si nécessaire)
4. Mettre en œuvre le changement selon le plan approuvé
5. Clore le changement avec des preuves documentées qu'il a été correctement réalisé

Un système de maîtrise des changements mal géré est une voie directe vers la perte d'un état validé et des constats réglementaires.

Une maîtrise des changements mal faite équivaut à la perte d'un état validé.

Voyez comment un processus de changement documenté préserve votre conformité BPF.

→ Lire : Maîtriser le contrôle des changements dans la fabrication pharmaceutique : un guide détaillé et clair

FAQ 6 : Quels outils peuvent être utilisés pour la Gestion des Risques Qualité (QRM) ?

Les lignes directrices BPF ne restreignent pas les outils qu'une entreprise utilise pour la gestion des risques qualité. Ce qui importe, c'est que la méthode choisie soit adaptée à l'usage et bien documentée. Les outils QRM couramment utilisés incluent :

1. AMDEC (Failure Mode and Effects Analysis)
2. HACCP (Hazard Analysis and Critical Control Points)
3. Analyse par arbre de défaillance (FTA)
4. Classement et filtrage des risques
5. Diagrammes d'Ishikawa (diagrammes en arête de poisson)

Les entreprises peuvent également combiner des outils pour une évaluation plus complète. EU GMP Part III fournit plusieurs exemples pratiques d'application du QRM. L'objectif est d'identifier, d'évaluer, de maîtriser et de communiquer systématiquement les risques liés à la qualité, la sécurité du patient étant la considération principale, conformément à ICH Q9.

FAQ 7 : Le Qualified Person (QP) a-t-il un rôle formel dans la validation des procédés ?

La Personne Qualifiée (PQ) n'a pas de rôle formellement défini dans le processus de validation lui‑même. Cependant, il est fortement recommandé d'associer la PQ aux activités de validation et, concrètement, cela a du sens. La PQ est en fin de compte responsable de la certification de chaque lot avant sa mise sur le marché. Cette décision de libération ne peut être prise en toute confiance que lorsque la PQ comprend et fait confiance aux systèmes qualité et aux procédés validés utilisés lors de la fabrication.

Dans l'UE, la PQ doit également confirmer que les substances actives sont fabriquées conformément aux directives GMP et que la chaîne d'approvisionnement entière a été contrôlée de manière appropriée.

FAQ 8 : Comment une entreprise doit-elle gérer des résultats hors spécification (OOS) dans un environnement BPF ?

Un résultat hors spécification (OOS) est tout résultat d'essai qui se situe en dehors des critères d'acceptation établis. En vertu des GMP, un résultat OOS ne peut pas être simplement répété ou écarté. L'approche requise est :

1. Phase I : enquête en laboratoire : Vérifier s'il y a eu une erreur de laboratoire (problème d'instrument, erreur d'analyste, erreur de préparation d'échantillon)
2. Phase II : enquête à grande échelle : Si aucune erreur de laboratoire imputable n'est identifiée, une enquête complète sur la fabrication doit être menée
3. Un CAPA doit être déclenché si une cause profonde est identifiée
4. Les décisions de disposition des lots doivent être documentées et justifiées

Les autorités réglementaires, en particulier la FDA, ont publié des orientations détaillées sur les investigations OOS. Le fait de ne pas mener une enquête OOS approfondie et en temps utile est une non-conformité GMP fréquemment signalée.

FAQ 9 : Qu'est-ce qu'un Product Quality Review (PQR) et à quelle fréquence doit-il être réalisé ?

Un Product Quality Review (PQR), appelé Annual Product Review (APR) dans la terminologie de la FDA, est un examen périodique de tous les lots d'un produit fabriqués pendant une période définie, généralement un an. Son objectif est d'identifier les tendances, de vérifier la cohérence du procédé et de déterminer si des améliorations sont nécessaires.

Un PQR complet devrait couvrir :

1. Données de libération des lots et éventuelles défaillances de lots
2. Écarts et leurs résultats
3. CAPA ouverts et clôturés
4. Résultats hors spécification et hors tendance
5. Actions de contrôle des changements
6. Plaintes et rappels
7. Données de stabilité
8. Performance des matières premières et des fournisseurs

EU GMP Chapter 1 et FDA 21 CFR 211.180(e) exigent tous deux des PQR. Ils constituent un outil clé pour démontrer l'amélioration continue des procédés et le maintien de la conformité GMP.

FAQ 10 : Quelles sont les attentes BPF en matière de qualification des fournisseurs ?

Les GMP exigent que tous les fournisseurs de matières premières critiques, d'API, d'excipients et de services soient qualifiés avant utilisation. La qualification des fournisseurs n'est pas un exercice ponctuel ; c'est un processus de gestion de la qualité continu.

Liste de contrôle de qualification des fournisseurs conforme aux GMP :

1.  Audit du fournisseur réalisé (sur site ou à distance) avant approbation
2.  Questionnaire fournisseur complété et revu
3.  Accord de qualité (Accord technique) en place
4.  Certificat d'analyse examiné par rapport aux spécifications
5.  Évaluation des risques réalisée et documentée
6.  La liste des fournisseurs approuvés (ASL) est tenue à jour
7.  Programme de requalification périodique établi
8.  Processus de notification de changement convenu avec le fournisseur
9.  Suivi de la performance (plaintes, écarts, OOS) en place

Pour les fournisseurs d'API en particulier, ICH Q7 énonce des attentes GMP détaillées qui doivent être satisfaites dans le cadre de la qualification.

FAQ 11 : Un QMS numérique ou électronique (eQMS) peut-il être utilisé dans le cadre des BPF ?

Oui, et de plus en plus il s'agit de l'approche privilégiée. Un système de gestion de la qualité électronique (eQMS) peut entièrement soutenir la conformité aux BPF, à condition qu'il soit correctement validé conformément à l'Annexe 11 (UE) ou au 21 CFR Part 11 (US). Le système doit pouvoir démontrer un contrôle d'accès, une fonctionnalité d'audit trail, la conformité aux signatures électroniques et l'intégrité des données tout au long du cycle de vie des enregistrements.

Les plateformes eQMS modernes offrent des avantages significatifs par rapport aux systèmes papier : workflows automatisés, suivi CAPA en temps réel, gestion de la formation liée et préparation aux inspections plus rapide. Les orientations actualisées de la FDA sur Computer Software Assurance (CSA), publiées en 2022, soutiennent en outre une approche basée sur le risque pour la validation de ces systèmes, déplaçant l'accent des tests exhaustifs vers la démonstration de l'utilisation prévue et de l'impact métier.

Résumé

La conformité aux BPF au sein d'un QMS concerne toutes les fonctions, du contrôle des documents et de la formation à la validation, la gestion des risques et la supervision des fournisseurs. Les questions abordées ci‑dessous représentent les problématiques les plus fréquemment rencontrées par les équipes qualité, et les comprendre clairement est la base d'une culture qualité solide.

FAQ

Q1. Que signifie BPF en industrie pharmaceutique ? 

BPF signifie Bonnes Pratiques de Fabrication. Il s'agit de l'ensemble des réglementations et des lignes directrices qui garantissent que les produits pharmaceutiques sont produits et contrôlés de manière cohérente afin de répondre à des normes de qualité définies.

Q2. Quelle est la différence entre les BPF et le QMS ? 

Les BPF constituent le cadre réglementaire ; un QMS est le système qu'une entreprise met en place pour s'y conformer. Les BPF définissent le « quoi », tandis que le QMS définit le « comment » via des processus, procédures et contrôles documentés.

Q3. Un QMS est‑il obligatoire dans le cadre des BPF ? 

Oui. Les organismes de réglementation, y compris la FDA, l'EMA et l'OMS, exigent tous que les entreprises exploitent un Système de Gestion de la Qualité documenté comme condition essentielle de conformité aux BPF et d'autorisation des produits.

Q4. Qu'est‑ce que le CAPA dans les BPF ? 

CAPA signifie Corrective and Preventive Action (Action Corrective et Préventive). C'est un processus systématique utilisé pour enquêter sur les problèmes de qualité, éliminer les causes profondes et prévenir leur réapparition, un élément obligatoire de tout QMS conforme aux BPF.

Q5. Que se passe‑t‑il si une entreprise échoue à une inspection BPF ? 

Les conséquences peuvent inclure des lettres d'avertissement de la FDA, des alertes à l'importation, des suspensions de fabrication, des rappels de produits ou le retrait du certificat BPF de l'UE, selon la gravité et la nature des déficiences identifiées.