Audit pharmaceutique : votre conformité prouvable à tout moment

Scénario classique : un inspecteur ANSM demande l'historique des déviations des douze derniers mois sur une ligne de conditionnement.

‍La donnée existe, éparpillée entre plusieurs classeurs Excel, quelques dossiers partagés et la mémoire du responsable qualité, absent cette semaine-là. L'audit se complique rarement à cause d'une non-conformité produit. Il se complique quand personne ne peut prouver, sur-le-champ, que le système qualité fonctionne comme annoncé.

Ce qui se joue devant l'inspecteur n'est que la partie visible. Le reste se décide en amont, dans la façon dont l'entreprise centralise ses preuves de conformité au quotidien.

‍

Avant l'audit

Un audit pharmaceutique répond à des référentiels et des autorités qu'il faut distinguer. Les BPF/GMP définissent le cadre des bonnes pratiques de fabrication. L'ANSM inspecte le respect de ces BPF en France ; la FDA et l'EMA jouent des rôles équivalents aux États-Unis et à l'échelle européenne. Ce ne sont pas des synonymes, mais des niveaux différents d'un même système.

Une préparation qui tient dans la durée repose sur un programme d'audit qualité annuel, pas sur une remise à niveau la semaine précédente. Trois éléments distinguent une organisation prête d'une organisation qui subit :

• Un historique des audits consultable en quelques clics
• Une checklist vivante, mise à jour au fil des observations passées
• Des preuves de conformité centralisées, plutôt que dispersées entre production, qualité et R&D

La checklist seule ne suffit pas. C'est la capacité à retrouver la preuve associée à chaque item en quelques secondes qui distingue une préparation de deux jours d'une préparation de trois semaines.

Pendant l'audit

Un inspecteur GMP ou ANSM ne se limite pas aux non-conformités produit. Il évalue la fiabilité des données qui prouvent que le processus est maîtrisé : la data integrity.

Le principe ALCOA+ (données attribuables, lisibles, contemporaines, originales, exactes, et complètes, cohérentes, durables, disponibles), formalisé par la FDA dans son guide Data Integrity and Compliance With Drug CGMP, sert de référence pour juger la fiabilité d'une donnée. Un audit trail incomplet ou une donnée modifiée sans traçabilité claire figure parmi les points les plus fréquemment relevés en inspection.

Produire un document en quelques clics devant l'inspecteur, plutôt que promettre de le transmettre "sous 48h", change la perception de tout le système qualité.

Après l'audit : le cycle CAPA

Un audit sans aucune observation reste rare, et ce n'est pas l'objectif. Ce qui compte, c'est la manière dont chaque observation est traitée :

Observation → analyse de cause → action définie → responsable désigné → échéance fixée → preuve de réalisation → vérification d'efficacité → clôture.

Trois signes trahissent presque toujours un système CAPA fragile :

• Un délai de clôture qui s'allonge, faute de notification sur les échéances à venir
• Une clôture prononcée sans vérification réelle de l'efficacité sur la cause racine
• Une traçabilité éclatée entre sites, qui empêche toute vision consolidée du risque

Sur une organisation multi-sites, ce dernier point devient vite le point faible : chaque site suit ses non-conformités dans son propre fichier, sans harmonisation ni reporting consolidé.

Les notions à connaître

Les BPF (ou GMP) forment le socle réglementaire de la fabrication pharmaceutique. L'ICH Q10 vient compléter ce socle : il décrit le modèle de système qualité pharmaceutique reconnu à l'échelle internationale, en structurant la gestion du cycle de vie produit, la gestion des risques et l'amélioration continue. La data integrity et le CAPA en sont deux composantes concrètes.

Ce qu'un outil de suivi qualité doit garantir

Un classeur Excel généraliste n'est, à lui seul, pas conçu pour répondre aux exigences de traçabilité, de gouvernance et de contrôle attendues en environnement réglementé. Ce n'est pas un problème d'outil "mauvais", c'est un outil pensé pour un autre usage.

Pour tenir sur la durée, un système de suivi qualité doit garantir a minima :

• Un workflow CAPA avec échéances suivies et relances automatiques
• Un audit trail natif sur chaque donnée modifiée, sans dépendre d'une discipline individuelle
• Une consolidation multi-sites en temps réel
• Un accès aux preuves de conformité en quelques clics, y compris en pleine séance d'audit

Ce qu'il faut en retenir

Le meilleur indicateur d'une organisation prête pour une inspection n'est pas sa capacité à préparer un audit rapidement. C'est sa capacité à ne plus avoir besoin de le préparer.

• La préparation continue vaut mieux qu'une checklist ressortie la veille
• La data integrity et l'audit trail comptent parmi les points les plus relevés en inspection
• Un CAPA n'est vraiment clos qu'une fois son efficacité revérifiée

‍