Intégrité des données TRS et BPF Annexe 1 : ce que change la révision 2024 pour le conditionnement pharmaceutique

L’Annexe 1 des Bonnes Pratiques de Fabrication, révisée par la Commission européenne en 2022 et entrée en vigueur en août 2023, a été transposée définitivement en droit français par l’ANSM en mai 2024. Cette révision est la plus structurante depuis vingt ans sur la fabrication des médicaments stériles, et elle introduit deux nouveautés majeures qui touchent directement la mesure de la performance des lignes de production : un cadre formel de « stratégie de contrôle de la contamination » (Contamination Control Strategy, CCS) et un renforcement explicite des exigences d’intégrité des données opérationnelles.

Pour les responsables production et qualité des sites pharmaceutiques français qui mesurent ou envisagent de mesurer le TRS sur leurs lignes de conditionnement, la question opérationnelle est désormais précise : comment garantir que la donnée TRS — états machine, durées d’arrêt, pertes de vitesse, classification des micro-arrêts — respecte les principes ALCOA+ sans déclencher une cascade de change controls sur les systèmes validés ?

Cet article décompose ce que dit exactement l’Annexe 1 révisée en matière de données opérationnelles, ce que les inspecteurs ANSM attendent en 2026 en pratique d’inspection, et quelles architectures d’instrumentation TRS sont compatibles avec ce cadre — sans tomber dans la surinterprétation prudente qui paralyse les programmes d’amélioration continue.

Ce que dit l’Annexe 1 révisée sur les données opérationnelles

L’Annexe 1 révisée ne traite pas directement du TRS — ce n’est pas un texte sur la performance industrielle. Mais elle pose des principes généraux qui s’appliquent à toute donnée produite, enregistrée ou utilisée dans le contexte de la fabrication des médicaments stériles, et par extension dans les lignes de conditionnement adjacentes. Trois sections du texte sont structurantes pour la mesure TRS.

La section 9 traite de la production. Elle impose explicitement que les paramètres critiques de procédé soient surveillés en continu, enregistrés, et que toute déviation soit investiguée. La nouveauté 2024 est l’élargissement de la notion de « paramètre critique » : il ne s’agit plus uniquement de température, pression, débit, mais aussi de tout paramètre dont l’instabilité pourrait affecter la qualité du produit. Sur une ligne de conditionnement stérile, les micro-arrêts récurrents — qui ralentissent la cadence et peuvent décaler la fenêtre de stérilité — entrent désormais dans cette catégorie. Une mesure TRS qui ne capte pas les micro-arrêts sous-déclare donc une information potentiellement critique au sens de l’Annexe 1.

La section 10 traite de l’environnement informatique. Elle reprend et durcit les exigences ALCOA+ pour toute donnée produite par un système automatisé, et insiste sur la notion d’audit trail : toute modification d’une donnée enregistrée doit elle-même être enregistrée, attribuée à un utilisateur identifié, horodatée, et conservée pendant la durée de rétention applicable. La conséquence concrète pour le TRS est que toute reclassification a posteriori d’un arrêt — passer de « non planifié » à « planifié » par exemple, ce qui modifie mécaniquement le calcul du facteur disponibilité — doit être tracée intégralement.

La section 7 traite des systèmes d’utilités et est moins directement applicable au TRS, mais elle clarifie un point important : les systèmes auxiliaires de surveillance qui n’interagissent pas directement avec le produit ou le procédé peuvent être qualifiés à un niveau de rigueur inférieur. Les capteurs TRS externes, qui ne touchent ni au produit ni à l’automate de la machine, peuvent légitimement être classés dans cette catégorie — à condition que cette classification soit documentée explicitement dans le dossier d’analyse de risque.

ALCOA+ appliqué à la mesure TRS : les neuf critères

Le référentiel ALCOA+ étend les cinq principes classiques (Attributable, Legible, Contemporaneous, Original, Accurate) de quatre critères supplémentaires (Complete, Consistent, Enduring, Available). Voici ce qu’ils impliquent concrètement pour une donnée TRS de conditionnement pharma.

• Attribuable — Chaque événement TRS (démarrage, arrêt, micro-arrêt, perte de vitesse) doit pouvoir être attribué sans ambiguïté à une machine identifiée, à une ligne identifiée, à un lot en cours identifié. Une mesure manuelle où l’opérateur note « arrêt de 8 minutes » sans précision sur la machine échoue ce critère.
• Lisible — La donnée doit être consultable et compréhensible sans interprétation. Un format propriétaire fermé pose problème — il faut un export standard (CSV, JSON, XML) accessible à l’audit.
• Contemporaine — L’événement est enregistré au moment où il se produit, pas reconstruit a posteriori. La feuille de tour remplie en fin de poste échoue ce critère, la mesure capteur réussit par construction.
• Originale — La donnée enregistrée est la mesure brute, pas une transformation. Un TRS calculé directement à partir des temps capteur est original ; un TRS recalculé manuellement à partir des feuilles de tour ne l’est pas.
• Exacte — La précision de la mesure est documentée et vérifiable. Un capteur de courant a une précision typique de ±5 % sur la détection d’état machine ; cette spécification doit figurer dans la documentation système.
• Complète — Aucune lacune dans la chaîne de mesure. Un capteur qui tombe en panne sans alerte fait échouer ce critère ; un capteur avec heartbeat surveillé en continu et alerte automatique sur perte de signal le respecte.
• Cohérente — Les données sont produites selon une méthode stable dans le temps. Si la définition d’un arrêt change, l’historique antérieur doit rester clairement identifié sous l’ancienne définition.
• Endurante — Les données sont conservées sur la durée réglementaire (typiquement 5 à 10 ans selon les pays). Une plateforme cloud doit garantir cette rétention contractuellement.
• Disponible — Les données sont consultables à la demande pour l’audit. Un export complet en un clic, avec filtre période et ligne, est ce que les inspecteurs attendent en 2026.

Une mesure TRS manuelle classique sur feuille de tour échoue typiquement 5 des 9 critères. Une mesure TRS par capteurs externes correctement déployée les respecte tous les 9.

Le piège du change control : pourquoi la plupart des projets TRS pharma s’enlisent

Le frein structurel à la digitalisation TRS dans les sites pharma français n’est presque jamais technique ou budgétaire. C’est le risque de change control sur les systèmes validés. La logique est simple : modifier un automate ou un MES validé déclenche un cycle qualification (IQ/OQ/PQ) qui mobilise les équipes qualité, validation et production pendant plusieurs mois et coûte typiquement 80 000 à 250 000 euros par ligne. Sur 10 lignes, le programme TRS devient un programme à plusieurs millions d’euros avant même d’avoir produit la moindre donnée.

C’est pourquoi les approches qui touchent à l’automate de la machine — connexion OPC UA directe sur l’automate de production, lecture des registres internes via PLC tag scan — sont presque toujours rejetées par les directions qualité, même quand elles sont techniquement supérieures. Le coût change control les rend inacceptables sauf dans le cas d’un projet MES global qui amortit cette dépense.

L’architecture qui contourne ce piège est l’instrumentation externe pure. Capteurs ajoutés à l’extérieur de la machine, mesure de signaux physiques externes (courant primaire, photoélectrique sur tapis, sonore sur signalisation, vibratoire sur enveloppe moteur), absence totale de connexion à l’automate. Du point de vue change control, cette installation est traitée comme l’ajout d’une caméra de vidéosurveillance ou d’un détecteur incendie — pas comme une modification de l’équipement de production.

Le dossier d’analyse de risque associé doit explicitement documenter cette séparation : architecture réseau dédiée, absence de communication bidirectionnelle avec l’automate, classification du système comme « système de surveillance non-GxP de second rang », procédure d’arrêt qui garantit qu’une défaillance du système de mesure TRS n’affecte en rien la production. Avec ce dossier en place, la mise en service n’exige pas de cycle IQ/OQ/PQ et peut être réalisée en quelques semaines.

Audit trail TRS : ce que les inspecteurs ANSM attendent

Les inspections ANSM 2025-2026 ont mis l’accent sur l’audit trail des données opérationnelles, dans la continuité du durcissement Annexe 1. Pour la donnée TRS, trois questions reviennent systématiquement en inspection lorsque le sujet est abordé.

La première : qui peut modifier une donnée TRS et selon quelle procédure ? Si un opérateur peut, depuis son terminal, reclasser un arrêt de « panne » en « changement planifié », cette action doit être tracée intégralement dans un audit trail consultable par l’inspecteur, avec horodatage à la seconde, identité utilisateur, motif de la modification, valeur avant/après. L’absence de cette traçabilité est une non-conformité.

La deuxième : comment garantir que la mesure TRS n’a pas été altérée par une intervention sur le système ? Les modifications de configuration des capteurs (seuils de détection, calibration, mapping ligne) doivent elles aussi figurer dans un journal protégé en lecture seule, avec validation hiérarchique des changements significatifs.

La troisième : que se passe-t-il en cas de panne du système de mesure TRS ? La procédure de gestion de l’indisponibilité doit être documentée — bascule sur saisie manuelle déclarée, blackout signalé dans le journal de production, reconstruction a posteriori interdite pour la donnée TRS officielle. Les sites qui prétendent avoir un TRS complet sur 12 mois alors que le système est tombé deux fois pendant trois jours sans déclaration s’exposent à un constat sévère sur l’intégrité des données.

Architecture de référence 2026 pour une mesure TRS pharma ALCOA+

L’architecture qui produit aujourd’hui les meilleurs résultats sur les lignes de conditionnement pharma françaises combine quatre composants distincts, chacun avec son rôle de conformité spécifique.

Au niveau ligne, des capteurs externes installés sur chaque machine critique — pince ampèremétrique sur entraînement principal, capteur photoélectrique en sortie de poste critique, capteur vibratoire optionnel sur entraînement secondaire. Tous capteurs externes, tous batterie ou alimentés sur secteur dédié, tous communicants par radio sécurisée (LoRaWAN privé ou Wi-Fi industriel WPA3).

Au niveau site, une passerelle de collecte qui agrège les données capteur, les horodate à la seconde via NTP synchronisé, et les transmet vers la plateforme de calcul TRS. La passerelle elle-même doit avoir un journal d’événement audit-trail conforme, et son administration est tracée.

Au niveau plateforme, le calcul TRS, le stockage des données brutes, l’interface utilisateur de consultation et de classification des arrêts. C’est ici que les contrôles ALCOA+ sont les plus visibles : authentification utilisateur forte (idéalement SSO ligne avec l’AD du site), permissions différenciées (opérateur peut consulter et qualifier, superviseur peut reclasser, qualité peut auditer mais pas modifier), audit trail complet de toute action.

Au niveau gouvernance, la documentation : politique d’usage du système TRS, procédure de classification des arrêts, procédure de gestion de la panne du système, procédure de vérification périodique des capteurs (typiquement annuelle), dossier d’analyse de risque BPF positionnant le système comme surveillance non-GxP de second rang.

Recommandations spécifiques pour la direction qualité

Les directions qualité pharma françaises qui regardent un projet TRS en 2026 devraient demander quatre choses explicitement avant de donner leur accord. D’abord, le dossier d’analyse de risque qui positionne le système dans la cartographie GxP du site — clairement classé comme non-GxP de second rang, justification explicite, périmètre d’usage défini. Ensuite, l’audit trail démontré en démo réelle, pas en présentation commerciale : reclasser un arrêt, modifier un paramètre, et vérifier que tout est tracé conformément. Puis, la procédure de gestion de panne, écrite et testée. Enfin, l’engagement contractuel du fournisseur sur la rétention des données — durée garantie, format d’export, conditions de portabilité en cas de sortie de la solution.

Avec ces quatre éléments en place, un projet TRS pharma 2026 se déploie sans risque réglementaire et avec un alignement qualité-production qui n’était pas atteignable il y a cinq ans. C’est ce changement qui rend la mesure TRS de conditionnement pharmaceutique stratégiquement intéressante en 2026 — pour la première fois depuis l’apparition du concept.

Mesurer le TRS de votre ligne pharma en 48h — sans toucher au MES validé
Capteurs sans fil externes installés en moins de 30 minutes par machine. Aucune modification de l’automate, aucune intégration MES, données TRS réelles dès le troisième jour. POC 48h gratuit sur site, dans le cadre BPF de votre établissement.
Demander un POC TRS pharma

Références externes

ANSM — Publication de l’annexe 1 BPF révisée · ANSM — Guide BPF mai 2024 · EMA — Good Manufacturing Practice · ICH Q9(R1) — Quality Risk Management

Lectures TeepTrak associées : TRS en pharmacie : concilier conformité BPF et performance · Quel TRS viser en conditionnement pharmaceutique : seuils et leviers BPF-compatibles · Benchmark TRS Pharma 2026