On parle d’écart de température pour toute période durant laquelle un produit est exposé à des conditions ne correspondant pas à la plage de stockage indiquée sur l’étiquette ou validée. Les écarts sont inévitables dans les chaînes du froid réelles : un compresseur qui se déclenche, une porte laissée ouverte, un chargement immobilisé sur une aire de manœuvre exposée à la chaleur. Ce qui distingue une exploitation contrôlée d’une exploitation non conforme, ce n’est pas la survenue d’écarts, mais la capacité à les détecter rapidement, à mener une enquête en bonne et due forme et à prendre une décision documentée et justifiable concernant le produit concerné.
Ce guide présente un cadre en cinq étapes que vous pouvez adapter à votre propre procédure opérationnelle standard (SOP). Il s'agit de recommandations générales fondées sur les meilleures pratiques, qui ne sauraient se substituer à votre système qualité, au jugement de votre responsable qualifié ni aux données de stabilité spécifiques à votre produit.
Commencez par définir clairement vos limites
Avant de pouvoir gérer les écarts de température, vous devez définir précisément ce qu'est un écart. Cela implique de régler les seuils d'alarme aux limites réelles indiquées sur l'étiquette du produit (par exemple, 2 à 8 °C pour de nombreux médicaments réfrigérés), d'ajouter une marge d'écart autorisée si le produit en dispose d'une, et de définir un délai d'alarme raisonnable afin qu'une brève ouverture de porte, sans conséquence, ne déclenche pas de fausse alerte, tout en garantissant qu'une véritable défaillance soit signalée rapidement.
Des seuils mal définis sont à l'origine tant des excursions non détectées (seuils trop larges) que de la fatigue liée aux alarmes (seuils trop stricts, absence de délai). Les données issues des tests de résistance d'une étude cartographique constituent la meilleure base pour définir des délais réalistes.
Étape 1 — Détecter rapidement
Plus une anomalie passe inaperçue longtemps, plus son coût augmente. Une surveillance continue avec des alertes en temps réel permet de transformer une panne silencieuse de 12 heures en une notification en 5 minutes. Configurez des seuils correspondant aux limites réelles du produit, définissez des délais d'alerte raisonnables et utilisez une escalade à plusieurs niveaux afin qu'une alerte non acquittée parvienne automatiquement à la personne suivante — c'est ce qui fait la différence entre détecter une panne de congélateur un samedi soir à 2 heures du matin et la découvrir le lundi matin.
Étape 2 — Contenir
En cas d'alerte, la première mesure consiste à protéger les produits et à empêcher la situation de s'aggraver : mettre en quarantaine les stocks concernés, transférer les produits vers un lieu dont l'état est connu si nécessaire, s'attaquer à la cause profonde (fermer la porte, passer au système de refroidissement de secours) et suspendre toute expédition jusqu'à ce qu'une évaluation ait été effectuée. Le registre de surveillance devrait déjà vous indiquer quels biens sont concernés et à quel moment précis l'incident s'est produit, ce qui permet de mettre en place un confinement ciblé plutôt qu'une mise au rebut systématique.
Étape 3 — Évaluer l'impact
Toutes les variations ne nuisent pas nécessairement au produit. L'évaluation tient compte à la fois de l'ampleur et de la durée de la variation, ainsi que des données de stabilité du produit et de toute marge de variation autorisée mentionnée sur l'étiquette ou dans l'autorisation de mise sur le marché.
On utilise souvent ici la température cinétique moyenne (MKT) : elle exprime un profil de température variable sous la forme d'une température équivalente unique qui reflète la contrainte thermique cumulative, ce qui permet une comparaison plus pertinente avec les données de stabilité qu'une simple moyenne. Un pic de courte durée peut tout à fait être acceptable ; en revanche, un écart prolongé et important — ou une série de petits écarts tout au long de la durée de vie du produit — peut ne pas l'être.
- Ampleur : dans quelle mesure a-t-elle dépassé la plage ?
- Durée : combien de temps cela dure-t-il, et ce délai respecte-t-il la marge de tolérance indiquée dans la documentation du produit ?
- Exposition cumulée : MKT sur l'ensemble de cet événement et sur toute la durée de vie du produit.
- Sensibilité du produit : que révèlent les données de stabilité ? Et la dégradation se produit-elle du côté chaud ou du côté froid (la congélation peut-elle être plus néfaste que le réchauffement) ?
Étape 4 — Prendre une décision
La décision finale — mise en circulation, retrait pour retouche ou rejet — revient à une personne qualifiée qui se fonde sur l'évaluation des risques et les données de stabilité. Le rôle du système de surveillance est de fournir à cette personne un enregistrement temps-température complet et fiable ainsi que le calcul MKT, et non de prendre la décision à sa place. Il faut veiller à ne pas automatiser la décision finale elle-même ; il faut automatiser les données factuelles, et non le jugement.
Étape 5 — Consigner et clôturer avec CAPA
Toute intervention doit faire l'objet d'un compte rendu écrit : ce qui s'est passé, quand, l'évaluation des impacts, la décision et sa justification, ainsi que toute mesure corrective et préventive (CAPA). C'est ce compte rendu que l'auditeur demandera en premier lieu.
C'est la partie préventive qui importe le plus. Des interventions répétées au même quai de chargement ou devant le même congélateur en bout d'allée relèvent d'un problème de conception, et non d'une série d'événements malheureux : la CAPA doit entraîner un changement concret (déplacer un capteur, ajuster un point de consigne, entretenir un appareil, redéfinir la zone), et ne pas se limiter à remplir des formulaires. Une plateforme de surveillance qui génère automatiquement le profil temps-température, l'historique des alarmes et la piste d'accusés de réception élimine la majeure partie du travail de documentation manuelle.
Points clés à retenir
- Un dépassement correspond à une valeur hors de la plage validée — la rapidité de détection détermine le coût.
- Définissez des seuils correspondant aux limites réelles du produit, avec des délais d'alarme raisonnables déterminés à partir des résultats des tests de mise en situation.
- La surveillance continue assortie d'alertes à plusieurs niveaux constitue le principal facteur déterminant des résultats en matière de dépassements.
- L'évaluation de l'impact tient compte de l'ampleur, de la durée, du MKT et des données de stabilité propres au produit ; le gel peut avoir des conséquences plus graves que le réchauffement.
- La décision d'accepter ou de refuser revient à une personne qualifiée ; chaque écart doit être clôturé par une mesure corrective (CAPA) qui apporte un réel changement.