Une excursion de température correspond à toute période durant laquelle un produit est exposé à des conditions situées hors de sa plage de stockage étiquetée ou validée. Les excursions sont inévitables dans les chaînes du froid réelles : un compresseur tombe en panne, une porte reste ouverte, un chargement stationne sur un tarmac chaud. Ce qui différencie une opération maîtrisée d'une non-conformité n'est pas l'absence d'excursions, mais la rapidité de leur détection, la rigueur de leur analyse et la prise d'une décision documentée et défendable concernant le produit concerné.
Ce guide présente un cadre en cinq étapes que vous pouvez adapter à vos propres procédures. Il s'agit d'un guide de bonnes pratiques générales qui ne se substitue ni à votre système qualité, ni au jugement de votre personne qualifiée, ni aux données de stabilité spécifiques de votre produit.
Premièrement, définissez vos limites avec précision
Avant de pouvoir gérer les excursions, vous devez définir précisément ce qu'elles sont. Cela implique de paramétrer des seuils d'alarme correspondant aux limites étiquetées du produit (par exemple, 2 à 8 °C pour de nombreux médicaments réfrigérés), en y ajoutant une tolérance d'excursion si le produit le permet, ainsi qu'un délai d'alarme judicieux afin qu'une brève ouverture de porte sans conséquence ne génère pas de fausses alertes tout en signalant rapidement une véritable défaillance.
Des seuils mal configurés sont la cause première à la fois des excursions manquées (seuils trop permissifs) et de la fatigue liée aux alarmes (seuils trop stricts, sans délai). Les données de test d'une étude de cartographie constituent la meilleure base pour définir des délais réalistes.
Étape 1 — Détecter rapidement
Le coût d'une excursion augmente proportionnellement au temps pendant lequel elle passe inaperçue. Une surveillance continue avec des alertes en temps réel transforme une panne silencieuse de 12 heures en une notification en 5 minutes. Configurez des seuils basés sur les limites réelles du produit, définissez des délais d'alerte adaptés et utilisez une escalade à plusieurs niveaux afin qu'une alerte non acquittée atteigne automatiquement la personne suivante — c'est toute la différence entre découvrir une panne de congélateur un samedi à 2 heures du matin et la constater le lundi matin.
Étape 2 — Confiner
En cas d'alerte, la première mesure consiste à protéger le produit et à empêcher toute aggravation : mettre le stock concerné en quarantaine, déplacer si nécessaire les produits vers un emplacement jugé conforme, traiter la cause sous-jacente (fermer la porte, basculer sur le système de réfrigération de secours) et bloquer les expéditions tant qu'aucune évaluation n'a été réalisée. L'historique de surveillance doit d'emblée indiquer les équipements et la fenêtre temporelle exacte concernés, permettant ainsi un confinement ciblé plutôt qu'une mise au rebut globale.
Étape 3 — Évaluer l'impact
Toute excursion n'entraîne pas nécessairement l'altération du produit. L'évaluation associe l'amplitude et la durée de l'excursion aux données de stabilité du produit ainsi qu'à toute tolérance d'excursion autorisée, mentionnée sur l'étiquette ou dans l'autorisation de mise sur le marché.
La température cinétique moyenne (MKT) est fréquemment employée à cet effet : elle convertit un profil thermique variable en une température équivalente unique reflétant le stress thermique cumulé, ce qui permet une comparaison beaucoup plus pertinente avec les données de stabilité qu'une simple moyenne arithmétique. Un pic de courte durée peut s'inscrire largement dans les limites tolérées ; en revanche, une excursion prolongée de forte amplitude — ou une succession de déviations mineures tout au long du cycle de vie du produit — peut s'avérer critique.
- Amplitude : quelle a été l'ampleur du dépassement des plages autorisées ?
- Durée : quelle a été la persistance de l'écart et se situe-t-il dans les limites d'excursion documentées du produit ?
- Exposition cumulée : calcul de la MKT pour cet événement et sur l'ensemble de l'historique du produit.
- Sensibilité du produit : que stipulent les données de stabilité — et le dépassement concerne-t-il le seuil chaud ou le seuil froid (la congélation pouvant s'avérer plus dommageable qu'un réchauffement) ?
Étape 4 — Décider
La décision de disposition — libération, retraitement ou rejet — relève de la compétence d'une personne qualifiée s'appuyant sur l'évaluation d'impact et les données de stabilité. Le rôle du système de surveillance est de fournir à cette personne un enregistrement chronologique des températures fiable et exhaustif ainsi qu'un calcul de la MKT, et non de se substituer à sa décision. Il convient d'éviter l'automatisation de la décision de disposition elle-même : il faut automatiser la traçabilité des preuves, non le jugement.
Étape 5 — Documenter et clôturer par une CAPA
Chaque excursion requiert un dossier documenté incluant : la description des faits, l'horodatage, l'évaluation d'impact, la décision prise assortie de sa justification, ainsi que les actions correctives et préventives (CAPA) mises en œuvre. Ce registre constitue le premier élément exigé par un auditeur.
Le volet préventif revêt une importance capitale. Une excursion récurrente au niveau du même quai de chargement ou du même congélateur de fin d'allée relève d'une problématique de conception et non d'une suite d'événements fortuits — la CAPA doit induire un changement concret (déplacement d'un capteur, ajustement d'un point de consigne, maintenance d'un groupe frigorifique, nouvelle cartographie de zone), et ne pas se limiter à un simple classement de documents. Une plateforme de surveillance générant automatiquement le profil temps-température, l'historique des alarmes ainsi que la piste d'audit des acquittements allège considérablement la charge de documentation manuelle.
Points clés à retenir
- Une excursion correspond à une exposition hors des limites validées — la rapidité de détection conditionne directement son coût.
- Paramétrez les seuils en adéquation avec les limites réelles du produit, en y associant des délais d'alarme judicieux fondés sur les essais de qualification (cartographie).
- La surveillance continue associée à des alertes graduées constitue le levier le plus puissant pour optimiser la gestion des excursions.
- L'évaluation d'impact combine l'amplitude, la durée, la MKT et les données de stabilité propres au produit ; une congélation accidentelle peut s'avérer plus préjudiciable qu'une élévation de température.
- La décision de libération ou de rejet incombe à une personne qualifiée ; toute excursion doit être clôturée par une CAPA ayant un impact opérationnel réel.