Un écart de température désigne toute période durant laquelle un produit est exposé à des conditions ne relevant pas de la plage de stockage indiquée sur l'étiquette ou validée. Les écarts sont inévitables dans les chaînes du froid réelles : un compresseur se déclenche, une porte reste ouverte, un chargement reste immobilisé sur une aire de manœuvre exposée à la chaleur. Ce qui distingue une exploitation contrôlée d'une exploitation non conforme, ce n'est pas la survenue d'écarts, mais votre capacité à les détecter rapidement, à mener une enquête en bonne et due forme et à prendre une décision documentée et justifiable concernant le produit concerné.
Ce guide présente un cadre en cinq étapes que vous pouvez adapter à votre propre procédure opérationnelle standard (SOP). Il s'agit de recommandations générales fondées sur les meilleures pratiques, qui ne sauraient se substituer à votre système qualité, au jugement de votre responsable qualifié ni aux données de stabilité spécifiques à votre produit.
Commencez par définir clairement vos limites
Avant de pouvoir gérer les écarts de température, vous devez définir précisément ce qu'est un écart. Cela implique de régler les seuils d'alarme aux limites réelles indiquées sur l'étiquette du produit (par exemple, 2 à 8 °C pour de nombreux médicaments réfrigérés), en ajoutant une marge d'écart autorisée si le produit en dispose d'une, ainsi qu'un délai d'alarme raisonnable afin qu'une brève ouverture de porte, sans conséquence, ne déclenche pas de fausse alerte, tandis qu'une véritable défaillance continue de déclencher l'alarme rapidement.
Des seuils mal définis sont à l'origine tant des événements manqués (seuils trop larges) que de la fatigue liée aux alarmes (seuils trop stricts, absence de délai). Les données issues des tests de résistance d'une étude de cartographie constituent la meilleure base pour définir des délais réalistes.
Étape 1 — Détecter rapidement
Plus une anomalie passe inaperçue longtemps, plus son coût augmente. C'est grâce à une surveillance continue avec des alertes en temps réel qu'une panne silencieuse de 12 heures se transforme en une notification en 5 minutes. Configurez des seuils correspondant aux limites réelles du produit, définissez des délais d'alerte raisonnables et utilisez une escalade à plusieurs niveaux afin qu'une alerte non acquittée parvienne automatiquement à la personne suivante — c'est ce qui fait la différence entre détecter une panne de congélateur un samedi soir à 2 heures du matin et la découvrir le lundi matin.
Étape 2 — Contenir
En cas d'alerte, la première mesure consiste à protéger les produits et à empêcher la situation de s'aggraver : mettez en quarantaine les stocks concernés, transférez les produits vers un emplacement dont l'état est connu si nécessaire, traitez la cause profonde (fermez la porte, passez au système de refroidissement de secours) et suspendez toute expédition jusqu'à ce qu'une évaluation ait été effectuée. Le registre de surveillance devrait déjà vous indiquer quels biens sont concernés et à quel moment précis l'incident s'est produit, ce qui permet de mettre en place un confinement ciblé plutôt qu'une mise au rebut systématique.
Étape 3 — Évaluer l'impact
Toutes les variations ne nuisent pas nécessairement au produit. L'évaluation tient compte à la fois de l'ampleur et de la durée de la variation, ainsi que des données relatives à la stabilité du produit et de toute marge de variation autorisée mentionnée sur l'étiquette ou dans l'autorisation de mise sur le marché.
On utilise souvent ici la température cinétique moyenne (MKT) : elle exprime un profil de température variable sous la forme d'une température équivalente unique qui reflète la contrainte thermique cumulative, ce qui permet une comparaison plus pertinente avec les données de stabilité qu'une simple moyenne. Un pic de courte durée peut tout à fait rester dans les limites acceptables ; en revanche, un écart prolongé et important — ou une série de petits écarts tout au long de la durée de vie du produit — peut ne pas l'être.
- Ampleur : dans quelle mesure cela a-t-il dépassé la fourchette ?
- Durée : combien de temps cela dure-t-il, et ce délai respecte-t-il la marge de tolérance documentée pour le produit ?
- Exposition cumulée : MKT sur l'ensemble de cet événement et sur toute la durée de vie du produit.
- Sensibilité du produit : que révèlent les données de stabilité ? Et la dégradation se produit-elle du côté chaud ou du côté froid (le gel pouvant être plus néfaste que le réchauffement) ?
Étape 4 — Prendre une décision
La décision finale — mise en circulation, retrait pour retouche ou rejet — revient à une personne qualifiée qui se fonde sur l'évaluation des risques et les données de stabilité. Le rôle du système de surveillance est de fournir à cette personne un historique temps-température complet et fiable ainsi que le calcul MKT, et non de prendre la décision à sa place. Méfiez-vous de l'automatisation de la décision finale elle-même ; automatisez les données factuelles, pas le jugement.
Étape 5 — Consigner et clore la procédure CAPA
Toute intervention doit faire l'objet d'un compte rendu écrit : ce qui s'est passé, à quel moment, l'évaluation des conséquences, la décision et sa justification, ainsi que toute mesure corrective et préventive (CAPA). C'est ce compte rendu que l'auditeur vous demandera en premier lieu.
C'est la partie préventive qui importe le plus. Une intervention répétée au même quai de chargement ou devant le même congélateur en bout d'allée est un problème de conception, et non une série d'événements malheureux — la CAPA doit entraîner un changement concret (déplacer un capteur, ajuster un point de consigne, entretenir un appareil, redéfinir la zone), et non se limiter à remplir des formulaires. Une plateforme de surveillance qui génère automatiquement le profil temps-température, l'historique des alarmes et la piste d'accusés de réception élimine la majeure partie du travail de documentation manuelle.
Points à retenir
- Un dépassement correspond à une valeur hors de la plage validée — la rapidité de détection détermine le coût.
- Définissez des seuils correspondant aux limites réelles du produit, avec des délais d'alarme raisonnables déterminés à partir des résultats des tests de mise en situation.
- La surveillance continue assortie d'alertes à plusieurs niveaux constitue le principal facteur déterminant des résultats en matière de dépassements.
- L'évaluation de l'impact tient compte de l'ampleur, de la durée, du MKT et des données de stabilité propres au produit ; le gel peut avoir des conséquences plus graves que le réchauffement.
- La décision d'acceptation ou de rejet revient à une personne qualifiée ; clôturez chaque écart par une mesure corrective (CAPA) qui apporte un réel changement.