Ce que « prêt pour l'inspection » veut vraiment dire en ordonnancement

Un inspecteur sort deux dossiers de lot pour le même produit et constate qu'ils ont tourné à trois semaines d'écart, alors que vos propres règles de campagne indiquent que cette famille tourne ensemble. Quand on leur demande pourquoi, la plupart des sites peinent à produire mieux qu'une supposition. Quelqu'un avait une raison parfaitement valable à l'époque, le plus souvent une matière arrivée en retard ou une suite revenue de nettoyage en retard, mais personne ne l'a écrite. Trois semaines plus tard, il ne reste que le souvenir d'une seule personne.

Une documentation complète ne rend pas un plan défendable

La plupart des sites qui se disent prêts pour une inspection parlent de leur documentation ; des dossiers de lot clôturés dans les temps, un arriéré de déviations dont quelqu'un est responsable, des procédures à jour de leur révision. Ce travail est nécessaire et il ne dit rien sur la capacité à expliquer une décision d'ordonnancement après coup. Ce n'est pas non plus là que tombent les constats. Une analyse de 300 lettres d'avertissement de la FDA, publiée dans Drug Discovery Today en 2023, a relevé les mauvaises pratiques documentaires parmi les manquements les plus fréquemment cités, ce qui est un échec différent de l'absence pure et simple de documents.

Les contraintes elles-mêmes existent généralement quelque part. Un temps d'attente après nettoyage se trouvera dans un rapport de validation, tandis qu'un minimum de campagne remonte souvent à une décision S&OP que personne n'a revue depuis. Le statut de qualification vit dans un système de maintenance, et quelques règles de travail ne survivent que dans une procédure enregistrée en PDF dont trois personnes connaissent l'emplacement. Chacune est défendable prise à part ; la difficulté arrive quand quelqu'un doit toutes les rassembler en même temps, sous pression, devant un inspecteur.

Autrement dit, c'est cette dispersion qui constitue le vrai risque. Les décisions d'ordonnancement se prennent chaque semaine au regard de ces contraintes, sans que rien nulle part n'enregistre quelle contrainte a gouverné quelle décision. Être prêt pour une inspection en ordonnancement, c'est combler cet écart, pour que chaque décision remonte à une règle que quelqu'un a validée, par un enregistrement qui survit à la personne qui l'a prise.

Un logiciel d'ordonnancement doit-il être conforme au 21 CFR Part 11

Quelqu'un pose généralement cette question avant toute autre, et la réponse honnête se révèle plus utile qu'un oui. Le Part 11 encadre les enregistrements électroniques lorsqu'une autre réglementation de la FDA exige déjà l'existence de cet enregistrement. Ces exigences sous-jacentes sont les règles prédicats, et dans son guide de portée de 2003 la FDA a été explicite : elle interprète le Part 11 de façon restrictive tout en continuant à faire appliquer les règles prédicats. Puisqu'aucune règle prédicat n'exige de conserver un plan de production, un plan échappe généralement à ce périmètre. C'est en y voyant une assurance que les sites se mettent en difficulté, car la disposition qui les rattrape se trouve ailleurs ; c'est celle qui impose d'expliquer un écart, et non celle qui régit la façon dont vous stockez vos enregistrements.

Regardez ce que les inspecteurs de la FDA citent le plus souvent et la démonstration se fait d'elle-même. Lors de la 50e International GMP Conference en 2026, une enquêtrice experte nationale de la FDA a présenté les constats les plus fréquents du formulaire 483 pour l'exercice 2024.

Chacun de ces constats porte sur la capacité à expliquer une décision après coup. La façon dont les enregistrements sont stockés ne figure nulle part sur la liste, ce qui est l'inverse de là où la plupart des sites mettent leurs efforts.

Autrement dit, la disposition qui inquiète tout le monde n'est pas celle qui génère les constats. Un enquêteur qui se penche sur un écart inexpliqué a besoin du lien entre une décision et la règle qui l'a gouvernée, et un plan situé hors du Part 11 n'est d'aucune aide pour produire ce lien.

Ce lien manque plus souvent que la plupart des sites ne l'admettraient. Dans une analyse de 2025 sur l'erreur humaine dans la qualité pharmaceutique, PwC rapporte que 80 % des enquêteurs en production n'identifient pas de cause racine définitive ; ils concluent sur une cause probable, souvent consignée comme erreur humaine. PwC relève également que 40 % des professionnels de la qualité se sentaient incapables de trouver la véritable cause racine des problèmes qu'ils ont examinés. Autrement dit, le haussement d'épaules n'est pas un cas limite ; c'est le résultat habituel, et la réglementation y lit une enquête insuffisante dans les deux cas.

À quoi ressemble une piste défendable

Une piste défendable tient à quatre enregistrements. Chacun est quelque chose que quelqu'un doit commencer à tenir puis continuer à tenir, et les décrire ne demande aucun nouveau logiciel.

D'abord, chaque contrainte qui gouverne le plan existe quelque part de consultable, avec sa source attachée. Un temps d'attente après nettoyage de quarante-huit heures remonte au protocole qui l'a fixé ; quand le protocole change, la règle d'ordonnancement change avec lui. Sans ce lien, la règle et sa justification s'éloignent en silence, et personne ne s'en aperçoit jusqu'à ce qu'on pose la question.

Ensuite, chaque décision d'ordonnancement enregistre les contraintes qui s'appliquaient au moment où elle a été prise. Une ligne nommant les règles en vigueur pour chaque lot suffit pour commencer, et c'est ce qui sépare une réponse d'un haussement d'épaules quand la question arrive des mois plus tard. C'est l'étape que la plupart des sites sautent, parce que le plan lui-même fait figure d'enregistrement ; il ne l'est pas, puisqu'il montre ce qui s'est passé sans rien dire du pourquoi.

Troisièmement, les dérogations portent une raison avec elles. Les planificateurs dérogent, et le jugement est précisément ce pour quoi ils sont là, si bien qu'une dérogation que personne n'a expliquée sur le moment devient indiscernable d'une erreur six mois plus tard. En pratique, c'est la moins coûteuse des quatre à instaurer, parce que le planificateur connaît déjà la raison au moment où il tranche ; la capter, c'est une question de demander.

Enfin, les changements apportés aux règles elles-mêmes ont un historique. Le guide d'intégrité des données de la FDA de 2018 décrit une piste d'audit comme un enregistrement sécurisé, généré par le système et horodaté, dont l'objet est de permettre de reconstituer comment quelque chose a été créé, modifié ou supprimé. La MHRA formule la même idée de façon plus utile, en disant qu'une piste d'audit capte le qui, le quoi, le quand et le pourquoi d'une action. Un plan de production enregistre parfaitement bien les trois premiers ; le quatrième est celui que l'enquêteur réclame, et c'est celui qui n'existe presque jamais.

Ce que cela coûte quand personne ne vous inspecte

L'inspection est le risque visible, et le risque coûteux court toute l'année sans que personne ne le consigne. Un planificateur qui ne voit pas quelles contraintes gouvernent une séquence ordonnancera prudemment, parce que laisser de la marge est toujours le choix sûr. Cela se traduit par des tampons plus larges entre les campagnes, des changements de format avancés plus tôt que nécessaire, et de la capacité gardée en réserve contre une perturbation que le plan n'absorberait pas élégamment ; rien de tout cela n'apparaît jamais comme une déviation. Autrement dit, l'usine paie la piste manquante en capacité plutôt qu'en constats, et c'est pour cela que le problème passe inaperçu pendant des années.

La même chose se produit à plus grande échelle quand un planificateur s'en va. La formation formelle dure environ trois mois, et la compétence prend considérablement plus de temps, parce que le reste s'apprend en naviguant dans les systèmes et en découvrant quelles séquences génèrent des déviations, y compris celles qui intègrent une erreur et coûtent un arrêt de ligne pour être défaites. Pendant toute cette période, le nouveau planificateur cherche à produire un plan sans erreur plutôt qu'un plan qui maximise la production. Le plan reste conforme pendant que l'usine tourne en dessous de ce qu'elle pourrait faire.

Du côté de la qualité, le coût se loge dans le temps d'enquête et il n'est pas mince. PwC situe le coût moyen d'une seule déviation entre 25 000 et 55 000 dollars, et jusqu'à environ un million de dollars lorsqu'il y a perte de produit. Une enquête qui ne parvient pas à identifier une cause racine ne se clôt pas plus vite parce qu'elle est informelle ; elle s'enlise, elle remonte, et elle consomme bien plus de temps qualité que l'erreur initiale n'aurait coûté à prévenir.

Comment bâtir la piste avant d'en avoir besoin

Rien de tout cela ne demande un logiciel pour commencer, seulement quelqu'un prêt à passer une semaine à rassembler ce qui existe déjà. Les quatre premières étapes ci-dessous ne coûtent rien de plus que cette semaine.

Six étapes, dans cet ordre. Les quatre premières représentent une semaine du temps de quelqu'un et aucun budget.

1. Listez chaque contrainte qui gouverne aujourd'hui le plan de production. Les temps d'attente et les fenêtres de nettoyage d'abord, puis les règles sur ce qui peut suivre quoi, puis qui est qualifié pour le faire tourner. Prenez-les dans les mots du planificateur plutôt que dans ceux de la procédure.
2. Placez le document source à côté de chacune. Un temps d'attente après nettoyage de quarante-huit heures remonte à un rapport de validation ; un minimum de campagne remonte souvent à une décision S&OP plutôt qu'à un protocole. Notez dans quel système ou quel dossier il se trouve réellement.
3. Repérez chaque règle dont personne ne connaît la source. Ce sont celles qui ne survivront pas à un départ, et celles qu'une enquête ne peut pas atteindre. Attendez-vous à en trouver deux ou trois.
4. Vérifiez que les règles sourcées correspondent toujours à leur source. Au moins une aura survécu au protocole dont elle venait, et mieux vaut le découvrir maintenant.
5. Commencez à enregistrer quelles contraintes s'appliquaient à chaque décision. Une ligne par lot nommant les règles en vigueur suffit pour commencer.
6. Donnez un responsable à chaque contrainte. Quand un protocole change, quelqu'un doit changer la règle d'ordonnancement avec lui ; sans cela, le modèle commence à dériver dès le lendemain du jour où vous avez fini.

Attendez-vous à ce que l'exercice soit inconfortable d'une manière utile. La plupart des sites trouvent deux ou trois contraintes dont personne ne connaît la source, quelques-unes qui contredisent les protocoles dont elles sont censées venir, et au moins une qui était vraie il y a quatre ans et a tranquillement survécu à son protocole. Les découvrir un mardi après-midi vaut nettement mieux que les découvrir avec un inspecteur dans la pièce.

Une couche d'ordonnancement peut ensuite appliquer ce modèle et enregistrer ce qui s'est passé au regard de celui-ci, vos planificateurs gardant le dernier mot sur tout ce qui touche à la conformité. Appliquer un système à des contraintes que personne n'a écrites reproduira le même écart plus vite, et c'est pourquoi l'ordre de ces étapes compte davantage que le choix de l'outil.

Alexandre Clarizio est fondateur et chef de la direction de Kaster Technologies, qui développe AIM, une plateforme d'intelligence décisionnelle pour la fabrication pharmaceutique BPF.