Mise en œuvre d’un eQMS : passer du papier et des feuilles de calcul, étape par étape

Vous avez choisi un eQMS, ou vous êtes sur le point de le faire. Aujourd’hui, vos SOP sont des PDF signés sur un lecteur partagé, la matrice de formation est une feuille de calcul qu’une seule personne comprend, les déviations sont numérotées dans un registre et les CAPA sont suivies dans un autre classeur, avec une mise en forme conditionnelle que personne n’ose toucher. Le logiciel est la partie facile. La difficulté consiste à transférer un système qualité opérationnel d’un support à un autre sans perdre de dossiers, semer la confusion sur le terrain ou donner à votre prochain auditeur une faille à exploiter. Cet article propose un plan de migration pour la mise en œuvre d’un eQMS chez un petit fabricant de dispositifs médicaux ou de produits pharmaceutiques : que transférer et quoi laisser en archive, combien de temps conserver l’archive, comment prouver l’intégrité des dossiers migrés, dans quel ordre activer les modules, comment former les équipes et quelles questions un auditeur posera au sujet de la transition.

Traitez le changement comme une modification contrôlée

Le passage à un QMS électronique modifie votre façon de contrôler les documents, les dossiers et les signatures ; il doit donc être pris en charge par votre procédure de maîtrise des modifications. Ouvrez un dossier de modification, évaluez l’impact et définissez les dates de bascule. Si vous avez besoin d’une structure pour cette évaluation, notre article sur l’évaluation de l’impact de la maîtrise des modifications vous guidera.

Pour le secteur pharmaceutique, l’exigence réglementaire repose sur le principe de l’annexe 11 des BPF de l’UE : lorsqu’un système informatisé remplace une opération manuelle, cela ne doit entraîner aucune baisse de la qualité du produit, de la maîtrise du processus ni de l’assurance qualité, ni aucune hausse du risque global du processus. Les fabricants de dispositifs médicaux ont une exigence équivalente dans la clause 4.1.6 de l’ISO 13485:2016, qui exige que les logiciels utilisés dans le système qualité soient validés avant leur première utilisation, selon une approche proportionnée au risque. Le dossier de modification vous permet de montrer que vous avez évalué ce risque avant la bascule ; c’est le premier élément qu’un auditeur vous demandera.

Que migrer : documents en vigueur, travaux en cours et historique

La première réaction consiste à tout charger pour que le nouveau système soit « complet ». Pour la plupart des petits fabricants, c’est l’option la plus coûteuse et la moins utile. Chaque dossier migré doit être vérifié, et quinze ans de procédures remplacées n’apportent rien qu’un auditeur ne puisse déjà consulter dans vos archives.

Voici une approche de départ adaptée :

Deux décisions méritent une attention particulière. La première concerne l’approbation d’un document migré. Vous pouvez soit transférer son approbation historique sous forme de métadonnées consignées, en joignant l’original signé, soit l’émettre en tant que nouvelle révision dans l’eQMS et l’approuver au moyen d’une signature électronique. La deuxième option donne à chaque document en vigueur une approbation électronique claire, mais nécessite une session de formation sur des documents dont le contenu n’a pas changé. De nombreuses entreprises réémettent les documents à l’occasion de leur prochaine revue périodique et conservent jusque-là leur approbation historique. Quelle que soit l’option choisie, indiquez-la dans le plan de migration afin que la justification soit consignée.

La deuxième décision porte sur la numérotation des documents. Dans la mesure du possible, conservez les numéros existants. Les dossiers de lot, les dossiers d’historique des dispositifs et les accords avec les fournisseurs font référence aux numéros de SOP ; les renuméroter rompt tous ces liens. Si le nouveau système impose un nouveau schéma, conservez une table de correspondance en tant que dossier maîtrisé.

Conservation des dossiers : l’archive reste un document qualité

Les dossiers papier et l’ancien lecteur partagé restent des documents qualité après la mise en service de l’eQMS. La clause 4.2.5 de l’ISO 13485 exige que les dossiers soient conservés au moins pendant la durée de vie du dispositif, telle que vous la définissez, et jamais moins de deux ans après sa mise sur le marché. Pour les dispositifs commercialisés dans l’UE, l’article 10(8) du règlement européen sur les dispositifs médicaux (MDR) exige que la documentation technique et la déclaration de conformité soient disponibles pendant au moins 10 ans après la mise sur le marché du dernier dispositif, et pendant 15 ans pour les dispositifs implantables. Pour les médicaments, le chapitre 4 des BPF de l’UE (4.11) exige que la documentation des lots soit conservée au moins un an après la date de péremption du lot ou cinq ans après la certification par la personne qualifiée (QP), selon la période la plus longue.

L’archive doit donc avoir un responsable, un emplacement consigné dans votre procédure de gestion des dossiers, une protection contre les modifications et un index. Rendez les dossiers du lecteur partagé accessibles en lecture seule à tous, sauf à un administrateur désigné, et consignez cette action. La section 17 de l’annexe 11 exige que les données archivées soient vérifiées quant à leur accessibilité, leur lisibilité et leur intégrité ; en pratique, cela signifie ouvrir un échantillon de fichiers une fois par an et consigner que vous avez pu le faire.

Les dossiers hybrides nécessitent des renvois croisés. Si une CAPA a été ouverte sur papier et clôturée dans l’eQMS, le dossier électronique doit indiquer où se trouve la partie papier, et le dossier papier doit préciser où se trouve le reste. Les directives de la MHRA sur l’intégrité des données GxP précisent que les renvois entre les dossiers physiques et électroniques doivent être conservés afin que l’historique complet puisse être vérifié pendant toute la période de conservation.

Intégrité des données migrées

La clause 4.8 de l’annexe 11 stipule que, lorsque des données sont transférées vers un autre format ou système, la validation doit inclure des vérifications confirmant que leur valeur ou leur signification n’a pas été modifiée. Les directives de la MHRA ajoutent un avertissement qu’il vaut la peine de lire deux fois : les difficultés liées à la migration des données sont souvent sous-estimées, notamment lorsqu’il s’agit de préserver toute la signification des dossiers migrés. C’est là que se trouve le piège. Un dossier de formation indiquant « formé » a perdu sa signification s’il ne précise plus la révision de la SOP sur laquelle la personne a été formée.

Pour une petite entreprise, une vérification proportionnée comprend quatre volets. Premièrement, une spécification de migration : quels dossiers sont concernés, quels champs correspondent entre eux, comment les pièces jointes sont traitées et comment les dates sont converties. Deuxièmement, un rapprochement des volumes, afin de démontrer que les 214 documents en vigueur répertoriés dans l’ancien index sont bien les 214 présents dans le nouveau système. Troisièmement, une comparaison champ par champ sur un échantillon, en privilégiant les dossiers à risque élevé, comme les spécifications, les SOP liées aux lots et les formations pour les rôles critiques. Quatrièmement, un bref rapport consignant les vérifications effectuées, les résultats obtenus et la façon dont chaque écart a été résolu.

Si vous numérisez des dossiers papier pour remplacer les originaux, le processus de numérisation doit être documenté et produire des copies conformes. La MHRA définit une copie conforme comme une copie dont il a été vérifié qu’elle contient les mêmes informations que l’original, notamment son contexte, son contenu et sa structure. Elle précise que les organisations doivent évaluer le risque lié à la destruction des originaux. Pour une petite entreprise, la solution la plus simple consiste souvent à numériser les documents pour en faciliter la consultation, tout en conservant les originaux papier.

Les feuilles de calcul posent un problème particulier. Avant d’importer une matrice de formation ou un registre de CAPA, figez-la, archivez-en une copie datée et vérifiez la présence de cellules fusionnées, de dates en texte libre, de noms en double et de formules écrasées. Nettoyez la source dans le cadre d’une vérification consignée, jamais de façon invisible pendant l’importation.

Ordre d’activation des modules

Activer tous les modules en même temps signifie que tous les processus changent le même lundi et que tous les problèmes retombent sur les mêmes quelques personnes. Suivez plutôt les dépendances.

La maîtrise des documents vient en premier, car tous les autres processus font référence aux documents. La formation vient ensuite, car les attributions de formation dépendent des révisions des documents et des rôles ; notre guide sur la matrice de formation BPF prête pour une inspection explique comment structurer la matrice avant son chargement. Les déviations et les CAPA viennent ensuite, puisqu’elles dépendent des deux premiers modules, et les audits internes en dernier, car les constats d’audit alimentent les CAPA.

Définissez une date de bascule pour chaque module et une règle associée : à compter de cette date, les nouveaux dossiers de ce type sont créés uniquement dans l’eQMS. Prévoyez une courte période, de l’ordre de quelques semaines, pendant laquelle les anciens dossiers ouverts sont clôturés dans l’ancien système. Exploiter deux systèmes actifs pour le même type de dossier pendant des mois, c’est risquer d’utiliser une mauvaise révision sur la ligne de production et de consigner deux fois une déviation sous deux numéros différents.

Prévoyez également les périodes d’indisponibilité. La section 16 de l’annexe 11 exige des mesures de continuité en cas d’indisponibilité du système ; pour un petit site, un formulaire papier maîtrisé de déviation et une liste hebdomadaire imprimée des révisions en vigueur suffisent généralement.

Former l’équipe

L’eQMS modifie vos procédures ; celles-ci doivent donc être mises à jour en premier. Les SOP relatives à la maîtrise des documents, à la formation, aux déviations et aux CAPA doivent décrire le processus électronique et entrer en vigueur à la date de bascule. La clause 6.2 de l’ISO 13485 exige que la formation soit dispensée et que son efficacité soit évaluée. La formation au nouveau système est une formation comme une autre et doit faire l’objet d’un dossier.

Adoptez une approche par rôle. Une personne chargée d’approuver des documents doit comprendre ce que signifie sa signature électronique et ce qui se passe lorsqu’elle rejette un brouillon. Un opérateur doit savoir trouver la SOP en vigueur et accuser réception de sa formation. Le responsable d’une CAPA doit savoir comment consigner une action et ses preuves. Désignez une ou deux personnes par secteur comme premiers interlocuteurs et accordez-leur davantage de temps pour se familiariser avec le système avant sa mise en service. Vérifiez l’efficacité en observant les personnes effectuer une tâche réelle au cours des deux premières semaines ; un questionnaire sur l’emplacement des menus vous apprendra très peu de choses.

Les questions des auditeurs sur la transition

Les auditeurs des organismes notifiés et les inspecteurs des BPF posent généralement un ensemble prévisible de questions à propos d’un changement récent. Regroupez les réponses dans un même dossier :

1. Montrez-moi le dossier de modification et l’évaluation des risques liés au passage au système électronique.
2. Comment le système a-t-il été validé et où se trouve le rapport de synthèse ?
3. Qu’avez-vous migré, qu’avez-vous laissé de côté et pourquoi ?
4. Comment avez-vous vérifié que les données migrées n’avaient pas été modifiées en valeur ou en signification ?
5. Où se trouvent les dossiers antérieurs à la bascule et comment sont-ils protégés pendant toute la période de conservation ?
6. Prenons une SOP : montrez-moi son historique des révisions dans les deux systèmes.
7. Montrez-moi la formation sur les nouvelles procédures des personnes qui les utilisent.
8. Que se passe-t-il si le système est indisponible ?

La sixième question est celle qui prend les équipes au dépourvu. Si la réponse nécessite de consulter trois dossiers et d’effectuer une recherche, ajoutez un bref renvoi à l’historique de chaque document migré avant que l’audit ne vous y oblige. Le programme d’audit interne est un bon moyen de vous préparer : programmez un audit de la migration elle-même quelques mois après la mise en service.

À retenir

Migrez ce qui est en vigueur, archivez ce qui relève de l’historique et protégez l’archive aussi longtemps que les dossiers doivent être conservés. Démontrez que les données migrées ont conservé leur signification au moyen d’un rapprochement des volumes, d’un échantillon ciblé et d’un bref rapport, puis activez les modules en fonction de leurs dépendances, en commençant par la maîtrise des documents. Si vous disposez d’un dossier de modification, d’un rapport de migration et d’un historique des révisions clair pour toute SOP choisie par l’auditeur, la transition deviendra l’un des sujets les plus faciles à aborder lors de votre prochain audit.

Si vous planifiez actuellement cette séquence, la plateforme InnoQualis regroupe la maîtrise des documents, la formation, les déviations, les CAPA et les audits internes, avec une piste d’audit en ajout seulement et un hébergement dans l’UE, afin que chaque module activé soit relié à ceux qui le précèdent.