Mise en service automation pharma : guide complet 2026

La mise en service d'une ligne de production pharmaceutique automatisée n'est pas un projet d'ingénierie comme les autres. Là où une ligne agroalimentaire ou logistique se valide en quelques semaines de tests fonctionnels, une ligne pharma exige un parcours documenté de bout en bout, signé, traçable, et réconciliable avec un dossier réglementaire qui sera audité par Swissmedic, la FDA ou l'EMA pendant toute la durée de vie du produit fabriqué.

Nous accompagnons des sites pharma suisses, alémaniques et romands, sur ce parcours depuis plusieurs années. Ce guide rassemble ce que nous avons appris sur le terrain : la séquence URS, FDS, HDS, FAT, SAT, IQ, OQ, PQ, les pièges qui font dériver un planning de trois mois en projet de neuf, et le minimum réglementaire à maîtriser avant de signer un protocole de validation.

L'objectif n'est pas de remplacer un cours GAMP5 de quatre jours. C'est de donner à un chef de projet, à un responsable production ou à un acheteur de prestation [automation industrielle](/services/automation) une vision claire de ce qu'il achète, de ce qu'il doit exiger de son intégrateur, et des livrables qu'il doit réceptionner.

Vue d'ensemble du cycle de mise en service pharma

Le cycle complet d'une ligne pharma automatisée suit un V-model adapté au monde réglementé. La branche descendante définit les besoins et les spécifications, la branche montante les vérifie par des tests structurés.

À gauche, on descend des besoins métier (URS) vers la conception fonctionnelle (FDS), puis détaillée (HDS, software design). À droite, on remonte par les tests unitaires, le FAT en atelier intégrateur, le SAT sur site, puis les qualifications IQ, OQ et PQ. Chaque test à droite valide un livrable à gauche. Si la traçabilité est cassée, l'audit le voit.

Pour un projet de skid de pesée automatisé ou de ligne de remplissage stérile, comptez entre trois et neuf mois entre la signature de l'URS et la libération du premier lot commercial. Les variables qui font basculer le planning sont la complexité du procédé, la présence ou non d'équipements neufs vs. revamping, et surtout la qualité du dossier d'entrée fourni par le client.

Notre approche en [CQV (Commissioning, Qualification, Validation)](/services/cqv) consiste à anticiper la chaîne documentaire dès la phase URS, plutôt que de la reconstruire en fin de projet sous pression d'audit.

Phase amont : URS, FDS, HDS

URS (User Requirements Specification)

L'URS est le contrat. C'est le document que la production rédige (avec l'aide de la qualité, de l'automation et de la validation) pour exprimer ce que l'équipement doit faire, dans quelles conditions, avec quelles contraintes réglementaires. Une URS pharma typique fait entre 30 et 120 pages selon la criticité.

Les sections incontournables : description du procédé, paramètres critiques de qualité (CQA), paramètres critiques de procédé (CPP), exigences GxP, exigences 21 CFR Part 11 (signatures électroniques, audit trail, gestion des comptes), exigences de connectivité MES/ERP, exigences d'intégration au DCS ou SCADA existant, exigences de sécurité OT (souvent oubliées en 2026 alors que IEC 62443 est devenu la norme de facto).

Une URS bien rédigée est testable. Chaque exigence porte un identifiant (URS-001, URS-002...) qui sera tracé jusqu'au protocole OQ correspondant. Si une exigence n'est pas testable, elle n'existe pas.

FDS et HDS

La FDS (Functional Design Specification) traduit l'URS en réponse fonctionnelle de l'intégrateur ou de l'OEM. C'est ici que se décrivent les recettes, les états, les transitions, les permissifs, les alarmes, les écrans HMI, les rapports, l'arborescence Active Directory.

La HDS (Hardware Design Specification) liste les automates, les variateurs, les capteurs, les actionneurs, les vannes, les instruments calibrés, le réseau industriel, les armoires électriques. Elle inclut les schémas P&ID, les schémas électriques, et la BOM complète.

Pour les projets multi-recettes ou multi-produits, nous recommandons fortement une [architecture conforme à ISA-88](/services/architecture). Cela structure la FDS, simplifie le code automate, et accélère drastiquement les phases OQ et PQ ultérieures.

FAT : Factory Acceptance Test

Le FAT est le test de réception en atelier intégrateur, avant expédition de l'équipement vers le site client. Il valide que l'équipement, tel qu'il sortira de l'atelier, répond aux spécifications FDS et HDS.

En pharma, le FAT couvre typiquement : tests d'I/O point-à-point, tests fonctionnels de séquences, tests de recettes (avec produit de substitution si nécessaire), tests d'alarmes, tests de sécurité (E-stops, verrouillages), tests de l'interface HMI, tests de la communication avec le DCS/MES, tests de cybersécurité OT, vérification des livrables documentaires.

Un FAT pharma dure entre trois jours et trois semaines selon la complexité. Le client envoie une équipe (production, automation, qualité, parfois validation) qui exécute les protocoles avec l'intégrateur, signe les feuilles de test, et lève les non-conformités avant expédition.

Nous traitons le FAT en profondeur dans notre [guide pratique FAT et SAT pharma](/blog/fat-sat-pharma-guide-pratique), avec checklists téléchargeables.

SAT : Site Acceptance Test

Le SAT rejoue une partie des tests FAT, mais sur site, après installation et raccordement aux utilités (électricité, air comprimé, eau purifiée, vapeur, vide, gaz process). C'est le moment où l'on vérifie que rien n'a bougé pendant le transport, que tous les raccordements sont conformes, et que l'équipement fonctionne dans son environnement réel.

Le SAT est aussi le moment où l'on intègre l'équipement à l'écosystème existant : connexion réseau OT, intégration au SCADA central, échanges de données avec le MES, échanges avec le LIMS pour les résultats de contrôle qualité. Un SAT bien préparé prend trois à dix jours. Mal préparé, il peut s'enliser sur plusieurs semaines à cause d'un seul firewall mal configuré ou d'une VLAN absente.

IQ : Installation Qualification

L'IQ est la première des trois qualifications réglementaires. Elle vérifie de façon documentée que l'équipement est installé conformément aux spécifications, dans des conditions qui permettront son exploitation GMP.

Le protocole IQ couvre : vérification de la conformité aux schémas P&ID et électriques as-built, vérification des numéros de série, des modèles et des firmwares, vérification des certificats de matériaux pour les pièces en contact produit, vérification des calibrations initiales des instruments critiques, vérification des utilités raccordées (qualité d'eau, classe d'air, pression), vérification de la documentation présente sur site (manuels, certificats, procédures), vérification des accès logiques (création des comptes utilisateurs, attribution des droits selon la matrice définie en URS).

Les livrables IQ sont signés par l'exécutant, vérifiés par un second technicien, approuvés par la qualité. Toute déviation est tracée dans un système de gestion des écarts (généralement le QMS site). L'IQ n'est clos que lorsque toutes les déviations sont fermées ou justifiées.

OQ : Operational Qualification

L'OQ démontre, par des tests structurés, que l'équipement fonctionne correctement sur l'ensemble de ses plages opératoires définies en URS.

Les tests OQ classiques pour une ligne automatisée : tests fonctionnels de chaque séquence (démarrage, arrêt normal, arrêt d'urgence, redémarrage), tests de toutes les recettes définies (avec produit placebo ou produit réel selon la stratégie), tests des plages opératoires (températures min/max, pressions min/max, débits min/max, temps min/max), tests de toutes les alarmes (déclenchement, acquittement, enregistrement dans l'audit trail), tests des verrouillages de sécurité, tests de gestion des pannes (perte de communication, perte d'alimentation, redémarrage), tests de l'audit trail 21 CFR Part 11 (création, modification, suppression d'enregistrements critiques), tests de génération des rapports batch.

L'OQ est souvent la phase la plus longue : trois à huit semaines pour une ligne complexe. C'est aussi la phase où une bonne architecture ISA-88 fait gagner un temps considérable, car les tests d'unités et de phases s'enchaînent sans recompilation ni redéploiement.

PQ : Performance Qualification

La PQ démontre que l'équipement, dans son environnement réel et avec son produit réel, produit de manière reproductible et conforme aux attributs qualité définis.

La PQ s'exécute avec le procédé final, le produit final, le personnel formé, dans les conditions opérationnelles routinières. On exécute typiquement trois lots consécutifs (ou un nombre statistiquement justifié) en faisant varier les paramètres dans les bornes de l'espace de conception (Design Space défini en ICH Q8).

Les analyses statistiques (Cpk, capabilité du procédé, analyses de tendance) sont produites et revues par la qualité. Les lots PQ peuvent être commercialisés s'ils sont conformes, ce qui rentabilise rapidement la phase. Une fois la PQ approuvée et le rapport de validation signé, l'équipement entre en exploitation routinière sous régime de monitoring continu (Continuous Process Verification, ICH Q8).

Framework réglementaire

GMP

Les BPF (Bonnes Pratiques de Fabrication) sont le cadre général. En Suisse, l'OAMéd s'aligne sur les EU GMP (Eudralex Volume 4). L'Annexe 11 traite spécifiquement des systèmes informatisés et est la référence pour tout ce qui touche à l'automation et à la validation logicielle.

GAMP5

GAMP5 (Good Automated Manufacturing Practice, édition 2 de 2022) est le guide ISPE qui structure la validation des systèmes informatisés en quatre catégories de criticité. Un automate exécutant une recette critique est typiquement catégorie 4 (logiciel configuré) ou 5 (logiciel custom), avec un niveau de documentation et de test proportionné.

21 CFR Part 11

Pour tout site exportant aux États-Unis (la majorité des sites pharma suisses), la conformité 21 CFR Part 11 est non négociable : signatures électroniques liées à l'identité, audit trail inviolable, gestion stricte des comptes, traçabilité de toutes les modifications de données critiques.

ISO 13485 et ICH Q7

ISO 13485 s'applique aux dispositifs médicaux (combinaisons médicament-dispositif, par exemple les auto-injecteurs). ICH Q7 régit les API (principes actifs). Ces normes peuvent s'ajouter au socle GMP selon la nature du produit fabriqué.

Spécificités Suisse

Swissmedic est l'autorité compétente. Les sites suisses bénéficient d'un alignement de fait avec les exigences EMA (via les MRA) et FDA (via les inspections croisées). Concrètement, un système validé selon EU GMP Annexe 11 et 21 CFR Part 11 satisfait Swissmedic. L'inverse n'est pas vrai : une validation purement Swissmedic peut nécessiter des compléments pour exporter aux États-Unis.

Notre travail dans le [secteur pharma suisse](/secteurs/pharma) consiste justement à anticiper ces alignements multi-juridictions dès la phase URS, pour éviter de devoir requalifier un système deux ans après sa mise en service.

Équipes et rôles

Une mise en service pharma mobilise typiquement : un chef de projet client, un chef de projet intégrateur, un ou deux ingénieurs automation, un ou deux ingénieurs procédé, un responsable validation (CSV, Computerized System Validation), un responsable qualité (QA), un référent IT/OT pour les intégrations réseau et MES, parfois un référent cybersécurité OT, et la production qui sera l'utilisateur final.

La gouvernance se fait en revues hebdomadaires de projet, avec un steering mensuel. La RACI doit être claire dès le kickoff, en particulier sur la propriété des protocoles de validation (souvent zone grise entre intégrateur et client).

Planning typique

Pour fixer les ordres de grandeur :

• Skid simple (pesée, mélange, transfert) : 3 à 5 mois
• Ligne de remplissage stérile : 6 à 9 mois
• Ligne complète avec MES : 9 à 18 mois
• Revamping d'une ligne existante : 4 à 8 mois (selon ce qui est conservé)

Ces durées incluent URS, FDS, FAT, SAT, IQ, OQ, PQ et clôture documentaire. Elles n'incluent pas la phase d'acquisition (ITT, négociation contrat) ni la rédaction du dossier d'enregistrement produit.

Erreurs classiques

Les déviations que nous voyons le plus souvent sur le terrain :

• URS rédigée par la seule production, sans relecture qualité ni validation. Conséquence : exigences réglementaires absentes, retravaillées en phase OQ sous pression.
• FAT bâclé pour respecter une date d'expédition. Conséquence : les défauts remontent au SAT, sur site, avec coût multiplié par cinq.
• Audit trail 21 CFR Part 11 ajouté en fin de projet plutôt qu'architecturé dès la FDS. Conséquence : refactoring lourd ou non-conformité d'audit.
• Cybersécurité OT (IEC 62443) traitée comme une option. Conséquence : segmentation réseau impossible à corriger après mise en production.
• Absence de référence ISA-88 dans la conception logicielle. Conséquence : code monolithique impossible à maintenir, chaque évolution déclenche une requalification.
• Sous-estimation des intégrations MES, ERP, LIMS. Conséquence : SAT qui dérape de plusieurs semaines.

Notre [retour d'expérience sur les références pharma](/references) et nos checklists de mise en service couvrent ces points en détail. Si vous démarrez un projet, [contactez-nous](/contact) pour une session de revue d'URS avant le lancement officiel.

FAQ

Combien coûte une mise en service pharma complète ?

Le coût varie de 50 000 CHF pour un skid simple à plusieurs millions pour une ligne aseptique complète. La part validation (CQV) représente typiquement 15 à 25 % du coût total de l'équipement.

Peut-on faire un FAT à distance ?

Oui depuis 2020. Le FAT remote (eFAT) est accepté par Swissmedic et la FDA sous conditions : streaming vidéo multi-angles, partage d'écran HMI, exécution des protocoles signée électroniquement, présence physique d'au moins un représentant client (ou audit complémentaire à l'arrivée).

Quelle différence entre commissioning et qualification ?

Le commissioning est l'ensemble des activités d'ingénierie pour démarrer l'équipement (mise sous tension, tests fonctionnels, mise au point). La qualification est la démonstration documentée et signée que l'équipement répond à ses spécifications dans un cadre réglementaire. L'approche ASTM E2500 permet d'intégrer les deux pour réduire la duplication.

Qui rédige les protocoles IQ, OQ, PQ ?

Idéalement le client (équipe validation) avec contribution de l'intégrateur. En pratique, l'intégrateur fournit souvent les drafts, le client les revoit et les approuve. La propriété finale et la signature des protocoles restent au client (titulaire de l'AMM).

Faut-il revalider après une modification logicielle ?

Cela dépend de l'impact. Une analyse d'impact (Change Control) doit être faite systématiquement. Selon GAMP5, un changement de paramètre non critique peut être documenté sans retests. Un changement de logique de séquence critique exige une requalification partielle (OQ ciblée).