Revue des pistes d'audit selon Annex 11 et Part 11

Presque tous les systèmes informatiques pertinents pour les GMP génèrent aujourd'hui une piste d'audit. L'enregistrement est rarement le problème. Ce qui coince dans la pratique, c'est la revue : qui examine ces traces de données, quand, comment et dans quel but ? C'est précisément là que la conformité formelle se sépare de l'intégrité des données effectivement pratiquée.

Ce qu'exigent les référentiels

Dans sa section consacrée aux pistes d'audit, l'EU-GMP Annex 11 exige que les modifications et les suppressions de données pertinentes pour les GMP soient enregistrées de manière traçable et que ces pistes d'audit soient évaluées régulièrement. Du côté américain, le 21 CFR Part 11, plus précisément la section 11.10(e), exige des pistes d'audit sécurisées, générées par ordinateur et horodatées, qui consignent de manière indépendante la création, la modification et la suppression des enregistrements électroniques et sont conservées aussi longtemps que l'enregistrement lui-même. Les deux référentiels poursuivent le même objectif : les données doivent rester attribuables et traçables.

Enregistrer n'est pas revoir

L'erreur la plus fréquente consiste à croire qu'une piste d'audit activée équivaut déjà à la conformité. En réalité, les autorités exigent l'évaluation. Les lignes directrices sur l'intégrité des données de la MHRA et de la PIC/S (PI 041) précisent clairement que les pistes d'audit doivent être revues de manière routinière, là où des décisions relatives à la qualité du produit sont prises. Une piste d'audit sans revue est un contrôle qui n'existe que sur le papier.

Une piste d'audit que personne ne lit protège l'intégrité des données aussi peu qu'une caméra que personne ne regarde.

Fondée sur les risques plutôt que ligne par ligne

Vouloir lire chaque ligne de la piste d'audit n'est ni réaliste ni exigé. Ce qui est pertinent, c'est une revue fondée sur les risques, qui se concentre sur les événements critiques :

• Focalisation sur les actions pertinentes pour les GMP : résultats modifiés, valeurs écrasées, exécutions interrompues, intégrations modifiées.
• Review by exception : le système filtre les événements critiques, l'humain les évalue.
• Ancrage dans le processus : la revue de la piste d'audit devient partie intégrante de la revue du dossier de lot et est finalisée avant la libération du lot.

Qui contrôle, et à quelle fréquence

Le « qui » est tout aussi important que le « quoi ». Une revue perd sa valeur lorsqu'une personne évalue ses propres actions ; l'indépendance et une séparation claire des fonctions sont déterminantes. La fréquence dépend du risque : les systèmes critiques liés aux lots sont contrôlés à chaque libération, les autres à des intervalles définis ou de manière événementielle en cas d'écarts et de soupçons.

Prérequis dans le système

Une piste d'audit contrôlable nécessite des fondements techniques : des comptes utilisateurs individuels plutôt que des identifiants partagés, une heure système synchronisée et protégée, et la capacité de mettre la piste d'audit sous une forme lisible et exploitable. Les processus hybrides, dans lesquels le papier et l'enregistrement électronique coexistent et où l'attribution devient floue, sont particulièrement traîtres. C'est pourquoi la vérifiabilité de la piste d'audit doit figurer dès les exigences (URS) et dans la Computer System Validation.

Les constats typiques

Les inspections et les audits rencontrent sans cesse les mêmes schémas au sujet des pistes d'audit : la piste d'audit pouvait techniquement être désactivée et l'a été, elle était certes enregistrée mais jamais évaluée, ou des comptes utilisateurs partagés rendent l'attribution impossible. De tels constats sont évitables lorsque l'enregistrement, la protection et la revue sont pensés ensemble dès le départ.

Ce qui compte au bout du compte

Une bonne revue de la piste d'audit n'est pas une fin en soi, mais l'un des contrôles les plus efficaces contre la manipulation des données et les erreurs. Elle doit être fondée sur les risques, indépendante, documentée et intégrée au processus de libération. Vispact aide à mettre en place de tels concepts de revue de manière praticable, de l'exigence système à leur ancrage dans le processus qualité.