Articles Données & environnements régulés

Récurrence des déviations : ne pas éteindre le même feu sous un autre numéro

Un numéro de déviation identifie un enregistrement, pas un mode de défaillance : sans famille de défaillance stable, un même échec revient sous une étiquette différente et le système traite deux incidents là où il n'y en avait qu'un. Synthèse de la littérature ouverte — signature de défaillance normalisée, lignée RCA/CAPA et fenêtre d'exposition avant de déclarer une action efficace.

Sommaire de l’article

Une déviation est ouverte sur une ligne de conditionnement, investiguée, une cause racine documentée, un CAPA fermé. Neuf mois plus tard, une déviation presque identique survient sur la même ligne — mais elle porte un tout autre numéro d'enregistrement, ouvre une investigation propre, et rien dans le système ne la relie à la précédente. Le système qualité vient de traiter deux incidents là où il n'y avait qu'un seul échec récurrent sous deux étiquettes différentes.

L'hypothèse de recherche H1 est la suivante : un numéro de déviation identifie un enregistrement, pas un mode de défaillance. La récurrence devient détectable lorsque les enregistrements de déviation sont normalisés en familles stables de mode de défaillance et de cause racine ; elle ne peut être réduite que lorsque le CAPA lié est assez fort pour modifier le système causal, et vérifié prospectivement sous une exposition renouvelée au procédé.

H1 est conditionnellement soutenue au niveau opérationnel et de la mesure, mais non établie comme un effet causal pharmaceutique. La FDA opérationnalise la déviation répétée comme le pourcentage de rapports d'alerte terrain (Field Alert Reports) partageant la même cause racine et la même forme galénique pour un site donné, et la traite comme un indicateur de la capacité du système qualité à prévenir les problèmes répétés ; l'ICH Q10 exige des indicateurs de performance pour la déviation et le CAPA, incluant tendance et audit. La preuve causale est plus faible : la meilleure revue systématique en libre accès localisée sur la RCA (analyse de cause racine) et la récurrence a retenu 21 études éligibles, dont deux seulement montrent une certaine amélioration, et aucune n'établit directement une réduction générale des événements indésirables futurs. Le mécanisme est défendable ; une affirmation universelle du type « cette méthode réduit la récurrence de X % » ne l'est pas.

Sous-sujetObjet d'analyse principalExclu de 5.1
5.1 — Identité inter-enregistrementsDétecter la même défaillance sous des numéros de déviation différentsRefonte complète de l'intervention, clôture causale formelle, affirmation finale de disparition
5.2Rompre le motif systémique par la conception de l'interventionLe rapprochement d'enregistrements comme sujet principal
5.3Déterminer si l'explication causale est suffisamment closeLa détection de tendance comme sujet principal
5.4Disparition démontrée ou réduction soutenue après CAPALa classification initiale de récurrence
5.5Reformulation organisationnelle des événements répétés comme échos, non comme incidents isolésLa conception technique de métrique de récurrence

Partie 1 — Un numéro de déviation n'est pas une identité de défaillance

Un système de déviation attribue en général un nouvel identifiant d'enregistrement à chaque événement. Cet identifiant est nécessaire au contrôle documentaire, mais il est analytiquement impropre à servir d'identité de la défaillance. Détecter la récurrence exige une seconde couche d'identité, stable dans le temps : la famille de défaillance.

The Checklist Manifesto d'Atul Gawande fournit l'accroche conceptuelle. Dans l'édition Metropolitan Books de 2009, la page 122 énonce : « You must define a clear pause point at which the checklist is supposed to be used » — « vous devez définir un point de pause clair, au moment où la checklist est censée être utilisée ». Le concept est réutilisé ici comme un point de pause de récurrence obligatoire, placé avant que la classification de la déviation ne soit finalisée : à ce point, l'investigateur doit rechercher les enregistrements antérieurs par attributs causaux et de procédé stables, pas par texte libre ou numéro de déviation seul.

Figure 1
Quatre panneaux temporels de la FDA suivant le temps médian d'investigation, le pourcentage de déviations répétées, le pourcentage d'erreur humaine et le pourcentage de CAPA limité à un recyclage, avec trajectoires percentiles de 2018 à 2022.Publication institutionnelle de la FDA (États-Unis) — document gouvernemental, non soumis au droit d'auteur (17 U.S.C. §105).

Aucune légende séparée n'est imprimée ; titre verbatim de la diapositive : « Predictive Scoring and Benchmarking Illustration ».

Source
Viehmann, A., diapositive 10, Pharmaceutical Quality System Effectiveness, U.S. FDA, CDER, Office of Pharmaceutical Quality, Office of Quality Surveillance.
Publication
U.S. FDA, CDER, OPQ, Office of Quality Surveillance, 2023

Les quatre panneaux affichent le temps médian d'investigation, le pourcentage de déviation répétée, le pourcentage d'erreur humaine et le pourcentage de CAPA limité au recyclage, chacun sur l'axe des années fiscales 2018–2022 avec une série percentile en axe secondaire. La diapositive elle-même précise qu'il s'agit d'une illustration et que les prédictions utilisent les données de rapports d'alerte terrain comme substitut : la déviation répétée y est traitée comme une métrique longitudinale mesurée à l'échelle institutionnelle, pas comme une étiquette anecdotique — mais sans établir d'effet causal.

L'ICH Q10 précise que des indicateurs de performance doivent être identifiés et utilisés pour surveiller les processus du système qualité pharmaceutique. Sa section de revue de direction inclut explicitement les réclamations, déviations, CAPA, gestion du changement, tendance, audits et actions de suivi. La définition quantitative de la FDA rend explicite l'identité de récurrence : les « Repeat Deviations » sont le pourcentage de rapports d'alerte terrain partageant la même cause racine et la même forme galénique, rapportés par un site pour chaque année fiscale.

Ceci soutient une clé minimale de récurrence :

failure_family_id =
  site + produit/forme_galenique + etape_procede
  + mode_defaillance + famille_cause_racine

La clé de production précise peut être plus granulaire, mais elle doit rester stable à travers les numéros de déviation et gouvernée par une taxonomie contrôlée.

Mécanisme soutenuUn enregistrement de déviation ne devrait jamais servir de clé primaire pour l'analyse de récurrence : le système qualité a besoin d'une clé de famille de défaillance persistante, de règles de correspondance explicites, d'une confirmation par un réviseur et d'un dénominateur représentant une exposition comparable au procédé.
Non établiQu'une correspondance automatisée de similarité puisse, seule, décider de la fusion de deux enregistrements : la confirmation humaine reste nécessaire.

Partie 2 — La quantité de clôtures n'est pas un contrôle de récurrence

Clôturer rapidement des enregistrements de déviation peut améliorer le débit administratif tout en laissant le système causal inchangé. Le contrôle de récurrence dépend donc de la force de l'action et de la vérification d'efficacité, pas du seul nombre de clôtures.

À la même page 122, Gawande distingue une checklist DO-CONFIRM d'une checklist READ-DO. La réutilisation pertinente est une porte d'efficacité DO-CONFIRM : les opérations reprennent sous le CAPA implémenté, puis l'organisation marque une pause pour confirmer que les contrôles requis ont réellement été mis en œuvre et que la défaillance n'est pas réapparue sous une exposition suffisante. C'est une accroche sémantique, pas une validation empirique.

Figure 2

« Fig. 1. Study selection flow diagram. RCA, root cause analysis. »

Source
Martin-Delgado, J., Martínez-García, A., Aranaz, J. M., Valencia-Martín, J. L., & Mira, J. J., Figure 1, How Much of Root Cause Analysis Translates into Improved Patient Safety: A Systematic Review.
Publication
S. Karger AG, Medical Principles and Practice, 29(6), 524–531, 2020 — licence CC BY-NC 4.0 (non commerciale ; non reproduite ici, ce site faisant la promotion de services payants).

Le diagramme de sélection d'études rapporte 78 notices Medline, 65 Scopus et 26 EMBASE ; 127 notices après dédoublonnage ; 77 exclusions au criblage titre/résumé ; 50 textes intégraux évalués ; 29 exclusions en texte intégral ; 21 études incluses. Il documente la construction du corpus de preuve utilisé pour juger si la RCA prévient la récurrence, pas un effet d'intervention en soi.

Sur les 21 études incluses par Martin-Delgado et al., les échantillons vont de 20 à 1 707 analyses, recommandations, audits ou entretiens. Seules deux études établissent une certaine amélioration ; dix rapportent des recommandations faibles. La revue précise en outre qu'aucune des études incluses n'évalue directement la capacité du processus à réduire les événements indésirables futurs, et identifie l'absence de suivi des plans d'amélioration comme une lacune récurrente d'implémentation. La conclusion correcte est donc plus étroite que « la RCA fonctionne » : la RCA peut identifier des causes contributives, mais la prévention de récurrence dépend de si les recommandations sont causalement appropriées, implémentées, et suivies sur une fenêtre d'exposition suffisamment longue.

Hibbert et al. renforcent cette conclusion. Sur 227 RCA et 1 137 recommandations, seulement 8 % des recommandations sont classées comme fortes, 44 % comme moyennes et 48 % comme faibles ; 72 % des RCA ne contiennent aucune recommandation forte. Les actions les plus fréquentes sont la révision de documents/politiques et la formation. Les auteurs suggèrent explicitement d'agréger les incidents similaires plutôt que de les investiguer répétitivement de façon isolée.

Non établiQu'une déviation soit maîtrisée du seul fait que son enregistrement est clôturé.
Mécanisme soutenuLe système doit représenter la force de l'action CAPA, le statut d'implémentation, l'exposition après implémentation, la récurrence au sein de la famille de défaillance appariée, et la règle de décision utilisée pour déclarer l'efficacité.

Partie 3 — Agréger avant d'investiguer à nouveau le même motif

Investiguer chaque événement isolément, de façon répétée, consomme des ressources et fragmente la preuve. L'agrégation convertit des enregistrements séparés en un historique de défaillance capable de révéler des causes communes, des classes d'action faibles et des conditions d'exposition répétées.

Une checklist externalise la mémoire critique au moment où elle est nécessaire. Pour le contrôle de récurrence des déviations, l'équivalent est un dossier de récurrence gouverné, assemblé automatiquement avant clôture : déviations antérieures appariées, hypothèses causales antérieures, actions CAPA, preuves d'implémentation, vérifications d'efficacité et exposition post-CAPA.

Figure 3
Diagramme de pipeline analytique de la FDA reliant des nœuds d'imputation et de sélection de variables à des branches de régression, réseau de neurones, arbre, forêt et gradient boosting, avec un tableau de comparaison de modèles.Publication institutionnelle de la FDA (États-Unis) — document gouvernemental, non soumis au droit d'auteur (17 U.S.C. §105).

Aucune légende séparée n'est imprimée ; titre verbatim de la diapositive : « Modeling Pipeline and Performance Metrics ».

Source
Viehmann, A., diapositive 9, Pharmaceutical Quality System Effectiveness, U.S. FDA, CDER, Office of Pharmaceutical Quality, Office of Quality Surveillance.
Publication
U.S. FDA, CDER, OPQ, Office of Quality Surveillance, 2023

Un nœud de données se ramifie vers l'imputation, la sélection de variables, des variantes de régression linéaire, un réseau de neurones, un modèle linéaire généralisé de Tweedie, un arbre de décision, une forêt, du gradient boosting, du gradient boosting de Tweedie, un ensemble, des nœuds de scoring et un composeur de modèles. Un tableau de comparaison rapporte l'erreur quadratique moyenne, sa racine et l'erreur absolue moyenne pour les modèles candidats — une architecture de comparaison quantitative pour des métriques d'efficacité du système qualité, retenue ici parce qu'elle contient un tableau de performance concret plutôt qu'un schéma purement conceptuel.

François et al. ont examiné les 20 comités de retour d'expérience d'un hôpital universitaire français sur une année. Les comités ont tenu 164 réunions, revu 1 707 événements indésirables, conduit 91 analyses et décidé 206 actions correctives. La RCA était présente dans 76 % des rapports d'analyse mais complète dans seulement 23 % ; seules 26 % des actions correctives avaient une échéance d'implémentation. Ces chiffres montrent que le volume d'activité et la présence formelle de RCA n'impliquent pas une analyse causale complète ni une implémentation maîtrisée.

Une étude de benchmarking spécifiquement pharmaceutique par Fellows et al. a rassemblé des données auprès de plus de 200 établissements de fabrication pharmaceutique dans le monde. Son système de benchmarking qualité incluait le taux de déviation récurrente parmi les indicateurs de fabrication, et reliait les pratiques de gestion qualité à la performance opérationnelle. L'étude est utile comme pont de mesure pharmaceutique, mais ne fournit pas d'estimation causale selon laquelle un algorithme particulier de contrôle de récurrence réduirait les déviations.

Non établiQue le volume d'activité de retour d'expérience ou la présence formelle de RCA garantisse une analyse causale complète.
Mécanisme soutenuL'unité industriellement utile est la famille de défaillance dans le temps, pas l'enregistrement de déviation isolé. L'agrégation devrait précéder une nouvelle investigation complète chaque fois que la similarité dépasse un seuil validé, la revue humaine restant responsable de confirmer ou rejeter la correspondance.

Conclusion

La recherche soutient un mécanisme contrôlé de détection de récurrence :

  1. normaliser chaque déviation en une signature de défaillance stable ;
  2. rechercher les enregistrements antérieurs avant la classification et la clôture finales ;
  3. relier les enregistrements appariés à la lignée antérieure de cause racine et de CAPA ;
  4. distinguer l'implémentation de l'efficacité ;
  5. évaluer l'efficacité seulement après une exposition comparable suffisante ;
  6. traiter la récurrence post-CAPA dans la même famille causale comme un échec d'efficacité CAPA potentiel ;
  7. agréger les motifs répétés pour l'investigation systémique et la revue de direction.

Elle ne soutient pas une affirmation numérique universelle selon laquelle cette architecture réduirait les déviations pharmaceutiques d'un pourcentage fixe. Une étude de validation prospective multi-site reste nécessaire.

Un numéro d'enregistrement ne devrait jamais être la clé primaire de l'analyse de récurrence ; le système qualité a besoin d'une clé de famille de défaillance persistante, de règles de correspondance explicites, d'une confirmation par réviseur et d'un dénominateur d'exposition comparable — sans quoi chaque déviation répétée continue de se présenter comme un incident nouveau.

Dix concepts distillés de la preuve

  1. L'identifiant de déviation n'est pas une identité de défaillance. Un identifiant stable de famille de défaillance est requis à travers les enregistrements.
  2. La récurrence a besoin d'un dénominateur. Des comptages seuls ne sont pas comparables sans exposition de procédé, de lot ou d'opportunité.
  3. La même cause racine est insuffisamment robuste lorsque le codage de cause racine est faible. Mode de défaillance, étape de procédé, équipement, matériau, produit/forme galénique, site et famille causale devraient être combinés.
  4. Le temps de clôture est une métrique administrative, pas une métrique d'efficacité. Il peut être surveillé mais ne devrait pas se substituer au résultat de récurrence.
  5. Un CAPA limité à la formation est un signal structurel faible. Il peut être approprié dans certains cas, mais un recours répété à la formation ou à la révision de procédure devrait déclencher une revue de force d'action.
  6. Implémentation et efficacité sont des états séparés. La preuve qu'une action a été complétée ne montre pas que la défaillance a été prévenue.
  7. L'efficacité exige une exposition renouvelée. Un CAPA ne peut être jugé avant que le procédé concerné n'ait fonctionné suffisamment de fois sous des conditions comparables.
  8. L'agrégation peut avoir plus de valeur que des RCA isolées répétées. Les incidents similaires devraient être analysés thématiquement avant de lancer des investigations redondantes.
  9. La classification humaine reste nécessaire. La similarité automatisée peut prioriser des candidats, mais des réviseurs responsables doivent confirmer la famille causale.
  10. La validation prospective manque. L'architecture de récurrence devrait être testée contre la pratique de référence avec des critères de jugement prédéfinis.

Graphe de décision d'application

ÉtapeQuestionSuite
1. NormalisationLa déviation a-t-elle été normalisée en signature de défaillance canonique (site + produit/forme + étape + mode de défaillance + famille de cause racine) ?Non → compléter la classification avant de poursuivre. Oui → étape suivante.
2. Correspondance de familleLa signature correspond-elle à une famille de défaillance antérieure ?Non → investiguer comme mode de défaillance candidat nouveau. Oui → étape suivante.
3. Lignée RCA/CAPALa lignée RCA et CAPA antérieure a-t-elle été récupérée et la famille causale confirmée par un réviseur ?Non → retour à l'investigation comme candidat nouveau. Oui → étape suivante.
4. Exposition post-CAPALe CAPA est-il actif et l'exposition au procédé a-t-elle repris en quantité suffisante ?Non → ne pas déclarer l'efficacité pour l'instant. Oui → étape suivante.
5. Décision de récurrenceUn événement post-CAPA de la même famille causale a-t-il été confirmé ?Oui → signaler une récurrence / échec d'efficacité CAPA possible, agréger la tendance, réinvestiguer à l'échelle systémique. Non → clore sous surveillance continue.
6. Fenêtre prospectiveLa fenêtre et le dénominateur d'efficacité ont-ils été fixés avant jugement ?Alimente l'évaluation de la prochaine déviation entrant dans le même cycle.

Modèle de données contrôlé minimal

ChampObjectifExigence de contrôle
deviation_record_idIdentifiant de contrôle documentaire uniqueImmuable
failure_family_idIdentité de défaillance stable inter-enregistrementsTaxonomie versionnée + approbation réviseur
failure_mode_codeMode de défaillance observableVocabulaire contrôlé
root_cause_family_idClassification causaleLiée à la preuve ; incertitude admise
product_dosage_formAppariement au contexte produitRéférence de données maîtres
process_stepLocalisation dans le procédéCarte de procédé contrôlée
equipment_asset_idRécurrence spécifique à l'actifRéférence au registre d'actifs
site_area_linePortée organisationnelle/physiqueHiérarchie contrôlée
capa_idLignée d'action antérieureIntégrité référentielle
action_strength_classÉlimination, ingénierie, administrative, formation, etc.Classificateur défini + justification
implementation_dateDate de mise en œuvre opérationnellePreuve jointe
effectiveness_windowDélai ou exposition requis avant jugementProtocole pré-approuvé
exposure_countOpportunités comparables après CAPADénominateur défini à la source
recurrence_eventÉvénement post-CAPA appariéConfirmé par réviseur
match_confidenceScore de similarité automatisé/analytiqueCalibré ; non décisionnel en dernier ressort
reviewer_decisionConfirmer/rejeter/fusionner/scinder la familleSigné et reconstructible

Couche d'indicateurs

Taux de récurrence de déviation =
  déviations récurrentes confirmées dans une famille stable
  -----------------------------------------------------------
  opportunités de déviation comparables ou exposition procédé

Complétude d'affectation de famille =
  déviations affectées à une famille de défaillance revue
  ------------------------------------------------------
  toutes les déviations éligibles à l'analyse de récurrence

Taux d'échec d'efficacité CAPA =
  CAPA avec récurrence confirmée de même famille après exposition suffisante
  ----------------------------------------------------------------------------
  CAPA atteignant leur point d'évaluation d'efficacité pré-défini

Concentration d'action faible =
  CAPA dont l'action de plus haute intensité est formation/révision documentaire
  --------------------------------------------------------------------------------
  tous les CAPA de la période mesurée

L'appariement recommandé est hybride : correspondance déterministe pour les codes contrôlés et identifiants de données maîtres ; embeddings de texte ou modèles de langage réservés à la récupération de candidats et à la similarité sémantique ; contraintes temporelles et d'exposition pour prévenir les fausses étiquettes de récurrence ; confirmation par réviseur avec codes de raison ; revue périodique de taxonomie pour fusionner les familles dupliquées et scinder les familles trop larges ; lignée complète de l'enregistrement source à la décision de récurrence.

Informations manquantes

  • Aucune méta-analyse pharmaceutique en libre accès n'a été localisée pour estimer l'effet causal de la tendance de déviation combinée aux vérifications d'efficacité CAPA sur le taux de déviation récurrente.
  • La synthèse d'effet de récurrence la plus solide localisée provient de la littérature de RCA en santé : adjacente, pas identique, à la fabrication GMP.
  • Les diapositives de benchmarking de la FDA sont institutionnelles et directement pharmaceutiques, mais l'affichage prédictif est explicitement qualifié d'illustration et utilise les données de rapports d'alerte terrain comme substitut.
  • Le document de la FDA n'expose pas l'ensemble des données d'entraînement, la calibration du modèle, la cohorte de validation ni les intervalles d'incertitude nécessaires à une évaluation indépendante du modèle.
  • Un dénominateur opérationnel robuste pour la récurrence doit être choisi par type de procédé ; « toutes les déviations » peut être trompeur lorsque le volume de production ou le nombre d'opportunités varie.
  • La pagination exacte du livre dépend de l'édition ; la page citée correspond à l'édition Metropolitan Books de 2009.

Sources citées

  • Fellows, M., Friedli, T., Li, Y., et al. (2022). Benchmarking the Quality Practices of Global Pharmaceutical Manufacturing to Advance Supply Chain Resilience. The AAPS Journal, 24, 111. doi.org/10.1208/s12248-022-00761-7
  • François, P., Lecoanet, A., Caporossi, A., Dols, A.-M., Seigneurin, A., & Boussat, B. (2018). Experience feedback committees: A way of implementing a root cause analysis practice in hospital medical departments. PLOS ONE, 13(7), e0201067. doi.org/10.1371/journal.pone.0201067
  • Gawande, A. (2009). The Checklist Manifesto: How to Get Things Right. Metropolitan Books, p. 122.
  • Hibbert, P. D., Thomas, M. J. W., Deakin, A., et al. (2018). Are root cause analyses recommendations effective and sustainable? An observational study. International Journal for Quality in Health Care, 30(2), 124–131. doi.org/10.1093/intqhc/mzx181
  • International Council for Harmonisation. (2008). ICH Q10 Pharmaceutical Quality System. database.ich.org
  • Martin-Delgado, J., Martínez-García, A., Aranaz, J. M., Valencia-Martín, J. L., & Mira, J. J. (2020). How Much of Root Cause Analysis Translates into Improved Patient Safety: A Systematic Review. Medical Principles and Practice, 29(6), 524–531. doi.org/10.1159/000508677
  • Viehmann, A. (2023). Pharmaceutical Quality System Effectiveness. U.S. Food and Drug Administration, CDER, Office of Pharmaceutical Quality, Office of Quality Surveillance. fda.gov/media/170111/download

Date limite de preuve : 20 février 2026.

Voir aussi

Tous les articles, par sujet

Ce sujet rejoint le vôtre ?

Décrivez le problème et l’échéance : la réponse indique ce qui est faisable, ce qui ne l’est pas, et à quelles conditions.

Cadrer le besoin Estimer une enveloppe