Articles Données & environnements régulés

Remplacer les silos de conformité par un système de contrôle vivant

Un système de contrôle vivant n'est pas un tableau de bord : c'est une boucle fermée qui aligne les données de procédé, évalue l'état conjoint avec des modèles robustes et adaptatifs, localise les dérives et déclenche des actions prédéfinies sous gouvernance humaine. Synthèse de la littérature ouverte sur le PAT, la fusion de données, le monitoring multivarié et les cas industriels biopharmaceutiques.

Sommaire de l’article

Un lot est bloqué parce qu'une dérive de procédé n'est détectée qu'au contrôle qualité final, des heures après le prélèvement qui l'aurait révélée à temps. Une rupture d'approvisionnement atteint un service de soins avant que l'alerte interne n'ait été priorisée parmi les dizaines d'autres remontées de la semaine. Un signal de pharmacovigilance est classé sans investigation, noyé dans un flux qu'aucune méthode de consensus ne filtrait. Trois scénarios distincts, un mécanisme unique : le signal existait, mais n'a pas été synthétisé à temps pour déclencher une décision.

L'hypothèse de cette synthèse est la suivante : une organisation pharmaceutique peut remplacer les vérifications de conformité isolées par un système de contrôle vivant lorsque les données de procédé, de produit et de qualité sont alignées sur un contexte de lot commun ; évaluées conjointement avec des modèles multivariés robustes et adaptatifs ; connectées à des actions de contrôle prédéfinies ; et conservées comme preuve tout au long du cycle de vie sous gouvernance humaine et modèle.

Partie 1 — Construire un plan de preuve unique sans effacer les frontières opérationnelles

Les silos de conformité apparaissent lorsque les instruments, les opérations unitaires, les bases de données qualité et les revues conservent chacun leurs propres identifiants, bases de temps, définitions et seuils. Le premier problème d'implémentation est donc l'intégration des données et du contrôle, pas la seule agrégation visuelle.

Clean Architecture de Robert C. Martin fournit une analogie structurelle utile. Au chapitre 22, la règle de dépendance énonce que les dépendances doivent pointer vers la politique de plus haut niveau. Appliquée avec prudence au contrôle pharmaceutique, cette règle signifie que les systèmes sources et les instruments restent des mécanismes remplaçables ; la stratégie de contrôle, la connaissance produit et les règles de décision constituent la politique de haut niveau. L'intégration doit donc standardiser les interfaces et les objets de preuve sans laisser un format propriétaire ou une base de données locale devenir elle-même la stratégie de contrôle.

Kim et al. (2021) ont passé en revue les outils PAT à travers les opérations unitaires pharmaceutiques et positionnent le PAT comme une composante de stratégie de contrôle pour la vérification continue de procédé. Casian et al. (2022) ont passé en revue la fusion de données en PAT et identifié la chaîne d'intégration à résoudre : intégration des sondes et de l'échantillonnage, collecte de données hétérogènes, construction de modèle, connexion aux systèmes de contrôle, calibration et validation du système intégré.

L'ICH Q10 exige un système de surveillance de la performance du procédé et de la qualité produit capable d'assurer la capabilité continue du procédé et d'identifier des opportunités d'amélioration. Sa mise à jour Q&R 2024 précise que les informations de plus en plus complexes issues du QbD, du PAT, de la génération temps réel et des systèmes de contrôle-monitoring doivent être capturées, gérées et partagées tout au long du cycle de vie du produit. Le guide de validation de cycle de vie de la FDA exige de même un programme continu qui collecte, trie statistiquement et revoit les données de procédé et de produit.

L'étude de cas de Pretzner et al. opérationnalise ces principes. Les données provenant de sources distinctes de formulation, filtration, lyophilisation et bases de données qualité ont été alignées sur le lot, séparées par phase de procédé et réduites à une matrice de caractéristiques commune avant application d'une ACP robuste. Le graphique empirique n'est donc pas la preuve que la seule centralisation crée du contrôle ; c'est la preuve que l'intégration et l'alignement contextuel rendent possible un monitoring multivarié au niveau du système.

InvalidéUn tableau de bord seul constitue un système de contrôle vivant.
ValidéUn plan de preuve partagé avec identité de lot commune, alignement conscient des phases et traçabilité des sources rend possible un monitoring au niveau du système.

Partie 2 — Détecter la dérive conjointe et préserver un chemin explicable vers le procédé

Une fois les données intégrées, le système de contrôle doit distinguer la variation corrélée ordinaire d'une déviation multivariée matérielle et doit exposer les variables et les intervalles de procédé qui ont déclenché l'alerte. Un score de boîte noire sans localisation ne fait que créer un nouveau silo de conformité.

Pretzner et al. (2020) fournissent la preuve la plus solide en conditions réelles de fabrication pour cette règle de conception. Leur étude combine des données réelles de formulation, remplissage et finition avec un alignement temporel, une extraction de caractéristiques consciente des phases et une analyse en composantes principales robuste. Un modèle construit à partir de 58 lots utilise 21 composantes principales et explique 80,88 % de la variance. Lorsque le modèle ROBPCA est appliqué, la valeur aberrante la plus marquée en distance de score est clairement identifiée, tandis que les lots proches du centre du modèle sont correctement classés comme normaux.

Figure 1
Nuage de points des 58 lots avec leur distance de score et leur distance orthogonale après ROBPCA.Pretzner et al., Bioengineering, 2020 — sous licence CC BY 4.0.

« Outlier plot showing all 58 lots (blue points) with their associated scores and orthogonal distance. »

Source
Pretzner, B., Taylor, C., Dorozinski, F., Dekner, M., Liebminger, A., & Herwig, C., Multivariate Monitoring Workflow for Formulation, Fill and Finish Processes, Bioengineering, 7(2), 50.
Publication
Bioengineering

Le modèle ROBPCA repose sur 58 lots et 21 composantes principales expliquant 80,88 % de la variance. Un seul lot dépasse la limite de tolérance à 97,5 % en distance de score  ; les autres restent groupés près du centre du modèle. La distance seule signale une anomalie statistique, pas une cause physique.

Figure 2
Graphique de contribution par variable pour le lot 22, et segment temporel du signal LP2 comparant le lot 22 au lot 54.Pretzner et al., Bioengineering, 2020 — sous licence CC BY 4.0.

« Contribution plot in the scores direction, showing which feature data (x-axis) has most impact to the contribution (y-axis). » — « Segment of the LP2 signal (red line) over the process time of lot #22 (A) and lot #54 (B). »

Source
Pretzner, B., et al., Figures 9 et 10, Multivariate Monitoring Workflow for Formulation, Fill and Finish Processes, Bioengineering, 7(2), 50.
Publication
Bioengineering

Parmi 252 variables, les contributions dominantes proviennent de QDB-1 et des caractéristiques de phase LP1/LP2. Le tracé temporel montre que le lot 22 présente environ 30 % de bruit en plus que le lot central (lot 54), ce qui relie l'alerte multivariée à un intervalle de procédé précis.

Le contraste avec l'ACP classique est instructif. Sur la même matrice de caractéristiques à 58 lots, l'ACP classique signale 4 valeurs aberrantes de score et 9 orthogonales. L'ACP robuste en signale 1 et 0, avec 7 et 1 cas modérés respectivement. Les auteurs n'ont pu identifier de cause procédé pour la plupart des signalements de l'ACP classique et les attribuent au modèle non robuste. Ceci montre que le choix du détecteur modifie matériellement la charge d'alarmes.

Figure 3
Analyse en composantes principales classique sur la matrice de caractéristiques finale, et tableau comparant le nombre de valeurs aberrantes CPCA et ROBPCA.Pretzner et al., Bioengineering, 2020 — sous licence CC BY 4.0.

« A classical principal components' analysis (CPCA) was performed on the final feature matrix in JMP®. » — « Comparison of CPCA and ROBPCA in terms of outlier identification. »

Source
Pretzner, B., et al., Figure 11 et Table 3, Multivariate Monitoring Workflow for Formulation, Fill and Finish Processes, Bioengineering, 7(2), 50.
Publication
Bioengineering

Sur les mêmes 58 lots, l'ACP classique signale 4 valeurs aberrantes de score et 9 orthogonales, contre 1 et 0 pour l'ACP robuste. L'écart démontre que le choix du modèle de référence — pas seulement l'existence d'un monitoring multivarié — détermine la charge d'alarme et la défendabilité des investigations qui en découlent.

InvalidéUne seule carte univariée par instrument constitue un monitoring intégré.
ValidéUne modélisation conjointe des preuves corrélées avec des lignes de base robustes et une décomposition de contribution est requise.

Partie 3 — Connecter le monitoring à des modèles adaptatifs, des actions prédéfinies et un apprentissage gouverné

Un système vivant doit continuer à fonctionner à mesure que les matières, les équipements, les conditions de procédé et les distributions de données changent. Les modèles statiques et les alarmes isolées ne peuvent satisfaire cette exigence. L'adaptation doit être contrôlée : de nouvelles données ne peuvent mettre à jour le modèle de monitoring qu'à travers des règles versionnées, des vérifications de performance et une approbation responsable.

Chen et al. (2020) ont passé en revue les jumeaux numériques en fabrication pharmaceutique et biopharmaceutique et identifié la combinaison du PAT, de la modélisation de procédé et de l'intégration de données comme la base technique d'un modèle qui reste connecté au procédé physique. La revue n'établit pas une architecture de production universelle, mais elle montre pourquoi un système de contrôle « vivant » nécessite un modèle exécutable et un échange de données continu plutôt qu'un rapport statique.

Khuat et al. (2025) fournissent une preuve empirique récente pour le problème du cycle de vie du modèle. Dans leurs études de cas, les modèles non mis à jour ont montré de mauvaises performances dans des conditions différentes des données d'entraînement d'origine, tandis que la mise à jour en temps réel, l'apprentissage just-in-time et les approches de mélange d'experts ont amélioré le suivi.

Figure 4
Trajectoires prédites versus mesurées pour quatre familles de modèles mis à jour, sur une culture d'environ 12 jours.Khuat et al., arXiv, 2025 — sous licence CC BY-SA 4.0.

« Performance of all ML models with real-time update for different metabolite measurements in case study 1. »

Source
Khuat, T. T., Peng, J., Bassett, R., Otte, E., & Gabrys, B., Lessons Learned from Deploying Adaptive Machine Learning Agents with Limited Data for Real-Time Cell Culture Process Monitoring, arXiv:2509.02606.
Publication
arXiv preprint

Les modèles sont basés sur 34 lots historiques ou sur un seul lot en apprentissage just-in-time, et suivent le glucose, le lactate et l'ammonium sur environ 12 jours de culture. Le manuscrit démontre un potentiel industriel mais reste un ensemble limité d'études de cas sur culture cellulaire ; un déploiement exigerait une validation indépendante, un contrôle de version, une qualification de la performance d'alerte et une intervention humaine prédéfinie.

Thakur et al. (2024) fournissent un cas systémique complémentaire évalué par les pairs. Leur système de production cyber-physique a opéré un train de fabrication continue intégré d'anticorps monoclonaux pendant 55 heures en régime stationnaire. Des capteurs en ligne et au point de mesure ont permis une collecte de données de bout en bout ; les déviations en chromatographie et ultrafiltration ont été surveillées par analyse multivariée et contrôles en cours de procédé, tandis que des cuves tampons ont permis une action corrective et un découplage temporaire.

Figure 5
Tableau de performance du modèle de mélange d'experts et des agents de machine learning individuels avec mise à jour en temps réel, étude de cas 2 (lignée cellulaire B).Khuat et al., arXiv, 2025 — sous licence CC BY-SA 4.0.

« Performance of the mixture-of-experts model and individual ML agents using real-time update for case study 2 (Cell line B). »

Source
Khuat, T. T., et al., Table 5, Lessons Learned from Deploying Adaptive Machine Learning Agents with Limited Data for Real-Time Cell Culture Process Monitoring, arXiv:2509.02606.
Publication
arXiv preprint

Le modèle de mélange d'experts atteint 96,32 %, 98,54 % et 84,14 % de R² pour le glucose, le lactate et l'ammonium respectivement. Ces métriques sont spécifiques à cette lignée cellulaire et à ce jeu de données ; elles ne constituent pas une performance industrielle générale.

Figure 6
Comparaison des trajectoires de mélange d'experts et d'autres modèles de machine learning avec mise à jour en temps réel pour le monitoring du glucose et de l'ammonium, étude de cas 2 (lignée cellulaire B).Khuat et al., arXiv, 2025 — sous licence CC BY-SA 4.0.

« The outcomes of Mixture-of-experts models and other ML models with real-time update for real-time monitoring of Glucose and Ammonium in case study 2 (Cell line B). »

Source
Khuat, T. T., et al., Figure 12, Lessons Learned from Deploying Adaptive Machine Learning Agents with Limited Data for Real-Time Cell Culture Process Monitoring, arXiv:2509.02606.
Publication
arXiv preprint

Sur environ 16 jours de culture, la mise à jour en temps réel, l'apprentissage just-in-time et le mélange d'experts suivent de plus près les valeurs mesurées que les approches RPLSR ou OSVR non adaptatives, en particulier lorsque les conditions de procédé s'écartent des données d'entraînement.

L'ICH Q13 fournit l'architecture réglementaire de ce lien opérationnel. Ses exemples combinent des mesures PAT avec des limites prédéfinies, un déroutement de matière, une investigation opérateur, un arrêt de procédé et une capacité tampon. Il décrit aussi une surveillance, une tendance et une prédiction en temps réel fondées sur le NIR, l'alimentation et les paramètres de procédé. La vérification continue de procédé de la FDA exige des systèmes capables de détecter des écarts non planifiés et une analyse statistique continue par du personnel formé. Ces sources convergent vers une boucle d'action contrôlée ; aucune ne soutient une libération autonome pilotée par modèle sans la stratégie de contrôle approuvée et une supervision qualité responsable.

InvalidéLes modèles adaptatifs peuvent se mettre à jour sans gouvernance.
ValidéL'adaptation doit être contrôlée par des règles versionnées, des vérifications de performance et une approbation responsable.

Conclusion

La preuve soutient une proposition plus étroite et défendable :

Remplacer les silos de conformité exige une architecture de contrôle gouvernée qui relie des preuves distribuées à travers un contexte partagé, évalue la variation corrélée avec des modèles robustes et adaptables, localise les moteurs de l'anomalie, et lie les sorties de monitoring à des actions prédéfinies et à une preuve de cycle de vie.

La preuve n'établit pas qu'une plateforme unique, un jumeau numérique, un outil PAT ou un modèle de machine learning garantit un état de contrôle. La capacité décisive est le système d'exploitation intégré autour de ces composants : intégrité des données, alignement sémantique, validité du modèle, lien avec la stratégie de contrôle, intervention responsable et traçabilité conservée des décisions.

Pile de capacités du benchmark industriel

CoucheCapacité minimale de référenceAncrage de preuve
Acquisition sourceMesures en ligne/sur ligne/au point de mesure plus données laboratoire, matière, équipement et événementKim 2021 ; ICH Q13
Intégration contextuelleIdentité de lot partagée, alignement d'horodatage et de phase de procédé, unités et traçabilité des sourcesCasian 2022 ; Pretzner 2020
Estimation d'étatModèles MSPC/ROBPCA/ACP-PLS validés ou modèles hybrides spécifiques au procédéPretzner 2020 ; FDA CPV
ExplicationGraphiques de contribution, résidus, localisation de phase et enregistrements sources liésPretzner 2020
AdaptationRéentraînement contrôlé, JITL ou mise à jour par mélange d'experts sous dériveKhuat 2025 ; Chen 2020
ActionContinuer, investiguer, ajuster, dérouter, retenir ou arrêter sous limites prédéfiniesICH Q13 ; Thakur 2024
GouvernanceRegistre de modèles/versions, calibration et suivi de performance, gestion du changement, approbation humaine et preuve d'auditICH Q10 ; FDA ; ICH Q8/Q9/Q10 Q&R R5

Informations manquantes et lacunes de preuve

  • Aucune étude pharmaceutique prospective multi-site n'a été localisée comparant un système de contrôle vivant intégré à une pratique de conformité en silos sur le rejet de lots, la récurrence de déviations, le temps de revue ou les résultats de rupture d'approvisionnement.
  • Aucune méta-analyse formelle n'a été localisée pour cette question d'architecture précise.
  • La preuve d'apprentissage automatique adaptatif est récente et spécifique à des cas ; la validation externe et le statut final d'évaluation par les pairs doivent être vérifiés avant un déploiement réglementé.
  • Les métriques de modèle rapportées ne peuvent être transférées entre produits, modalités ou sites sans une population de référence représentative et des critères d'acceptation prédéfinis.
  • La littérature ne définit pas une architecture de données minimale universelle, une classe de modèle ou un niveau d'automatisation pour tous les procédés pharmaceutiques.

Sources

  • Casian, T., Nagy, B., Kovacs, B., Marosi, G., & Nagy, Z. K. (2022). Challenges and opportunities of implementing data fusion in process analytical technology - A review. Molecules, 27(15), 4846. doi.org/10.3390/molecules27154846
  • Chen, Y., Yang, O., Sampat, C., Bhalode, P., Ramachandran, R., & Ierapetritou, M. (2020). Digital twins in pharmaceutical and biopharmaceutical manufacturing: A literature review. Processes, 8(9), 1088. doi.org/10.3390/pr8091088
  • Food and Drug Administration. (2011). Process validation: General principles and practices. Stage 3 - Continued Process Verification, pp. 16-17.
  • International Council for Harmonisation. (2008). ICH Q10 Pharmaceutical Quality System. Sections 3.1.3 and 3.2.1, pp. 10-11.
  • International Council for Harmonisation. (2022). ICH Q13 Continuous Manufacturing of Drug Substances and Drug Products. Main guideline and Annexes, especially pp. 23, 27-30.
  • International Council for Harmonisation. (2024). Q8/Q9/Q10 Questions & Answers (R5). Knowledge Management, pp. 13-14.
  • International Council for Harmonisation. (2025). Reflection paper on advanced manufacturing technologies. Endorsed 8 October 2025.
  • Kim, E. J., Kim, J. H., Kim, M. S., Jeong, S. H., & Choi, D. H. (2021). Process analytical technology tools for monitoring pharmaceutical unit operations: A control strategy for continuous process verification. Pharmaceutics, 13(6), 919. doi.org/10.3390/pharmaceutics13060919
  • Khuat, T. T., Peng, J., Bassett, R., Otte, E., & Gabrys, B. (2025). Lessons learned from deploying adaptive machine learning agents with limited data for real-time cell culture process monitoring. arXiv. doi.org/10.48550/arXiv.2509.02606
  • Martin, R. C. (2017). Clean architecture: A craftsman's guide to software structure and design. Pearson. Chapter 22, pp. 201-209.
  • Pretzner, B., Taylor, C., Dorozinski, F., Dekner, M., Liebminger, A., & Herwig, C. (2020). Multivariate monitoring workflow for formulation, fill and finish processes. Bioengineering, 7(2), 50. doi.org/10.3390/bioengineering7020050
  • Thakur, G., Saxena, N., Yezhuvath, V. B., & Rathore, A. S. (2024). A cyber-physical production system for the integrated operation and monitoring of a continuous manufacturing train for the production of monoclonal antibodies. Bioengineering, 11(6), 610. doi.org/10.3390/bioengineering11060610

Date limite de preuve : 3 août 2026. Les figures sources sont reproduites depuis des publications en libre accès avec attribution.

Voir aussi

Tous les articles, par sujet

Ce sujet rejoint le vôtre ?

Décrivez le problème et l’échéance : la réponse indique ce qui est faisable, ce qui ne l’est pas, et à quelles conditions.

Cadrer le besoin Estimer une enveloppe