Guide

Signer chaque étape à la paillasse : ce qu'un inspecteur peut vérifier

Publié le 25 octobre 2026

Un inspecteur ouvre le dossier d'une étude et choisit une étape au hasard. Qui l'a faite ? À quelle heure ? Avec quel lot de réactif, sur quel équipement ? Si la réponse dépend de la mémoire de quelqu'un, le dossier ne prouve rien.

Cette page traite d'un point précis : la signature électronique apposée à chaque étape, au moment du geste, et ce qu'elle permet de démontrer au regard du 21 CFR Part 11. Elle ne remplace pas votre validation. Elle décrit ce qu'un registre doit enregistrer pour que l'exécution tienne en inspection.

La signature du soir

Sous la hotte, on porte des gants, on a les mains mouillées et un minuteur qui tourne. On n'écrit pas. On note sur un coin de papier, sur le gant, ou on retient. Le soir, on reconstitue.

Le dossier qui en sort est propre et probablement exact. Mais il est écrit après coup. Pour un inspecteur, la distance entre « exact » et « démontrable » est tout le sujet.

Les BPL américaines demandent que les données soient enregistrées directement et promptement, que chaque saisie soit datée le jour de la saisie et signée ou paraphée par la personne qui la fait ; pour les systèmes automatisés, la personne qui saisit doit être identifiée au moment de la saisie (21 CFR 58.130(e)). Une signature de fin de journée sur toute une série d'étapes s'en écarte.

Ce que le §11.50 demande à une signature

Le §11.50 porte sur ce que la signature doit montrer. Un enregistrement signé électroniquement doit indiquer le nom imprimé du signataire, la date et l'heure de la signature, et son sens (revue, approbation, responsabilité, rédaction). Ces éléments sont soumis aux mêmes contrôles que l'enregistrement et figurent dans sa version lisible.

À l'échelle d'une étape, cela donne ceci : l'opérateur ne signe pas « une page ». Il signe « j'ai exécuté l'étape 14 », et le registre garde son nom, l'instant et le sens de ce geste.

Ce que nous affirmons : chaque étape est signée par l'opérateur authentifié, au moment de l'exécution, avec le lot de réactif et l'équipement utilisés. Les trois éléments du §11.50 apparaissent-ils à l'écran et dans l'export lisible ? C'est la question à poser à tout fournisseur, nous compris.

Une signature sans nom, sans heure et sans sens ne prouve rien.

L'étape, pas l'étude

Une signature unique sur l'étude entière dit « j'approuve le résultat ». Elle ne dit pas qui a pipeté, ni avec quoi.

Une signature par étape relie une personne à un geste, à un lot et à un équipement. Si un lot de réactif se révèle mauvais, on retrouve les étapes qui le portent, sans relire les cahiers.

La limite est nette. Une signature prouve qu'une personne authentifiée déclare avoir fait l'étape. Elle ne prouve pas que le geste était bon. Pour cela, il y a l'écart déclaré, avec sa catégorie (étape oubliée, ordre, paramètre, durée, stérilité, réactif, équipement, sécurité, autre), et l'étape qui exige une photo : tant qu'elle n'est pas jointe, la validation est refusée.

Plus la signature est large, moins elle prouve.

Ce qui casse au poste

Le réseau tombe. Le poste continue d'enregistrer et se resynchronise tout seul. La question qui suit est celle de l'horloge : laquelle fait foi ? Les notes de version indiquent que l'heure de réception des étapes est fixée par le serveur. Le comportement exact de l'horloge d'un poste hors ligne doit figurer dans votre validation.

Une erreur est saisie. Dans le registre, chaque correction porte son entrée d'audit, et une correction enregistrée ne peut pas être réécrite. Le journal est en ajout seul, horodaté et chaîné en SHA-256 : toute altération se voit. Le §11.10(e) demande une piste d'audit sécurisée, générée par l'ordinateur et horodatée, et que les modifications ne masquent pas l'information déjà enregistrée.

Là encore, une limite. Une chaîne de hachage révèle une altération. Elle n'empêche pas qu'une erreur soit saisie à l'origine. C'est le rôle de la signature, de l'écart et de la revue de l'AQ.

Ce que la signature ne règle pas

Elle ne valide pas le système. La validation d'un système informatisé reste propre à chaque organisation. Biotraxion fournit les briques techniques de traçabilité et les éléments pour la mener.

Elle ne remplace ni la formation du personnel, ni la gestion des comptes. Le Part 11 demande aussi une formation adaptée (§11.10(i)), des signatures uniques à chaque personne (§11.100) et des contrôles sur les identifiants et mots de passe (§11.300).

Elle ne tranche pas le référentiel. Selon vos sponsors et vos autorités, vous travaillez avec le Part 11, l'Annex 11 ou le document n° 17 de l'OCDE sur l'application des principes de BPL aux systèmes informatisés (2016, version révisée en 2022). Ces trois textes traitent de sujets voisins (systèmes informatisés, intégrité des données), chacun dans son cadre. Aucun ne se résume à une signature.

Cinq questions à poser à n'importe quel système

Qui a signé, et comment s'est-il authentifié à cet instant ?
Que signifie la signature, et où le lit-on dans l'export ?
Quelle heure fait foi, celle du poste ou celle du serveur, et que se passe-t-il hors ligne ?
Que devient une correction : l'ancienne valeur reste-t-elle lisible ?
Un tiers peut-il vérifier le dossier sans vous croire sur parole ?

Pour la dernière, notre réponse est l'Audit Pack : protocole approuvé, signatures, écarts et journal d'audit chaîné, exportés en un clic dans un livrable scellé que votre sponsor et votre inspecteur peuvent vérifier.

Voir où votre registre perd la trace

Nous montrons un exemple d'Audit Pack et nous regardons avec vous où votre registre actuel perd la trace : contact@biotraxion.com, ou la page d'accueil pour demander un pilote. Les évolutions du produit sont datées dans les notes de version.

Pour aller plus loin

← Retour à l'accueil