Pourquoi vos registres de traçabilité de production sérialisés ne sont peut-être pas aussi solides que vous le pensez

La semaine précédant une FDA , l'équipe chargée de la qualité d'une entreprise de dispositifs médicaux ne passe généralement pas son temps à examiner données de production. Elle s'occupe plutôt de les rassembler.

Une personne vérifie les signatures figurant sur des fiches de suivi papier classées il y a plusieurs mois sans avoir été complétées, tandis qu’une autre compare les registres manuscrits aux dossiers de lots s’assurer que les dates et heures correspondent. Une troisième personne procède au rapprochement entre l’historique MES et les informations figurant dans les documents papier concernant les opérations effectuées en atelier.

La mise en œuvre s'est sans doute bien déroulée. Les opérateurs ont effectué leur travail correctement. Les matériaux étaient conformes. Des contrôles en cours de fabrication ont été effectués à chaque poste.

Cette lacune apparaît au niveau de la documentation. Le dossier de traçabilité a été constitué indépendamment du travail, et non généré par celui-ci.

Lorsque les opérateurs consignent ce qu’ils ont fait après avoir terminé chaque étape, plutôt que de considérer la documentation comme une condition préalable à la poursuite de la production, le rapport qui en résulte est établi à partir de ce que les personnes ont déclaré avoir fait, sans aucune vérification par le système confirmant que ces opérations ont bien eu lieu. Dans les environnements de fabrication réglementés où les auditeurs sont spécifiquement formés pour rechercher des enregistrements effectués en temps réel, cette lacune structurelle peut se traduire directement par une observation sur le formulaire 483, même lorsque le travail sous-jacent a été exécuté correctement.

Il existe une architecture différente qui modifie ce que vos enregistrements de traçabilité peuvent démontrer. Elle considère l'enregistrement comme le résultat d'une exécution contrôlée, et non comme une reconstitution de celle-ci.

Cet article explique en détail le fonctionnement pratique de cette approche, pourquoi elle répond aux exigences en matière de documentation en temps réel des normes FDA , AS9100 et autres normes de fabrication réglementées similaires, et comment les fabricants des secteurs des dispositifs médicaux, de l'aérospatiale et de l'électronique y parviennent sans MES sur une période de 18 mois.

Les exigences relatives à un registre de traçabilité valable dans le secteur de la fabrication réglementée sont plus précises qu'il n'y paraît à première vue. Les autorités de réglementation ne se contentent pas d'un registre complet. Elles exigent qu'il soit tenu en temps réel.

Dans le cadre FDA ISO 13485, le terme « contemporain » signifie que le document a été créé au moment même où l'événement s'est produit. Pas quelques heures plus tard, ni à la fin du poste, ni la veille de l'inspection. La norme AS9100 impose les mêmes exigences dans le secteur aérospatial, en exigeant une documentation couvrant l'ensemble du cycle de vie et traçable jusqu'à l'unité spécifique, avec un historique de production qui reflète la séquence réelle des événements.

La plupart des systèmes de traçabilité numérique satisfont techniquement à cette exigence sur le papier. L'opérateur scanne l'unité, remplit les champs, puis clique sur « Terminer ». Le système crée alors un enregistrement. Mais l'ordre des opérations est tout aussi important. Lorsque la saisie des données intervient après l'achèvement de l'étape de travail, l'horodatage de l'enregistrement indique le moment où les données ont été saisies, et non celui où le travail a été effectué.

FDA formés à la norme 21 CFR Part 820 savent ce qu’il faut rechercher. Des incohérences dans les horodatages, des blocs d’enregistrements saisis à la fin d’un poste, des données qui s’accumulent lors des changements de poste plutôt qu’au moment de l’exécution : tels sont les indices qui permettent de distinguer un enregistrement contemporain d’un enregistrement a posteriori.

À grande échelle, dans des environnements à forte diversité de produits et comportant plusieurs postes, ce décalage s'accentue. Une étape réalisée au poste n° 3 peut ne pas être consignée avant que l'opérateur n'atteigne le poste n° 6, lorsqu'il a enfin le temps de mettre à jour son dossier de lot. Une inspection qualité qui a « eu lieu » mardi après-midi peut n'être consignée que mercredi matin. Au moment où le produit arrive à l'inspection finale, le dossier peut refléter une séquence d'exécution différente de celle qui s'est réellement déroulée.

Le dossier est complet, mais il se peut qu'il ne soit pas exact.

Le modèle organisationnel à l'origine de cette situation est assez systématique. Chez les fabricants soumis à une réglementation, la traçabilité est généralement considérée comme une fonction qualité qui s'ajoute à la production, plutôt que comme une caractéristique intrinsèque du processus de production lui-même.

C'est l'équipe qualité qui est responsable de ce dossier.

L'équipe de production est propriétaire de l'œuvre.

Lorsque ces éléments sont gérés séparément et que le processus de documentation est structurellement dissocié du processus d'exécution, cette lacune est inhérente à la conception et ne résulte pas d'une défaillance dans l'exécution.

Pour les fabricants de dispositifs médicaux, les enjeux sont bien réels. Les lacunes en matière de documentation figurent régulièrement parmi les observations les plus courantes relevées lors des inspections FDA 483), et les processus de tenue des registres de l'entreprise (DHR) sur support papier ou incomplets créent une vulnérabilité structurelle qui se répercute sur l'entreprise à chaque inspection.

Il en va de même pour les fabricants du secteur aérospatial et de la défense. Les auditeurs AS9100 s'attendent à pouvoir retracer la séquence exacte des opérations de production pour toute unité identifiée par un numéro de série. Lorsque les registres sont constitués a posteriori, ils peuvent certes satisfaire au contrôle d'exhaustivité, mais risquent de ne pas résister à un examen minutieux de la séquence des opérations.

Dans de nombreux systèmes de traçabilité, la collecte des données constitue une étape supplémentaire qui intervient après le travail. L'opérateur termine une étape, puis l'enregistre. Ou bien, après avoir terminé un poste de travail, il consulte le dossier de lot et saisit ses observations a posteriori. Les instructions et l'enregistrement font partie de flux de travail distincts.

La traçabilité imposée par le processus garantit que capture des données intégrée à chaque étape d'une instruction de travail guidée, et ce, en tant que condition obligatoire pour passer à l'étape suivante. La lecture doit être effectuée, la mesure doit être enregistrée et la signature électronique doit être apposée avant que la porte de qualité ne se referme. L'opérateur ne peut pas ignorer ces étapes ; le système ne le lui permettra pas.

Il en résulte un dossier qui se constitue au fur et à mesure du déroulement des opérations. Lorsqu’une unité arrive en fin de ligne, le dossier « tel que construit » existe déjà. Chaque donnée requise a été saisie, chaque validation a été enregistrée au moment même où l’étape a été effectuée. Aucune étape d’assemblage n’est nécessaire a posteriori, car l’assemblage s’est effectué à chaque poste de travail.

Ce mécanisme est conçu pour être très précis. Une Instruction de travail numérique une étape de lecture scanne le numéro de série ou l'identifiant de lot du composant lorsque l'opérateur le scanne physiquement, ce qui permet de relier automatiquement ce composant à l'unité en cours de fabrication.

Un outil dynamométrique relié à la chaîne de production enregistre la valeur du couple lors du serrage de la fixation et l'associe au numéro de série de l'unité. Un capteur environnemental enregistre les mesures de température ou d'humidité pendant l'assemblage, sans intervention de l'opérateur.

Dans le cadre d'un audit, la différence entre ce que chaque approche permet de mettre en évidence est considérable.

Dans un système axé sur la documentation, la réponse à la question « Comment savez-vous que cette étape a été effectuée ? » est que l'opérateur l'a consignée. Dans un système où l'exécution est imposée, la réponse est que le système l'a exigée avant que la production puisse se poursuivre.

Les auditeurs qui travaillent régulièrement dans des environnements FDA AS9100 comprennent cette distinction, tout comme les sous-traitants du secteur de la défense qui se préparent à la certification CMMC.

La validation humaine reste un élément essentiel de ce modèle. Même avec la saisie automatisée des mesures et les appareilsIoT, c'est à un personnel qualifié qu'il incombe d'examiner les exceptions, de vérifier que les processus ont été menés à bien aux étapes de contrôle qualité et de valider le dossier. Ce qui change, c'est le moment où cet examen a lieu.

Du personnel qualifié procède à une vérification sur le lieu de travail, en ayant accès aux données actualisées. La validation intervient alors que les éléments justificatifs sont encore récents. Il s'agit d'un contrôle qualité intégré au processus de travail, mis en œuvre au fur et à mesure que celui-ci se déroule.

Dans les environnements de production sérialisés, la traçabilité vérifiable repose généralement sur trois mécanismes qui fonctionnent de concert, chacun traitant un aspect différent du problème de mise en œuvre décrit dans la section précédente.

Les consignes de travail numériques intégrant capture des données de l'enregistrement un résultat obligatoire à chaque étape.

IoT la connectivité en périphérie permettent d'automatiser l'enregistrement des mesures aux points où la saisie manuelle des données par l'opérateur présente le plus de risques.

La généalogie séquentielle établit le dossier de l'état actuel en temps réel à mesure que chaque étape est finalisée.

Chaque mécanisme est nécessaire ; aucun n'est suffisant à lui seul. Des instructions de travail dépourvues de connectivité en périphérie font que les données de mesure critiques dépendent de la saisie de l'opérateur précisément aux étapes où le risque d'erreur est le plus élevé. Une connectivité en périphérie sans généalogie sérialisée permet de collecter des données sans les relier de manière fiable à l'historique de production de l'unité.

Lorsque ces trois éléments fonctionnent de concert, le dossier qui se retrouve entre les mains d'un auditeur a été constitué par le processus de production lui-même, plutôt que d'en être le simple résultat.

Instructions de travail numériques avec fonctionnalité intégrée capture des données

Une Instruction de travail numérique une étape au flux de travail existant. Une capture des données intégrée modifie la structure du flux de travail.

Lorsqu'une étape de scan est requise avant qu'une Instruction de travail numérique passer à la station suivante, le fait que l'opérateur effectue cette étape génère un enregistrement, non pas comme un effet secondaire, mais comme le mécanisme qui permet à la tâche de se poursuivre. L'instruction ne progressera pas sans ce scan. Un composant n'est pas marqué comme installé tant que son numéro de série n'a pas été saisi. La barrière de qualité ne se fermera pas tant que la signature requise n'aura pas été saisie.

Au cours d'un processus de fabrication en plusieurs étapes, cela permet de créer une séquence traçable qui reflète l'ordre d'exécution réel. Chaque étape obligatoire génère son propre horodatage. Chaque scan relie le matériel scanné à l'unité en cours de fabrication, ce qui permet de créer automatiquement le dossier de traçabilité sans qu'il soit nécessaire de saisir les données manuellement. Lorsque l'unité arrive à l'inspection finale, le dossier de traçabilité s'est constitué de lui-même depuis la première étape.

Smith+Nephew a développé son eDHR sur cette architecture et a atteint un taux de non-conformité zéro en matière de documentation, tout en améliorant l'utilisation des chambres de stérilisation. Lorsque la conformité est une condition de chaque étape, il n'est pas nécessaire d'imposer la tenue des registres séparément.

Du point de vue de l'opérateur, le mécanisme de contrôle fait en sorte que le comportement approprié devienne la norme. Effectuer l'analyse requise ou saisir la mesure demandée ne constitue pas une charge de travail supplémentaire ; c'est ainsi que l'instruction de travail se déroule. Le système organise le travail de telle sorte que la conformité et l'achèvement d'une tâche ne font qu'un.

IoT la connectivité en périphérie pour l'enregistrement automatisé des mesures

C'est lors de l'étape de saisie des données par l'opérateur, qui intervient aux étapes de mesure les plus critiques d'un processus de production (couple, poids, contrôle dimensionnel, paramètres environnementaux), que la chaîne de traçabilité est la plus vulnérable.

Une valeur de couple saisie manuellement n'est exacte que si l'opérateur a correctement lu la clé, noté le bon chiffre et saisi celui-ci au bon moment. Une lecture de couple automatisée, transmise depuis un outil connecté et étalonné vers le dossier de l'unité identifiée par un numéro de série, ne nécessite aucune telle appréciation. Le dossier d'étalonnage de l'appareil, l'horodatage et la lecture proviennent tous de la même source, et les auditeurs comprennent la différence entre ce que chaque type d'enregistrement peut étayer.

Les équipements de production IoT suppriment complètement l'étape de saisie des données à ces étapes. Les outils dynamométriques, les balances, les capteurs environnementaux et les systèmes de vision peuvent transmettre les mesures directement au dossier de production au moment même de la mesure, en associant automatiquement la valeur au numéro de série de l'unité. Il n'y a pas d'étape d'enregistrement distincte, aucun risque d'erreur de transcription et aucun décalage entre le moment où la mesure a été prise et celui où elle apparaît dans le dossier.

C'est également cette connectivité qui permet de faire respecter les tolérances en temps réel. Lorsqu'un appareil connecté en périphérie détecte une valeur hors spécifications, le flux de travail peut être configuré pour la signaler avant que l'unité ne passe à la station suivante. Le défaut est détecté à la station où il s'est produit, plutôt que de se propager en aval. Dans la production aérospatiale et de dispositifs médicaux, où le coût d'une non-conformité atteignant la fin de la chaîne de production peut être considérable, la détection au point de travail modifie l'étape du processus à laquelle les problèmes sont résolus.

L'écosystème de périphériques Tulip, comprenant notamment Edge IO et Machine Kit, se connecte aux équipements de production existants, ce qui est essentiel dans les environnements où il n'est pas possible de remplacer les outils pour des raisons de conformité. Les données déjà générées par les équipements sont enregistrées dans le registre de traçabilité sans que les opérateurs aient à les y transférer manuellement.

Une généalogie sérialisée qui s'assemble en temps réel

C'est souvent non pas pendant la production, mais au moment de la libération d'un lot ou lors d'une enquête sur une non-conformité que l'on constate réellement l'utilité d'un dossier de traçabilité.

Au moment de la validation du lot, la question est de savoir si le dossier d'historique du lot (DHR) est complet, exact et prêt pour le contrôle qualité. Dans les systèmes axés sur la documentation, cette question déclenche un processus distinct de constitution du dossier. Dans les systèmes où la généalogie a été établie parallèlement au travail, le dossier est déjà disponible.

L'API Tables Tulip génère un historique de production en temps réel et structuré pour chaque unité, en associant chaque donnée enregistrée à l'identifiant de l'unité au fur et à mesure de l'avancement du travail. Cela inclut les actions de l'opérateur, les relevés des machines, les résultats d'inspection, les identifiants des lots de matériaux et les signatures électroniques. À la fin de la ligne de production, le dossier de production complet de l'unité contient toutes les étapes réalisées, toutes les mesures effectuées, toutes les inspections réussies, ainsi que tous les écarts signalés et traités.

Cette fiche permet de répondre immédiatement à toutes les demandes de traçabilité, tant en amont qu'en aval. Quels sont les appareils qui ont été fabriqués à partir de matériaux provenant de ce lot spécifique du fournisseur ? Quels sont les éléments qui composent cet appareil en particulier : matériaux, paramètres de processus, opérateur et numéro d'identification de l'équipement ? Dans le cadre d'une enquête de rappel ou d'une réclamation d'un client pour non-conformité, la rapidité avec laquelle cette réponse est fournie est cruciale.

Les résultats opérationnels communiqués par Avon Technologies après la mise en œuvre Tulip ce que permet la généalogie en temps réel lors de la validation par lots. Le délai de validation des produits est passé de deux à trois semaines à environ une heure. Le DHR s'est clôturé au fur et à mesure de l'avancement de la compilation, plutôt que d'être généré une fois celle-ci terminée.

Les données généalogiques de Tulip s'interfacent Tulip avec les systèmesERP, MES et PLM via une API ouverte. Les numéros de série, les identifiants de lot et les événements de production peuvent être transférés vers les systèmes d'entreprise sans qu'il soit nécessaire de saisir deux fois les données. La couche d'exécution génère l'enregistrement ; les systèmes d'entreprise l'utilisent.

Toutes les normes réglementaires régissant la fabrication sérialisée, notamment FDA , la norme ISO 13485, la norme AS9100 et GxP, exigent que les registres de traçabilité soient établis au moment même des faits. Ce terme figure dans les directives réglementaires car il a été choisi avec soin. « Au moment même des faits » signifie qu’ils doivent être créés au moment où l’événement se produit, et non pas constitués a posteriori pour rendre compte de ce qui s’est passé.

D'après notre expérience, les équipes chargées de la qualité sont souvent convaincues que leurs registres de traçabilité sont complets. Elles sont en revanche moins nombreuses à être certaines que les horodatages résisteraient à un examen minutieux.

La traçabilité garantie par l'exécution répond le plus directement à cette norme. Chaque horodatage figurant dans l'enregistrement correspond à un événement généré par le système, et non à une entrée ajoutée a posteriori.

FDA sur Gestion de la qualité (FDA ) et norme ISO 13485 : le règlement FDA Gestion de la qualité , entré en vigueur en février 2026, aligne directement les exigences américaines en matière de dispositifs médicaux sur la norme ISO 13485:2016. Les fabricants doivent tenir un dossier historique du dispositif (DHR ) pour chaque unité, documentant les matériaux, les dates de fabrication, les activités de réception, l'étiquetage et la distribution. Ces registres doivent être lisibles, établis en temps réel et traçables jusqu'à l'unité spécifique. Les fabricants qui utilisent encore des processus de DHR sur papier sont soumis à un contrôle de conformité accru dans le cadre de cette nouvelle réglementation.

AS9100 pour l'aérospatiale : la norme AS9100 Rév. D exige que chaque unité identifiée par un numéro de série comporte un numéro de série, une référence, la liste des fournisseurs agréés, les points de contrôle qualité et les mesures prises en cas de non-conformité, le tout devant être accessible à tout moment en vue d'un audit. L'exigence de la norme en matière de documentation couvrant l'ensemble du cycle de vie est mieux satisfaite par un système qui génère le dossier au fur et à mesure que l'unité progresse dans la chaîne de production, plutôt que de le reconstituer a posteriori.

CMMC pour les sous-traitants du secteur de la défense : la certification par un organisme tiers au niveau 2 de la norme CMMC 2.0 est obligatoire d'ici novembre 2026 pour les sous-traitants traitant des informations non classifiées contrôlées ; la préparation de cette certification prend généralement entre 6 et 12 mois. Les systèmes de production que les fabricants choisissent aujourd'hui, y compris la couche d'exécution où sont générées les données de traçabilité, doivent répondre aux exigences de ce cadre en matière de gouvernance des données et de contrôle d'accès. L'équivalence « FedRAMP Moderate » Tulip répond directement à ces exigences.

GxP 21 CFR Partie 11 : Pour les fabricants de dispositifs médicaux, la plateforme Tulip est GxP et intègre une piste d'audit immuable, des contrôles de signature électronique et une gestion des accès directement intégrés à son architecture. La prise en charge de l'assurance logicielle (CSA) garantit une validation fondée sur les risques, conforme FDA , dont la portée est adaptée à chaque cas d'utilisation que d'être appliquée à l'ensemble du site pour chaque modification.

L'argument de la conformité apparaît le plus clairement dans le fonctionnement du contrôle qualité lorsque le dossier est déjà complet en fin de ligne. Un fabricant de dispositifs médicaux a construit une usine entièrement nouvelle, puis est passé, Tulip 9 mois, d'un site de production vierge à un eDHR entièrement validé eDHR Tulip , couvrant les cas Amélioration continue liés MES, à la qualité, aux stocks et à Amélioration continue . Le temps consacré à l'examen de l'assurance qualité a diminué de 93 %, avec une élimination totale des signatures manquantes. C'est le résultat obtenu par le modèle « Review by Exception » (examen par exception) lorsque chaque étape du processus de production a été vérifiée et enregistrée. L'examen de la qualité se concentre sur les écarts. L'exhaustivité est déjà garantie par le processus.

L'objection la plus courante que nous entendons de la part des responsables opérationnels qui reconnaissent le problème de traçabilité ne porte pas sur l'existence d'une meilleure approche. Elle porte sur la question de savoir si leur organisation est réellement en mesure d'y parvenir. L'idée reçue dominante, renforcée par des années de discussions MES traditionnels, est que la mise en place d'une traçabilité par numéros de série nécessite un MES complet MES , ce qui implique un délai de 12 à 18 mois avant qu'une seule ligne de production ne génère des enregistrements fiables.

MES traditionnelles nécessitent un déploiement complet avant que la plupart des fonctionnalités ne soient disponibles, d'où ce délai. Composable partent d'un principe différent.

Le plan de déploiement se présente comme suit : une ligne, une famille de produits, un cas d'utilisation bien défini. Des instructions de travail numériques intégrant capture des données de numérisation et capture des données , déployées sur un seul poste de production ou une seule cellule de travail, avec l'application de traçabilité sérialisée connectée. Validez l'approche sur ce cas d'utilisation. Démontrez l'amélioration de l'exhaustivité des enregistrements et de la préparation aux audits. Puis étendez le déploiement.

La question de la validation pour les fabricants soumis à une réglementation est généralement le point où cette discussion s'interrompt. L'approche Tulip, conforme à la norme CSA, suit les recommandations FDA en matière d'assurance logicielle (Computer Software Assurance ), avec une validation fondée sur les risques et adaptée à chaque cas d'utilisation qu'une revalidation à l'échelle du site pour chaque modification. Une nouvelle application destinée à une nouvelle gamme de produits est validée en tant que cas d'utilisation distinct ; elle ne nécessite pas de revalider l'ensemble du déploiement. Pour les fabricants qui ont passé des années à gérer la charge de travail liée à la revalidation des systèmes hérités, il s'agit d'un changement structurel dans la manière dont le travail de conformité est réparti.

Le fabricant de dispositifs médicaux évoqué dans la section précédente a construit une toute nouvelle usine et est passé, eDHR neuf mois, d’un site de production vide à eDHR entièrement validé, couvrant les cas d’utilisation liés MES, à la qualité, aux stocks et à l’amélioration continue, avec plus d’un million de dollars d’économies par rapport à une MES traditionnelle MES . Un tel rythme est possible lorsqu’un composable ne nécessite pas d’attendre que l’ensemble du système soit entièrement configuré avant la mise en service des premières lignes de production.

Avon Technologies a mené à bien MES de son MES vers Tulip six mois, alors qu'une approche traditionnelle aurait nécessité environ 18 mois. La migration a d'abord porté sur les cas d'utilisation spécifiques en matière de traçabilité et d'exécution dont l'entreprise avait le plus besoin, puis le système a été étendu à partir de là.

En matière d'intégration informatique, l'API ouverte Tulip s'interface avec les systèmes ERP, MES et PLM existants. Les numéros de série, les identifiants de lot, les ordres de travail et les révisions techniques circulent entre les systèmes sans qu'il soit nécessaire de saisir deux fois les données. La couche composable vient compléter les solutions déjà en place. MES ERP MES existants MES conçus pour gérer les instructions de travail guidées,capture des données IoT et la traçabilité sérialisée au niveau de l'opérateur. C'est précisément cette lacune que comble cette couche.

C'est précisément dans les moments auxquels les équipes opérationnelles ne s'attendent pas que l'on mesure le plus clairement la valeur d'un registre de traçabilité. Un FDA consulte le registre des données de l'historique de fabrication (DHR) d'une unité spécifique et pose des questions sur un horodatage particulier. Une enquête sur une non-conformité repose sur la question de savoir si les données correctes ont été saisies au poste n° 3. L'étendue d'un rappel dépend de la précision avec laquelle vous pouvez identifier les unités concernées.

Une approche axée sur l'exécution permet d'obtenir des données capables de répondre à ces questions directement à partir du système de production, car celui-ci a exigé ces réponses avant d'autoriser la poursuite de la production. Pour y parvenir, il n'est généralement pas nécessaire de repartir de zéro ni de s'engager à l'échelle de toute la plateforme.

Les fabricants qui s'engagent dans cette démarche constatent souvent que l'amélioration de la traçabilité se répercute d'une manière qu'ils n'avaient pas entièrement anticipée. Les rapports de défauts (DHR) se résolvent d'eux-mêmes à mesure que la production avance. La détection des défauts remonte en amont jusqu'à l'étape où le problème a été généré, ce qui permet de le repérer avant qu'il n'atteigne le contrôle final. Il s'agit là d'avantages tant sur le plan de l'audit que sur le plan opérationnel, et ceux-ci ont tendance à s'accumuler au fil du temps.

Si vous réfléchissez à la manière d'aborder la traçabilité de la production en série au sein de votre entreprise, Tulip se fera un plaisir de vous présenter commentMES composable s'adapte à vos cas d'utilisation spécifiques. Contactez-nous ici.