Pourquoi la surveillance opérationnelle est essentielle dans un laboratoire de santé

Un laboratoire hospitalier perd rarement de l'argent en premier lieu. Il perd un échantillon de donneur qui ne peut être prélevé à nouveau, une lignée cellulaire mise au point en deux ans, les embryons d'une patiente, un lot de réactif validé, ou une étude dont les données comportent désormais un trou. Rien de tout cela ne se rachète. Le coût qui suit est réputationnel et clinique, et il retombe sur des personnes plutôt que sur un bilan comptable.

Le second enjeu est la confiance dans le dossier. Si un congélateur est resté neuf heures à -50 °C et que personne ne peut prouver le contraire, tous les échantillons qu'il contient deviennent suspects, y compris ceux qui allaient bien. Sans mesure continue, il n'y a aucun moyen de séparer le matériel affecté du reste, et un petit écart se transforme alors en une mise au rebut massive.

Les modes de défaillance qui causent de vrais dégâts sont ceux que personne ne voit se produire. Un compresseur se dégrade sur plusieurs semaines. Un joint de porte cesse d'assurer l'étanchéité. Une bouteille de CO₂ se vide un vendredi soir. Une pompe continue de tourner alors que son débit dérive. Une coupure de courant réinitialise un régulateur sur une consigne par défaut. Dans presque tous les cas, l'appareil paraît normal sur son afficheur.

• Dérive lente : la valeur évolue à l'intérieur de la bande d'alarme pendant des semaines, puis la franchit au pire moment.
• Panne en dehors des heures ouvrées : la plupart des dérives commencent après 17 h, et la plupart des dégâts surviennent parce que personne n'était présent.
• Alarmes locales que personne n'entend : un vibreur dans un couloir vide n'est pas une alarme, c'est un bruit.
• Contrôles manuels : une lecture de cahier de bord deux fois par jour manque tout ce qui se passe entre-temps et ne peut prouver ce qu'elle n'a pas vu.
• Source de vérité unique : un appareil qui régule et rapporte lui-même sa propre température se contentera de rapporter la valeur qu'il croit vraie.

Les référentiels diffèrent selon la discipline, mais ils convergent vers les trois mêmes exigences : connaître ses paramètres critiques, les mesurer en continu avec des instruments étalonnés, et être capable de présenter le dossier a posteriori, avec ce qui a été fait quand un problème est survenu.

• ISO 15189 pour les laboratoires médicaux : maîtrise des conditions environnementales et action corrective documentée.
• ISO/CEI 17025 pour les essais et l'étalonnage : traçabilité des mesures et surveillance des conditions influençant les résultats.
• Annexes 1 et 11 des BPF de l'UE : surveillance continue des zones classées, et systèmes informatisés dotés d'une piste d'audit.
• 21 CFR Part 11 : dossiers et signatures électroniques, ce qui implique des données inviolables et des actions attribuables.
• Directive européenne sur les tissus et cellules et réglementation des banques de sang : conditions de stockage prouvées sur toute la durée de conservation, qui peut atteindre des décennies.

• Pouvez-vous prouver, pour n'importe quel appareil et n'importe quelle date des cinq dernières années, quelle était la température à 3 h du matin ?
• Si une alarme se déclenche à 2 h un dimanche, qui décroche le téléphone, et que se passe-t-il si personne ne répond ?
• La mesure est-elle indépendante de l'appareil qu'elle surveille ?
• Le système continue-t-il de mesurer et d'alerter pendant une coupure secteur ou une panne réseau ?
• Existe-t-il un enregistrement de la réponse apportée, et pas seulement de l'écart ?
• Les capteurs sont-ils étalonnés selon un calendrier, avec des certificats que vous pouvez remettre ?

Si une réponse vous met mal à l'aise, l'écart ne se situe généralement pas au niveau des capteurs. Il se situe dans le chemin d'escalade et dans la preuve, exactement là où un système d'alarme au niveau de l'équipement s'arrête et où commence un système d'assurance opérationnelle.

L'assurance équipement protège un appareil : ce congélateur doit rester sous -70 °C. L'assurance processus protège un résultat : ce lot, cette étude, ce cycle de traitement doit rester valide de la réception jusqu'à la libération. La seconde exige la première, plus du contexte, plus une chaîne humaine qui referme la boucle quand l'alarme reste sans réponse.

XiltriX se situe à ce second niveau. La surveillance est l'entrée ; l'assurance est le modèle d'escalade qui continue de chercher vos personnes d'astreinte jusqu'à ce que l'une d'elles accuse réception, et le dossier qui en résulte. C'est la différence entre savoir qu'un problème est survenu et pouvoir démontrer qu'il n'a pas eu de conséquence.