CSV & Data Integrity
CSA : ce que la guidance de la FDA couvre, et ce qu’elle ne couvre pas
4 min de lecture
La FDA a publié en février 2026 une version finale de sa guidance sur le Computer Software Assurance. Elle est souvent citée dans les projets pharmaceutiques — alors que son périmètre est celui du dispositif médical. La distinction change ce qu’on peut en tirer.
Ce que dit le document
La guidance s’intitule « Computer Software Assurance for Production and Quality Management System Software ». Elle est finale, datée du 3 février 2026, et porte le numéro de dossier FDA-2022-D-0795. Elle remplace la version finale du 24 septembre 2025, dont le titre parlait de « Quality System Software » — le passage à « Quality Management System » suit l’alignement du 21 CFR Part 820 sur le vocabulaire du système de management de la qualité.
Elle émane du Center for Devices and Radiological Health et du Center for Biologics Evaluation and Research. Son objet : les ordinateurs et systèmes automatisés de traitement de données utilisés dans la production de dispositifs médicaux ou dans leur système de management de la qualité.
Le périmètre, et pourquoi il compte
Le texte est rattaché au 21 CFR Part 820, c’est-à-dire à la réglementation des dispositifs médicaux. Les systèmes informatisés d’un site pharmaceutique relèvent, en Europe, de l’Annexe 11 d’EudraLex Volume 4, et aux États-Unis des CGMP du médicament.
La confusion est fréquente parce que les deux domaines partagent le vocabulaire — validation, qualification, intégrité des données — et parce que l’approche par les risques promue par la CSA est transposable dans l’esprit. Transposable ne veut pas dire applicable de droit : invoquer la CSA pour justifier un allègement de tests devant un inspecteur européen sur un site pharmaceutique revient à citer un texte qui ne régit pas l’installation inspectée.
Ce qui reste utile hors de son périmètre
La guidance décrit une approche fondée sur les risques pour établir la confiance dans l’automatisation utilisée en production ou dans le système de management de la qualité. Elle aide à identifier les endroits où un surcroît de rigueur se justifie, et décrit différentes méthodes et activités de test permettant d’établir cette assurance.
Le raisonnement — proportionner l’effort de preuve au risque porté par la fonction, plutôt que tester uniformément — est une bonne pratique d’ingénierie qui ne dépend d’aucun texte. Il peut nourrir une stratégie de validation pharmaceutique, à condition que celle-ci reste argumentée sur les textes qui s’appliquent réellement au site.
Cette analyse est rédigée automatiquement à partir des documents officiels cités ci-dessous, dont elle reprend les éléments factuels : titre, date, statut et périmètre. Elle ne constitue ni un avis réglementaire ni un conseil applicable en l’état. Pour toute décision, référez-vous aux textes d’origine et à votre assurance qualité.
Sources
- Computer Software Assurance for Production and Quality Management System Software — U.S. Food & Drug Administration — s’ouvre dans un nouvel onglet
- EudraLex Volume 4 — Good Manufacturing Practice guidelines — Commission européenne — s’ouvre dans un nouvel onglet