La chaîne du froid a un plancher : le gel que personne ne surveille

C'est un mardi après-midi dans un dépôt régional de vaccination de la région de Kaolack, au Sénégal, et la chambre froide négative affiche −18 °C depuis une semaine sans la moindre alerte. Rien, dans le registre, ne semble anormal — jusqu'à ce qu'un test d'agitation de routine, sur un lot mis de côté par précaution, revienne positif : gelé, puis dégelé, plusieurs semaines plus tôt. Chaque dose de ce lot part désormais à la poubelle, et l'enregistrement continu de la chambre froide, lui, n'a jamais rien signalé.

Personne n'a transgressé une procédure, et personne n'a ignoré une alerte — il n'y en avait aucune à ignorer. La plupart des dispositifs de surveillance de la chaîne du froid sont pensés pour repérer la chaleur, pas le gel qui vient de se produire ici : le gel est une défaillance répandue, systématiquement négligée, et qui ne laisse aucun signe visible. Si une règle ne se déclenche qu'au-dessus d'un plafond, elle ne voit tout simplement pas ce qui se passe en dessous.

Cet article parle de ce plancher : pourquoi c'est une défaillance répandue et négligée dans les médicaments sensibles à la température, pourquoi elle reste invisible jusqu'à l'examen médico-légal, et les trois gardes-fous qui referment l'écart avant la perte d'un lot, pas après.

La chaîne du froid a été conçue pour surveiller le plafond

Tout médicament ou vaccin sensible à la température voyage dans un corridor validé à deux limites, pas une seule : un plafond et un plancher. Depuis des décennies, la pratique de la chaîne du froid s'est calibrée pour ne surveiller que la première.

L'étude systématique de PATH sur l'exposition des vaccins au gel a recensé une exposition à la congélation chez 14 à 35 % des réfrigérateurs et des expéditions examinés, et dans les études qui suivaient chaque maillon de la distribution, 75 à 100 % des expéditions avaient connu au moins un épisode de gel (Matthias et al., Vaccine, 2007).

Pourquoi cet écart ? L'étude ne tourne pas autour du pot : la pratique se protège contre la chaleur « souvent au risque de s'exposer à des températures de gel » — un problème qu'elle qualifie elle-même de largement négligé.

Le réflexe n'a rien d'irrationnel. La chaleur abîme les produits de façon visible, une lecture tiède se repère donc facilement comme une défaillance. Le gel, lui, ne se signale pas de la même manière — et si toute la vigilance se porte sur un seul sens, l'autre reste sans protection, par défaut.

Rien ne se voit, tout est déjà perdu

L'écart se creuse parce que les dégâts du gel ne laissent aucun signe visuel. De l'insuline gelée puis dégelée peut sembler parfaitement normale après dégel, tout en étant durablement dégradée (American Diabetes Association, Safe Storage of Insulin, 2018). Pour les vaccins adsorbés, le seul moyen de confirmer un dégât de gel après coup reste le test d'agitation de l'OMS — fiable, mais réalisé une fois le gel déjà suspecté, pas un moyen de le prévenir (OMS, How to monitor temperatures in the vaccine supply chain).

C'est là le piège opérationnel. Sans une surveillance qui observe spécifiquement le côté gel, le premier signal reste un test de puissance en échec ou le test d'agitation d'un technicien — des lots ou des semaines après que la dose était déjà perdue, jamais au moment où cela s'est produit.

Le plancher de congélation : trois gardes-fous contre l'angle mort

Surveiller le plancher, ce n'est pas une alarme de plus greffée sur le dispositif existant. Ce sont trois choses précises que rien, dans une règle pensée pour la seule chaleur, ne permet de faire.

1. Un seuil plancher, pas seulement un plafond. Une règle symétrique à borne basse se déclenche dès qu'une lecture franchit 0 °C, ou le seuil propre au produit — exactement comme une règle de plafond se déclenche sur la chaleur. La plupart des dispositifs configurés n'en ont tout simplement jamais eu.
2. Une sonde dans le produit, pas seulement le capteur d'air de l'appareil. Un réfrigérateur ou un camion frigorifique ne mesure que son propre air ; contre la paroi froide, contre l'évaporateur, ou à côté d'un accumulateur de froid, le produit peut geler pendant que la moyenne de l'appareil affiche un résultat parfait. Les textes réglementaires reconnaissent déjà ce risque de position : le guide de bonnes pratiques de distribution pharmaceutique de l'UEMOA, que l'Agence sénégalaise de Réglementation Pharmaceutique (ARP) applique, impose que les points de mesure et d'enregistrement soient installés là où la fluctuation est la plus probable — en hauteur, ou près des ouvertures — parce qu'une même chambre froide n'est pas uniforme d'un point à l'autre. La même logique s'applique à un congélateur de distribution ou à un camion frigorifique : le capteur de l'appareil se trouve dans l'appareil, pas dans le produit.
3. Une surveillance de la vitesse de variation, pas seulement un seuil. Une lecture qui chute rapidement vers zéro est le signe qu'un appareil faiblit ou qu'une porte est restée ouverte, et cela apparaît avant que la limite absolue ne soit franchie : le temps de sauver le produit, pas celui d'en constater la perte.

Pourquoi le plancher est aussi une question de conformité

Au Sénégal comme dans le reste de l'espace UEMOA (l'Union économique et monétaire ouest-africaine), ce n'est pas seulement un risque opérationnel — c'est une question de bonnes pratiques de fabrication (BPF) et de distribution (BPD).

Le guide de bonnes pratiques de distribution pharmaceutique de l'UEMOA (Décision n° 09/2010/CM/UEMOA), sous l'autorité de l'Agence sénégalaise de Réglementation Pharmaceutique, exige que les instruments de mesure des zones de stockage soient vérifiés et étalonnés à intervalles réguliers, que la cartographie des températures démontre l'uniformité de chaque zone, et que les véhicules de transport fassent l'objet de la même surveillance calibrée.

Un écart de température n'est pas automatiquement disqualifiant — le texte prévoit sa propre procédure d'investigation, en lien avec l'autorité de réglementation pharmaceutique. Mais un écart que personne n'a détecté pose un problème différent : il n'y a ni relevé à examiner, ni donnée à transmettre.

L'UEMOA, elle, a choisi d'écrire un guide de bonnes pratiques dédié spécifiquement à la distribution — pas un simple appendice au texte sur la fabrication. Un dépôt régional ou un transporteur n'a donc personne à qui renvoyer la responsabilité d'un plancher non surveillé : le texte qui s'applique à leur propre activité l'exige déjà, noir sur blanc.

Ce que veut réellement un auditeur, ce n'est pas non plus une moyenne quotidienne. La température cinétique moyenne (MKT) — une température « effective », pondérée selon Arrhenius, toujours égale ou supérieure à la moyenne arithmétique — combinée au temps hors limites, révèle le stress thermique cumulé : c'est la même combinaison qui fonde un relevé défendable de la chaîne du froid (ICH Q1A ; USP General Chapter <1079.2>).

Un rapport qui se limite à un minimum et un maximum ne dit rien de ce dont la décision sur le devenir du lot a besoin.

Un auto-diagnostic rapide pour votre chaîne du froid

• Votre surveillance a-t-elle une alerte de plancher, ou seulement de plafond — une lecture de −0,5 °C déclencherait-elle quoi que ce soit ?
• Au moins une sonde est-elle dans le produit — un carton, un plateau, un rack de flacons — ou seulement sur le capteur d'air de l'appareil ?
• Une vitesse de variation rapide vers zéro serait-elle signalée avant que la limite absolue ne soit franchie, ou seulement après ?
• Si un auditeur demandait demain la cartographie des températures du transport, comme l'exige le guide de bonnes pratiques de distribution de l'UEMOA, pourriez-vous la produire — ou seulement celle du stockage ?
• Votre relevé exportable indique-t-il la MKT et le temps hors limites, ou seulement une moyenne quotidienne capable de masquer un écart bref mais réel ?

Si une seule réponse est fragile, c'est de là que viendra le prochain gel silencieux — et chacun de ces points se corrige avant la perte d'un lot, pas après.

Comment Navixy s'y prend, sans surpromettre

Rien de tout cela ne dépend d'une marque de capteur en particulier — le plancher est une discipline que vous pouvez exiger de n'importe quel dispositif de surveillance, à condition qu'il soit calibré et bien positionné.

Pour être concret sur le mécanisme : Navixy configure le plancher de congélation comme une règle à borne basse dans IoT Logic, fonctionnant aux côtés de la règle de plafond probablement déjà en place, évaluée à partir d'une sonde placée dans le chargement ou sur le rack plutôt que sur le seul air de reprise de l'appareil.

Le même flux surveille aussi la pente. Une règle de vitesse de variation détecte une lecture qui chute rapidement vers zéro — un compresseur qui faiblit, une porte restée ouverte, un accumulateur de froid épuisé — pendant qu'il est encore temps de déplacer le produit, pas seulement de consigner ce qui lui est arrivé.

IoT Query transforme la série continue en température cinétique moyenne et en temps hors limites, par expédition ou par unité de stockage, et l'exporte via une API ouverte vers un système qualité — la même logique de relevé défendable conçue pour les produits frais, adaptée ici à une piste d'audit BPF plutôt qu'à un litige de bonne livraison.

Navixy produit le relevé que réclament les bonnes pratiques de distribution pharmaceutique ; Navixy ne certifie pas la conformité aux BPF ni aux BPD. Cette décision reste entre les mains du fabricant, du distributeur et de leur système qualité — le rôle de la plateforme est de garantir que les données dont ces acteurs ont besoin ont bien été captées, plancher compris.

Votre prochaine étape

N'attendez pas qu'un test d'agitation vous révèle ce qui s'est déjà produit. Vérifiez si votre surveillance a un plancher aussi bien qu'un plafond : une règle à borne basse, une sonde dans le produit, et une surveillance de la vitesse de variation à la baisse. Si la réponse est non, voilà exactement la faille que le prochain gel silencieux trouvera en premier.