Conclusion d'emblée : pour les laboratoires chinois qui exportent vers le Brésil, les exigences d'ANVISA pour les entrepôts pharmaceutiques ne sont pas un test de la modernité de vos installations — c'est un test de la solidité de vos registres face à un audit. La conformité d'un entrepôt tient à trois choses : une chaîne de qualification ininterrompue (votre partenaire brésilien détient bien un CBPDA) ; des preuves système du contrôle des températures et de la traçabilité des lots, récupérables en un clic ; et la quarantaine plus la conservation des registres — une zone physique plus un verrou dans le système. La RDC 982/2025, publiée le 28 juillet 2025, a remplacé l'ancien modèle de certification par une classification basée sur le risque plus un suivi continu. En clair : la conformité n'est plus « le jour où l'on obtient le certificat », c'est « chaque jour ». Si un maillon est en papier, votre expédition s'arrête à la première étape au Brésil.
J'implémente des systèmes WMS pour vivre. J'ai assisté à trois audits d'entrepôts pharmaceutiques, et à chaque fois la première question de l'auditeur était la même : « sortez-moi les relevés de température de ce lot sur les trois derniers mois ». Si c'est dans le système, c'est là ; si ce n'y est pas, on ne peut pas l'inventer sur place. Donc pas de récitation réglementaire ici — juste la façon dont les 17 normes d'entrepôt atterrissent dans un WMS, point par point.
Ce qu'ANVISA exige réellement d'un entrepôt pharmaceutique
Trois termes, expliqués une seule fois pour éviter toute confusion ensuite.
ANVISA est l'agence nationale de surveillance sanitaire du Brésil, qui supervise les médicaments de l'enregistrement à la distribution. Pour un laboratoire chinois vendant au Brésil, le produit a besoin d'un registro (enregistrement) et l'importateur brésilien a besoin d'une AFE (autorisation d'exploitation) — des portes d'entrée côté produit et côté entité, gérées par votre conseil brésilien.
La porte dure côté entrepôt, c'est le CBPDA — le certificat de Bonnes Pratiques de Distribution et de Stockage, délivré aux entreprises qui distribuent et stockent des médicaments à l'intérieur du Brésil, pas au fabricant chinois. En pratique, deux voies : votre importateur brésilien détient déjà un CBPDA et vous lui remettez la marchandise, ou vous construisez ou louez votre propre entrepôt et demandez le certificat vous-même. La plupart prennent la première voie — mais cela n'externalise pas le risque. ANVISA audite la chaîne ; si l'entrepôt de votre importateur échoue, vos marchandises sont retenues de la même manière.
Puis la RDC 982/2025 — publiée le 28 juillet 2025 (à vérifier contre le DOU, le journal officiel brésilien). Son changement central tient en une phrase : la certification est passée d'une délivrance unique pour tous à une classification basée sur le risque avec un suivi continu. La fréquence d'inspection suit votre niveau de risque, et après la certification vous continuez à transmettre des données et subissez des inspections inopinées. L'auditeur ne vérifiera pas seulement si vous « avez » un suivi des températures — il passera en revue un an de courbes à la recherche de lacunes, et vérifiera si chaque lacune est passée par un processus de déviation. Les registres papier et les tableurs faits après coup comptent pour aucun registre.
Le modèle basé sur le risque de la RDC 982 : la liste de contrôle WMS des 17 normes d'entrepôt
L'annexe de la RDC 982/2025 énumère 17 normes liées à l'entrepôt (selon l'original du DOU — les auditeurs ne testent pas la mémorisation non plus). Je les ai consolidées en sept modules de mise en œuvre, chacun avec exactement la façon de le configurer dans le WMS. Mal configurées, les normes ne sont que des affiches au mur.
Un, suivi et cartographie de la température et de l'humidité. Le point le plus scruté. Cartographiez l'entrepôt en température, trouvez les points chauds, installez des sondes aux points confirmés par la cartographie et diffusez les données en temps réel vers le système de suivi (il peut s'interfacer avec le WMS ou fonctionner seul, mais à l'audit il faut le récupérer par lot). Fixez les seuils d'alarme selon l'étiquette du produit — typiquement 15–25°C en ambiance, 2–8°C en réfrigéré. Chaque excursion doit déclencher automatiquement une alerte et ouvrir automatiquement un enregistrement de déviation. N'oubliez pas : les sondes ont besoin d'un étalonnage périodique avec certificats archivés, plus un plan documenté de coupure de courant avec ses propres registres.
Deux, traçabilité des lots et numéros de série. Construisez chaque réception autour du numéro de lot — péremption, lot de fabrication, lot fournisseur, tous obligatoires. Allouez les prélèvements en FEFO, et prenez en charge la traçabilité avant et arrière en un clic : du lot de produit fini vers les matières premières, du lot de matière première vers chaque destination. Le Brésil a son propre cadre de sérialisation des médicaments et la granularité ne fera que se resserrer — construisez les champs de lot dans le WMS maintenant, pas quand l'auditeur le demandera.
Trois, quarantaine pour les retours et marchandises non conformes. Zone physique de quarantaine plus verrou de statut dans le système : les retours arrivent en statut en attente de décision, et aucun ordre de sortie ne peut les prélever avant disposition. Trop d'entrepôts ont l'affiche de quarantaine mais pas le comportement de quarantaine. Dès que l'auditeur le voit, tout ce qui suit est regardé avec scepticisme.
Quatre, conservation des registres. Registres d'entrée/sortie, données de température, déviations, formations — la conservation suit les dernières exigences d'ANVISA. Les registres électroniques ont besoin de pistes d'audit (qui, quand, quoi changé), plus une sauvegarde hors site ; le serveur peut être en Chine, mais vous devez produire les registres sur demande.
Cinq, personnel et contrôle d'accès. Les rôles clés (réception, vérification, libération) ont besoin de registres de formation liés aux versions de SOP ; des comptes liés aux responsabilités ; des employés partis désactivés promptement. Les auditeurs vérifient cela constamment — un opérateur au hasard, une question sur sa dernière formation, et le silence vaut une observation.
Six, déviations et CAPA. Excursions, dommages, erreurs d'expédition, anomalies de péremption — tout passe par le processus de déviation : enregistrement, cause racine, action corrective, action préventive, vérification d'efficacité, boucle fermée. Une déviation jamais clôturée dit à l'auditeur « on a trouvé le problème et on ne l'a pas corrigé ».
Sept, exercices de traçabilité. Au moins un rappel simulé par an : tirez un lot au hasard, récupérez ses registres de chaîne complète contre la montre, et conservez le registre de l'exercice — la seule preuve que votre traçabilité n'est pas décorative.
Certification CBPDA : les preuves que votre entrepôt doit produire
Le certificat est le résultat ; la preuve est le processus. Classé par « c'est sûr qu'on va le demander » :
- Relevés de température complets des 12 derniers mois, récupérables par zone et par fenêtre de temps, chaque lacune appariée à un enregistrement de déviation ;
- Une démo de traçabilité en direct — un numéro de lot tiré au hasard, chronométré ;
- Registre des retours et marchandises non conformes avec un flux de statut clair, quarantaine physique correspondant au système ;
- Registres de déviations et CAPA avec taux de clôture ;
- Matrice de formation : rôle, version de SOP, date de formation, résultat d'évaluation ;
- Certificats d'étalonnage des sondes et équipements de réfrigération ;
- Le registre de votre dernier exercice de traçabilité.
Maintenant la question de l'argent. Beaucoup de dirigeants traitent les dépenses de conformité comme de l'argent gaspillé — voici la comparaison :
| Domaine | Le faire en amont (coût) | Le réparer après l'échec (prix) |
|---|---|---|
| Suivi automatisé des températures | Coût unique calculé par point de suivi, plus étalonnage annuel | Observation d'audit, lot mis en quarantaine pour retest, calendriers ruinés, la mise à niveau d'urgence coûte plus cher |
| Traçabilité des lots | Configurer les champs lors du go-live du WMS — coût marginal quasi nul | Rappel simulé raté, qualification de l'importateur remise en question, recommencer avec un nouveau partenaire |
| Zone de quarantaine | Une zone signalée plus un verrou de statut dans le système — le poste le moins cher ici | Stock conforme suspecté de contamination, palettes mises au rebut, la valeur s'évapore |
| Registres électroniques | Dépense IT standard ; les pistes d'audit sont des fonctions standard | Registres papier sortis des armoires, l'auditeur déclare l'opération « non traçable » |
Une phrase de logique : l'argent de la conformité a un prix affiché ; l'argent de la remédiation est un chèque en blanc.
Points de défaillance courants : j'ai vu exactement cette défaillance trois fois
Défaillance un : les données de l'enregistreur de température ne peuvent pas être exportées. J'ai vu exactement cette défaillance trois fois : sondes installées, données collectées, l'auditeur dit « exportez » — et la licence du logiciel a expiré, ou l'export est un format propriétaire que personne ne peut ouvrir. Des données qu'un tiers peut lire de façon indépendante sont une preuve ; des données visibles uniquement dans votre propre logiciel ne sont que votre parole.
Défaillance deux : quarantaine de nom seulement. L'affiche est accrochée, mais les retours arrivent toujours dans la zone de réception avec le statut « conforme ». L'auditeur demande pourquoi une palette retournée se trouve dans la zone conforme, et la salle se tait.
Défaillance trois : la traçabilité casse au niveau des matériaux d'emballage. Lots de produits finis sous contrôle strict, mais personne n'a enregistré le fournisseur d'emballage ni le changement de lot. L'auditeur suit un fil et il se rompt à l'emballage — un maillon rompu annule toute la chaîne.
Défaillance quatre : durées de conservation fixées par habitude du pays d'origine. Certaines entreprises prennent trois ans par défaut ; le Brésil suit la dernière position d'ANVISA, et un an de moins échoue quand même.
Défaillance cinq : les SOP existent, les registres de formation non. Des classeurs impeccables, puis « les opérateurs ont-ils été formés ? » ne produit rien. La phrase de l'auditeur, traduite : « Un SOP sur lequel personne n'a été formé équivaut à pas de SOP ».
Un jugement contre-intuitif pour conclure : ANVISA n'audite jamais la modernité de votre entrepôt — elle audite si vos registres racontent une histoire cohérente. J'ai vu une installation ancienne obtenir un bon score avec chaque déviation bouclée, et un entrepôt automatisé flambant neuf accumuler des observations parce que le système est passé en production mais pas les processus.
Avant le démarrage, imprimez cette liste et affichez-la au mur : confirmez la chaîne de qualification (statut CBPDA du partenaire) → cartographie des températures et étalonnage des sondes → champs de lot du WMS et règles FEFO → quarantaine avec verrous physique et système → pistes d'audit activées → processus de déviation en marche → un rappel simulé effectué. Tant que ces sept points ne sont pas configurés, ne réservez pas le navire. En conformité, le mauvais ordre transforme chaque étape en reprise.
Par Lin Xiao, consultante en implémentation WMS
Traduit de l'anglais. En cas de divergence, la version anglaise fait foi.
