Retour à la base de connaissances

Perte de continuité de l’alimentation en oxygène — sources d’alimentation, réserves et analyse des risques selon l’Annexe F

2026-02-12 · Équipe technique Medpipe

En bref. Les scénarios de perte d’alimentation en oxygène sont décrits dans le tableau d’analyse de risque de l’annexe F de la norme PN-EN ISO 7396-1:2016-07; la norme attribue la responsabilité de la plupart des mesures de maîtrise du risque à l’établissement de santé. L’alimentation exige trois sources : principale, secondaire et de réserve. La demande réelle en oxygène est comparée aux hypothèses de conception après chaque changement de profil des services. Un registre de ces opérations est exigé par l’art. 63 de la loi polonaise du 7 avril 2022 sur les dispositifs médicaux.

En l’espace d’une seule année, trois hôpitaux polonais ont perdu la continuité de l’alimentation en oxygène pour trois raisons différentes : un réservoir vide, un collecteur fissuré et des vaporiseurs surchargés. Les trois scénarios sont décrits explicitement dans le tableau d’analyse des risques de l’Annexe F de la PN-EN ISO 7396-1:2016 — avec l’indication de qui en est responsable.

L’année 2021 : trois pannes, trois causes différentes, une seule conséquence

Hôpital temporaire sur le site MTP à Poznań, 30 mars 2021 Des interruptions de l’oxygénothérapie sont survenues et une partie des patients intubés a été évacuée vers d’autres établissements. Le parquet a établi que la cause était une quantité insuffisante d’oxygène dans la cuve principale et dans la cuve de réserve, ainsi que l’absence du nombre requis de bouteilles servant de source de secours. L’affaire s’est soldée par la mise en accusation du responsable de l’époque de la section énergie du service technique — la présomption d’innocence s’applique jusqu’au jugement définitif. Du point de vue technique, l’essentiel n’est toutefois pas la responsabilité d’une personne déterminée : les trois niveaux d’alimentation, censés se sécuriser mutuellement, ont failli simultanément.

Hôpital de district à Włoszczowa, printemps 2021 La rupture d’un coude sur le collecteur principal de distribution a provoqué une chute brutale de pression alors que 80 patients COVID-19 étaient hospitalisés. La situation n’a été maîtrisée que parce que l’établissement disposait de bouteilles issues d’une modernisation antérieure de l’installation, que l’on a pu raccorder rapidement au système. La réserve a fonctionné parce qu’elle était physiquement sur place et compatible.

Szpital Południowy à Varsovie, octobre 2021 Insuffisance des évaporateurs sous une charge dépassant plusieurs fois les hypothèses initiales de conception de l’installation. Il a fallu une intervention de crise du voïvode, la livraison d’une cuve issue des réserves stratégiques et la construction d’une ligne d’oxygène supplémentaire. L’installation n’est pas tombée en panne au sens courant — elle fonctionnait conformément à un projet qui ne correspondait plus à la réalité.

Quels scénarios de perte d’oxygène l’annexe F décrit-elle ?

L’Annexe F de PN-EN ISO 7396-1:2016 n’est ni un recueil de bonnes pratiques ni une liste de souhaits. C’est un tableau d’analyse des risques qui énumère notamment :

  • défaillance d’un composant critique,
  • défaillance du système de maintenance,
  • spécification incorrecte des sources d’alimentation,
  • les évolutions de la demande en oxygène apparaissant avec le temps.

Chacun des trois événements de 2021 entre dans ce catalogue sans avoir à forcer. Ce n’étaient pas des situations imprévisibles — c’étaient des situations prévues par la norme et jamais travaillées dans l’établissement.

Risque issu du tableau de l’Annexe FÀ quoi cela ressemble en pratiqueMesure de maîtrise du risque
Spécification incorrecte des sources d’alimentationRéservoir principal, réservoir de secours et bouteilles de secours dimensionnés selon des hypothèses qui ne sont plus valablesContrôles de routine des sources d’alimentation et des systèmes d’alarme
Les évolutions de la demande en oxygène apparaissant avec le tempsNouveaux postes et nouveaux équipements raccordés à l’installation, occupation au-delà du projetVérification des systèmes d’alarme quant à la détectabilité des défaillances des composants critiques
Défaillance d’un composant critiqueRupture d’un coude dans le collecteur, capacité insuffisante des vaporiseursMaintien d’un stock de pièces critiques
Défaillance du système de maintenancePas de calendrier, pas d’essais d’alarme documentésDocumentation de gestion d’exploitation relative au contrôle périodique de l’installation

Les deux éléments qui, en pratique, tranchent le plus souvent, la norme les place hors du tableau de l’Annexe F. La vérification réelle la capacité du réservoir principal, du réservoir de secours et de la source d’alimentation par bouteilles — rapportée aux besoins actuels et non aux besoins de conception — constitue une question de contrôle. La consultation de la Personne Autorisée (AP) pour tout achat d’équipement raccordé à l’installation est, quant à elle, recommandée par l’Annexe G.

Qui est responsable des moyens de commande

C’est la partie de l’Annexe F la plus souvent négligée. La responsabilité de la plupart des mesures indiquées — contrôles de routine des sources d’alimentation et des systèmes d’alarme, vérification des systèmes d’alarme quant à leur capacité à détecter les défaillances des composants critiques, maintien d’un stock de pièces critiques et tenue de la Documentation de gestion d’exploitation — est attribuée par la norme à l’établissement de santé (H) et non au fabricant. La réception de l’installation, le procès-verbal de mise en service et la garantie de l’exécutant ne transfèrent cette obligation à personne d’autre. À compter du jour de la remise du système en exploitation, c’est l’hôpital qui gère le risque.

Pourquoi faut-il comparer la demande réelle à celle du projet ?

Le besoin en oxygène est une grandeur variable, tandis que la spécification des sources d’alimentation est une grandeur fixée une seule fois, au stade du projet. L’écart entre les deux se creuse silencieusement : par l’augmentation du taux d’occupation, par le changement de profil d’un service, par chaque nouvel appareil raccordé à l’installation. Le cas du Szpital Południowy montre la limite de cet écart : une charge dépassant plusieurs fois les hypothèses initiales de conception a suffi pour que l’installation cesse d’être suffisante.

La norme y répond par deux mécanismes. Le premier est l’entrée même du tableau de l’Annexe F relative aux évolutions des besoins apparaissant avec le temps — soit l’obligation d’un recalcul périodique et non d’un dimensionnement unique. Le second est la recommandation de l’Annexe G selon laquelle chaque achat d’un appareil médical destiné à être raccordé à l’installation soit soumis à la Personne Autorisée (AP) — afin que la spécification de conception du système reste satisfaite. Dans cette optique, l’achat d’un équipement est une décision portant sur les sources d’alimentation, et pas seulement une décision d’achat. Pour en savoir plus sur le rôle et les prérogatives de l’AP : Qui, à l’hôpital, est responsable de l’installation de gaz médicaux.

Quand la réserve d’oxygène fonctionne-t-elle vraiment ?

La comparaison de Poznań et de Włoszczowa donne la leçon la plus tranchante de toute l’année 2021. Dans les deux cas, la source d’alimentation de secours existait dans la documentation. Dans l’un, elle était physiquement disponible et pouvait être raccordée rapidement. Dans l’autre — le nombre requis de bouteilles faisait défaut. La différence entre ces deux états n’apparaît ni sur le schéma de l’installation ni dans le contrat d’approvisionnement. Elle n’apparaît que dans le contrôle des sources d’alimentation et dans le suivi courant des stocks.

Questions de contrôle auxquelles il faut pouvoir répondre à partir d’un document, et non de mémoire :

  • Quelle est réelle la capacité du réservoir principal, du réservoir de réserve et de la source de secours en bouteilles — au regard du besoin actuel et non du besoin de conception ?
  • Les systèmes d’alarme et de signalisation sont-ils testés périodiquement et les résultats documentés ?
  • Les alarmes ont-elles été vérifiées quant à leur capacité à détecter les défaillances des éléments critiques, et pas seulement quant au fait que l’avertisseur se déclenche ?
  • Un stock de pièces critiques est-il maintenu, ou sont-elles commandées seulement après une panne ?

Quelle trace doit rester dans la documentation ?

La vérification des paramètres de fonctionnement et des alarmes des sources d’alimentation relève de l’étendue habituelle d’un contrôle périodique d’une installation de gaz médicaux. Son résultat est versé à la documentation exigée par l’art. 63 ust. 3 de la loi sur les dispositifs médicaux, et l’échéance de la prochaine intervention — à la documentation prévue à l’art. 63 ust. 4. L’ensemble est conservé pendant au moins 5 ans à compter de la cessation d’utilisation du dispositif (art. 63 ust. 5). Il ne s’agit pas d’archivage : c’est le seul élément par lequel l’hôpital peut démontrer qu’il a réellement piloté les mesures de maîtrise du risque de l’Annexe F. Nous traitons séparément du fondement juridique de cette obligation : Les contrôles périodiques des installations de gaz médicaux sont une obligation légale.

Le même ensemble de documents sert l’accréditation. La norme JZ12 porte directement sur la sécurisation de secours en énergie, en eau et en gaz médicaux, CO2 — sur la conduite à tenir dans les situations exceptionnelles, et le groupe BP1 — sur les événements indésirables, parmi lesquels une panne de gaz, l’absence d’oxygène et une alarme défaillante. Le registre des sources d’alimentation, le calendrier des vérifications et la procédure d’urgence constituent ici une preuve, non une formalité.

Questions fréquemment posées

Nous avons un réservoir principal, un réservoir de secours et des bouteilles inscrits dans la documentation — comment vérifier que cette réserve fonctionnera vraiment ?

Il faut vérifier la capacité réelle de la cuve principale, de la cuve de réserve et de la source de secours en bouteilles, ainsi que la possibilité de raccorder physiquement et rapidement ces bouteilles à l’installation. À Poznań, en mars 2021, l’oxygène a manqué simultanément dans la cuve principale, dans la cuve de réserve et dans le nombre requis de bouteilles, ce qui s’est traduit par des interruptions de traitement et l’évacuation de patients. À Włoszczowa, la rupture du collecteur principal alors que 80 patients COVID-19 étaient présents a pu être maîtrisée, car l’établissement disposait de bouteilles issues d’une modernisation antérieure de l’installation, raccordables rapidement au système. Dans les deux cas, la source de secours existait dans la documentation — la différence tenait à sa disponibilité physique.

Nous agrandissons un service et ajoutons de nouveaux équipements — faut-il alors recalculer les besoins en oxygène ?

Oui — la norme exige un recalcul périodique des besoins, et tout achat d’un dispositif médical destiné à être raccordé à l’installation devrait être soumis à la Personne Autorisée (AP). Le besoin en oxygène est une grandeur variable, tandis que la spécification des sources est une grandeur fixée une seule fois, au stade du projet ; l’écart entre les deux se creuse silencieusement du fait de l’augmentation du taux d’occupation, du changement de profil d’un service et de chaque nouvel appareil raccordé. À Varsovie, en octobre 2021, les évaporateurs se sont révélés insuffisants sous une charge dépassant plusieurs fois les hypothèses initiales de conception.

Combien de temps l’hôpital doit-il conserver la documentation des contrôles de l’installation de gaz médicaux et à quoi sert-elle réellement ?

La documentation des contrôles est tenue conformément à l’art. 63 de la loi sur les dispositifs médicaux et conservée pendant au moins 5 ans à compter de la cessation d’utilisation du dispositif. La vérification des paramètres de fonctionnement et des alarmes des sources d’alimentation relève de l’étendue habituelle d’un contrôle périodique d’une installation de gaz médicaux ; ses résultats doivent donc apparaître dans ces enregistrements. C’est le seul élément par lequel l’hôpital peut démontrer qu’il a réellement piloté ses mesures de maîtrise du risque, et c’est aussi un élément utilisé lors de l’accréditation.

Base

  • Loi du 7 avril 2022 relative aux dispositifs médicaux — art. 63, al. 3, 4 et 5.
  • PN-EN ISO 7396-1:2016-07 — Annexe F (tableau d’analyse des risques, mesures de maîtrise du risque, responsabilité de l’établissement de santé H) ; Annexe G (rôle de la Personne Autorisée AP, consultation lors de l’achat d’équipements raccordés à l’installation).
  • Standards d’accréditation : JZ12 (alimentation de secours en énergie, eau et gaz médicaux), CO2 (conduite à tenir dans les situations particulières), BP1 (événements indésirables).
  • Les gaz médicaux en pratique, Cahier 1, éd. 2026, INMED S.A. — Documentation de gestion d’exploitation, types d’interventions de service, lien avec les exigences d’accréditation.
  • Documents de presse et professionnels : Głos Wielkopolski, 2026 (acte d’accusation, hôpital temporaire MTP Poznań) ; Medycyna Praktyczna, 2021 (Włoszczowa).

Le sujet est développé dans le guide « Les gaz médicaux en pratique. Cahier 1 » (GMWP) élaboré par INMED S.A. — qualification juridique de l’installation, compétences du personnel, types d’opérations de maintenance, essais et réceptions, ainsi que la Documentation de gestion d’exploitation avec ses modèles de procédures et de formulaires. Commander le guide GMWP.

Rédaction : équipe technique composée de Małgorzata Dopierała, Damian Czyczyro et Przemysław Kostera — Medpipe Sp. z o.o., conception, audits et inspections des installations de gaz médicaux. Article rédigé d’après le guide „Gazy medyczne w praktyce. Zeszyt 1” (GMWP), INMED S.A.