Audit de conformité du dossier technique: notre protocole de test et résultats

Depuis le règlement (UE) 2017/745, il doit démontrer — de façon claire, organisée, facilement consultable et non ambiguë — que le dispositif est conforme pendant toute sa vie sur le marché. L’annexe II décrit le contenu attendu; l’annexe III ajoute la surveillance après commercialisation; l’annexe XIV encadre l’évaluation clinique. Le fabricant qui traite ces textes comme une liste de livrables indépendants prépare surtout un très bon dossier de questions pour son organisme notifié.

Notre protocole d’audit de conformité du dossier technique de dispositif médical ne prétend ni délivrer un marquage CE, ni remplacer l’évaluation de conformité réglementaire. Ce serait commode, mais juridiquement absurde. Il vise autre chose: déterminer si le dossier permet réellement de reconstruire le raisonnement du fabricant, depuis la destination prévue jusqu’aux données de vigilance, et d’identifier les ruptures de traçabilité avant qu’un auditeur externe, une autorité compétente ou un incident ne s’en charge.

Le résultat utile d’un audit n’est donc pas un pourcentage décoratif de « conformité ». Le règlement ne prévoit d’ailleurs aucune note de passage universelle. C’est une cartographie argumentée: ce qui est démontré, ce qui est seulement affirmé, ce qui est incohérent, et ce qui manque au regard du profil de risque du dispositif.

Un dossier peut être volumineux et néanmoins fragile: l’épaisseur documentaire ne constitue pas une preuve de conformité.

Architecture documentaire: le dossier doit raconter une démonstration, pas juxtaposer des fichiers

Le point de départ est l’architecture. L’annexe II du RDM exige une documentation technique structurée autour de la description du dispositif, de ses spécifications, des informations fournies par le fabricant, de la conception et de la fabrication, des exigences générales de sécurité et de performance, de l’analyse bénéfice-risque et des éléments de vérification et validation.

En pratique, nous commençons par tester une question très simple: un lecteur indépendant peut-il comprendre ce qu’est le dispositif, à qui il est destiné, dans quelle indication, par quel utilisateur, dans quel environnement, avec quelles limites d’emploi et quels accessoires?

Cette étape paraît élémentaire. Elle ne l’est pas. Les dossiers les plus vulnérables comportent souvent plusieurs définitions concurrentes du produit:

• une destination prévue dans le document de conception;
• une formulation plus ambitieuse dans la notice ou la documentation commerciale;
• des revendications cliniques élargies dans le rapport d’évaluation clinique;
• une classification justifiée pour une version plus étroite du dispositif;
• un périmètre de gestion des risques qui oublie un accessoire, un logiciel, un consommable ou une configuration particulière.

Ne vous y trompez pas: une contradiction entre la destination prévue et les revendications n’est pas une maladresse rédactionnelle. Elle peut modifier la classe de risque, l’étendue des preuves cliniques nécessaires, la stratégie de vérification, le contenu de l’information utilisateur et même l’intervention attendue de l’organisme notifié.

Notre revue suit une logique de remontée et de descente documentaire. Nous partons de la destination prévue, puis nous descendons vers les spécifications, les exigences applicables, les risques, les essais et les informations fournies. Ensuite, nous remontons depuis chaque preuve critique jusqu’à la revendication qu’elle est censée soutenir. Lorsque le fil se rompt, le défaut est qualifié: lacune, incohérence, justification insuffisante ou absence de maîtrise des modifications.

Un bon dossier ne suppose jamais que l’auditeur « comprendra l’intention ». L’intention du fabricant ne relève pas de la preuve. La version, la référence documentaire, l’approbation, la date d’entrée en vigueur et le lien avec la configuration commercialisée, oui.

La matrice des exigences: l’endroit où les raccourcis deviennent visibles

La matrice des exigences générales de sécurité et de performance est souvent présentée comme la pièce maîtresse du dossier. C’est exact, à condition qu’elle ne se limite pas à recopier les exigences du règlement avec une colonne « applicable: oui ».

Nous vérifions pour chaque exigence applicable:

1. la justification de son applicabilité au dispositif et à sa destination prévue;

2. la méthode retenue pour démontrer la conformité: norme harmonisée, spécification commune, essai, analyse de risque, évaluation clinique ou combinaison de ces moyens;

3. la référence exacte de la preuve, avec sa version;

4. la conclusion et ses éventuelles réserves;

5. la cohérence avec les informations fournies à l’utilisateur.

La référence à une norme ne dispense pas d’expliquer son application. Une norme n’est ni un talisman ni une autorisation administrative. Elle peut soutenir une présomption de conformité dans son champ, mais elle ne répare pas une revendication clinique mal étayée, une mauvaise qualification du dispositif ou un écart entre le produit évalué et le produit vendu.

Évaluation des preuves précliniques et cliniques: la preuve doit correspondre au dispositif, pas à son voisin

La partie vérification et validation exigée par l’annexe II appelle les résultats d’essais, mais également leur conception: protocoles complets, méthodes d’analyse des données, synthèses, résultats et conclusions. Un rapport qui annonce une conclusion favorable sans préciser le spécimen testé, les critères d’acceptation ou les écarts observés est moins un rapport qu’une déclaration de confiance.

Le contrôle technique du dispositif médical consiste alors à vérifier l’adéquation entre quatre objets que l’on confond trop volontiers: le produit commercialisé, le produit testé, le produit décrit dans l’analyse de risque et le produit évalué cliniquement.

Selon la nature du dispositif, la revue porte notamment sur:

• les caractérisations physiques, chimiques et microbiologiques;
• la biocompatibilité, en tenant compte des matériaux, du type et de la durée de contact;
• la sécurité électrique et la compatibilité électromagnétique lorsque le dispositif y est soumis;
• les essais de performance, de fiabilité, de vieillissement, de transport, de stérilisation ou de reconditionnement, selon le cas;
• la validation du logiciel, y compris lorsque celui-ci participe à une fonction de mesure, de diagnostic, de surveillance ou de commande;
• les études d’utilisabilité, en particulier lorsque l’erreur d’utilisation peut conduire à un dommage;
• les données issues de la littérature, d’investigations cliniques, de dispositifs équivalents lorsque cette approche est juridiquement et scientifiquement défendable, et du suivi clinique après commercialisation.

L’erreur classique consiste à empiler les essais sans relier chacun d’eux à un risque ou à une exigence. L’autre consiste à faire l’inverse: une analyse de risque exhaustive sur le papier, mais sans preuve que les mesures de maîtrise fonctionnent réellement.

Pour les dispositifs à composante laser, photonique ou électro-optique, ce point mérite une vigilance particulière. Une performance annoncée en conditions contrôlées n’établit pas à elle seule la sécurité ou l’efficacité dans les conditions d’utilisation prévues. Il faut regarder les paramètres réels: modes de fonctionnement, tolérances de puissance, capteurs, conditions de maintenance, interfaces, dérive possible dans le temps, usages prévisibles hors scénario idéal. Le prototype de laboratoire est rarement poursuivi en responsabilité; le produit effectivement mis sur le marché, si.

L’évaluation clinique: un processus continu, pas un rapport de dernière minute

L’annexe XIV est sans ambiguïté: l’évaluation clinique doit être planifiée, conduite de manière continue et documentée. Le plan doit notamment traiter la destination prévue, la population cible, les indications et contre-indications, les bénéfices cliniques attendus, les paramètres d’évaluation, les risques résiduels, l’acceptabilité du rapport bénéfice-risque et le développement clinique, y compris le suivi clinique après commercialisation.

Lors de la vérification du dossier technique DM, nous cherchons moins la quantité de références bibliographiques que leur pertinence. Une littérature abondante sur une technologie proche ne prouve pas automatiquement le bénéfice clinique du dispositif concerné. L’équivalence ne se décrète pas au gré d’un tableau comparatif; elle doit être démontrée au regard des caractéristiques techniques, biologiques et cliniques pertinentes, ainsi que de l’accès réel aux données du dispositif de comparaison.

Les constats les plus sensibles sont généralement les suivants:

• le rapport d’évaluation clinique reprend une indication plus large que celle soutenue par les études;
• les critères d’acceptabilité du rapport bénéfice-risque ne sont pas définis avant la conclusion;
• les risques résiduels identifiés dans l’ISO 14971 ne sont pas repris dans l’analyse clinique;
• la littérature est ancienne, sélective ou insuffisamment rapprochée de l’état de l’art;
• le suivi clinique après commercialisation est évoqué comme une promesse, sans protocole ni objectif de collecte.

Une donnée clinique favorable n’a de valeur réglementaire que si elle répond à la revendication exacte, pour la population exacte et avec le dispositif exact — ou avec une équivalence démontrée sans acrobatie documentaire.

Gestion des risques et système qualité: l’endroit où le dossier révèle son véritable niveau de maîtrise

Le règlement impose au fabricant un système de gestion des risques et un système de management de la qualité documentés, mis en œuvre, maintenus, actualisés et améliorés de manière continue. Le niveau de sophistication attendu doit être proportionné à la classe de risque et au type de dispositif. Proportionné ne signifie pas facultatif: cette nuance échappe encore à quelques acteurs qui confondent entreprise de petite taille et exemption réglementaire.

ISO 13485:2016, toujours en vigueur et confirmée par l’ISO en 2025, fournit le cadre opérationnel le plus utilisé pour structurer le système qualité des fabricants de dispositifs médicaux. Mais attention à la conclusion trop rapide: un certificat ISO 13485 ne vaut pas, à lui seul, conformité au règlement (UE) 2017/745 ni droit au marquage CE. Il atteste d’un système de management dans un périmètre défini; il ne remplace pas l’examen du dossier technique du produit, de sa classe de risque, de ses données cliniques et de sa surveillance après commercialisation.

L’audit confronte donc le dossier produit au système qualité réel. Nous recherchons notamment la preuve que les processus suivants sont articulés, et non simplement décrits dans des procédures:

• maîtrise de la conception et des modifications;
• gestion des fournisseurs et des sous-traitants critiques;
• maîtrise de la production et libération des lots lorsque le dispositif s’y prête;
• gestion des non-conformités, actions correctives et préventives;
• traitement des réclamations;
• gestion des risques tout au long du cycle de vie;
• veille réglementaire et normative;
• revue périodique des données de surveillance après commercialisation.

Un signal d’alerte récurrent est l’absence de lien entre une modification de conception et ses conséquences réglementaires. Changer un matériau, une source lumineuse, un algorithme, un fournisseur critique, un procédé de stérilisation ou une interface utilisateur peut affecter la sécurité, les performances, l’évaluation clinique et les informations fournies. Le dossier ne doit pas seulement conserver la trace du changement; il doit documenter l’analyse de son impact.

La réalité est que le défaut se niche rarement dans l’absence totale de procédure. Il se niche dans la fermeture trop rapide d’une action corrective, dans un rapport de validation qui ne couvre pas la configuration modifiée, ou dans une analyse de risque mise à jour sans que la notice et l’évaluation clinique suivent le mouvement.

Surveillance après commercialisation: la conformité ne s’arrête pas au jour du marquage CE

L’annexe III exige une documentation technique relative à la surveillance après commercialisation. Celle-ci comprend un plan décrivant la collecte et l’exploitation proactives et systématiques des informations pertinentes: incidents graves, actions correctives de sécurité, incidents non graves, effets indésirables, tendances, littérature scientifique et technique, réclamations, retours des utilisateurs, distributeurs et importateurs.

Le mot décisif est « proactives ». Attendre qu’un client se plaigne n’est pas une stratégie de surveillance; c’est une boîte de réception.

Le plan de surveillance après commercialisation doit être cohérent avec le dispositif, sa population, ses risques résiduels et ses incertitudes cliniques. Pour un produit innovant, une technologie peu documentée ou un dispositif dont le bénéfice dépend fortement de l’utilisateur, un plan générique copié d’un autre dossier ne résistera pas longtemps à l’examen.

Nous testons principalement cinq chaînes de traçabilité:

1. Réclamations vers analyse de risque. Chaque réclamation significative doit pouvoir alimenter l’examen des dangers, des situations dangereuses et de l’acceptabilité des risques.

2. Incidents vers vigilance. En France, la matériovigilance implique la collecte et l’évaluation des incidents et risques d’incident liés aux dispositifs médicaux. Les fabricants et les professionnels de santé doivent signaler à l’ANSM les incidents graves ou risques d’incident graves dont ils ont connaissance.

3. Données de terrain vers évaluation clinique. Les retours d’expérience ne restent pas confinés au service qualité; ils peuvent modifier le rapport bénéfice-risque et les conclusions cliniques.

4. Tendances vers actions correctives. Une hausse statistiquement ou cliniquement pertinente d’événements non graves peut appeler une investigation, même en l’absence d’incident grave isolé.

5. Actions correctives vers information utilisateur. Une correction technique sans mise à jour de la notice, de la formation ou de l’étiquetage peut laisser subsister le risque sur le terrain.

Le suivi clinique après commercialisation ne peut pas être réduit à une ligne dans un plan. S’il est nécessaire pour combler une incertitude clinique, confirmer la sécurité à long terme ou observer des sous-populations, il faut définir une question clinique, une méthode, des critères de jugement et des modalités d’exploitation. Autrement dit, un dispositif de suivi, pas une formule d’apaisement pour comité de revue.

Traçabilité et cycle de vie: dix ans de conservation ne corrigent pas dix minutes de désordre

Le fabricant doit conserver la documentation technique, la déclaration UE de conformité et, le cas échéant, les certificats pendant au moins dix ans après la mise sur le marché du dernier dispositif couvert par la déclaration. Pour les dispositifs implantables, la durée minimale est portée à quinze ans.

Cette obligation change la nature de la gestion documentaire. Il ne suffit pas de déposer un dossier dans un répertoire partagé le jour de la soumission. Le fabricant doit être capable, des années plus tard, de produire une documentation intelligible, dans la bonne version, et de démontrer quels éléments étaient applicables à une unité ou une famille de dispositifs donnée.

L’audit examine donc la robustesse des mécanismes suivants:

• identification unique des documents et gestion des versions;
• archivage des rapports d’essais, protocoles, données de synthèse et conclusions;
• conservation des décisions de conception et de leurs justifications;
• accès aux données des fournisseurs critiques, laboratoires et sous-traitants;
• lien entre les versions du logiciel, les versions matérielles et les validations associées;
• archivage des documents de vigilance, des réclamations et des actions correctives;
• maîtrise des traductions de notices et d’étiquetages destinés aux différents marchés.

Un dossier techniquement juste mais impossible à reconstituer est, dans les faits, un dossier difficile à défendre. Cette évidence devient particulièrement concrète lors d’une transition de personnel, d’une acquisition, d’un changement de sous-traitant ou d’une demande d’autorité. C’est généralement à ce moment-là que les fichiers nommés « final_v7_definitif_bis » cessent de faire sourire.

Ce que nos résultats d’audit permettent réellement de décider

Un audit sérieux produit une hiérarchisation, pas une formule magique. Chaque écart est relié à une exigence réglementaire, à une pièce documentaire précise, à son impact potentiel sur la sécurité, la performance, la démonstration clinique ou le maintien du marquage CE. Les priorités ne sont pas les mêmes selon qu’il s’agit d’un défaut de pagination, d’une absence de protocole d’essai, d’une incohérence de destination prévue ou d’un plan de surveillance après commercialisation fictif.

Le verdict que nous retenons est volontairement moins confortable qu’un feu vert général:

• dossier exploitable, lorsque la démonstration est structurée, traçable et les écarts résiduels sont maîtrisés;
• dossier exploitable sous réserve, lorsque les lacunes sont documentées, circonscrites et qu’un plan de remédiation crédible existe;
• dossier non défendable en l’état, lorsque les éléments centraux — qualification du dispositif, preuves de performance, gestion des risques, évaluation clinique ou surveillance — ne permettent pas de soutenir la conformité.

Ce classement n’est ni une certification ni une décision d’organisme notifié. Il constitue une aide à la décision pour engager les ressources là où elles protègent réellement l’accès au marché: reconstruire une chaîne de preuve, compléter une évaluation clinique, revoir une analyse de risques, déclencher des essais additionnels ou remettre en ordre une surveillance post-commercialisation devenue purement administrative.

Le marquage CE n’est pas la récompense d’un dossier bien présenté. C’est l’aboutissement provisoire d’une démonstration qui doit continuer à tenir lorsque le produit évolue, que les données de terrain remontent et que la réglementation cesse, comme elle le fait souvent, de tolérer les approximations.