Audit de conformité marquage CE : les points critiques à maîtriser

Audit de conformité marquage CE: les points critiques à maîtriser

Cette vision, encore répandue dans les présentations commerciales, confond le système qui organise la qualité avec les preuves qui démontrent la conformité réglementaire du dispositif.

Depuis l’entrée en application du règlement (UE) 2017/745 — le MDR — le 26 mai 2021, l’évaluation porte sur un ensemble beaucoup plus exigeant: classification du dispositif, gestion des risques, exigences générales de sécurité et de performance, évaluation clinique, surveillance après commercialisation et documentation technique. Pour les dispositifs de classes IIa, IIb et III, l’intervention d’un organisme notifié est obligatoire dans la procédure d’évaluation de la conformité. Et non, l’audit ISO 13485 ne transforme pas magiquement un produit en dispositif marqué CE.

La réalité est moins flatteuse pour les dossiers préparés à la hâte: l’organisme notifié n’évalue pas seulement la qualité des processus. Il cherche les incohérences entre ce que le fabricant prétend avoir conçu, ce que le dossier technique démontre et ce que le dispositif est réellement censé faire.

Le SMQ ISO 13485 ne remplace pas l’évaluation réglementaire

La norme ISO 13485 fournit l’architecture du système de management de la qualité applicable aux dispositifs médicaux. Elle encadre notamment la maîtrise de la conception, les achats, la production, la gestion documentaire, les actions correctives et préventives ainsi que la surveillance des produits.

C’est indispensable. Ce n’est pas suffisant.

Un certificat ISO 13485 atteste qu’un système de management a été évalué selon les exigences de la norme par un organisme compétent. Il ne constitue pas, à lui seul, une autorisation d’apposer le marquage CE. Le règlement MDR impose une analyse complémentaire de la conformité du dispositif, de sa documentation technique et des preuves apportées pour démontrer sa sécurité et ses performances.

L’Annexe IX du MDR décrit une procédure fondée sur le système de management de la qualité et sur l’évaluation de la documentation technique. Ces deux volets sont liés, mais ils ne se confondent pas:

• le SMQ montre comment l’entreprise maîtrise ses activités et ses décisions;
• le dossier technique montre pourquoi le dispositif peut être considéré comme conforme;
• l’évaluation clinique soutient les allégations de sécurité et de performance;
• le dossier de gestion des risques explique comment les dangers ont été identifiés, réduits et surveillés;
• la surveillance après commercialisation vérifie que les hypothèses initiales restent défendables une fois le produit utilisé dans le monde réel.

C’est ici que les dossiers fragiles commencent généralement à se fissurer. Les procédures sont parfois impeccables sur le papier, mais la classification a été décidée sans justification solide, les exigences générales de sécurité et de performance sont traitées par copier-coller, et les preuves cliniques ne couvrent pas réellement les indications revendiquées.

Un certificat ISO 13485 prouve que vous avez organisé votre système qualité. Il ne prouve pas que votre dispositif mérite le marquage CE.

Ce que l’auditeur cherchera dans le SMQ

Lors d’un audit de conformité marquage CE pour des dispositifs médicaux, l’auditeur ne se contente pas de parcourir les procédures approuvées. Il cherche les traces de leur application effective. Une procédure de gestion des risques datée et signée ne suffit pas si les modifications de conception ultérieures n’y apparaissent pas.

Les points de tension se trouvent souvent dans les interfaces:

1. Entre la conception et la gestion des risques

Une modification logicielle, matérielle ou ergonomique doit être analysée pour déterminer si elle introduit un nouveau danger ou modifie un risque déjà identifié.

2. Entre les achats et la validation des fournisseurs

Un composant critique ne peut pas être traité comme un simple article administratif. La qualification du fournisseur, les critères d’acceptation et la surveillance de sa performance doivent être cohérents avec l’impact du composant sur le dispositif final.

3. Entre la production et les spécifications de conception

Si la production utilise des tolérances différentes de celles validées en conception, le problème n’est pas typographique. Il touche directement à la conformité du produit.

4. Entre les réclamations et la matériovigilance

Une réclamation répétée, un incident isolé mais grave ou une tendance inhabituelle doivent être évalués selon un processus documenté. Enterrer les signaux faibles dans le service client reste une mauvaise stratégie réglementaire.

5. Entre la surveillance après commercialisation et l’évaluation clinique

Les données recueillies après la mise sur le marché peuvent confirmer, nuancer ou contredire les conclusions initiales. Un rapport clinique qui ne sera jamais mis à jour ressemble moins à une preuve qu’à une pièce de musée.

L’enquête ISO Survey recensait environ 33 000 certificats ISO 13485 actifs dans le monde en 2023. Ce chiffre montre l’importance de la norme dans l’écosystème des dispositifs médicaux. Il ne dit rien, en revanche, sur la qualité du dossier technique de chaque fabricant ni sur sa capacité à répondre aux exigences particulières du MDR.

La documentation technique est le véritable dossier de défense

L’organisme notifié ne valide pas une intention industrielle. Il évalue un dispositif défini, une destination prévue et un ensemble de preuves documentées.

La documentation technique doit donc permettre de reconstruire le raisonnement réglementaire sans demander à l’auditeur de deviner ce que le fabricant avait voulu dire. C’est une exigence assez raisonnable, même si elle contrarie les entreprises qui considèrent encore leur dossier comme une compilation de fichiers produits au fil des demandes.

Le dossier doit notamment articuler:

• la description du dispositif et de ses variantes;
• la destination prévue et les utilisateurs visés;
• les accessoires, composants et configurations compatibles;
• la classification réglementaire et la règle appliquée;
• la conception et les procédés de fabrication;
• l’analyse des exigences générales de sécurité et de performance;
• la gestion des risques;
• les essais et vérifications réalisés;
• l’évaluation clinique;
• les informations fournies avec le dispositif;
• le plan et les rapports de surveillance après commercialisation;
• les éléments de traçabilité nécessaires.

Le point critique n’est pas uniquement la présence de chaque document. C’est la cohérence entre eux.

Une destination prévue restrictive dans la notice, une indication plus large sur le site internet et une évaluation clinique limitée à une utilisation encore différente forment un trio difficile à défendre. Les allégations commerciales ne sont pas placées hors du périmètre réglementaire parce qu’elles figurent dans une brochure plutôt que dans l’étiquetage.

La matrice des exigences: outil utile ou tableau décoratif

La matrice de conformité aux exigences générales de sécurité et de performance constitue souvent l’un des premiers documents consultés. Elle doit relier chaque exigence applicable à une justification et à une preuve identifiable.

Un tableau rempli de mentions telles que « applicable », « conforme » ou « non applicable » ne constitue pas une démonstration. Il constitue un tableau rempli.

Une matrice exploitable doit répondre à plusieurs questions:

Attention à la fausse précision. Citer une norme ne signifie pas automatiquement que toutes ses exigences ont été appliquées, ni que la version utilisée couvre le produit dans sa configuration actuelle. L’auditeur cherchera la portée de l’essai, les critères d’acceptation et les écarts éventuels.

La classification: le premier verrou du raisonnement réglementaire

La classe du dispositif détermine en grande partie la procédure d’évaluation de la conformité. Elle dépend de facteurs tels que la durée d’utilisation, le caractère invasif, le mode actif ou non actif, la partie du corps concernée, la fonction revendiquée et les risques associés.

Une erreur de classification ne reste pas confinée dans une cellule du dossier. Elle peut entraîner:

• une procédure d’évaluation inadaptée;
• une intervention tardive de l’organisme notifié;
• un niveau de preuves insuffisant;
• une surveillance après commercialisation mal dimensionnée;
• des échanges coûteux avec les autorités ou l’organisme d’évaluation.

Les dispositifs de classe I ne nécessitent pas systématiquement l’intervention préalable d’un organisme notifié, sous réserve des cas spécifiques prévus par le règlement, notamment selon que le dispositif est stérile, possède une fonction de mesurage ou est un instrument chirurgical réutilisable. La prudence s’impose donc face aux résumés commerciaux qui transforment la classe I en catégorie automatiquement dispensée de toute intervention externe.

À l’inverse, pour les classes IIa, IIb et III, l’organisme notifié intervient obligatoirement dans la procédure d’évaluation de la conformité. Le niveau d’examen dépend ensuite de la procédure retenue, de la nature du dispositif et de l’étendue du périmètre évalué.

Préparer l’audit de l’organisme notifié sans jouer au théâtre

La préparation d’un audit de marquage CE ne devrait pas consister à organiser une séance de répétition dans laquelle chacun récite la procédure officielle. Les audits deviennent difficiles lorsque les documents disent une chose, les équipes en font une autre et les enregistrements racontent une troisième histoire.

La préparation utile consiste à tester la continuité documentaire du produit, de la décision initiale jusqu’à la surveillance après commercialisation.

Les points à passer au crible

Avant l’audit, il est pertinent de reprendre le dossier selon le parcours suivant:

1. Identifier la version exacte du dispositif évalué

Le dossier doit permettre de distinguer le modèle, les variantes, les accessoires et les versions logicielles concernés. Une documentation qui mélange plusieurs générations du produit crée immédiatement un doute sur la portée des preuves.

2. Relire la destination prévue comme un auditeur

Toute indication, limitation, population cible et condition d’utilisation doit être cohérente avec les essais, l’évaluation clinique, la notice et les supports de communication.

3. Reconstituer la chaîne conception-risque-vérification

Chaque caractéristique critique doit être reliée à un risque, à une exigence de conception et à une vérification appropriée. Si cette chaîne est interrompue, la conformité devient une affirmation.

4. Vérifier les écarts entre les prototypes et le produit final

Un essai réalisé sur un prototype n’est pertinent pour le produit commercial que si les différences sont analysées et justifiées.

5. Examiner les non-conformités et les actions correctives

Une action corrective clôturée sans preuve d’efficacité est une action administrative, pas nécessairement une action efficace.

6. Préparer les responsables opérationnels

Les personnes interrogées doivent connaître leur rôle réel, les documents qu’elles utilisent et les enregistrements qu’elles produisent. Il ne s’agit pas de leur fournir des réponses préfabriquées, mais d’éviter qu’un processus réellement maîtrisé paraisse inexistant parce que personne ne sait le décrire.

7. Vérifier la maîtrise des sous-traitants

Le fabricant conserve la responsabilité réglementaire du dispositif, même lorsqu’une partie de la conception, de la fabrication ou des essais est externalisée. La sous-traitance ne constitue pas une délégation de responsabilité.

L’organisme notifié examinera aussi la capacité du fabricant à gérer les changements. Une modification de composant, de logiciel, de fournisseur critique, de procédé de fabrication ou de destination prévue peut avoir une incidence sur la conformité. La question n’est pas seulement de savoir si une procédure de changement existe, mais si elle conduit effectivement à une analyse réglementaire.

Le meilleur audit à blanc n’est pas celui où tout le monde connaît les réponses. C’est celui qui révèle les documents que personne ne sait relier au produit réel.

Les non-conformités fréquentes ne sont pas toujours spectaculaires

Les écarts les plus gênants ne prennent pas nécessairement la forme d’un défaut technique visible. Ils résident souvent dans une absence de lien, une justification trop générale ou un document non mis à jour.

On retrouve fréquemment:

• une classification insuffisamment argumentée;
• une destination prévue plus large que les preuves cliniques disponibles;
• une analyse de risques non actualisée après modification du dispositif;
• des exigences générales de sécurité et de performance traitées de manière générique;
• des rapports d’essais dont les conditions ne correspondent pas à l’utilisation prévue;
• une évaluation clinique qui reprend la littérature sans démontrer sa pertinence pour le dispositif concerné;
• des données de surveillance après commercialisation non intégrées dans la revue clinique;
• une traçabilité incomplète des lots, des versions ou des composants critiques;
• des procédures de matériovigilance déconnectées du traitement des réclamations;
• des fournisseurs critiques insuffisamment surveillés;
• des actions correctives dont l’efficacité n’est pas démontrée.

Ce sont des défauts documentaires, dira-t-on. C’est précisément le problème. En matière de dispositifs médicaux, la documentation n’est pas le décor administratif de la conformité: elle en est le moyen de démonstration.

Traçabilité, IUD et surveillance après commercialisation

La mise sur le marché ne clôt pas le dossier réglementaire. Elle ouvre la phase dans laquelle le fabricant doit vérifier que les hypothèses de sécurité et de performance résistent à l’utilisation réelle.

Le système d’identification unique des dispositifs — IUD, ou UDI — soutient la traçabilité des dispositifs tout au long de leur cycle de vie. Il permet de relier le produit, sa version, son lot ou son numéro de série, selon les données applicables, aux informations nécessaires à la surveillance et à la gestion des incidents.

Mais l’IUD ne corrige pas une organisation de traçabilité défaillante. Un identifiant correctement attribué ne sert à rien si les systèmes internes ne permettent pas de retrouver:

• quels clients ou établissements ont reçu le dispositif;
• quelle version logicielle était installée;
• quels composants critiques étaient intégrés;
• quelles opérations de maintenance ont été réalisées;
• quelles réclamations concernent une même série ou un même lot;
• quelles actions de sécurité ont été engagées;
• quels dispositifs doivent être identifiés en cas de retrait ou de rappel.

La surveillance après commercialisation doit être proportionnée au dispositif et à ses risques, mais elle ne peut pas se réduire à archiver les réclamations reçues. Le fabricant doit définir les sources de données pertinentes, les modalités d’analyse et les critères déclenchant une action.

Ces sources peuvent inclure les incidents, les tendances observées, les retours des utilisateurs, les données de maintenance, les publications scientifiques, les informations issues de dispositifs comparables et les résultats des actions correctives. Le lien avec l’évaluation clinique est essentiel: une nouvelle donnée pertinente peut modifier la conclusion sur le rapport bénéfice-risque ou conduire à revoir la destination prévue.

La matériovigilance n’est donc pas un service isolé chargé de remplir des formulaires. Elle doit être reliée à la qualité, à la gestion des risques, à l’évaluation clinique et aux décisions de conception. Lorsqu’un signal récurrent est connu du service technique mais jamais analysé par la fonction réglementaire, le système de vigilance présente une faille organisationnelle, même si les procédures sont formellement approuvées.

Gestion des risques et preuves cliniques: là où les promesses sont testées

La gestion des risques est souvent présentée comme un exercice méthodologique. Dans un audit, elle devient surtout un test de cohérence entre les promesses du fabricant et la réalité du dispositif.

Une allégation de performance crée une attente réglementaire. Plus l’indication est ambitieuse, plus la démonstration doit être solide. Un dispositif présenté comme capable d’améliorer une prise en charge, de réduire une complication ou de produire un résultat clinique ne peut pas s’appuyer uniquement sur la description de sa technologie.

L’évaluation clinique doit établir la pertinence des données disponibles pour le dispositif, sa destination prévue et sa population cible. La simple existence d’articles scientifiques sur une technologie voisine ne suffit pas nécessairement à démontrer la conformité du dispositif évalué.

Le raisonnement doit distinguer plusieurs éléments:

• les caractéristiques techniques du dispositif;
• les performances revendiquées;
• les bénéfices cliniques attendus;
• les risques associés à l’utilisation;
• la gravité et la probabilité des dommages possibles;
• les alternatives disponibles;
• les données cliniques réellement applicables au produit;
• les limites et incertitudes restantes.

Une analyse de risques qui conclut que tous les risques sont acceptables sans expliquer les mesures de maîtrise perd rapidement sa valeur. Le MDR ne demande pas seulement de dresser une liste de dangers. Il impose une démarche structurée: identifier les risques, mettre en œuvre des mesures de réduction, vérifier leur efficacité et évaluer les risques résiduels dans le contexte du bénéfice attendu.

La notice et l’étiquetage doivent ensuite traduire ces conclusions de façon exploitable. Une précaution absente des informations fournies avec le dispositif ne peut pas être compensée par une phrase cachée dans le dossier technique. Le professionnel ou l’utilisateur n’a pas accès à votre raisonnement interne; il dispose de l’information que vous lui fournissez.

Le logiciel et les dispositifs laser ne bénéficient d’aucune immunité technologique

Dans les technologies laser, photoniques ou intégrant une composante logicielle, l’argument technologique est souvent utilisé pour détourner la discussion réglementaire. Une source laser plus précise, un algorithme plus rapide ou un système de guidage plus sophistiqué ne dispense pas de démontrer la sécurité et la performance du dispositif dans sa destination prévue.

Les questions de conformité peuvent concerner:

• la maîtrise de l’énergie délivrée;
• les scénarios de défaillance;
• les protections contre une utilisation hors paramètres;
• la compatibilité entre logiciel, matériel et accessoires;
• les mises à jour logicielles;
• la cybersécurité lorsque celle-ci affecte la sécurité ou les performances;
• l’ergonomie et le risque d’erreur d’utilisation;
• les informations affichées à l’opérateur;
• les essais réalisés dans les conditions représentatives d’utilisation.

Pour un dispositif destiné à un environnement clinique, le dossier doit aussi refléter les conditions réelles d’exploitation: utilisateurs prévus, formation, accessoires, maintenance, nettoyage, stockage et limites d’utilisation. Un essai mené dans des conditions idéales ne justifie pas automatiquement une performance revendiquée dans un environnement beaucoup plus variable.

Le verdict: une préparation documentaire, pas une opération de communication

La meilleure préparation à un audit de conformité marquage CE repose sur une règle assez peu spectaculaire: chaque affirmation importante doit pouvoir être reliée à une exigence, une décision, une preuve et un enregistrement.

Le fabricant doit pouvoir expliquer:

• pourquoi le dispositif relève du règlement MDR;
• pourquoi la classe retenue est défendable;
• pourquoi la procédure d’évaluation de la conformité est adaptée;
• comment les exigences générales de sécurité et de performance sont couvertes;
• quelles preuves soutiennent les performances revendiquées;
• comment les risques ont été réduits;
• comment les modifications sont évaluées;
• comment les incidents et les tendances sont détectés;
• comment la traçabilité permet d’agir sur les produits concernés.

Le piège principal consiste à préparer l’audit comme un examen de forme. On réorganise les dossiers, on met à jour les signatures et l’on espère que l’organisme notifié ne regardera pas derrière la vitrine. Il regardera. C’est précisément son rôle.

La conformité ne se résume ni à l’ISO 13485, ni à une matrice de exigences, ni à un dossier technique volumineux. Elle réside dans la cohérence entre le produit, sa destination prévue, ses risques, ses preuves cliniques, son système qualité et sa surveillance après commercialisation.

Le marquage CE n’est donc pas une récompense attribuée au fabricant qui possède le meilleur classeur. C’est la conclusion réglementaire d’une démonstration traçable. Si cette démonstration ne tient que grâce aux explications orales de son auteur, elle ne tient pas encore.