Dispositifs médicaux : guide pratique

Dispositifs médicaux: guide pratique

La conformité se mesure sur une chaîne complète: destination revendiquée, classification du risque, démonstration de sécurité et de performance, gestion des risques, données cliniques, traçabilité, surveillance après commercialisation et, selon le cas, accès au remboursement.

Le point de rupture se situe souvent avant même le premier dossier technique. Une sonde optique, un laser de dermatologie, un implant actif, un logiciel de triage clinique ou un test de diagnostic in vitro peuvent paraître proches sur le plan fonctionnel. Réglementairement, ils peuvent relever de classes, de niveaux de preuve et de flux documentaires radicalement différents.

Le règlement MDR est applicable depuis le 26 mai 2021. L’IVDR l’est depuis le 26 mai 2022. Les deux textes ont remplacé une logique largement administrative par une logique de maîtrise démontrable du risque sur toute la durée de vie du produit.

Le marquage CE ouvre l’accès au marché. Il ne démontre ni une supériorité clinique, ni un remboursement, ni une pertinence dans toutes les indications.

Comment déterminer la classe réglementaire sans se tromper de cible?

Sous le règlement (UE) 2017/745, les dispositifs médicaux sont répartis en quatre classes: I, IIa, IIb et III. La classe ne dépend pas de la sophistication apparente du produit, de son prix ou de la réputation de son fabricant. Elle résulte de la destination médicale revendiquée et des règles de classification de l’annexe VIII du MDR.

C’est un point mécanique. Donc critique.

Un appareil laser peut être vendu avec une énergie par impulsion élevée, une optique complexe, une dissipation thermique liquide et un logiciel de pilotage à plusieurs couches. Cela ne permet pas, à lui seul, de déduire sa classe. Il faut examiner l’usage prévu: tissu ciblé, durée de contact, caractère invasif, absorption d’énergie, paramètres verrouillables, risques thermiques, traitement de données et conséquences d’une erreur opérateur.

La même rigueur vaut pour l’instrumentation chirurgicale, les logiciels et les dispositifs connectés. Le dossier doit d’abord figer la destination: population visée, indication, environnement d’utilisation, utilisateur prévu, durée d’emploi, contre-indications et performances annoncées. Toute variation de cette phrase de destination peut déplacer la classe, modifier les essais nécessaires et ouvrir des non-conformités dans l’analyse des risques.

Les dispositifs implantables actifs et leurs accessoires relèvent de la classe III selon la règle 8 de l’annexe VIII du MDR. C’est la classe la plus élevée. Le niveau de contrôle attendu n’a rien de comparable avec celui d’un dispositif de classe I non stérile et non mesurant.

Pour l’IVDR, la grille est différente. Les dispositifs sont classés A, B, C ou D. Les tests d’autodiagnostic relèvent en principe de la classe C. Des exceptions existent: les tests de grossesse, de fertilité, de cholestérol et certains tests urinaires sont classés B. Ici encore, l’erreur consiste à classer selon le format — test rapide, lecteur portable, cartouche — au lieu de classer selon la finalité médicale et les conséquences d’un résultat erroné.

La destination revendiquée est le verrou initial

La destination n’est pas une formule commerciale. Elle pilote la totalité du système qualité et de l’évaluation clinique.

Pour un logiciel associé à un dispositif de photonique, la différence entre « affichage de paramètres », « assistance à l’opérateur » et « recommandation thérapeutique » peut modifier le profil de risque. Si l’algorithme corrige automatiquement la fluence, bloque un tir selon un signal cutané ou propose une décision clinique, il faut documenter sa contribution réelle à la décision. Le fabricant ne peut pas se retrancher derrière une interface « informative » si le flux de travail montre une dépendance opérationnelle effective.

Un dossier propre doit donc verrouiller quatre éléments:

• la revendication médicale exacte, sans promesse clinique plus large que les données disponibles;
• les paramètres techniques qui influencent la performance: longueur d’onde, puissance, durée d’impulsion, énergie en joules, spot en millimètres, précision de mesure, latence logicielle;
• les erreurs prévisibles: mauvais réglage, accessoire incompatible, calibration dérivée, perte de signal, erreur de saisie, défaut de cybersécurité;
• la population et l’environnement réels d’utilisation: bloc, cabinet, laboratoire, domicile, télésurveillance ou usage par un non-professionnel.

Une phrase imprécise en amont produit des écarts en cascade: protocole clinique mal calibré, étiquetage trop ambitieux, analyse de risques sous-dimensionnée, notice contradictoire et surveillance après commercialisation inutilement aveugle.

Que faut-il contrôler dans EUDAMED et dans la traçabilité UDI?

La traçabilité n’est plus une ligne secondaire du dossier. Elle devient l’infrastructure de rappel, de vigilance et de surveillance du marché.

EUDAMED regroupe six modules interconnectés, complétés par un site public. Depuis le 28 mai 2026, quatre modules sont obligatoires: l’enregistrement des acteurs, l’enregistrement des dispositifs et des données UDI, les organismes notifiés et certificats, ainsi que la surveillance du marché. Les modules relatifs aux investigations cliniques, aux études de performance, à la vigilance et à la surveillance après commercialisation ne sont pas encore tous opérationnels.

Cette mise en œuvre partielle ne réduit pas l’exigence sur le fabricant. Elle impose au contraire de conserver un système documentaire cohérent hors de la base, capable de produire les données attendues à chaque étape.

L’UDI — identifiant unique numérique ou alphanumérique — sert à individualiser et tracer le dispositif. Les fabricants doivent soumettre dans EUDAMED les informations UDI et les données relatives aux produits mis sur le marché de l’Union. Pour un parc installé, l’UDI ne doit pas être traité comme une simple référence imprimée sur une étiquette. Il doit relier le produit physique à sa version effective: modèle, lot ou numéro de série, logiciel embarqué, accessoires, statut de maintenance, actions correctives et éventuels changements de configuration.

Dans les systèmes complexes, la dérive vient souvent de la version logicielle. Un laser médical avec une source stable mais un logiciel de commande modifié ne constitue pas nécessairement le même état de maîtrise du risque. Un changement de seuil, d’algorithme de calcul, de bibliothèque de cybersécurité ou de protocole de calibration peut affecter l’énergie réellement délivrée, la tolérance d’erreur ou l’ergonomie de décision. Si cette modification n’est pas reliée aux unités installées, la vigilance devient théorique.

Une base publique n’est pas un certificat de conformité

La consultation d’EUDAMED peut éclairer l’identité d’un acteur, la présence d’un dispositif, certaines données UDI ou des certificats. Elle ne permet pas de conclure seule qu’un produit est conforme, adapté à une indication donnée ou exempt de problème de sécurité.

L’absence d’information visible peut correspondre à un état de déploiement, à une donnée non publique, à une transition réglementaire ou à un problème de qualité de l’enregistrement. À l’inverse, la présence d’une entrée ne valide ni la robustesse du dossier clinique ni la pertinence de l’achat pour un établissement.

L’analyse utile repose sur le croisement des pièces:

1. Déclaration UE de conformité: elle doit identifier le dispositif, la réglementation applicable, le fabricant et la responsabilité engagée. Une déclaration générique couvrant une gamme aux variantes mal définies ne suffit pas.

2. Certificat d’organisme notifié, lorsqu’il est requis: il faut vérifier le périmètre, la validité et la cohérence avec le produit effectivement acquis. Un certificat ne couvre pas mécaniquement chaque accessoire ni chaque mise à jour.

3. Étiquetage et UDI: le code doit correspondre au modèle reçu, à sa configuration, à son statut stérile le cas échéant et à la documentation fournie.

4. Documentation d’installation et de maintenance: dans un système délivrant de l’énergie, la calibration, les seuils de sécurité, les interverrouillages et les opérations de contrôle doivent être traçables.

5. Procédure de vigilance: le fabricant et l’établissement doivent pouvoir remonter un incident, isoler les unités concernées et exécuter une action corrective sans délai documentaire.

Une traçabilité sans correspondance entre numéro de série, configuration et version logicielle ne trace pas le risque. Elle trace seulement un inventaire.

Le marquage CE suffit-il à démontrer l’intérêt clinique?

Non. Le marquage CE atteste que le fabricant déclare la conformité de son dispositif aux exigences applicables du MDR ou de l’IVDR. Il ne transforme pas un bénéfice plausible en bénéfice démontré dans tous les contextes de soins.

Cette distinction est déterminante pour l’investissement hospitalier, le référencement et le remboursement. La démonstration clinique doit être proportionnée au niveau de risque, à la nouveauté technologique, aux revendications et à l’équivalence éventuelle invoquée. Dans la pratique, les écarts apparaissent entre la performance technique annoncée et l’utilité clinique réellement mesurée.

Une caméra d’imagerie peut afficher une résolution élevée. Cela ne répond pas à la question utile: modifie-t-elle la qualité diagnostique, la décision thérapeutique, le taux de reprise ou le temps de procédure? Un système robotisé peut réduire le tremblement instrumentaire. Il reste à mesurer l’impact sur les critères cliniques pertinents, les complications, la durée opératoire, la courbe d’apprentissage et la reproductibilité entre équipes.

Pour un dispositif de diagnostic in vitro, la performance analytique ne se confond pas avec la performance clinique. Une faible variabilité analytique est nécessaire, mais elle ne dit pas seule si le test classe correctement les patients, si le prélèvement est robuste, si les interférences sont maîtrisées ou si la décision induite améliore la prise en charge.

La Haute Autorité de santé ne procède pas à une évaluation individuelle de tous les dispositifs médicaux avant leur commercialisation. La CNEDiMTS intervient notamment pour certaines demandes d’inscription ou de maintien au remboursement sur la LPPR, pour la liste en sus, certaines catégories intra-GHS et la télésurveillance médicale via la LATM.

Le remboursement suit donc une logique distincte de la conformité. Un produit peut être marqué CE sans être pris en charge. À l’inverse, une stratégie de remboursement doit être pensée dès la construction du programme de preuve, pas une fois le dispositif industrialisé.

Les données à exiger avant une décision d’achat ou de référencement

Le niveau de détail dépend du type de produit. Mais une revue matérielle sérieuse ne s’arrête pas à une brochure, à une démonstration commerciale ou à une publication isolée.

Pour un dispositif actif, connecté ou à composante logicielle, le dossier doit permettre d’examiner:

• l’indication exacte étudiée, et non une extrapolation à toute une spécialité;
• la population incluse, les critères d’exclusion et les conditions réelles d’utilisation;
• le comparateur: standard de soin, dispositif antérieur, absence d’intervention ou simple comparaison technique;
• les critères cliniques retenus et leur horizon temporel;
• les événements indésirables, les échecs techniques et les retraits d’étude;
• la formation nécessaire, la durée de prise en main et la dépendance au support fabricant;
• les paramètres de maintenance: contrôle de sortie énergétique, usure des consommables, stabilité du capteur, dissipation thermique et fréquence de calibration;
• les changements de version intervenus entre l’étude et le produit livré.

Dans un banc d’essai, une spécification ne vaut que si le protocole la rend vérifiable. Une précision annoncée sans conditions de température, sans répétabilité, sans tolérance de positionnement et sans nombre de cycles n’est pas une performance exploitable. C’est un argument de catalogue.

Les dispositifs connectés et les logiciels sont-ils automatiquement des dispositifs médicaux?

Non. Un objet connecté, une application de bien-être ou un logiciel généraliste ne devient pas un dispositif médical parce qu’il collecte une fréquence cardiaque, affiche un graphe ou transmet une donnée de santé.

Le critère est la finalité médicale revendiquée par le fabricant. Si le produit revendique le diagnostic, la prévention, le contrôle, la prédiction, le pronostic, le traitement ou l’atténuation d’une maladie, l’analyse réglementaire change de niveau. La documentation doit alors démontrer que le produit remplit cette finalité dans des conditions d’utilisation maîtrisées.

La connectivité ajoute des couches de défaillance qui n’existent pas dans un dispositif isolé: perte de réseau, synchronisation incomplète, erreur d’horodatage, incompatibilité entre versions, indisponibilité de serveur, corruption de données, accès non autorisé ou affichage d’une information obsolète. Aucun de ces défauts n’est abstrait si une décision clinique dépend du système.

La HAS rappelle que le caractère connecté ne constitue pas en lui-même une preuve de qualité ou d’utilité clinique. Le fabricant doit notamment documenter l’utilité clinique, les interactions avec les utilisateurs et les systèmes, ainsi que la qualité et la sécurité sur la durée d’utilisation.

Pour un logiciel de santé, l’examen technique doit suivre le flux de travail réel. Pas le flux idéal présenté lors de la démonstration.

Le test doit porter sur les interfaces, pas seulement sur l’algorithme

Un modèle peut produire une sortie correcte sur un jeu de données interne et générer un risque lorsqu’il est déployé dans un établissement. La cause est fréquemment périphérique: mesure d’entrée tronquée, unité mal interprétée, capteur non calibré, interopérabilité dégradée, écran ambigu ou alerte noyée dans le bruit.

L’évaluation doit donc mesurer:

• la définition des données d’entrée et leur qualité minimale acceptable;
• la gestion des valeurs manquantes, aberrantes ou retardées;
• la latence entre acquisition, calcul, affichage et action possible;
• la traçabilité des calculs, des versions et des modifications de paramétrage;
• les limites d’utilisation affichées à l’opérateur;
• le comportement en cas de panne ou de déconnexion;
• les droits d’accès, le journal d’événements et la capacité à investiguer un incident;
• la compatibilité avec les environnements informatiques réellement utilisés.

Un bon logiciel ne se juge pas à la fluidité de son interface. Il se juge à la qualité de ses sorties sous contrainte, à la récupération après défaut et à la capacité de l’établissement à reconstruire précisément une décision.

Quel flux de décision appliquer avant de mettre un dispositif sur le marché ou de l’acquérir?

Le parcours efficace est séquentiel. Inverser l’ordre coûte du temps, puis de la preuve, puis de la crédibilité réglementaire.

D’abord, définir la destination et les revendications sans surpromesse. Ensuite, classifier le produit selon le MDR ou l’IVDR. Puis construire l’analyse de risques et la stratégie de preuve en fonction de cette classe, de l’innovation réelle et des risques résiduels. Enfin seulement, organiser la documentation de conformité, l’enregistrement, la vigilance et le suivi après mise sur le marché.

Pour l’acheteur clinique, la séquence est parallèle mais non identique: identifier l’indication réellement couverte; contrôler les preuves disponibles; vérifier la configuration précise livrée; évaluer le flux de travail, la formation et la maintenance; puis rapprocher le modèle économique du statut de remboursement applicable.

Les prises en charge transitoires ne doivent pas être confondues avec une validation permanente de la valeur clinique. La HAS indique une durée de un an pour la prise en charge transitoire, et une durée d’un an non renouvelable pour la prise en charge anticipée. Ces mécanismes ont une fonction précise. Ils ne corrigent pas un dossier de preuve insuffisant, ni un plan de surveillance sous-dimensionné.

Le verdict est simple. Un dispositif médical maîtrisé présente une destination stable, une classification justifiée, une preuve proportionnée, une traçabilité exploitable et une surveillance capable de détecter les écarts. Si l’un de ces cinq blocs manque, la conformité n’est pas sécurisée. Le produit est à reprendre avant investissement, référencement ou mise sur le marché.