Dossier technique de dispositif médical : 4 sections clés pour réussir sa conformité

Vous avez passé des mois, parfois des années, à développer votre dispositif médical. Le prototype fonctionne, les premiers retours cliniques sont encourageants, votre équipe commence à peine à évoquer le lancement. Et puis arrive le moment où il faut constituer le dossier technique. Beaucoup de fabricants que j'accompagne découvrent à ce stade qu'ils n'ont pas seulement un problème administratif à régler: ils ont un problème de stratégie. Un dossier mal charpenté, c'est un organisme notifié qui revient trois mois plus tard avec des questions, c'est un retard de mise sur le marché qui se chiffre en centaines de milliers d'euros, c'est parfois une classe de risque qui se révèle plus élevée que prévu parce que la documentation n'a pas permis de démontrer le contraire.

C'est pourquoi je parle rarement de « dossier technique » comme d'un document. Je parle d'une architecture, d'une mémoire de votre produit, d'une preuve vivante de votre conformité. Le règlement (UE) 2017/745 — le fameux RDM — en fixe les ambitions dans ses annexes II et III. Mais entre le texte réglementaire et la pratique de terrain, il y a un écart que je vous propose de combler aujourd'hui, en regardant comment structurer votre dossier en quatre axes thématiques qui rendent la conformité lisible, défendable et exploitable sur la durée.

Un dossier technique bien construit n'est pas une contrainte que l'on subit au moment du marquage CE: c'est un investissement qui protège votre produit, vos opérateurs et votre chiffre d'affaires pendant tout son cycle de vie.

Pourquoi le dossier technique n'est pas un document, mais une architecture

Avant d'entrer dans le détail des rubriques, prenons un instant pour regarder ce qu'est réellement ce dossier. L'article 10, paragraphe 4, du RDM est clair: tout fabricant de dispositif, autre que sur mesure, doit établir et tenir à jour une documentation technique qui permette d'évaluer la conformité. Cette documentation doit contenir les éléments prévus aux annexes II et III. Elle doit être claire, organisée, facilement consultable et non ambiguë.

En pratique, cela signifie que votre dossier n'est pas un PDF de huit cents pages que personne n'ouvre après l'avoir constitué. C'est un ensemble structuré, vivant, qui sera consulté par votre organisme notifié, par les autorités de surveillance, et — n'ayons pas peur de le dire — par vous-même, à chaque fois qu'une question se pose sur votre produit. La clarté de l'organisation n'est pas qu'une affaire d'esthétique réglementaire: c'est ce qui vous permettra de réagir vite, de mettre à jour vos preuves, de défendre vos arguments techniques.

Concrètement, je propose à mes clients de regrouper les exigences des annexes II et III en quatre axes thématiques qui facilitent la lecture transversale. Attention: il ne s'agit pas de remplacer les rubriques réglementaires, qui comportent davantage de subdivisions, mais bien de regrouper celles-ci en ensembles logiques pour piloter la rédaction et les revues internes. Ce regroupement est un outil de pilotage, pas une simplification juridique.

Axe 1 — Décrire sans ambiguïté: la genèse du dispositif

Le premier axe concerne tout ce qui fait que votre dispositif est ce qu'il est. C'est la fondation de votre dossier, et c'est souvent là que les fabricants pressés bâclent le travail. On y retrouve la description et les spécifications du produit: nom commercial, destination, utilisateurs visés, population cible, indications, contre-indications, avertissements, ainsi que l'identifiant Basic UDI-DI ou toute autre référence de traçabilité.

Mais ce premier axe intègre aussi les informations que vous fournissez avec le dispositif — notice, étiquetage, manuel d'utilisation — et les informations relatives à la conception et à la fabrication. En d'autres termes, on ne décrit pas seulement le produit fini: on raconte comment il a été conçu, par qui, dans quelles conditions. C'est ce qui permet à un évaluateur de remonter la chaîne de valeur et de comprendre les choix techniques.

Pour un fabricant de laser dermatologique, par exemple, cela signifie documenter non seulement la longueur d'onde et la puissance de l'appareil, mais aussi les matériaux en contact avec la peau, les logiciels embarqués, les accessoires compatibles, les paramètres modulables, et la justification de chaque choix de conception. Une fabricante que j'accompagne lançait un laser picoseconde l'an passé: elle avait sous-estimé l'importance de cette rubrique, et trois mois de retard à l'audit ont suffi à faire peser une ombre sur son lancement commercial, simplement parce que les variantes de pièces à main n'étaient pas clairement référencées.

Axe 2 — Démontrer la sécurité et la performance: risques et preuves cliniques

Le deuxième axe est sans doute le plus dense: il s'agit de la démonstration de sécurité et de performance. C'est ici que se joue la crédibilité de votre dossier. On y trouve la gestion des risques, l'analyse bénéfice-risque, les exigences générales de sécurité et de performance (GSPR, annexe I), et toute la documentation de vérification et de validation: essais en laboratoire, essais de biocompatibilité, essais de stabilité, validation logicielle, validation des processus de fabrication.

C'est aussi dans cet axe qu'intervient l'évaluation clinique. Le RDM impose au fabricant de mettre en place un système de gestion des risques documenté et tenu à jour, et de réaliser une évaluation clinique incluant un suivi clinique après commercialisation lorsque cela est requis. Ces preuves peuvent provenir d'essais cliniques, mais pas systématiquement: pour certains dispositifs, notamment ceux bien établis dans la pratique, des données bibliographiques et l'expérience clinique équivalente peuvent suffire, à condition d'être solidement justifiées. À l'inverse, pour les dispositifs implantables de classe III, l'investigation clinique reste en principe la règle.

Ne confondez pas les deux approches: chaque stratégie de preuve doit être adaptée à votre dispositif, à sa classe de risque, à sa destination et à son caractère novateur. Une consœur qui développait un dispositif de classe IIb m'expliquait récemment qu'elle avait bâti toute sa stratégie de preuve sur une revue bibliographique de dispositifs équivalents — un raccourci qui n'a pas tenu lors de l'évaluation, et qui a coûté six mois de procédure supplémentaires. La leçon: la qualité de la preuve se juge à sa cohérence avec la destination et avec le profil de risque, pas à la quantité de pages empilées.

Axe 3 — Rester conforme après la mise sur le marché: la surveillance après commercialisation

Le troisième axe est celui que trop de fabricants considèrent comme une corvée administrative, alors qu'il est vital. La surveillance après commercialisation (PMS, pour Post-Market Surveillance) doit être proportionnée à la classe de risque et au type de dispositif. Elle consiste à recueillir et analyser activement et systématiquement les données de qualité, de performance et de sécurité pendant toute la durée de vie du dispositif. Et — point essentiel — la documentation technique doit être mise à jour en conséquence.

Concrètement, le règlement distingue plusieurs livrables selon la classe: pour les dispositifs de classe I, un rapport de surveillance après commercialisation, actualisé si nécessaire. Pour les classes IIa, IIb et III, un rapport périodique actualisé de sécurité (PSUR). Pour les classes IIb et III, le PSUR doit être actualisé au moins une fois par an. C'est dans cet axe que s'intègre aussi la vigilance: signalements d'incidents, rappels de lots, mesures correctives de sécurité. Tous ces éléments doivent être documentés, analysés, et — quand ils sont significatifs — intégrés à votre évaluation clinique et à votre dossier technique.

Un dossier qui ne bouge plus après le marquage CE est un dossier qui perd sa conformité. La surveillance après commercialisation, c'est ce qui transforme une photo en film.

Axe 4 — Conserver et tracer: les impératifs de durée de vie réglementaire

Le quatrième axe touche à la conservation, à la traçabilité et à l'identifiant unique. Le RDM vous impose de conserver la documentation technique, la déclaration UE de conformité et, le cas échéant, les certificats pertinents pendant au moins dix ans après la mise sur le marché du dernier dispositif couvert par la déclaration. Pour les dispositifs implantables, ce délai est porté à au moins quinze ans.

À cela s'ajoute l'obligation d'identification UDI (Unique Device Identification) et, depuis le 28 mai 2026, l'utilisation obligatoire des quatre premiers modules d'EUDAMED: enregistrement des acteurs économiques, enregistrement UDI et dispositifs, organismes notifiés et certificats, ainsi que surveillance du marché. Les deux derniers modules — investigations cliniques et études de performance d'une part, vigilance et surveillance après commercialisation d'autre part — sont encore en développement et leur calendrier d'obligation reste à confirmer.

Cette grille n'est pas une check-list à recopier aveuglément: elle sert à anticiper la charge documentaire et les rendez-vous réglementaires qui jalonneront la vie de votre produit. Une bonne anticipation, c'est ce qui vous évitera de découvrir, deux ans après le marquage, que votre PSUR n'a pas été mis à jour et qu'un audit de suivi s'annonce tendu.

ISO 13485 et marquage CE: ce qu'il faut comprendre

Une question revient régulièrement dans mes accompagnements: « Si je suis certifiée ISO 13485, est-ce que mon dossier technique est validé? » La réponse est nuancée. ISO 13485:2016, publiée en mars 2016, est une norme internationale dédiée aux systèmes de management de la qualité des organismes impliqués dans les dispositifs médicaux. Elle structure vos processus de conception, production, installation et service autour des exigences réglementaires applicables. Elle est précieuse, souvent demandée par les donneurs d'ordre, et parfois exigée par les organismes notifiés.

Mais elle ne remplace pas, à elle seule, la démonstration de conformité au RDM. ISO 13485 vous aide à organiser votre système qualité, à maîtriser vos processus et à tracer vos activités. Le dossier technique, lui, démontre la conformité du produit en tant que tel. Les deux démarches sont complémentaires, elles se nourrissent l'une l'autre, mais elles ne se confondent pas. Les mêmes erreurs que j'ai vues en cabinet: croire qu'un certificat bien encadré suffit à fermer le dossier, et découvrir au moment de l'audit CE que les preuves techniques spécifiques du produit n'ont pas été produites au bon niveau de détail.

Construire un dossier qui vit avec votre produit

Au fond, la meilleure façon de réussir son dossier technique n'est pas de l'écrire le plus vite possible avant l'audit. C'est de le construire en parallèle du développement, en gardant à l'esprit qu'il vivra bien après le marquage CE. Chaque ajout de variante, chaque nouvelle référence, chaque retour de terrain devra y trouver sa place.

Si vous portez un projet de dispositif médical et que vous abordez la phase de constitution du dossier, gardez en tête ces quatre axes: décrire, démontrer, surveiller, conserver. Ce sont les quatre piliers qui transforment une obligation réglementaire en avantage opérationnel. Et surtout, n'hésitez pas à vous faire accompagner: un regard extérieur sur l'architecture de votre dossier, avant l'évaluation par l'organisme notifié, vous évitera bien des allers-retours coûteux.

C'est cette discipline documentaire, installée tôt et entretenue sur la durée, qui fait la différence entre un fabricant qui subit sa conformité et un autre qui l'utilise comme levier de croissance et de confiance auprès des praticiens. Dans un marché où la valeur se joue aussi sur la sérénité réglementaire, c'est souvent ce pilier discret qui décide de la trajectoire commerciale de votre dispositif.