Dossier technique DM : ce que révèle notre test

Dossier technique DM: ce que révèle une revue de conformité

Depuis le 26 mai 2021, l’Annexe II impose une architecture documentaire que beaucoup de fabricants découvrent encore avec une certaine stupeur. Et la réalité est que les organismes notifiés ne laissent plus passer l’à-peu-près.

La conformité réglementaire d’un DM ne se joue plus dans le marketing du dispositif, mais dans la capacité à démontrer, document à l’appui, que chaque revendication repose sur une preuve traçable. Les faiblesses apparaissent souvent à la mise en regard de documents qui, pris séparément, semblent acceptables, mais qui ne racontent pas la même histoire une fois réunis dans le dossier. C’est un point central de toute revue de conformité au RDM: il ne suffit pas que les pièces existent, elles doivent être cohérentes entre elles, à jour et rattachées à la bonne configuration du produit.

L’architecture documentaire imposée par l’Annexe II du RDM

Qui prétend encore que le dossier technique est un simple classeur de spécifications? La lecture de l’Annexe II du Règlement (UE) 2017/745 dissipe rapidement cette illusion. Le texte exige une présentation claire, organisée, aisément consultable et sans ambiguïté — et cette formulation n’a rien d’une clause de style. Elle conditionne la manière dont l’organisme notifié pourra instruire le dossier, retrouver une preuve et vérifier la cohérence de l’ensemble.

L’Annexe II ne demande pas nécessairement un fichier unique ni un format matériel déterminé. Elle décrit plutôt le contenu que le fabricant doit pouvoir mettre à disposition sous une forme structurée. La documentation peut être organisée en plusieurs fichiers, à condition que les renvois soient compréhensibles, que les versions soient maîtrisées et qu’un évaluateur puisse passer d’une exigence à la preuve correspondante sans reconstituer lui-même l’architecture du produit.

L’ensemble attendu s’articule autour de plusieurs blocs documentaires:

Cette liste appelle une précision importante. Le système de management de la qualité n’est pas une rubrique autonome de l’Annexe II au même titre que la description du dispositif, la gestion des risques ou les preuves de vérification et de validation. L’Annexe II ne prévoit pas, en tant que telle, un chapitre général intitulé « système de management de la qualité » qui devrait être rempli par un certificat ISO 13485.

L’ISO 13485:2016 peut en revanche constituer le référentiel structurant du système de management du fabricant. Elle fournit le cadre des processus de conception, de maîtrise documentaire, de gestion des fournisseurs, de production, de traitement des réclamations et d’actions correctives. Elle peut aussi être mobilisée pour démontrer que les procédures utilisées pour produire et maintenir le dossier sont maîtrisées. Mais cela ne transforme pas le certificat ISO 13485 en pièce documentaire universellement exigée dans le dossier technique au titre de l’Annexe II.

La distinction n’est pas théorique. Un fabricant peut avoir un dossier technique conforme aux rubriques pertinentes de l’Annexe II sans joindre un certificat ISO 13485 comme preuve autonome de conformité à cette annexe. À l’inverse, un certificat de système de management, même valide, ne compensera jamais une analyse de risques incomplète, une évaluation clinique mal reliée aux revendications ou une notice qui contredit la destination déclarée.

Le dossier technique n’est pas un livrable: c’est un système documentaire vivant, que l’organisme notifié doit pouvoir parcourir comme un code source bien commenté.

La matrice de conformité, véritable colonne vertébrale

Dans la pratique, la matrice de conformité aux exigences générales de sécurité et de performance est souvent le document qui révèle le niveau de maturité du dossier. Une simple colonne indiquant qu’une exigence est « applicable » ou « non applicable » ne suffit pas. Il faut expliquer le choix, renvoyer vers les preuves et montrer que les mesures de maîtrise sont cohérentes avec les risques identifiés.

Une matrice utile permet notamment de retrouver:

• l’exigence générale concernée;
• son applicabilité au dispositif et à ses accessoires;
• la solution retenue pour y répondre;
• la norme ou le document technique utilisé, lorsqu’il y en a un;
• le rapport d’essai, l’analyse ou la section de l’évaluation clinique qui apporte la preuve;
• le statut de la preuve et la version du document cité;
• les éventuels écarts, limites ou justifications particulières.

C’est à ce niveau que les incohérences deviennent visibles. Une revendication de précision ou de performance annoncée dans la notice doit pouvoir être reliée à un protocole d’essai, à des critères d’acceptation et à un rapport. Un dispositif laser revendiquant une action sur un tissu donné doit également présenter une destination, des paramètres d’utilisation, des avertissements et des données cliniques qui ne se contredisent pas.

La même exigence s’applique aux accessoires et aux configurations. Un applicateur, une fibre, un embout ou un logiciel associé peut modifier les performances, les risques et les conditions d’utilisation. Il ne suffit donc pas de les mentionner dans une nomenclature générale. Le dossier doit permettre de comprendre ce qui a été évalué, dans quelle combinaison et avec quelles limites.

Le dossier technique n’est pas une collection de pièces indépendantes: chaque pièce donne du sens aux autres. Une analyse de risques qui ignore une fonction présentée comme essentielle dans le marketing est incomplète. Un rapport d’essai qui porte sur une version logicielle différente de celle distribuée ne peut pas être considéré comme automatiquement représentatif. Une notice qui introduit un usage absent de l’évaluation clinique crée une rupture documentaire, même lorsque tous les documents sont formellement signés.

La dynamique du cycle de vie: au-delà de la mise sur le marché

C’est probablement le piège dans lequel tombent encore trop d’entreprises: croire que le dossier technique se fige à l’obtention du marquage CE. Ne vous y trompez pas. La conformité au RDM se démontre en continu, pas en photographie.

L’Annexe III, dédiée à la surveillance après commercialisation, alimente directement la documentation réglementaire tout au long de la vie du dispositif. Les informations recueillies après la mise sur le marché peuvent remettre en cause une hypothèse formulée lors de la conception, modifier l’évaluation du risque résiduel ou conduire à revoir la pertinence d’une revendication clinique.

Concrètement, plusieurs catégories de données doivent pouvoir être analysées et, lorsqu’elles ont un impact sur la conformité du dispositif, intégrées aux documents concernés:

• les résultats de la surveillance après commercialisation et les tendances observées;
• le PSUR, lorsqu’il est requis pour la classe du dispositif concerné;
• le rapport de suivi clinique après commercialisation, lorsqu’un PMCF est applicable ou nécessaire pour compléter les données cliniques;
• les données de matériovigilance, notamment les incidents graves et les actions correctives de sécurité;
• les réclamations et les signalements remontés par les distributeurs, les utilisateurs ou les établissements de santé;
• les mises à jour de l’évaluation clinique et du rapport d’évaluation clinique;
• les changements de conception, de logiciel, de fournisseur, de procédé ou de matière;
• les évolutions des normes, des recommandations et de l’état de l’art.

La difficulté ne consiste pas seulement à collecter ces informations. Il faut montrer ce qu’elles ont produit. Une revue PMS qui conclut qu’aucune action n’est nécessaire doit reposer sur une analyse identifiable. Si les données révèlent une nouvelle utilisation du dispositif, un incident récurrent ou une limite de performance, le fabricant doit être en mesure d’expliquer pourquoi l’étiquetage, la notice, l’analyse de risques, l’évaluation clinique ou les essais n’ont pas été modifiés — ou de présenter les modifications décidées.

La traçabilité de cette boucle est souvent plus instructive que le volume des données collectées. Un tableau de réclamations très complet ne démontre pas, à lui seul, que le fabricant maîtrise la surveillance après commercialisation. Il faut encore pouvoir suivre la qualification des événements, leur analyse, la décision prise et l’éventuelle répercussion dans le dossier technique.

Un fabricant qui découvre, plusieurs années après le marquage CE, que son rapport d’évaluation clinique n’a jamais été confronté aux données PMS s’expose à un constat sérieux lors d’un audit de surveillance. Le problème ne sera pas nécessairement l’absence d’un document isolé, mais l’absence de boucle de rétroaction entre le marché et la documentation technique.

Le changement produit est aussi un changement documentaire

Dans les entreprises qui développent des dispositifs médicaux, les modifications apparaissent rarement dans un seul service. Une équipe d’ingénierie peut remplacer un composant devenu indisponible, un fournisseur peut modifier son procédé, une équipe logicielle peut publier une nouvelle version et le marketing peut ajouter une revendication de performance. Chacun de ces changements peut avoir des conséquences réglementaires.

La gestion du changement doit donc répondre à des questions très concrètes:

1. Le changement modifie-t-il la destination, les performances ou les utilisateurs prévus?

2. A-t-il un effet sur l’analyse de risques ou sur le risque résiduel?

3. Les essais de vérification et de validation restent-ils représentatifs de la configuration commercialisée?

4. La notice, l’étiquetage, la déclaration UE de conformité ou l’évaluation clinique doivent-ils être mis à jour?

5. Le changement doit-il être communiqué à l’organisme notifié selon les modalités prévues dans le cadre de la certification?

6. Les références, numéros de lot, versions logicielles ou configurations concernées sont-ils clairement identifiés?

Le système de management de la qualité, lorsqu’il est structuré selon l’ISO 13485, apporte ici un cadre précieux pour organiser ces décisions. Mais le référentiel ne remplace pas le raisonnement réglementaire: la question centrale reste celle de l’effet du changement sur la conformité du dispositif.

Pour les dispositifs intégrant un logiciel, la difficulté est encore plus nette. Une modification qui paraît limitée du point de vue du développement peut avoir un effet sur l’interface utilisateur, les alarmes, la cybersécurité, l’interprétation d’un résultat ou les conditions d’emploi. Dans ce cas, la documentation doit refléter non seulement la nouvelle version, mais aussi l’analyse qui justifie le maintien ou la révision des essais et des mesures de maîtrise.

Le rôle pivot de la PRCR dans la gestion de la documentation technique

L’article 15 du RDM a introduit une exigence que certains continuent de traiter comme une formalité administrative: la désignation d’au moins une personne responsable de la conformité réglementaire. Cette personne n’est pas un signataire de plus sur la déclaration UE de conformité. Elle doit notamment veiller à ce que la conformité du dispositif soit vérifiée de manière appropriée, à ce que la documentation technique et la déclaration UE de conformité soient établies et tenues à jour, et à ce que les obligations de surveillance après commercialisation soient respectées.

La PRCR n’a pas vocation à rédiger seule chaque rapport ni à absorber toutes les tâches réglementaires de l’entreprise. Son rôle est de s’assurer que les responsabilités sont attribuées, que les processus fonctionnent et que les éléments nécessaires à la conformité restent disponibles. Dans une petite structure, cette fonction peut être assurée par une personne interne compétente ou, sous certaines conditions prévues par le RDM, par une personne externe. La compétence requise dépend notamment de la formation et de l’expérience en droit des dispositifs médicaux ou dans les domaines réglementaires correspondants.

Pour la documentation technique, cela suppose au minimum:

• une connaissance documentée de la structure de l’Annexe II et de son articulation avec l’Annexe III;
• une procédure de revue du dossier adaptée à la nature du dispositif et à son niveau de risque;
• une traçabilité des versions successives, avec l’historique des modifications et leur justification;
• une répartition claire entre les fonctions réglementaires, qualité, cliniques, techniques et médicales;
• une articulation avec le système de management de la qualité, notamment pour la maîtrise documentaire, les non-conformités et les actions correctives;
• un accès effectif aux données PMS, aux réclamations et aux décisions de gestion du changement;
• une capacité à suspendre ou à faire corriger une information lorsqu’elle n’est plus cohérente avec les preuves disponibles.

La fréquence de revue ne peut pas être réduite à une formule automatique identique pour tous les dispositifs. Une revue périodique peut être prévue par les procédures internes, mais elle doit aussi être déclenchée par les événements pertinents: modification de conception, incident, nouvelle donnée clinique, évolution normative, changement de fournisseur critique ou demande de l’organisme notifié.

La réalité du marché est que, dans de nombreuses PME, la fonction PRCR est confiée à un directeur technique déjà saturé, sans que les moyens nécessaires soient réellement alloués. Les auditeurs le voient. Une désignation sur organigramme ne suffit pas si la personne n’a pas accès aux informations, au temps de revue ou à l’autorité nécessaire pour demander une mise à jour du dossier.

La PRCR doit aussi pouvoir travailler avec des interlocuteurs qui ne parlent pas le même langage documentaire. Le responsable qualité raisonne en procédures et en enregistrements; l’ingénieur en exigences et en configurations; le clinicien en pertinence médicale; le marketing en bénéfices et en positionnement. Le rôle réglementaire consiste précisément à faire converger ces perspectives avant qu’elles ne deviennent des contradictions dans le dossier ou dans les informations destinées à l’utilisateur.

Stratégies pour une soumission fluide auprès des organismes notifiés

Un dossier technique peut être volumineux sans être robuste. À l’inverse, un dossier relativement compact peut être efficace s’il est bien structuré, si les preuves sont proportionnées au risque et si les renvois fonctionnent réellement. La soumission devient difficile lorsque l’évaluateur doit deviner quelle version d’un essai correspond à la configuration commercialisée ou chercher dans plusieurs répertoires la justification d’une seule revendication.

Les organismes notifiés et les groupes professionnels du secteur ont largement insisté sur ces difficultés récurrentes. Quelques pratiques réduisent les allers-retours inutiles:

• Préparer un plan de dossier exploitable. Un sommaire détaillé, avec des renvois précis et des hyperliens fonctionnels lorsque le format le permet, aide l’évaluateur à retrouver rapidement les preuves. Le plan doit correspondre à la structure réelle des fichiers, pas à une architecture idéale abandonnée depuis plusieurs versions.
• Verrouiller l’identité du dispositif. Le nom commercial, la référence, la configuration, les accessoires, la destination et la classification doivent être cohérents dans la notice, l’étiquetage, le rapport d’évaluation clinique, la déclaration UE de conformité et les rapports d’essais.
• Relier les revendications aux preuves. Chaque affirmation de performance ou de sécurité doit avoir un emplacement identifiable dans le dossier. Les formules générales sur l’efficacité ou la précision ne peuvent pas rester détachées d’une méthode d’évaluation.
• Documenter les choix de classification. La règle appliquée, les caractéristiques pertinentes du dispositif et le raisonnement retenu doivent être exposés de manière intelligible. Une classification simplement recopiée dans plusieurs documents n’est pas une justification.
• Distinguer les normes utilisées de la démonstration globale. Une norme peut soutenir une partie de la preuve, mais la conformité ne se résume pas à une liste de références. Il faut préciser la version utilisée, le périmètre couvert et les éventuels écarts.
• Contrôler la représentativité des essais. Le modèle, le logiciel, les accessoires et les paramètres testés doivent correspondre au dispositif réellement évalué. Une campagne d’essais sur un prototype ne couvre pas automatiquement une configuration modifiée.
• Anticiper les exigences linguistiques. Les documents destinés aux utilisateurs et les informations réglementaires doivent être disponibles dans les langues requises par les États membres visés. La traduction ne doit pas être traitée comme une opération purement éditoriale: une nuance modifiée peut changer une consigne, une limite d’utilisation ou un avertissement.
• Préparer la réponse aux écarts. Lorsqu’une question est soulevée, la réponse doit identifier le document concerné, la cause de l’écart, l’action décidée et la preuve de clôture. Envoyer une nouvelle version sans expliquer ce qui a changé complique l’évaluation au lieu de la sécuriser.
• Limiter les doublons non maîtrisés. Plusieurs copies d’une même spécification, d’un rapport ou d’une notice créent un risque de divergence. Un dossier clair indique quelle version fait foi et où les autres documents doivent renvoyer.

Ce que l’évaluateur cherche dans un dossier

L’organisme notifié ne vérifie pas uniquement la présence des rubriques attendues. Il cherche à comprendre le dispositif et à reconstituer le raisonnement du fabricant. La question sous-jacente est simple: les choix de conception, les risques identifiés, les essais réalisés, les données cliniques et les informations fournies à l’utilisateur sont-ils compatibles?

Pour un dispositif laser ou photonique, cette lecture transversale est particulièrement importante. La source, le système de délivrance, les paramètres d’émission, les accessoires et les usages revendiqués peuvent modifier le profil de risque. Les essais électriques ou de compatibilité électromagnétique ne répondent pas aux mêmes questions qu’une validation logicielle, une étude d’utilisabilité ou une justification clinique. L’enjeu n’est donc pas d’empiler des rapports, mais de montrer comment chacun contribue à la démonstration de sécurité et de performance.

Un rapport d’essai doit être suffisamment contextualisé pour être exploitable: configuration étudiée, critères d’acceptation, méthode, résultats, écarts éventuels et conclusion. Une référence à un document placé dans un répertoire sans résumé ni renvoi précis laisse au lecteur le travail d’interprétation. Or l’organisme notifié n’a pas à reconstruire le dossier à la place du fabricant.

La même prudence vaut pour les écarts aux normes harmonisées ou aux méthodes reconnues. L’absence d’une norme applicable n’équivaut pas automatiquement à une non-conformité, mais elle impose une démonstration alternative solide. Le fabricant doit expliquer la méthode retenue, sa pertinence, ses limites et la manière dont elle couvre l’exigence concernée.

Conservation et archivage: les impératifs légaux de 10 et 15 ans

La documentation technique n’est pas seulement un support de certification. Elle constitue aussi une mémoire réglementaire du dispositif. Le RDM impose au fabricant de conserver la déclaration UE de conformité, la documentation technique et, le cas échéant, les certificats pertinents pendant une durée minimale de dix ans après la mise sur le marché du dernier dispositif couvert. Pour les dispositifs implantables, cette durée est portée à quinze ans.

Ces durées commencent à produire leurs effets bien après la clôture d’un projet de développement. Elles concernent donc des entreprises qui devront encore être capables de retrouver une justification alors que les personnes ayant conçu le dispositif auront changé de fonction, que les outils informatiques auront évolué et que certains fournisseurs ne seront plus les mêmes.

L’archivage doit préserver plusieurs dimensions à la fois:

• le contenu du document;
• son statut au moment de son utilisation;
• sa version et sa date d’approbation;
• les liens avec les autres documents;
• les signatures ou validations nécessaires;
• la lisibilité du fichier pendant toute la période de conservation;
• les contrôles d’accès et la protection contre les modifications non autorisées.

Un stockage dans un répertoire partagé ne constitue pas nécessairement un système d’archivage. Il faut savoir si un document a été remplacé, qui l’a modifié, quelle version était applicable à une date donnée et si les pièces associées peuvent encore être ouvertes. Cette question se pose avec une acuité particulière pour les logiciels, les bases de données, les fichiers de conception et les rapports générés par des outils qui ne sont plus maintenus.

L’archivage ne se limite pas au dossier principal

Le dossier technique doit être conservé avec les éléments qui permettent d’en comprendre la portée. Selon le dispositif et l’organisation du fabricant, cela peut inclure les dossiers de gestion des risques, les preuves de vérification et de validation, les évaluations cliniques, les historiques de changement, les enregistrements de production nécessaires à la traçabilité et les décisions prises à la suite des données de surveillance après commercialisation.

Il ne s’agit pas de conserver indistinctement chaque brouillon. Un archivage utile distingue les documents approuvés, les versions obsolètes et les éléments de travail. Cette distinction doit être définie par les procédures internes, sans créer de zone grise sur la version qui faisait foi au moment de la mise sur le marché ou d’une modification ultérieure.

La continuité documentaire est également un enjeu pour les sous-traitants. Les rapports d’essais, certificats de matière, dossiers de qualification ou preuves de contrôle fournis par un partenaire doivent rester accessibles selon les obligations contractuelles et réglementaires applicables. Un fabricant qui ne peut plus produire une preuve parce qu’elle était conservée uniquement chez un fournisseur fragilise sa propre démonstration de conformité.

Une conformité qui se lit dans les raccords

Un dossier technique conforme au RDM ne se reconnaît pas à son épaisseur ni au nombre de signatures accumulées en dernière page. Il se reconnaît à la qualité de ses raccords: entre la destination et les revendications, entre les risques et les essais, entre la configuration évaluée et celle qui est commercialisée, entre les données PMS et les mises à jour du dossier.

L’audit d’un dossier technique de dispositif médical doit donc dépasser la vérification documentaire élémentaire. La question n’est pas seulement de savoir si l’Annexe II est couverte, mais si la documentation permet à un tiers compétent de comprendre le produit sans interprétation hasardeuse. Une matrice de conformité détaillée, une gestion du changement rigoureuse et une implication réelle de la PRCR rendent cette lecture possible.

La documentation technique de marquage CE n’est pas un instantané produit pour obtenir un certificat avant de retourner au développement. C’est le fil qui relie la conception, la fabrication, l’évaluation clinique, l’utilisation et la surveillance du dispositif. Lorsque ce fil est continu, les mises à jour deviennent maîtrisables et les échanges avec l’organisme notifié gagnent en efficacité. Lorsqu’il est rompu, la moindre modification peut révéler des incohérences anciennes.

Le dossier technique DM conformité RDM se joue finalement moins dans l’accumulation de documents que dans leur capacité à soutenir une même démonstration. C’est cette cohérence, entretenue pendant toute la durée de vie du dispositif et conservée pendant dix ans — ou quinze ans pour un implantable — qui transforme un ensemble de fichiers en véritable preuve réglementaire.