Dossier technique DM : les éléments indispensables à la conformité

Dossier technique DM: les éléments indispensables à la conformité

C’est le dossier de preuve sur lequel repose toute la démonstration de conformité au Règlement (UE) 2017/745 — le RDM, ou MDR pour ceux qui aiment encore compliquer les réunions — et donc l’accès au marquage CE.

La réalité est moins séduisante que les présentations commerciales: un dispositif peut être technologiquement remarquable, doté d’un algorithme sophistiqué ou d’une source laser particulièrement performante, mais rester réglementairement inutilisable si ses preuves sont incomplètes, incohérentes ou impossibles à relier entre elles. Le dossier technique DM doit démontrer, documents à l’appui, que le produit est conçu, fabriqué, évalué et surveillé conformément aux exigences applicables.

Le RDM encadre principalement cette documentation dans ses Annexes II et III. La première décrit la documentation technique générale. La seconde traite de la surveillance après commercialisation, ou PMS. Les deux ne forment pas deux dossiers indépendants: elles racontent le même dispositif à deux moments de son cycle de vie, avant puis après sa mise sur le marché.

Un dossier technique n’est pas la mémoire du projet. C’est la preuve opposable que le fabricant maîtrise encore le produit qu’il prétend commercialiser.

Architecture documentaire: les piliers des Annexes II et III du RDM

La première erreur consiste à traiter le dossier technique comme un simple répertoire de fichiers. La seconde consiste à l’organiser selon l’organigramme interne de l’entreprise: un dossier « R&D », un dossier « qualité », un dossier « marketing », puis chacun se renvoie la responsabilité de la conformité. L’autorité compétente, elle, ne raisonne pas selon votre arborescence informatique.

Le dossier doit être structuré autour du dispositif et des exigences réglementaires qui lui sont applicables. L’Annexe II du RDM impose notamment de documenter:

• la description et les spécifications du dispositif;
• les informations fournies par le fabricant, notamment l’étiquetage et la notice d’instructions;
• les informations relatives à la conception et à la fabrication;
• la démonstration de conformité aux exigences générales en matière de sécurité et de performances;
• l’analyse bénéfice-risque et la gestion des risques;
• le rapport d’évaluation clinique.

L’Annexe III ajoute la documentation relative à la surveillance après commercialisation. Elle doit permettre de comprendre comment le fabricant recueille, analyse et exploite les informations issues de la vie réelle du dispositif: incidents, réclamations, retours utilisateurs, tendances et éventuelles mesures correctives.

Il ne s’agit donc pas de produire deux fois la même description. Le dossier technique général explique pourquoi le dispositif est conforme au moment de l’évaluation. Le dossier PMS explique comment cette conformité sera surveillée et réévaluée une fois le dispositif utilisé sur le marché.

Une structure lisible, traçable et maintenue

Une structure documentaire robuste doit permettre de répondre rapidement à quatre questions:

1. Quel est le dispositif concerné?

La désignation commerciale ne suffit pas toujours. Il faut pouvoir relier le produit à sa référence, à sa configuration, à sa famille et à son identifiant applicable.

2. Quelle exigence est démontrée?

Chaque exigence générale en matière de sécurité et de performances doit être traitée, avec une justification documentaire adaptée.

3. Quelle preuve soutient la conclusion?

Rapport d’essai, analyse de risques, justification clinique, spécification, procédure de fabrication ou information destinée à l’utilisateur: la conclusion doit renvoyer vers une preuve identifiable.

4. Quelle version était applicable?

Un document non daté, non approuvé ou impossible à rattacher à une version du produit perd une grande partie de sa valeur lors d’un audit.

La gestion documentaire technique medtech ne consiste pas à accumuler des fichiers au fil des jalons du projet. Elle consiste à contrôler les relations entre les fichiers. Une notice doit correspondre au dispositif évalué. Une analyse de risques doit couvrir la configuration réellement fabriquée. Un rapport clinique doit porter sur l’usage revendiqué, et non sur une version théorique du produit présentée dans une brochure.

Spécifications techniques et cycle de vie: de la conception à l’UDI-DI

La description du dispositif est le point de départ du dossier, mais certainement pas son élément le plus facile à rédiger. Les fabricants savent généralement expliquer ce que leur produit est censé faire. Ils sont parfois moins précis lorsqu’il faut décrire ce qu’il est réellement: ses variantes, ses accessoires, ses interfaces, ses limites d’utilisation et les conditions dans lesquelles ses performances peuvent se dégrader.

L’Annexe II demande une description et des spécifications suffisamment complètes pour identifier le dispositif et comprendre son fonctionnement. Cela inclut notamment sa destination, ses indications et contre-indications lorsqu’elles sont applicables, ses configurations, ses accessoires et les principes de fonctionnement pertinents.

Pour un dispositif médical intégrant une technologie laser, photonique ou logicielle, la description doit éviter le double piège habituel:

• rester trop générale, au point de ne pas permettre l’évaluation de la sécurité et des performances;
• entrer dans une précision technique désordonnée, sans expliquer quelles caractéristiques ont une incidence réglementaire.

La bonne question n’est pas: « avons-nous décrit tous les composants? » La bonne question est: « un tiers compétent peut-il comprendre quelles caractéristiques déterminent la sécurité, la performance et l’usage prévu du dispositif? »

Les spécifications ne sont pas une brochure technique

Une brochure présente les avantages du produit. Une spécification permet de vérifier qu’il répond aux caractéristiques définies. La nuance n’est pas stylistique; elle est documentaire.

Selon la nature du dispositif, les spécifications pourront concerner:

• les caractéristiques physiques et fonctionnelles;
• les matériaux et composants en contact avec le patient ou l’utilisateur;
• les paramètres d’émission ou de fonctionnement;
• les performances revendiquées;
• les interfaces avec d’autres équipements;
• les exigences logicielles et les versions concernées;
• les conditions d’installation, de maintenance et d’utilisation;
• les accessoires et configurations compatibles;
• les caractéristiques liées à l’identification et à la traçabilité.

Le dossier doit également intégrer l’UDI-DI de base lorsqu’il est requis dans les informations relatives au dispositif. L’identification ne relève pas d’un exercice cosmétique destiné à remplir une case dans une base de données. Elle participe à la capacité de relier un produit, une documentation, une version, une série de fabrication et une action de vigilance.

Ne vous y trompez pas: une variation commerciale peut avoir des conséquences réglementaires. Un changement de puissance, de logiciel, de matériau, d’accessoire ou de destination peut modifier l’analyse de risques, les performances revendiquées, l’évaluation clinique ou les informations destinées à l’utilisateur. Le dossier technique doit rendre ces changements visibles et évaluables.

Concevoir et fabriquer: documenter la réalité industrielle

La documentation de conception et de fabrication doit permettre de comprendre comment le dispositif est produit et contrôlé. Là encore, un organigramme de processus générique ne suffira pas à démontrer la maîtrise du produit.

Le dossier doit faire le lien entre:

• les exigences de conception;
• les choix techniques retenus;
• les fournisseurs et composants critiques;
• les étapes de fabrication;
• les contrôles en cours et en fin de production;
• les critères d’acceptation;
• les activités de vérification et de validation;
• la libération du dispositif.

Ce lien est particulièrement sensible lorsque le produit comporte des composants optiques, électroniques, logiciels ou des paramètres dont la stabilité conditionne directement la performance clinique. Une performance annoncée doit pouvoir être reliée à une caractéristique mesurable, à une méthode d’essai et à un critère d’acceptation.

Démonstration de sécurité: intégrer gestion des risques et évaluation clinique

Le cœur du dossier technique est la démonstration de conformité aux exigences générales en matière de sécurité et de performances. Dans le RDM, cette démonstration ne peut pas être réduite à une déclaration générale du fabricant. Chaque exigence applicable doit être examinée, justifiée ou déclarée non applicable avec une argumentation cohérente.

C’est ici que les dossiers trop optimistes commencent généralement à se fissurer.

Une matrice de conformité qui aligne des références de documents sans expliquer la logique de démonstration ne constitue pas une preuve solide. Elle donne l’impression que le fabricant a parcouru la liste, pas qu’il a évalué son dispositif. La conformité technique selon l’Annexe II du RDM exige une correspondance intelligible entre l’exigence, le risque couvert, la solution retenue et le document qui permet de vérifier cette solution.

La gestion des risques ne doit pas vivre en dehors du produit

La norme ISO 14971 constitue la référence pour l’application de la gestion des risques aux dispositifs médicaux. Mais citer ISO 14971 dans le dossier ne dispense évidemment pas d’appliquer une méthode cohérente.

L’analyse doit suivre le dispositif depuis sa conception jusqu’à son utilisation prévisible, y compris les situations raisonnablement prévisibles de mauvaise utilisation. Elle doit tenir compte des caractéristiques techniques, de l’environnement d’utilisation, des utilisateurs visés, des interactions avec d’autres équipements et des informations fournies par le fabricant.

La logique documentaire attendue est simple à énoncer, moins simple à maintenir:

1. identifier les dangers et les situations dangereuses;

2. estimer et évaluer les risques;

3. définir des mesures de maîtrise;

4. vérifier que ces mesures sont effectivement mises en œuvre;

5. évaluer les risques résiduels;

6. vérifier que les bénéfices attendus justifient les risques résiduels;

7. intégrer les informations issues de la surveillance après commercialisation.

La gestion des risques ne doit donc pas être clôturée lorsque le prototype est validé. Toute modification pertinente du produit, de son usage prévu, de ses composants, de son logiciel ou des données de vigilance peut nécessiter une réévaluation. Un risque résiduel mal communiqué dans la notice est un problème de conception documentaire autant qu’un problème de sécurité.

Le risque n’est pas maîtrisé parce qu’il figure dans une matrice. Il l’est lorsque la mesure de réduction est intégrée au produit, vérifiée et correctement communiquée.

L’évaluation clinique doit soutenir les revendications réelles

Le rapport d’évaluation clinique doit être construit à partir de la destination et des performances revendiquées. Il ne peut pas être traité comme une formalité venant confirmer, après coup, les conclusions déjà écrites dans le dossier marketing.

La cohérence doit être vérifiée entre:

• la destination du dispositif;
• les indications et la population visée;
• les bénéfices cliniques revendiqués;
• les performances annoncées;
• les risques identifiés;
• les données cliniques disponibles;
• les informations figurant dans l’étiquetage et la notice.

Un dispositif peut disposer de données techniques convaincantes sans que celles-ci démontrent directement un bénéfice clinique. Une mesure de performance en laboratoire n’est pas automatiquement une preuve de résultat clinique. La nuance est réglementairement déterminante, surtout lorsque les revendications commerciales dépassent le périmètre des données disponibles.

La règle pratique est sévère mais saine: le dossier technique ne doit pas promettre davantage que ce que l’évaluation clinique permet de soutenir. Si la notice, le site internet, la documentation commerciale et le rapport clinique ne décrivent pas le même produit ni les mêmes bénéfices, l’audit ne sera pas l’endroit idéal pour découvrir cette divergence.

Le Système de Management de la Qualité et la documentation technique

La constitution d’un dossier technique conforme ne peut pas être dissociée du Système de Management de la Qualité. Pour l’évaluation de la conformité par un organisme notifié, le SMQ, souvent basé sur l’ISO 13485, et la documentation technique des Annexes II et III sont deux éléments indissociables.

Cela ne signifie pas que la certification ISO 13485 suffise à elle seule. Elle ne remplace ni l’analyse de conformité au RDM, ni l’évaluation clinique, ni la gestion des risques, ni la surveillance après commercialisation. Un certificat de système qualité n’est pas un passeport universel pour le marché européen.

Il permet en revanche de démontrer que l’organisation dispose de processus contrôlés pour produire, approuver, modifier et conserver les documents et les preuves nécessaires. Cette distinction est souvent maltraitée dans les présentations commerciales: on confond la maîtrise du système avec la conformité automatique de chaque dispositif.

Le document qualité doit suivre la décision technique

Un système documentaire utile ne se limite pas à contrôler les signatures et les dates. Il doit préserver la logique des décisions prises pendant le cycle de vie du produit.

Lorsqu’un composant est remplacé, une question doit immédiatement se poser: cette modification affecte-t-elle les risques, les performances, les essais, l’évaluation clinique, l’étiquetage ou le statut réglementaire du dispositif?

Lorsqu’une nouvelle version logicielle est déployée, il faut pouvoir retrouver:

• la justification de la modification;
• l’analyse d’impact;
• les activités de vérification et de validation;
• l’évaluation des risques mise à jour;
• la décision de libération;
• les éventuelles modifications de la notice ou de l’étiquetage;
• les liens avec les données PMS après déploiement.

Sans cette traçabilité, le dossier technique devient une photographie ancienne du produit, alors que le fabricant continue de modifier celui-ci. C’est une situation particulièrement inconfortable lors d’un audit: le dossier est complet pour une version qui n’est plus exactement celle utilisée par les clients.

La cohérence entre les fonctions est un critère de maturité

Un dossier de qualité révèle généralement une bonne circulation de l’information entre les équipes. La conception connaît les risques. La qualité connaît les changements. Les affaires réglementaires connaissent les revendications. Le médical connaît les données cliniques. Le service après-vente alimente la surveillance après commercialisation.

Lorsque ces fonctions travaillent en silos, les contradictions apparaissent rapidement:

• une performance revendiquée par le marketing n’existe pas dans la spécification;
• un risque identifié par la qualité n’est pas repris dans la notice;
• une réclamation récurrente n’est pas intégrée au PMS;
• une modification de composant n’a pas déclenché de réévaluation clinique;
• une version du logiciel est mentionnée dans un rapport mais pas dans l’étiquetage.

Ce ne sont pas de simples défauts de classement. Ce sont des ruptures de traçabilité susceptibles de fragiliser la démonstration de conformité.

Surveillance après commercialisation: l’Annexe III n’est pas une formalité

La documentation PMS est souvent traitée comme la partie que l’on complétera après le marquage CE. C’est précisément l’inverse qu’il faut faire. La surveillance après commercialisation doit être pensée avant la mise sur le marché, puisque son objet est de définir comment les informations seront recueillies, analysées et réinjectées dans le système de conformité.

Le dossier PMS doit être relié au dossier technique général. Les données issues du marché peuvent conduire à réviser:

• l’analyse de risques;
• les performances revendiquées;
• les informations de sécurité;
• la notice d’instructions;
• la fréquence ou la nature des contrôles;
• l’évaluation clinique;
• les actions correctives et préventives.

La matériovigilance ne se résume pas à déclarer les incidents graves lorsqu’ils deviennent impossibles à ignorer. Elle s’inscrit dans une démarche plus large de détection des signaux, d’analyse des tendances et de décision documentée.

Un dispositif qui ne fait l’objet d’aucune réclamation peut être parfaitement maîtrisé. Il peut aussi être mal surveillé, mal utilisé ou simplement peu observé. L’absence de signal n’est pas, par elle-même, une preuve de sécurité. Le fabricant doit être capable d’expliquer quelles sources il surveille et comment il interprète les informations disponibles.

La boucle de retour doit être visible dans le dossier

Un audit ne porte pas uniquement sur l’existence d’un plan PMS. Il porte aussi sur son fonctionnement. Le dossier doit montrer que les données recueillies sont effectivement analysées et qu’elles peuvent déclencher une action.

La boucle documentaire attendue ressemble moins à un formulaire qu’à un mécanisme de décision:

• recueillir les données pertinentes;
• les catégoriser et les analyser;
• identifier les tendances ou signaux;
• évaluer leur incidence sur les risques et les performances;
• décider d’une action;
• documenter la décision et son approbation;
• vérifier l’efficacité de l’action;
• mettre à jour les documents concernés.

Si le plan PMS prévoit de surveiller les incidents, mais que les réclamations clients sont conservées dans un outil séparé sans analyse périodique, la surveillance est incomplète. Si une action corrective modifie le produit mais que le dossier technique n’est pas mis à jour, la boucle reste ouverte.

Archivage et pérennité: conserver la preuve pendant la durée requise

Le fabricant ou son mandataire doit conserver le dossier technique à la disposition des autorités compétentes pendant au moins dix ans après la mise sur le marché du dernier dispositif. Pour les dispositifs implantables, cette durée minimale est portée à quinze ans.

Ces durées ne sont pas une invitation à conserver quelques fichiers PDF dans une boîte mail ou sur le disque dur d’un responsable qualité. La conservation doit préserver l’intégrité, la lisibilité, l’accessibilité et la capacité de retrouver les documents pertinents.

Un archivage exploitable doit permettre de répondre à des questions très concrètes:

• quelle version du dispositif a été mise sur le marché?
• quelle notice accompagnait cette version?
• quelles preuves soutenaient les performances revendiquées?
• quelle analyse de risques était applicable à la date concernée?
• quelles modifications ont été approuvées ensuite?
• quelles données PMS ont conduit à ces modifications?
• qui a approuvé les documents et à quelle date?

La gestion des versions est ici déterminante. Un dossier qui contient plusieurs notices sans statut clairement identifié, plusieurs rapports cliniques non reliés à une version du produit ou des analyses de risques dont les mises à jour ne sont pas justifiées ne constitue pas une archive fiable. Il constitue une collection de documents, ce qui est différent.

Le dernier dispositif mis sur le marché n’est pas le dernier document modifié

La durée de conservation se calcule par rapport au dernier dispositif mis sur le marché, mais la documentation doit rester compréhensible pendant toute la période applicable. Les personnes qui ont conçu le produit peuvent avoir quitté l’entreprise. Le fournisseur d’un composant peut avoir changé. Le logiciel d’archivage peut avoir évolué.

La pérennité documentaire exige donc une gouvernance qui ne dépend pas de la mémoire individuelle. Les décisions doivent être documentées dans les systèmes prévus à cet effet, avec une nomenclature stable et des droits d’accès maîtrisés.

L’autorité compétente ne sera pas impressionnée par l’explication selon laquelle l’ancien responsable réglementaire détenait seul la logique du dossier, avant de partir avec son ordinateur. La conformité doit survivre aux changements d’équipe.

Le verdict: un dossier technique conforme est un système de preuves, pas un classeur réglementaire

Les exigences de documentation technique du dossier technique DM selon le RDM peuvent être résumées sans les simplifier à l’excès: le fabricant doit décrire son dispositif, démontrer sa sécurité et ses performances, justifier ses choix, maîtriser ses risques, documenter sa fabrication et surveiller le produit après sa mise sur le marché.

Les Annexes II et III donnent la structure réglementaire. L’ISO 14971 fournit le cadre de référence pour la gestion des risques. L’ISO 13485 soutient l’organisation du système qualité. L’évaluation clinique relie les performances revendiquées à des données pertinentes. La matériovigilance et le PMS permettent de vérifier que la conformité déclarée reste défendable dans la réalité.

Le point décisif n’est donc pas le volume du dossier. Un dossier de plusieurs milliers de pages peut rester fragile si les documents ne se répondent pas. À l’inverse, une documentation bien structurée, traçable et proportionnée permet de comprendre rapidement comment le fabricant est arrivé à ses conclusions.

La position à retenir est simple: le marquage CE ne récompense pas la quantité de documents produite, mais la cohérence de la démonstration. Et cette démonstration doit rester disponible, intelligible et à jour pendant toute la durée où le fabricant demeure responsable de son dispositif.