Évaluation clinique des dispositifs médicaux : les erreurs fatales

Évaluation clinique des dispositifs médicaux: les erreurs fatales

Le CER n’est pas un dossier qu’on archive, c’est un dossier qu’on démontre

Un rapport peut être parfaitement structuré le jour de sa soumission et devenir insuffisant quelques mois plus tard: nouvelle réclamation, modification logicielle, évolution de l’indication, publication scientifique défavorable, signal de matériovigilance ou résultat de PMCF qui nuance les performances annoncées.

Le règlement (UE) 2017/745, le MDR, ne traite pas l’évaluation clinique comme une formalité documentaire. L’article 61 exige que la conformité aux exigences générales de sécurité et de performance soit démontrée par des données cliniques apportant des preuves cliniques suffisantes. Le mot déterminant est bien celui-ci: suffisantes. Une bibliographie abondante, un rapport volumineux ou une présentation impeccable ne compensent pas des données mal reliées au dispositif, à sa destination ou à ses risques.

Une évaluation clinique solide doit donc articuler plusieurs niveaux de preuve: les données propres au dispositif lorsqu’elles sont nécessaires, les données de littérature pertinentes, l’éventuelle démonstration d’équivalence, les résultats de la surveillance après commercialisation et les éléments issus du suivi clinique après commercialisation. L’ensemble doit rester cohérent avec la gestion des risques, les performances revendiquées, la notice d’utilisation et l’état de l’art.

La promesse marketing d’un dispositif « évalué cliniquement » ne vaut rien si le CER ne permet pas de comprendre précisément pourquoi les bénéfices annoncés sont plausibles, mesurables et acceptables au regard des risques résiduels.

Le CER n’est pas une photographie du passé. C’est une démonstration qui doit rester vraie pendant toute la durée de vie du dispositif.

Cette logique change aussi la manière de rédiger le rapport. Le CER n’est pas un mémoire universitaire destiné à montrer que l’auteur a beaucoup lu. Il doit permettre à un évaluateur de suivre une chaîne de raisonnement: quelle est la destination du dispositif, quels bénéfices cliniques sont revendiqués, quels risques ont été identifiés, quelles données soutiennent chaque affirmation et quelles limites subsistent?

Un rapport qui répond à ces questions résiste mieux à l’audit qu’un rapport simplement long.

Les pièges de la démonstration d’équivalence et de la littérature scientifique

Le premier raccourci consiste à faire de la littérature scientifique la preuve principale, voire unique, sans démontrer de façon convaincante son lien avec le dispositif évalué. La littérature peut être un pilier du CER. Elle n’est pas automatiquement une preuve transposable.

Une publication consacrée à une technologie voisine ne démontre pas nécessairement la sécurité et les performances du dispositif que vous mettez sur le marché. La pertinence dépend de la population étudiée, de l’indication, du contexte d’utilisation, des caractéristiques techniques, des matériaux, du profil de contact avec le corps, de l’utilisateur visé et des résultats effectivement mesurés.

La même prudence s’impose pour l’équivalence. Le fait que deux produits remplissent une fonction générale comparable ne suffit pas. L’analyse doit porter sur les dimensions technique, biologique et clinique. Il faut identifier les différences, les qualifier et expliquer pourquoi elles n’affectent pas la sécurité, les performances ni le rapport bénéfice/risque.

Une démonstration d’équivalence sérieuse examine notamment:

• les principes de fonctionnement et la technologie utilisée;
• les caractéristiques de conception qui peuvent influencer les performances;
• les matériaux et les composants en contact avec le patient ou l’utilisateur;
• la nature, la durée et le site du contact avec le corps;
• la population cible et l’indication revendiquée;
• le niveau de performance attendu et les méthodes de mesure;
• les risques spécifiques liés à l’utilisation prévue et aux mauvais usages raisonnablement prévisibles.

Pour certains dispositifs, les différences qui paraissent secondaires dans une fiche commerciale sont précisément celles qui deviennent déterminantes dans l’analyse clinique. Une modification du logiciel de pilotage, une énergie délivrée différente, un matériau qui change la réponse biologique ou une indication élargie peuvent rendre la transposition des données beaucoup plus fragile.

Le MDR encadre également l’accès aux données lorsqu’un fabricant s’appuie sur un dispositif équivalent qui n’est pas le sien. Pour certains dispositifs, notamment les implants et les dispositifs de classe III, la seule comparaison documentaire ne permet pas de s’approprier librement les données cliniques d’un tiers. La possibilité d’accéder aux informations nécessaires et de les utiliser doit être examinée avec attention. Une équivalence théorique ne donne pas, à elle seule, un droit d’accès aux dossiers cliniques du fabricant de référence.

Les erreurs les plus fréquentes ne se présentent pas toujours sous la forme d’un oubli spectaculaire. Elles apparaissent souvent dans le décalage entre la conclusion et les éléments qui la précèdent.

La troisième ligne mérite une nuance importante. Il est inexact de dire qu’un CER doit toujours contenir des données issues d’une investigation clinique propre au dispositif. Le MDR n’impose pas mécaniquement une nouvelle investigation dans tous les cas. Selon le dispositif, sa destination, sa maturité technologique, la qualité des données disponibles et la robustesse de l’équivalence démontrée, des données cliniques existantes peuvent suffire.

En revanche, il est tout aussi imprudent de conclure qu’une investigation propre ne sera jamais nécessaire. Elle peut devenir indispensable lorsque le dispositif est nouveau, lorsqu’il présente des caractéristiques cliniques ou techniques particulières, lorsque l’équivalence ne peut pas être établie de manière complète ou lorsque les données disponibles ne permettent pas de couvrir les risques et les performances revendiquées. La question n’est donc pas de savoir si une investigation clinique est obligatoire par réflexe. La question est de savoir si le fabricant peut justifier, de manière documentée, que les preuves réunies sont suffisantes pour ce dispositif précis.

C’est la différence entre une stratégie clinique et un empilement de documents.

Le plan d’évaluation clinique doit précéder le CER

Un CER faible est souvent le symptôme d’un CEP faible, voire inexistant. Le plan d’évaluation clinique n’est pas une page introductive destinée à donner une apparence méthodologique au rapport final. Il doit organiser la démonstration avant que les données ne soient collectées et avant que les conclusions ne soient écrites.

Un plan utile précise notamment:

• la destination du dispositif et ses indications;
• la population cible et le contexte d’utilisation;
• les bénéfices cliniques revendiqués;
• les critères de sécurité et de performance à documenter;
• les risques cliniques identifiés dans la gestion des risques;
• l’état de l’art applicable à la technologie et à l’indication;
• la stratégie de recherche et d’analyse de la littérature;
• les données disponibles, leurs limites et les lacunes prévisibles;
• la place éventuelle de l’équivalence;
• le besoin potentiel d’une investigation clinique ou d’activités de PMCF;
• les conditions de mise à jour de l’évaluation.

Ce document permet aussi d’éviter une erreur courante: choisir les preuves après avoir choisi la conclusion. Lorsque le fabricant commence par affirmer que le dispositif est sûr et performant, puis sélectionne uniquement les données qui confortent cette affirmation, le CER ressemble davantage à un argumentaire commercial qu’à une évaluation clinique.

La traçabilité doit être visible entre les exigences générales de sécurité et de performance, les revendications cliniques, les mesures de maîtrise des risques et les données disponibles. Pour un dispositif laser, par exemple, la performance technique annoncée ne suffit pas à démontrer le bénéfice clinique. Il faut aussi examiner les conditions d’utilisation, la formation de l’utilisateur, les risques liés à l’énergie délivrée, les contre-indications, les effets indésirables prévisibles et la capacité réelle du dispositif à produire le résultat revendiqué dans la population ciblée.

Pour un logiciel médical, la logique est comparable. Une mise à jour qui ne modifie pas l’interface peut pourtant modifier un calcul, une alerte, un algorithme ou une décision clinique. La question n’est pas seulement de savoir si le nom du produit a changé. Il faut déterminer si la modification affecte la destination, les performances, les risques ou les données cliniques mobilisées.

PMS et PMCF: la boucle que l’on n’a pas le droit d’oublier

Le deuxième grand piège consiste à traiter la surveillance après commercialisation, ou PMS, comme une obligation documentaire distincte du CER. Le suivi clinique après commercialisation, ou PMCF, est parfois rangé dans un autre dossier, avec une mise en relation minimale avec l’évaluation clinique. Cette séparation est artificielle.

Le CER doit pouvoir intégrer les informations pertinentes issues de la vie réelle du dispositif: réclamations, incidents, tendances, retours des utilisateurs, actions correctives de sécurité, données de registres lorsqu’elles sont disponibles, littérature récente et résultats des activités de PMCF. Toutes ces données n’entraînent pas automatiquement une modification des conclusions. Mais elles doivent être examinées et leur impact doit être déterminé.

Un CER qui reste identique pendant une longue période n’est pas nécessairement erroné. Il peut arriver qu’aucune nouvelle donnée pertinente ne justifie une modification substantielle. Dans ce cas, le fabricant doit pouvoir démontrer que la veille scientifique et la revue des données PMS ont bien été réalisées, que les signaux ont été évalués et que la décision de ne pas modifier le rapport est justifiée.

C’est là que se trouve la nuance souvent perdue dans les procédures internes. Le MDR n’impose pas une fréquence annuelle uniforme pour tous les dispositifs autres que ceux de classe I, ni une règle automatique selon laquelle chaque CER devrait être réécrit une fois par an. La périodicité doit être définie selon le risque, la classe du dispositif, sa nouveauté, la nature de ses données cliniques, son environnement d’utilisation, le volume et la gravité des incidents, les évolutions de l’état de l’art et les résultats de la surveillance après commercialisation.

Une revue annuelle peut être pertinente pour un dispositif à risque élevé, récemment mis sur le marché ou exposé à des évolutions fréquentes. Elle peut également être exigée par la stratégie interne, le plan PMS, le contrat de certification ou une justification particulière. Mais elle ne doit pas être présentée comme une fréquence réglementaire uniforme applicable sans distinction à toutes les classes II.

À l’inverse, une périodicité plus espacée doit être défendue par une analyse documentée. L’absence de mise à jour ne peut pas être une simple conséquence de l’inertie du système qualité.

Une mise à jour ciblée devient particulièrement importante lorsqu’un événement modifie potentiellement la démonstration clinique:

• une nouvelle indication ou une extension de population;
• une modification du logiciel, de l’énergie délivrée ou d’un composant critique;
• un changement de matériau ou de fournisseur susceptible d’avoir un effet clinique;
• une tendance observée dans les réclamations ou les incidents;
• un signal de matériovigilance;
• une nouvelle publication remettant en cause la sécurité ou la performance;
• un résultat de PMCF différent des hypothèses initiales;
• une évolution de l’état de l’art qui rend certaines revendications moins défendables.

Le PSUR, lorsqu’il est applicable, contribue lui aussi à cette boucle. Il ne remplace pas le CER, mais il fournit une synthèse structurée des données de surveillance et des conclusions qui peuvent affecter le rapport bénéfice/risque. Le fabricant doit éviter que le PSUR, le rapport PMS, le PMCF et le CER racontent quatre histoires différentes sur le même dispositif.

Une absence de changement dans le CER n’est acceptable que si elle résulte d’une revue. Sans revue démontrée, la stabilité ressemble simplement à un oubli.

Classe I et dispositifs hérités: les angles morts du praticien pressé

La classe I est fréquemment abordée avec une confusion de départ: l’absence d’intervention systématique d’un organisme notifié est assimilée à une absence d’obligation clinique. C’est faux.

Un dispositif de classe I doit lui aussi satisfaire les exigences générales de sécurité et de performance. L’évaluation clinique reste nécessaire, même si la procédure de conformité applicable à un dispositif de classe I non stérile, sans fonction de mesure et sans instrument chirurgical réutilisable ne prévoit pas la même intervention d’un organisme notifié que celle applicable à un dispositif de classe supérieure.

La conséquence pratique est importante: le fabricant ne peut pas attendre un audit de certification pour découvrir les faiblesses de son raisonnement clinique. Les autorités de surveillance du marché peuvent demander les éléments qui démontrent la conformité du dispositif. La taille réduite du produit, son faible niveau de risque apparent ou son ancienneté commerciale ne remplacent pas une démonstration adaptée à sa destination.

Pour un dispositif de classe I, l’évaluation peut parfois reposer sur un ensemble de données proportionné à ses risques et à ses caractéristiques. Cela ne signifie pas que le fabricant peut reprendre une affirmation générique, citer quelques articles sur une technologie voisine et conclure que le dossier est clos. La proportionnalité réduit la charge lorsque le risque le permet; elle ne supprime pas l’obligation de raisonner.

La classe I n’est pas une zone sans exigences. C’est une zone où l’absence d’organisme notifié ne doit pas être confondue avec l’absence de responsabilité du fabricant.

La situation des dispositifs hérités appelle la même prudence. Les données cliniques accumulées sous le cadre MDD ou AIMDD peuvent rester pertinentes dans le contexte de la transition, mais elles ne sont pas automatiquement suffisantes sous MDR. Le fabricant doit démontrer qu’elles correspondent au dispositif actuellement mis sur le marché, à sa destination, à ses caractéristiques et à son profil de risques.

Il faut donc examiner les évolutions intervenues depuis la génération initiale du produit:

• modification de la conception ou de la fabrication;
• changement de matériau, de fournisseur ou de procédé;
• évolution du logiciel ou de l’interface;
• changement de population ou d’indication;
• modification des conditions d’utilisation;
• nouvelles connaissances sur les risques ou les performances;
• données PMS susceptibles de remettre en cause les hypothèses historiques.

Le terme « legacy device » ne transforme pas les anciennes données en preuve intemporelle. Il décrit une situation réglementaire de transition, pas une dispense générale de réévaluation. La question centrale reste la représentativité des données: portent-elles réellement sur le dispositif et l’usage actuels?

Il faut également distinguer une modification administrative ou limitée d’une modification susceptible d’avoir un impact significatif sur la conception ou la destination. Toute évolution ne produit pas automatiquement les mêmes conséquences réglementaires. L’analyse doit être documentée dans le cadre de la transition applicable, en tenant compte des exigences du MDR et des orientations pertinentes. Présenter toute modification comme une modification substantielle serait aussi imprécis que de considérer toute modification comme négligeable.

La recertification est le moment où ces incohérences deviennent visibles. Lorsque le fabricant attend l’approche de l’échéance pour reconstruire le lien entre CER, PMS, PMCF, PSUR et gestion des risques, il découvre souvent que les documents ont évolué séparément. Le problème n’est alors plus seulement rédactionnel. Il concerne la continuité de la démonstration.

Répondre à l’article 61 sans fabriquer une preuve artificielle

L’article 61 impose une démonstration clinique adaptée au dispositif et à ses risques. Il ne commande ni de produire une investigation clinique dans tous les cas, ni de s’en dispenser par principe. La stratégie dépend de la nature du dispositif, de la qualité des données disponibles et de la possibilité de relier ces données aux revendications du fabricant.

Avant de choisir une voie, il faut répondre à quelques questions concrètes:

1. Les données disponibles portent-elles sur le dispositif lui-même ou sur un dispositif suffisamment comparable?

2. L’équivalence peut-elle être démontrée sur les dimensions technique, biologique et clinique, sans minimiser les différences?

3. Les données couvrent-elles la population, l’indication, les performances et les risques réellement revendiqués?

4. Les données de littérature ont-elles été recherchées, sélectionnées et évaluées selon une méthode défendable?

5. Les résultats de PMS et de PMCF confirment-ils les hypothèses du CER?

6. Les limites des preuves sont-elles identifiées, et leur impact sur le rapport bénéfice/risque est-il analysé?

7. Une investigation clinique propre permettrait-elle de répondre à une question que les données existantes laissent ouverte?

La réponse à la dernière question ne doit pas être dictée par le coût ou le calendrier de développement. Une investigation clinique peut être nécessaire lorsque la technologie est nouvelle, lorsque le dispositif s’écarte de ses comparateurs ou lorsque les données existantes ne permettent pas d’établir une relation suffisamment solide entre le dispositif, ses bénéfices et ses risques.

À l’inverse, imposer une investigation propre dans tous les dossiers reviendrait à ignorer le fonctionnement réel du MDR. Des données cliniques pertinentes peuvent, selon le cas, provenir du dispositif lui-même, de dispositifs équivalents correctement documentés ou d’une combinaison de littérature et de données de surveillance. Ce qui compte est la suffisance de l’ensemble et la qualité de la justification.

La dérogation prévue à l’article 61, paragraphe 10, doit elle aussi être maniée avec précision. Elle ne constitue pas une dispense générale pour les fabricants qui souhaitent éviter toute donnée clinique. Elle concerne des situations dans lesquelles la démonstration de bénéfices cliniques n’est pas considérée comme appropriée au regard de la nature du dispositif et de l’évaluation des risques, avec des exigences spécifiques sur la justification et la surveillance.

Une telle position doit être argumentée, pas simplement déclarée. Le fabricant doit expliquer pourquoi la nature du dispositif, sa finalité, son mode d’action et ses risques permettent de démontrer la conformité sans s’appuyer sur des bénéfices cliniques au sens habituel. Plus la finalité revendiquée est directement liée à un bénéfice pour le patient, plus la justification devra être rigoureuse.

L’organisme notifié ne cherche pas seulement une conclusion. Il cherche à vérifier que le fabricant n’a pas choisi la voie la plus commode avant d’examiner la voie la plus pertinente.

Ce qu’un audit d’évaluation clinique révèle vraiment

Un audit d’évaluation clinique ne se limite pas à la lecture du CER. L’évaluateur compare le rapport avec les autres pièces du système qualité et du dossier technique. Les incohérences sont rarement isolées.

Une indication apparaît dans la notice mais pas dans la littérature analysée. Une performance est revendiquée dans la documentation commerciale, mais aucun critère clinique correspondant n’est suivi dans le PMCF. Un risque est considéré comme maîtrisé dans le dossier de gestion des risques, alors que les données cliniques ne permettent pas de soutenir la conclusion. Une modification logicielle est classée comme mineure sans que son effet sur les performances cliniques ait été examiné.

C’est pourquoi la matrice de traçabilité est utile, à condition de ne pas devenir un tableau décoratif. Elle doit permettre de relier:

• chaque GSPR concernée;
• chaque revendication de sécurité ou de performance;
• les risques et mesures de maîtrise associés;
• les données cliniques qui soutiennent la revendication;
• les limites de ces données;
• les activités PMS ou PMCF destinées à confirmer ou surveiller le résultat.

Le fabricant doit aussi savoir expliquer ce qui n’est pas démontré. Un CER crédible ne prétend pas que toutes les incertitudes ont disparu. Il montre comment elles sont identifiées, évaluées et surveillées. Une limite clairement reconnue est plus défendable qu’une certitude artificielle qui s’effondre à la première question technique.

La stratégie documentaire doit enfin rester proportionnée au dispositif. Ajouter des pages ne corrige pas une faiblesse de raisonnement. Une bibliographie de plusieurs centaines de références peut masquer l’absence de critères de sélection. À l’inverse, un dossier plus resserré peut être solide s’il établit clairement la pertinence des données, la méthode d’analyse et la couverture des risques.

Ce qui reste à écrire, c’est votre dossier

Les erreurs fréquentes de l’évaluation clinique des dispositifs médicaux ne viennent pas seulement d’une mauvaise lecture d’un article du MDR. Elles viennent d’une mauvaise représentation du CER. Tant qu’il est considéré comme un livrable isolé, il sera rédigé trop tard, alimenté par les documents disponibles et corrigé à la suite des questions de l’organisme notifié.

La bonne approche est différente. Le plan d’évaluation clinique intervient en amont. Les revendications cliniques sont définies avec la conception du dispositif. La stratégie d’équivalence est testée avant que les comparateurs ne deviennent une solution de dernier recours. Les données PMS et PMCF sont conçues pour répondre aux incertitudes identifiées. La fréquence des revues est justifiée par le risque et par les nouvelles informations, au lieu d’être appliquée mécaniquement à toutes les classes.

Il faut surtout éviter deux positions symétriques et également dangereuses. La première consiste à croire qu’aucune donnée propre au dispositif ne sera jamais nécessaire. La seconde consiste à affirmer qu’une investigation clinique propre est toujours obligatoire. Dans les deux cas, le fabricant remplace l’analyse par une règle absolue. Or le MDR demande une démonstration adaptée au dispositif, à sa destination, à ses risques et à la qualité des preuves disponibles.

Avant la prochaine revue, la question utile n’est donc pas seulement: le CER est-il à jour? Il faut demander:

• la périodicité retenue est-elle cohérente avec le risque et documentée?
• les nouvelles données ont-elles été recherchées et évaluées?
• les conclusions du CER correspondent-elles encore à la notice et aux revendications?
• l’équivalence résiste-t-elle à une comparaison technique, biologique et clinique détaillée?
• les données disponibles suffisent-elles réellement, ou une investigation propre est-elle nécessaire?
• les signaux PMS et les résultats PMCF modifient-ils le rapport bénéfice/risque?
• le dossier distingue-t-il clairement ce qui est démontré, ce qui est transposé et ce qui reste à surveiller?

Un CER robuste ne promet pas plus que les données ne peuvent soutenir. Il ne transforme pas une proximité technologique en équivalence, ni une absence d’incident en preuve de sécurité, ni une revue documentaire en investigation clinique. Il établit une démonstration proportionnée, traçable et capable d’évoluer.

C’est cette continuité qui fait la différence entre un rapport simplement recevable sur le papier et une véritable stratégie de conformité clinique.