Organisme notifié : comment choisir pour son DM ?

Organisme notifié: comment choisir pour son DM?

Sous le règlement (UE) 2017/745, un mauvais appariement entre le périmètre du dispositif et la désignation de l’organisme bloque le dossier avant même l’évaluation clinique. Un délai de 12 à 18 mois n’a rien d’exceptionnel. Il devient critique si le fabricant découvre, après trois mois de pré-échange, que le code produit n’entre pas dans la portée de l’organisme.

Le réflexe consistant à sélectionner l’organisme « le plus proche » ou « le plus connu » produit des dossiers mal engagés. La bonne question n’est pas quel organisme notifié choisir en France. Elle est plus froide: quel organisme possède, à date, la désignation, les compétences cliniques, les capacités d’audit et le flux de traitement compatibles avec mon DM?

Un organisme notifié ne se choisit pas sur sa nationalité. Il se sélectionne sur la compatibilité entre sa portée NANDO et le profil de risque réel du dispositif.

La base NANDO: premier filtre, non négociable

La base européenne NANDO est le registre de référence pour vérifier la désignation effective d’un organisme notifié pour le RDM. Elle ne sert pas à confirmer qu’un organisme « fait du médical ». Elle sert à contrôler, ligne par ligne, ce qu’il est autorisé à évaluer.

Chaque organisme notifié y est associé à un numéro d’identification et à une portée de désignation structurée par codes. Pour les DM, les codes MDA, MDN et MDS déterminent respectivement les champs horizontaux, les familles de dispositifs et les technologies ou procédés spécifiques. Un organisme peut être désigné pour une classe de risque donnée tout en ne couvrant pas une technologie, une indication ou un mode d’action déterminant pour le dossier.

Le GMED est référencé sous le numéro 1383. AFNOR Certification, désigné le 23 avril 2024 comme deuxième organisme notifié français au titre du RDM, porte le numéro 0333. Cette désignation a porté à 46 le nombre d’organismes notifiés RDM dans l’Union européenne à ce stade. Le chiffre est utile, mais ne doit pas faire illusion: 46 organismes ne signifient pas 46 options comparables pour un dispositif précis.

Pour un logiciel d’aide au diagnostic, un système laser ophtalmique, un générateur d’énergie RF ou un implant actif, la lecture de NANDO doit aller au-delà de la classe IIa, IIb ou III. Il faut isoler les éléments qui feront basculer l’instruction:

• la catégorie fonctionnelle du dispositif et sa règle de classification;
• les technologies intégrées: logiciel, laser, radiofréquence, source optique, batterie, stérilisation, substance médicinale ou dérivé biologique;
• les procédés de fabrication critiques, notamment la salle propre, la validation de stérilisation ou le soudage de composants miniaturisés;
• l’indication clinique et le niveau de preuve attendu;
• les accessoires, versions logicielles et configurations qui devront figurer dans le périmètre du certificat.

Un dispositif laser de classe IIb ne se résume pas à sa longueur d’onde, sa fluence en J/cm² ou sa puissance de sortie. Si l’appareil délivre une énergie pulsée, incorpore une boucle de régulation thermique, un logiciel de commande et un protocole de traitement dépendant de l’indication, l’évaluation recoupe plusieurs expertises. Le dossier technique doit démontrer la maîtrise de l’émission, de la tolérance d’erreur du capteur, de la dissipation thermique, de la sécurité électrique et du bénéfice clinique. L’organisme choisi doit pouvoir instruire cet ensemble sans sous-traitance opaque ni délai de qualification supplémentaire.

La portée publiée ne dispense pas d’un contrôle écrit

NANDO répond à une question réglementaire: l’organisme est-il désigné pour cette famille de produits? Elle ne répond pas complètement à la question opérationnelle: accepte-t-il ce dossier, avec cette technologie, dans ce délai?

Après le filtrage NANDO, il faut soumettre une fiche de présélection structurée. Pas une présentation commerciale de 20 diapositives. Une fiche de 3 à 5 pages suffit si elle contient les variables utiles:

1. Description réglementaire du DM: destination, classe, règle de classification, statut de dispositif actif ou non, caractère invasif, durée d’utilisation et populations visées.

2. Architecture technique: composants critiques, logiciel, interfaces, énergie délivrée, mécanismes de sécurité, sous-traitants essentiels et procédés spéciaux.

3. État du dossier: ISO 13485, évaluation clinique, gestion des risques, cybersécurité, validation logicielle, biocompatibilité, stérilisation, facteurs humains.

4. Configuration de soumission: premier marquage CE, extension de gamme, changement significatif, surveillance post-commercialisation ou transfert de certificat.

5. Fenêtre cible: date de disponibilité documentaire, date de lancement industriel, marchés visés et contraintes contractuelles.

La réponse de l’organisme doit être analysée comme une pièce de qualification fournisseur. Une phrase du type « notre portée semble compatible » n’est pas une acceptation de dossier. Il faut une confirmation écrite du périmètre envisagé, des compétences mobilisables et du processus de devis ou d’accord de certification.

Délais: distinguer la file d’attente du temps d’évaluation

Comparer les organismes notifiés MDR sur le seul délai annoncé revient à comparer deux lasers sur leur puissance nominale sans mesurer le profil d’impulsion. La donnée paraît nette. Elle ne décrit pas la performance utile.

Sous RDM, le délai moyen de traitement d’une demande de certification se situe généralement entre 12 et 18 mois au minimum. Cette durée agrège plusieurs phases qui ne suivent pas le même rythme:

• qualification initiale et analyse de recevabilité;
• signature de l’accord écrit de certification;
• revue de la documentation technique;
• audit du système de management de la qualité;
• traitement des non-conformités;
• revue clinique et revue des experts;
• décision de certification.

Le délai moyen constaté entre la demande de certification et la signature d’un accord écrit est de 2,8 mois. Ce chiffre ne correspond ni à un audit réalisé ni à un certificat proche. Il mesure seulement la vitesse d’entrée dans le flux de travail contractuel. Un fabricant qui lance son projet à la signature de cet accord a déjà consommé une partie du calendrier industriel.

Le dossier incomplet consomme la même ressource qu’un mauvais organisme

Un organisme notifié saturé ralentit un dossier. Un dossier mal stabilisé ralentit tous les organismes. Les deux phénomènes se cumulent.

La qualité du premier dépôt détermine la densité des échanges. Une évaluation clinique fondée sur des équivalences fragiles, un rapport de gestion des risques qui ne raccorde pas les dangers aux exigences générales de sécurité et de performance, ou une validation logicielle sans traçabilité des exigences vers les tests, déclenchent des cycles de questions. Chaque cycle ajoute des semaines. Les écarts les plus coûteux ne sont pas toujours les plus visibles: ils se situent dans les interfaces entre modules documentaires.

Exemple classique: la spécification technique annonce une tolérance de ±10 % sur l’énergie délivrée. Le protocole de vérification métrologique démontre la conformité sur banc. Mais l’analyse de risques ne traduit pas l’écart maximal d’énergie en risque résiduel clinique, et l’évaluation clinique ne justifie pas la plage thérapeutique. L’organisme ne voit pas trois documents. Il voit une chaîne de preuve rompue.

Le calendrier réel n’est pas celui du devis. C’est celui du dernier écart clos entre la conception, l’analyse de risques et la preuve clinique.

Pour comparer deux candidats, les questions utiles sont précises:

La comparaison A contre B doit porter sur ces variables. Un organisme qui annonce une première revue plus tardive mais fournit un protocole de soumission stable peut produire un délai total inférieur à un organisme qui accepte rapidement le dossier puis multiplie les itérations.

Les tarifs publiés: transparence obligatoire, coût final variable

L’article 50 du RDM impose à chaque organisme notifié d’établir et de publier une liste standard de ses redevances pour les activités d’évaluation de la conformité. C’est un point de comparaison obligatoire. Ce n’est pas un budget complet.

Les grilles publiées décrivent généralement des taux journaliers, des frais de revue, des frais d’audit ou des postes administratifs. Elles ne permettent pas toujours de calculer le coût final d’un programme sans connaître le nombre de jours d’expertise, la profondeur de l’évaluation clinique, les sites industriels, les langues de travail et le nombre d’itérations nécessaires.

Le fabricant doit donc demander une structure de chiffrage, pas seulement un total. Les postes à isoler sont les suivants:

• revue du système de management de la qualité et durée d’audit;
• évaluation de la documentation technique par famille de produits;
• temps d’expert clinique ou technologique;
• frais de déplacement et d’audit multi-sites;
• traitement des réponses aux non-conformités au-delà du cycle standard;
• coûts des modifications substantielles;
• surveillance annuelle;
• audit inopiné;
• extension du certificat à une nouvelle référence, indication ou version logicielle.

Les organismes ne facturent pas tous selon une mécanique identique. Un devis bas peut exclure des journées d’expertise qui deviendront nécessaires après revue. Un devis plus élevé peut intégrer un périmètre de produit mieux défini. L’arbitrage ne consiste donc pas à retenir le montant initial le plus faible. Il consiste à comparer le coût prévisible du cycle de certification, surveillance comprise.

Pour les classes IIa, IIb et III, les audits de surveillance interviennent au minimum tous les 12 mois. Le cycle comprend aussi au moins un audit inopiné. Cette exigence transforme la relation avec l’organisme notifié en charge opérationnelle récurrente. Elle affecte la disponibilité des équipes qualité, la discipline documentaire et le budget sur plusieurs années.

Un fabricant dont les dossiers de lot, les CAPA ou la validation des fournisseurs sont tenus avec plusieurs semaines de retard ne compensera pas ce défaut par une bonne présentation lors de l’audit initial. L’audit inopiné teste la maturité du système hors préparation scénarisée. C’est précisément là que les flux de travail réels deviennent visibles.

GMED, AFNOR Certification et les organismes établis dans l’Union

Le paysage français s’est modifié avec la désignation d’AFNOR Certification le 23 avril 2024. Le GMED demeure l’organisme historique français référencé sous le numéro 1383; AFNOR Certification, numéro 0333, constitue une seconde capacité française sous RDM.

Cette évolution augmente les possibilités de sélection. Elle ne crée pas une préférence réglementaire nationale. Un fabricant établi en France peut choisir un organisme notifié situé dans un autre État membre, à condition que sa désignation couvre le dispositif concerné. Inversement, choisir un organisme français ne dispense d’aucune vérification de portée.

La question « GMED ou TÜV SÜD? » est mal posée lorsqu’elle s’arrête à la marque de l’organisme. Elle doit être reformulée selon le produit. Pour un DM avec logiciel embarqué, connectivité, fonction de mesure et algorithme de décision, la capacité à mobiliser des évaluateurs compétents sur l’architecture logicielle, la cybersécurité et la performance analytique peut peser plus lourd que la localisation du siège. Pour un dispositif de chirurgie énergétique, le point dur peut se situer dans la maîtrise de l’énergie délivrée, l’intégrité des accessoires à usage unique ou la démonstration clinique de la performance.

Les organismes membres de Team-NB représentent une part importante du marché européen: l’association compte 44 membres actifs en juillet 2026, soit environ 82 % des organismes désignés sous RDM et IVDR. Cette densité ne rend pas les pratiques interchangeables. Les méthodes de revue, la capacité d’absorption des nouveaux dossiers et la disponibilité des experts restent propres à chaque structure.

La sélection rationnelle se fait donc sur quatre niveaux successifs:

1. Désignation: la portée NANDO couvre-t-elle la technologie, la classe et la famille de DM?

2. Acceptation: l’organisme accepte-t-il formellement le dossier présenté et dans quel périmètre?

3. Capacité: les ressources d’audit et d’expertise sont-elles planifiables avant la date industrielle critique?

4. Cycle de vie: l’organisme peut-il accompagner les extensions de gamme, les modifications logicielles et les audits de surveillance sans requalification permanente?

Un cinquième niveau existe pour les fabricants qui vendent déjà: la cohérence géographique et linguistique des audits. Elle ne doit pas décider seule, mais elle affecte la vitesse de traitement des CAPA, les coûts de déplacement et la fluidité des échanges techniques.

Le transfert de certificat: une opération lourde, pas une sortie de secours

Changer d’organisme notifié après certification est possible. Le présenter comme un levier de négociation simple est une erreur.

Le transfert d’un certificat de conformité exige un accord écrit formel entre trois parties: le fabricant, l’organisme sortant et l’organisme entrant. Ce mécanisme tripartite impose un échange documenté sur le statut du certificat, les non-conformités ouvertes, les rapports d’audit, les actions correctives, les modifications en cours et les données de surveillance post-commercialisation.

La difficulté augmente avec la classe de risque, le nombre de sites, la profondeur de la gamme et l’historique de changements. Un certificat couvrant plusieurs familles de dispositifs, avec différentes versions logicielles et des sous-traitants critiques, n’est pas un fichier transférable de 200 Mo. C’est un système de preuves accumulées sur plusieurs cycles.

Les principaux points de rupture sont prévisibles:

• écarts de classification entre l’analyse du fabricant et l’interprétation de l’organisme entrant;
• documentation clinique insuffisamment actualisée;
• changements produits non notifiés ou mal qualifiés;
• CAPA anciennes, closes de manière documentaire mais non démontrées en production;
• périmètre ISO 13485 incomplet par rapport aux activités réellement réalisées;
• contrats de sous-traitance sans maîtrise claire des procédés critiques;
• écart entre la version du logiciel commercialisée et celle décrite dans la documentation technique.

Le transfert devient rationnel lorsqu’il résout un problème objectivable: perte de portée, indisponibilité durable, incapacité à couvrir une extension essentielle, ou inadéquation structurelle de compétences. Il ne l’est pas lorsqu’il répond à une insatisfaction vague après quelques échanges difficiles. Dans ce cas, le coût documentaire et le temps de reprise dépassent souvent le gain attendu.

Le choix qui résiste à l’audit

Un organisme notifié adapté ne rend pas le marquage CE facile. Il rend le processus traçable, prévisible et techniquement défendable. La différence est majeure.

Pour le choix d’un organisme notifié de dispositif médical, la séquence correcte est nette: vérifier la portée NANDO, obtenir une acceptation écrite fondée sur une fiche produit complète, comparer les jalons réels plutôt que les promesses de délai, décomposer le coût sur le cycle de certification et tester la capacité de suivi après mise sur le marché.

Le verdict est binaire. Si l’organisme ne couvre pas explicitement votre technologie et ne peut pas engager un calendrier documenté, il ne faut pas lui confier le dossier. Si la portée, les compétences, les ressources et la gouvernance des modifications sont alignées, le choix est défendable — même si l’organisme n’est ni le plus proche ni le moins cher.