Organismes notifiés pour le marquage CE : critères de choix

Organismes notifiés pour le marquage CE: critères de choix

Pour un dispositif de classe IIb — laser thérapeutique, implant orthopédique, dispositif cardiovasculaire actif — ce plafond n'est pas un détail administratif: il structure la planification des audits de renouvellement, la maturité du dossier clinique à fournir, et le calendrier d'accès au marché européen. La cadence imposée par le RDM — audits de surveillance au minimum tous les 12 mois pour les classes IIa, IIb et III, plus un audit inopiné au moins une fois tous les cinq ans — verrouille la relation entre le fabricant et l'organisme notifié sur toute la durée de vie du certificat. Le choix initial n'est pas réversible sans coût opérationnel.

Le fabricant ne peut pas déposer la même demande en parallèle auprès de plusieurs organismes notifiés. Le choix de l'organisme pour une demande donnée est un engagement exclusif, encadré par l'article 53 du RDM.

L'adéquation entre champ de désignation et typologie de dispositif

Premier filtre, non négociable: l'organisme notifié doit être désigné par l'autorité nationale compétente, puis notifié à la Commission européenne, pour les activités d'évaluation de conformité couvrant le type précis de dispositif. Cette désignation n'est pas générique. Elle est publiée code par code, technologie par technologie, dans la base NANDO de la Commission européenne. Un organisme désigné pour les dispositifs de classe I non stériles ne peut pas évaluer un implant de classe III. Un organisme désigné pour les dispositifs orthopédiques peut ne pas couvrir les logiciels médicaux autonomes, ou inversement.

Pour un dispositif laser à visée thérapeutique ou chirurgicale, le champ de désignation doit explicitement couvrir la famille technologique concernée — codes MDA ou MDB selon la nomenclature, ou codes horizontaux applicables à l'optronique et aux équipements électromédicaux. Pour un logiciel SaMD d'aide à la décision clinique, l'organisme doit être désigné pour l'évaluation des logiciels et la catégorie de risque visée selon la règle de classification 11. Pour un implant cardiovasculaire, le périmètre d'implantabilité doit être coché. Cette vérification est rapide sur NANDO lorsqu'on connaît les codes pertinents. Elle évite un blocage complet du dossier — parfois plusieurs mois d'instruction avant qu'un refus motivé soit notifié — si elle est négligée.

Le RDM (UE) 2017/745 introduit une contrainte supplémentaire rarement anticipée par les fabricants: la même demande ne peut pas être déposée en parallèle auprès d'un autre organisme notifié. Article 53, paragraphe 2: interdiction de la double saisine. Conséquence: un refus motivé par une inadéquation de désignation, un défaut de capacité ou une insuffisance de compétences déclenche la nécessité de recommencer le cycle d'évaluation complet avec un nouvel organisme. La décision initiale engage la trajectoire réglementaire du dispositif pour la durée du certificat.

Compétences cliniques et techniques: ce que l'organisme doit documenter

Deuxième filtre: les compétences documentées de l'organisme pour la technologie en jeu. Le RDM liste explicitement les domaines où l'organisme notifié doit disposer de ressources qualifiées: utilisation prévue, biocompatibilité, évaluation clinique, gestion des risques, stérilisation. À cette liste s'ajoute l'exigence d'évaluateurs disposant d'une expertise clinique suffisante pour analyser les preuves cliniques du dossier — exigence distincte de la simple disponibilité d'auditeurs généralistes.

Pour un dispositif laser, cela signifie disposer d'évaluateurs maîtrisant les paramètres physiques de la chaîne optique (longueur d'onde en nanomètres, densité de puissance en W/cm², fluence en J/cm², durée d'impulsion, mode d'émission continu ou pulsé), les essais de biocompatibilité applicables aux matériaux en contact avec les tissus (ISO 10993), la sécurité électrique des équipements électromédicaux (IEC 60601-1), et la sécurité photobiologique (IEC 60825). Pour un DM à base de logiciel, l'organisme doit être désigné pour l'évaluation des logiciels et disposer d'évaluateurs formés au cycle de vie logiciel (IEC 62304), à la cybersécurité (IEC 81001-5-1), à la gestion des risques logiciels (ISO 14971) et à l'évaluation clinique des SaMD.

Vérification concrète avant signature: demander à l'organisme la liste nominative de ses évaluateurs titulaires pour la technologie visée, leurs qualifications (CV, années d'expérience, formations continues, diplômes), et le nombre d'évaluations conduites sur la famille de dispositifs concernée au cours des 24 derniers mois. Un organisme qui refuse de transmettre ces informations, ou qui se limite à une déclaration générique d'assurance qualité, présente un risque opérationnel mesurable. Cette vérification demande du temps — un dialogue structuré avec plusieurs évaluateurs, parfois sur plusieurs semaines — mais elle évite l'écueil classique d'un dossier gelé faute d'évaluateur compétent disponible, ou d'un dossier instruit par des généralistes qui méconnaissent la technologie.

Capacité d'évaluation et ressources: le filtre avant signature de contrat

Troisième filtre, le plus souvent sous-estimé: la capacité effective de l'organisme à accepter et traiter la demande dans un calendrier compatible avec le plan d'affaires du fabricant. Le RDM impose à l'organisme notifié de vérifier, avant d'accepter une demande, sa capacité à l'évaluer au regard de son champ de désignation et de la disponibilité de ressources suffisantes et appropriées. Cette vérification n'est pas un détail procédural: elle conditionne la file d'attente réelle, l'allocation d'évaluateurs compétents, et le délai d'instruction effectif.

Pour un dispositif de classe IIb, l'évaluation porte a minima sur la documentation technique d'un dispositif représentatif par groupe générique, plus l'évaluation de chaque dispositif pour la plupart des implants de classe IIb. Pour un dispositif de classe III, l'évaluation intègre un examen exhaustif du dossier clinique, de l'évaluation clinique (article 61 et annexe XIV), des investigations cliniques si applicables, et des preuves de gestion des risques. La conséquence opérationnelle est directe: un organisme notifié saturé peut accepter formellement la demande, puis allouer un délai très long pour la première revue de documentation — là où un organisme moins chargé et compétent sur la technologie avancera sensiblement plus vite. L'écart entre ces deux situations se mesure en mois, pas en semaines, et conditionne directement la date de mise sur le marché.

Le RDM n'impose pas de délai standardisé pour l'acceptation d'un dossier, l'audit initial ou la délivrance d'un certificat. La maturité du dossier technique, la complétude des preuves cliniques, la disponibilité des évaluateurs compétents et la charge de travail de l'organisme sont les variables réelles. Un dossier incomplet soumis à un organisme en sous-charge peut prendre plus de temps qu'un dossier solide soumis à un organisme saturé: le premier multiplie les itérations de revue et les demandes complémentaires, le second refuse le dossier à la première revue pour non-conformité formelle.

Indicateurs à recouper avant signature: nombre de dossiers actifs par évaluateur titulaire sur la famille concernée, ancienneté moyenne des demandes en cours d'instruction, taux de refus à la première revue, et — point souvent négligé — politique de l'organisme en matière d'audits inopinés et de déplacements des équipes d'évaluation. Un organisme qui externalise massivement ses évaluateurs ou qui s'appuie sur des sous-traitants non déclarés au champ de désignation ajoute une couche de risque que le fabricant ne maîtrise pas.

Délais réels et transparence tarifaire: ce que le RDM impose (et ne garantit pas)

Le RDM (UE) 2017/745 impose aux organismes notifiés de publier leurs listes de tarifs standard. Cette obligation de transparence, introduite pour limiter les dérives tarifaires observées sous l'ancienne directive 93/42/CEE, ne signifie pas uniformité des prix. Le tarif effectif dépend de cinq variables: l'organisme, la classe du dispositif, la technologie, le périmètre d'audit (initiale, surveillance, renouvellement, inopiné), et la complexité du dossier. Les écarts entre organismes sont significatifs et ne suivent pas de corrélation stricte avec la qualité de l'évaluation — un tarif élevé ne garantit ni compétence technique, ni délai court.

Les délais suivent la même logique non linéaire. Aucun délai universel fiable ne peut être avancé sans devis, sans confirmation d'acceptation de la demande par l'organisme, et sans analyse préalable du dossier. Les déclarations marketing des organismes notifiés sur leurs « délais standards » doivent être recoupées avec les témoignages de fabricants ayant déposé des dossiers comparables au cours des 12 derniers mois. La transparence tarifaire publiée ne renseigne pas sur la file d'attente réelle.

Trois leviers concrets pour obtenir une lecture réaliste du marché: demander à l'organisme la durée moyenne d'instruction des dossiers acceptés sur la famille technologique visée au cours des douze derniers mois, exiger un échéancier indicatif écrit — non contraignant juridiquement, mais engageant commercialement — et interroger d'autres fabricants ayant déposé un dossier comparable. Le retour d'expérience direct reste l'indicateur le plus fiable, devant toute grille tarifaire publiée.

Aucun délai standardisé, aucun tarif unique. La performance d'un organisme notifié se mesure à sa capacité à transformer un dossier complet en certificat dans un calendrier annoncé et tenu, vérifiable sur des cas concrets.

ISO 13485: un outil de management, pas un substitut au RDM

ISO 13485:2016, troisième édition publiée en mars 2016, définit les exigences de système de management de la qualité (SMQ) applicables aux dispositifs médicaux. La certification ISO 13485 démontre que le fabricant dispose d'un SMQ conforme aux bonnes pratiques de l'industrie. Elle n'est pas, en elle-même, une exigence du RDM, et elle ne remplace pas l'évaluation de conformité MDR par un organisme notifié.

Confondre les deux expose à un risque concret: un fabricant certifié ISO 13485 suppose parfois que son SMQ couvre l'ensemble des exigences RDM. Il n'en est rien. Le RDM impose des obligations distinctes du SMQ: désignation UDI, enregistrement EUDAMED — obligatoire à compter du 28 mai 2026 pour le module « organismes notifiés et certificats » — résumé des caractéristiques de sécurité et des performances (SSCP) pour les implants et les DM de classe III, système de vigilance, surveillance après mise sur le marché (SCAC), rapport périodique de sécurité (PSUR), et évaluation clinique continue fondée sur des données de littérature, des investigations cliniques ou des données équivalentes.

L'organisme notifié évalue la conformité à ces exigences RDM spécifiques lors de l'évaluation initiale et lors des audits de surveillance annuels. La certification ISO 13485 peut être exigée par l'organisme notifié dans le cadre de son évaluation (article 35 du RDM) comme preuve d'un SMQ robuste, mais elle n'efface aucune des étapes précédentes. Les deux démarches sont complémentaires, jamais substituables.

Précision utile sur l'ANSM: l'ANSM (Agence nationale de sécurité du médicament et des produits de santé) est l'autorité compétente française de surveillance du marché. Elle n'autorise pas la mise sur le marché des dispositifs médicaux dans le cadre normal du marquage CE. Les évaluations préalables de conformité sont réalisées par les organismes notifiés lorsque leur intervention est requise. Une « homologation ANSM » n'est pas une étape réglementaire pour l'obtention du marquage CE d'un DM — confusion fréquente qui retarde des projets pensés pour un cadre qui n'existe pas.

Verdict: trois critères non négociables

Sur cinq ans, trois critères séparent un choix robuste d'un choix à risque:

1. Désignation explicite pour le code et la technologie du dispositif. Vérification sur NANDO, sans approximation, code par code, technologie par technologie. Un organisme qui hésite ou renvoie vers un comité d'admission interne n'est pas compétent pour le dossier.

2. Compétences documentées des évaluateurs titulaires sur la famille de dispositifs. CV nominatifs, années d'expérience, formations continues, nombre d'évaluations conduites sur la famille concernée au cours des 24 derniers mois.

3. Capacité opérationnelle démontrée. Charge actuelle de l'organisme, délais d'instruction observés sur les 12 derniers mois pour des dossiers comparables, nombre d'auditeurs compétents disponibles, file d'attente publiée ou annoncable.

ISO 13485, réputation de marque, proximité géographique, taille de l'organisme: critères secondaires. Aucun d'eux n'ouvre un dossier, ne couvre une exigence RDM spécifique, ni ne garantit un délai de certification. Le RDM ne reconnaît pas ces critères comme pertinents pour l'évaluation de conformité.

Le choix d'un organisme notifié n'est pas un acte commercial. C'est un verrou réglementaire sur cinq ans, avec audits de surveillance annuels et audit inopiné au moins une fois tous les cinq ans. Une erreur de désignation, un manque de compétence technique, une saturation non anticipée: trois causes de blocage mesurables, trois critères vérifiables avant signature. Le reste relève de l'à-peu-près et conduit mécaniquement à un dossier bloqué, un retard de mise sur le marché, ou un retrait de dossier coûteux. Le verdict est binaire: l'organisme est compétent, désigné et disponible, ou il ne l'est pas. Aucune zone grise ne tient devant l'audit de l'autorité compétente.