Post-market surveillance : les exigences clés pour le RDM

Les articles 83 à 86 imposent aux fabricants un système proactif et continu, intégré au système de management de la qualité — donc traçable, auditable et proportionné au risque. Or, dans les dossiers qui passent sur ma table depuis trois ans, c’est précisément cette brique qui pèche: un PSUR copié-collé du dossier technique de marquage CE, des délais de notification de vigilance confondus avec des opérations de communication, une collecte de données cliniques post-marché réduite à une déclaration de bonne intention signée par un responsable qualité qui n’a jamais ouvert la base de réclamations.

Ne vous y trompez pas: la conformité PMS ne se revendique pas dans une présentation PowerPoint, elle se démontre document par document, indicateur par indicateur, incident par incident. Et plus le temps avance, plus les organismes notifiés et les autorités compétentes — l’ANSM en France, le BfArM en Allemagne ou le ministère italien de la Santé en Italie — attendent une organisation capable de relier les données du terrain aux décisions du fabricant. Un dossier peut être parfaitement présenté et rester fragile si personne ne peut expliquer l’origine d’un chiffre, le raisonnement qui a conduit à une conclusion ou la mesure prise après l’apparition d’un signal.

Ce que le RDM exige vraiment: un système, pas un rapport

Le vocabulaire du règlement est précis, et c’est une bonne nouvelle pour quiconque accepte de lire le texte. L’article 83 n’oblige pas seulement à faire de la surveillance. Il exige un système: planifié, exécuté, documenté, mis à jour en continu et proportionné à la classe de risque ainsi qu’au type de dispositif.

Ce système doit être intégré au système de management de la qualité prévu par l’article 10 du RDM. Il doit donc dialoguer avec les processus de réclamations, de vigilance, de gestion des risques, d’évaluation clinique, de maîtrise des fournisseurs, de CAPA et de gestion des modifications. La référence à l’ISO 13485:2016 est utile pour structurer ce dialogue, mais elle ne dispense pas de répondre aux exigences propres du règlement. Un fabricant ne devient pas conforme parce qu’il possède une procédure PMS portant le logo de la norme; il le devient lorsque cette procédure fonctionne dans la réalité du dispositif et de son cycle de vie.

Concrètement, le dispositif de surveillance après commercialisation doit s’articuler autour de plusieurs piliers:

• Un plan de surveillance après commercialisation décrivant les sources de données, les méthodes de collecte, les indicateurs suivis, les responsabilités internes, les interfaces avec les sous-traitants et le calendrier des revues.
• Des méthodes proactives de recueil: réclamations, retours du terrain, registres d’implantation, études cliniques de suivi après commercialisation, littérature scientifique, retours des professionnels de santé et informations transmises par les distributeurs.
• Une analyse continue et documentée du rapport bénéfice/risque fondée sur les données d’utilisation réelles. Cette analyse ne peut pas se limiter à recopier le rapport d’évaluation clinique initial.
• Une articulation avec la vigilance, afin que les incidents et les actions de sécurité soient intégrés à l’analyse globale du dispositif.
• Des actions correctives et préventives déclenchées par les constats, suivies dans le système qualité et accompagnées d’une vérification de leur efficacité.
• Une boucle de retour vers le dossier technique, l’évaluation clinique, l’analyse de risques, la notice d’utilisation et, lorsque cela est nécessaire, les informations fournies avec le dispositif.

Le PSUR n’est pas un rapport marketing. C’est une photographie documentée de l’état du dispositif sur le marché et des décisions prises à partir des données disponibles.

L’erreur de lecture la plus fréquente consiste à confondre la rédaction du livrable documentaire avec l’existence du système. Un organisme notifié ne vérifie pas seulement la qualité rédactionnelle d’un PSUR. Il cherche à comprendre si les données qu’il contient existent ailleurs dans le système qualité, si elles ont été analysées selon une méthode définie et si elles ont produit des décisions traçables.

Un PSUR vide de preuves, ou dont les chiffres ne correspondent à aucune source identifiable, est un document fragile. Il ne conduit pas automatiquement à une sanction immédiate, pas plus qu’une faiblesse isolée ne reçoit nécessairement la même qualification dans tous les contextes. En revanche, il peut faire apparaître une défaillance plus large du système: absence de rapprochement entre les réclamations et les incidents, indicateurs non maîtrisés, analyse bénéfice/risque jamais révisée ou responsabilités mal définies.

PMSR ou PSUR: la distinction que les organisations confondent encore

Le règlement distingue deux livrables documentaires principaux. Leur utilisation dépend de la classe du dispositif et de son niveau de risque, tels qu’ils résultent du classement réglementaire retenu par le fabricant et justifié dans le dossier technique.

Cette distinction ne doit pas être transformée en exercice purement administratif. Le PMSR d’un dispositif de classe I doit tout de même permettre de comprendre les données recueillies, les tendances observées et les mesures prises. À l’inverse, la production d’un PSUR pour un dispositif de classe IIa ne suffit pas à démontrer que le système PMS est maîtrisé.

Un point doit être corrigé sans ambiguïté: la périodicité minimale de deux ans applicable au PSUR d’un dispositif de classe IIa n’interdit pas une mise à jour annuelle. Le règlement fixe un minimum, pas une fréquence maximale. Le fabricant peut donc choisir un rythme plus rapproché lorsqu’il le justifie par le profil de risque, le volume d’utilisation, la nouveauté du dispositif, l’apparition de signaux, une modification importante ou les attentes documentées de son organisme notifié.

Un PSUR annuel pour une classe IIa est ainsi autorisé. Il peut même être pertinent dans certains cas. Ce qui doit être justifié, ce n’est pas le fait d’aller au-delà de la fréquence minimale, mais la méthode retenue, son application réelle et la cohérence entre la fréquence de revue et les risques du dispositif. À l’inverse, respecter le minimum réglementaire ne protège pas un fabricant qui laisserait sans analyse un signal apparu entre deux mises à jour.

La promesse d’un PSUR unique pour toute la gamme appelle la même prudence. Le regroupement de dispositifs peut être défendable lorsque les produits partagent suffisamment de caractéristiques, de finalités, de risques et de sources de données. Il devient difficile à soutenir lorsque des dispositifs différents sont agrégés au point de masquer les signaux propres à l’un d’entre eux. Le bon niveau de regroupement se décide à partir de la logique du système PMS, pas de la commodité du modèle documentaire.

Le calendrier réel du PSUR: entre règle et discipline documentaire

Le règlement fixe les exigences minimales, tandis que les lignes directrices du MDCG précisent la manière dont les fabricants et les organismes notifiés peuvent les mettre en œuvre. Le document MDCG 2022-21 est particulièrement utile pour structurer le contenu et la présentation du PSUR. Il ne possède pas la même valeur juridique qu’une disposition du RDM: il ne remplace pas le règlement et ne crée pas, à lui seul, une obligation autonome. Il constitue néanmoins une référence importante pour comprendre le niveau de détail attendu et pour expliquer un choix documentaire qui s’écarterait de la pratique courante.

Pour chaque période considérée, le PSUR doit permettre de retrouver au moins les éléments suivants:

1. Les conclusions de l’analyse bénéfice/risque fondées sur les données post-commercialisation. Elles doivent être reliées aux données effectivement collectées pendant la période et ne pas constituer la simple répétition de la conclusion clinique initiale.

2. Les principales constatations des activités PMS: réclamations, incidents, retours terrain, résultats des études cliniques de suivi après commercialisation, données de registres et résultats de la veille scientifique.

3. Le volume des ventes et, lorsque cela est pertinent, l’estimation de la population exposée. La méthode de calcul doit être expliquée, surtout lorsque les ventes ne correspondent pas directement au nombre de patients ou d’utilisations.

4. L’analyse des tendances, en distinguant les incidents graves, les incidents non graves, les réclamations et les signaux susceptibles de révéler une évolution du profil de sécurité ou de performance.

5. Les actions correctives et préventives engagées au cours de la période, leur état d’avancement et, lorsque c’est possible, les éléments permettant d’évaluer leur efficacité.

6. Les conclusions sur les suites à donner: modification du dossier technique, révision de l’évaluation clinique, évolution de la notice, changement de l’analyse de risques, restriction d’utilisation, action de sécurité ou maintien documenté de la situation existante.

La question n’est pas de remplir chacune de ces rubriques avec une phrase standard. La question est de démontrer que les données ont été examinées avec une méthode reproductible. Une analyse de tendance qui affirme seulement qu’aucune augmentation significative n’a été constatée ne permet pas de comprendre le raisonnement si le fabricant ne définit pas la période de comparaison, la population concernée, les catégories d’événements étudiées et les critères retenus.

Un PSUR qui se limite à lister les incidents de la période n’est pas un PSUR abouti. C’est une compilation qui n’a pas encore produit d’analyse.

Dans un PSUR mature, trois vérifications sont particulièrement révélatrices. La première porte sur la traçabilité: d’où viennent les chiffres, qui les a extraits et comment les doublons ont-ils été traités? La deuxième porte sur la cohérence clinique: les données post-marché confirment-elles les conclusions de l’évaluation clinique, les nuancent-elles ou les remettent-elles en question? La troisième porte sur la décision: l’analyse a-t-elle conduit à une action, à une absence d’action dûment justifiée ou à l’ouverture d’une investigation complémentaire?

Cette dernière distinction est importante. Toutes les données ne conduisent pas à une modification du produit. Mais l’absence de modification doit elle aussi être expliquée. Une conclusion raisonnable peut être que le signal ne révèle pas d’évolution du rapport bénéfice/risque; elle doit alors reposer sur les données examinées et sur la méthode appliquée, non sur une formule reproduite d’une année à l’autre.

Collecte des données cliniques post-marché: le point aveugle du PMS

La collecte des données cliniques post-marché est souvent présentée comme une obligation séparée, confiée à l’équipe clinique puis rangée dans un dossier que l’équipe PMS consultera plus tard. C’est une mauvaise organisation. Les données issues du suivi clinique après commercialisation doivent alimenter l’évaluation continue du dispositif et être mises en relation avec les réclamations, les incidents, les modifications de produit et les conditions réelles d’utilisation.

La littérature scientifique mérite la même attention. La recherche bibliographique utilisée pour l’évaluation clinique et la veille conduite dans le cadre du PMS peuvent partager certaines sources, mais elles ne répondent pas nécessairement à la même question. L’une contribue à démontrer la sécurité et les performances cliniques au regard de l’état de l’art; l’autre doit également permettre d’identifier des signaux apparus dans l’utilisation du dispositif, des problèmes de manipulation, des événements récurrents ou des évolutions de pratique.

Le plan PMS doit donc préciser:

• les sources interrogées et la fréquence de leur examen;
• les responsabilités de sélection et de qualification des informations;
• les critères permettant de distinguer une réclamation, un incident potentiel et une simple remarque d’utilisation;
• la manière dont les données cliniques sont rapprochées des données de vigilance;
• les modalités de remontée vers l’évaluation clinique, l’analyse de risques et le PSUR.

Pour certains dispositifs, le fabricant devra aussi porter une attention particulière aux caractéristiques susceptibles d’influencer la sécurité: présence de substances médicinales, matériaux d’origine animale, nanomatériaux, usage implantable, environnement d’utilisation complexe ou dépendance à un composant fourni par un tiers. Il ne s’agit pas d’ajouter une liste décorative au plan PMS, mais de montrer comment ces caractéristiques modifient les sources de données, les critères d’alerte ou la fréquence des revues.

Le fabricant doit également savoir ce qu’il cherche dans ses données. Une base de réclamations peut contenir des informations sur la performance technique, l’ergonomie, la compréhension de la notice, le transport, l’installation ou les conditions de stockage. Toutes ces informations ne relèvent pas de la vigilance au même titre, mais elles peuvent révéler une tendance importante pour la sécurité et la performance. Une réclamation apparemment isolée devient un signal différent lorsqu’elle concerne le même composant, le même lot, le même environnement d’utilisation ou la même étape de manipulation.

Vigilance: des délais critiques, sans automatisme sur la qualification

L’article 87 du RDM encadre les délais de notification des incidents graves et des menaces graves pour la santé publique. Les délais à retenir sont les suivants:

• 15 jours pour un incident grave;
• 10 jours lorsqu’un incident grave a entraîné la mort ou une dégradation grave et inattendue de l’état de santé d’une personne;
• 2 jours en cas de menace grave pour la santé publique.

Ces délais s’apprécient à partir du moment où le fabricant a connaissance de l’événement dans les conditions prévues par le règlement et par son organisation de vigilance. La procédure interne doit donc définir clairement les canaux de réception, les personnes habilitées à enregistrer une information, le moment où une première qualification est réalisée et la manière dont les informations incomplètes sont traitées.

Une notification ne doit pas être retardée par l’attente d’une validation générale du comité de direction ou par la recherche d’une certitude scientifique qui ne serait pas nécessaire à ce stade. Le fabricant peut compléter une notification lorsque l’enquête apporte de nouveaux éléments. L’enjeu est de mettre en place une procédure qui permette de signaler dans les délais, puis d’approfondir l’analyse de manière documentée.

Cela ne signifie pas que toute erreur de délai entraîne mécaniquement une non-conformité majeure, encore moins que la même faiblesse reçoit automatiquement la même qualification dans chaque audit. La gravité d’une non-conformité dépend du contexte: nature de l’événement, durée du retard, impact potentiel, caractère isolé ou systémique, efficacité des mesures prises, qualité de l’investigation et répétition éventuelle du problème. Les délais réglementaires sont impératifs; la qualification de l’écart, elle, relève de l’analyse des faits et des conséquences.

La traçabilité reste néanmoins indispensable. Pour chaque événement, le fabricant doit pouvoir retrouver:

• la date de réception de l’information;
• la source du signal et les premières données disponibles;
• la date de l’enregistrement dans le système de vigilance;
• la classification retenue et les raisons de cette classification;
• les échanges avec les distributeurs, les importateurs, les établissements de santé ou les utilisateurs;
• la décision de notifier, de ne pas notifier ou de demander des informations complémentaires;
• les éventuelles mesures correctives et leur suivi.

La frontière entre réclamation, incident et signal de tendance doit être définie dans les procédures, mais elle ne doit pas devenir un prétexte pour écarter les informations gênantes. Une réclamation non qualifiée comme incident peut tout de même nourrir l’analyse PMS. À l’inverse, un incident qui semble isolé peut justifier une investigation si sa gravité potentielle, sa cause ou la vulnérabilité de la population exposée le rendent nécessaire.

Appliquer le MDCG 2022-21 sans transformer le PSUR en formulaire

Le MDCG 2022-21 apporte une aide concrète pour organiser le rapport périodique actualisé de sécurité. Son intérêt ne réside pas dans la possibilité de reproduire une table des matières, mais dans la discipline qu’il impose au raisonnement. Un document complet doit permettre de relier la période couverte, le dispositif concerné, les données disponibles, l’analyse menée et les mesures qui en découlent.

La première exigence documentaire est l’identification claire du périmètre. Le fabricant doit savoir quels dispositifs, variantes, références ou familles sont couverts par le rapport. Lorsque plusieurs produits sont regroupés, le lien entre les données agrégées et les caractéristiques propres à chaque dispositif doit rester intelligible. Une famille trop large peut donner l’illusion d’un volume statistique confortable tout en noyant les signaux spécifiques à une référence.

La deuxième exigence concerne les sources. Une mention générale des réclamations ou de la littérature ne suffit pas. Le lecteur doit comprendre quelles bases ont été consultées, sur quelle période, selon quels critères et avec quelles limites. Si une source n’est pas disponible pour une période donnée, cette absence doit être expliquée plutôt que masquée derrière une formulation vague.

La troisième porte sur les méthodes d’analyse. Les indicateurs retenus doivent être cohérents avec le risque du dispositif et avec les données réellement accessibles. Le fabricant doit notamment éviter de présenter un taux sans préciser son dénominateur. Un nombre d’événements rapporté au volume des ventes ne décrit pas nécessairement un risque par patient, par utilisation ou par durée d’exposition. La pertinence de l’indicateur dépend de ce que le fabricant cherche à mesurer et de la qualité de l’estimation de la population exposée.

Enfin, le PSUR doit rendre visibles les décisions. Une action corrective ouverte, une modification du dossier technique, une révision de la notice ou une investigation complémentaire ne doivent pas apparaître comme des éléments isolés. Le rapport doit montrer quel constat les a déclenchées, qui en est responsable, quel est leur état d’avancement et comment leur efficacité sera évaluée.

Un document peut donc être long et rester peu convaincant. À l’inverse, un PSUR plus resserré peut être solide si son périmètre est clair, ses sources identifiables, ses méthodes cohérentes et ses décisions reliées aux faits. La conformité documentaire ne se mesure pas au nombre de pages, mais à la capacité d’un tiers à reconstruire le raisonnement du fabricant.

Ce que l’organisme notifié cherchera dans le dossier

Lors d’une revue, l’organisme notifié ne s’arrêtera pas nécessairement au PSUR. Il pourra rapprocher le rapport de la procédure PMS, des réclamations, des dossiers de vigilance, des CAPA, de l’évaluation clinique et de l’analyse de risques. C’est à ce moment que les incohérences deviennent visibles.

Quelques écarts reviennent régulièrement:

• le plan PMS prévoit une source de données que le fabricant n’utilise jamais;
• le PSUR mentionne une tendance sans préciser l’origine du calcul;
• les conclusions cliniques restent identiques alors que les données de terrain ont évolué;
• une CAPA est clôturée sans vérification crédible de son efficacité;
• la procédure de vigilance ne prévoit pas clairement la gestion des informations reçues d’un distributeur;
• les versions du dispositif sont regroupées sans justification suffisante;
• le rapport évoque une absence d’incident alors que la base de réclamations contient des événements qui n’ont pas été rapprochés;
• la périodicité des revues est définie dans une procédure, mais aucune preuve ne montre qu’elle a été respectée.

La réponse ne consiste pas à produire immédiatement davantage de tableaux. Elle consiste à clarifier la gouvernance du processus. Qui décide qu’une donnée est pertinente? Qui peut modifier une conclusion? Qui valide le rapprochement entre vigilance et PMS? Qui vérifie que la mesure corrective a produit l’effet attendu? Dans les organisations matures, ces responsabilités ne reposent pas sur une seule personne. Elles sont définies, documentées et compatibles avec les compétences nécessaires.

La sous-traitance ne déplace pas la responsabilité réglementaire du fabricant. Un prestataire peut extraire des données, effectuer une revue bibliographique ou contribuer à la rédaction. Le fabricant doit néanmoins contrôler la méthode, valider les résultats et conserver la maîtrise des décisions. Un PSUR confié à un tiers n’est pas une délégation de la responsabilité de surveillance.

Une conformité qui se prouve entre deux rapports

Le meilleur PSUR ne peut pas réparer un système PMS inexistant. Il peut présenter correctement les données d’une période, mais il ne remplacera ni une collecte organisée ni une analyse de risques tenue à jour. La surveillance après commercialisation doit fonctionner entre deux rapports, dans les échanges avec le service clinique, les distributeurs, la production, le support technique et les équipes chargées des réclamations.

Pour un fabricant, le test le plus révélateur est simple: prendre un signal identifié dans la base de données et suivre son parcours. Où a-t-il été reçu? Qui l’a qualifié? A-t-il été rapproché d’autres événements? A-t-il modifié l’analyse de risques ou l’évaluation clinique? Une action a-t-elle été décidée? Si aucune action n’a été jugée nécessaire, où cette décision est-elle justifiée? Si le parcours s’interrompt à l’une de ces étapes, le problème n’est probablement pas rédactionnel.

La vigilance et la conformité RDM ne reposent donc pas sur un document isolé, mais sur la continuité entre les informations du terrain et les décisions du fabricant. Le plan de surveillance après commercialisation fixe cette architecture; le PMSR ou le PSUR en rendent compte; la vigilance en constitue l’un des signaux les plus sensibles. Les données cliniques post-marché, elles, donnent à l’ensemble sa profondeur lorsqu’elles sont réellement intégrées au raisonnement.

Le règlement demande un système proportionné au risque. Cela ne signifie pas un système minimal par défaut. Cela signifie un système capable de détecter les évolutions pertinentes, de les analyser avec méthode et de déclencher une réponse traçable. C’est cette chaîne, plus que la qualité graphique du rapport périodique actualisé de sécurité, qui fera la différence lors d’une revue par un organisme notifié ou une autorité compétente.