Robotique chirurgicale : notre protocole de test de précision

Robotique chirurgicale: notre protocole de test de précision

Depuis l’amendement de 2023 à l’IEC 80601-2-77, il devient singulièrement difficile de présenter un bras robotisé comme « précis » en se contentant d’une fiche constructeur et d’une démonstration sur banc, parfaitement éclairée et soigneusement dépourvue de contraintes cliniques. C’est une bonne nouvelle. La mauvaise, pour certains fabricants, est que la précision annoncée n’est pas la précision démontrée, et que la répétabilité n’est pas davantage une autorisation de confondre les deux.

Dans la robotique chirurgicale, un écart de quelques dixièmes de millimètre peut rester sans conséquence dans un exercice de laboratoire et devenir critique dès lors qu’il affecte une trajectoire de forage, un guidage d’implant, une biopsie ciblée ou la navigation près d’une structure anatomique vulnérable. Le sujet n’est donc pas de savoir si le robot « bouge bien ». Il s’agit d’établir, dossier à l’appui, ce qu’il fait réellement, dans quelles conditions, après quel échauffement, avec quel instrument, et par rapport à quel référentiel.

Notre protocole de test de précision pour la robotique chirurgicale part d’un principe peu spectaculaire, mais que les audits finissent toujours par rappeler: une performance essentielle ne se présume pas. Elle se mesure, se documente et se maintient sous maîtrise.

ISO 9283 et IEC 80601-2-77: deux textes, deux responsabilités

L’erreur classique consiste à brandir l’ISO 9283 comme si elle suffisait à faire entrer un robot manipulateur dans le bloc opératoire. Cette norme définit des critères de performance permettant d’évaluer notamment la précision de pose et la répétabilité des robots. Elle est indispensable pour caractériser un bras robotique. Elle n’a toutefois pas été conçue spécifiquement pour le dispositif médical, et encore moins comme un substitut commode à l’évaluation de sécurité et de performance exigée pour un système chirurgical complet.

L’IEC 80601-2-77, publiée en 2019 puis amendée en 2023, traite précisément de la sécurité fondamentale et des performances essentielles des appareils chirurgicaux assistés par robot. C’est là que le discours change de nature. Le fabricant ne doit plus seulement montrer qu’un bras revient au même point dans des conditions favorables; il doit démontrer que les fonctions dont dépend le patient restent maîtrisées dans les conditions d’utilisation prévues, y compris lorsque le système associe manipulateur, outil, système de vision, navigation, logiciel de planification et interfaces utilisateur.

La distinction est moins académique qu’elle n’en a l’air.

Un bras tel qu’un KUKA LBR Med ou un UR5e peut afficher une répétabilité théorique de pose située, suivant les configurations, entre ±0,1 mm et ±0,03 mm. Très bien. Mais une répétabilité décrit la capacité à reproduire une pose; elle ne donne pas, à elle seule, l’écart entre la position commandée et la position effectivement atteinte. Elle ne renseigne pas non plus sur l’empilement des erreurs entre le bras, le porte-outil, l’instrument, le système de navigation et le patient.

Ne vous y trompez pas: dans un dossier réglementaire, l’addition de belles spécifications commerciales ne forme pas une démonstration. Elle forme, au mieux, un début de question.

La répétabilité rassure l’ingénieur; l’exactitude, la traçabilité et la gestion du risque intéressent l’auditeur — et devraient intéresser le chirurgien.

Ce que doit mesurer un test de précision crédible

Un protocole sérieux ne commence pas par le choix d’un tracker laser. Il commence par une définition sans ambiguïté de la revendication de performance. « Navigation de haute précision », « geste robotisé submillimétrique » ou « assistance au positionnement » ne sont pas des critères d’acceptation: ce sont des formules dont il faut extraire des grandeurs mesurables.

Pour une évaluation de robotique médicale, nous séparons au minimum cinq familles de mesures:

1. L’exactitude de pose absolue: l’écart entre la position et l’orientation demandées, dans le référentiel retenu, et la pose réellement obtenue par le point fonctionnel de l’outil. C’est la mesure qui révèle les défauts de calibration, les erreurs géométriques et les approximations de modèle.

2. La répétabilité de pose: la dispersion des positions obtenues lorsque le robot atteint plusieurs fois une même cible dans des conditions identiques. Une valeur favorable ici ne doit jamais être recyclée abusivement comme une preuve d’exactitude absolue.

3. L’écart de trajectoire du robot chirurgical: la distance entre la trajectoire programmée et la trajectoire réellement suivie, avec analyse distincte des segments linéaires, courbes, changements de direction et passages proches des limites articulaires. C’est souvent là que les systèmes élégants en position statique deviennent nettement moins convaincants.

4. La stabilité sous charge et avec l’instrument clinique: un test réalisé avec un simple pointeur rigide ne représente pas forcément le comportement d’une fraise, d’un guide, d’un effecteur articulé ou d’un instrument à usage unique. Les interfaces mécaniques, le jeu, la flexion et les tolérances de montage ont une fâcheuse tendance à réapparaître lorsqu’on les avait soigneusement laissées hors du banc d’essai.

5. La dérive temporelle et thermique: la précision initiale, mesurée juste après mise sous tension, ne peut pas être érigée en vérité permanente. Les moteurs convertissent couramment 20 % à 30 % de l’énergie électrique en chaleur. Après plusieurs heures de fonctionnement continu, cette réalité peut se traduire par une dégradation de précision de l’ordre de 0,1 mm à 0,2 mm.

Il faut également fixer, avant l’essai, le volume de travail, les vitesses, les accélérations, les configurations articulaires et les orientations instrumentales qui seront couverts. Tester dix points confortablement placés au centre du volume de travail est utile pour vérifier que l’équipement est allumé. Ce n’est pas une caractérisation suffisante d’un système destiné à opérer dans des zones anatomiques complexes.

La précision se mesure dans le volume utile, pas dans une bulle de démonstration

Nous recommandons de répartir les cibles selon une logique de risque: centre et périphérie du volume de travail, postures proches des singularités ou des limites mécaniques, orientations élevées de l’outil, positions correspondant aux gestes cliniques les plus sensibles.

La sélection des cibles doit être justifiée dans le dossier de vérification par le scénario clinique revendiqué. Un robot dédié à l’implantologie rachidienne ne se qualifie pas avec le même jeu de trajectoires qu’un système de biopsie ou de chirurgie orthopédique. Cela paraît élémentaire; la réalité est que les protocoles génériques sont encore trop souvent utilisés pour produire une moyenne flatteuse, laquelle a le mérite de lisser les mauvaises nouvelles.

Trackers laser et caméras optiques: des instruments de mesure, pas des talismans

La métrologie de la trajectoire repose couramment sur deux familles de systèmes: les trackers laser dynamiques et les systèmes de suivi optique par caméras. Le premier permet une acquisition très rapide et très fine d’un mouvement; le second reproduit plus directement l’architecture de navigation utilisée dans de nombreux environnements chirurgicaux.

Les trackers laser dynamiques peuvent atteindre jusqu’à 1 000 points par seconde. Une telle cadence est pertinente pour documenter les transitions, micro-arrêts, variations d’accélération et écarts transitoires qu’une mesure statique ne verra jamais. Elle est particulièrement utile lorsque la revendication porte sur un guidage actif ou une trajectoire continue.

Les caméras de positionnement optique utilisées en navigation chirurgicale offrent, selon les systèmes et les conditions de mise en œuvre, une précision volumétrique comprise approximativement entre 0,08 mm et 0,2 mm RMS. C’est un niveau compatible avec de nombreux usages de navigation, mais il faut conserver un minimum de discipline intellectuelle: la précision de la caméra n’est pas automatiquement celle du geste robotisé.

Entre l’image du marqueur et la pointe de l’instrument, s’additionnent notamment:

• l’incertitude du tracker ou du système optique;
• la qualité de fixation des marqueurs;
• la calibration de l’instrument;
• l’exactitude du modèle cinématique;
• la rigidité du porte-outil;
• la détermination du point central de l’outil;
• les latences entre acquisition, calcul et commande;
• le recalage entre le référentiel patient, le référentiel d’imagerie et le référentiel robot.

Un système peut donc revendiquer une caméra à 0,1 mm RMS et produire une erreur fonctionnelle très supérieure au niveau de la pointe instrumentale. Il ne s’agit pas d’un paradoxe; c’est de la propagation d’incertitude. L’omettre dans le rapport revient à apprécier un dispositif de navigation par la résolution de son écran.

Le protocole de mesure que nous retenons

Pour chaque configuration cliniquement représentative, le test doit suivre une séquence traçable. Non parce que la paperasse serait une activité thérapeutique, mais parce qu’un résultat sans conditions d’obtention est inutilisable en audit, en investigation de matériovigilance ou en analyse de non-conformité.

1. Qualification métrologique du moyen de mesure

Le tracker laser ou le système optique est identifié, étalonné selon son programme applicable et installé dans un environnement maîtrisé. Les conditions de visibilité, les occultations éventuelles, la géométrie des marqueurs et la stabilité du support sont consignées.

2. Définition des référentiels

Référentiel robot, référentiel du tracker, référentiel de l’outil et, le cas échéant, référentiel de navigation doivent être explicitement définis. Une matrice de transformation non documentée est une erreur latente, pas une sophistication mathématique.

3. Étalonnage robot-monde et détermination du point central de l’outil

Le point central de l’outil est relié au référentiel du robot à partir de mesures optiques et d’un ajustement, généralement par la méthode des moindres carrés. Les résidus de calibration sont enregistrés; une calibration qui « passe » sans analyse des résidus est une forme de foi, non une preuve.

4. Essais statiques sur cibles distribuées

Le bras atteint à répétition des cibles situées dans le volume utile. Les écarts de position et d’orientation sont relevés, sans se limiter à une moyenne. Les valeurs extrêmes, les dispersions et les configurations les plus défavorables comptent davantage que la meilleure série.

5. Essais dynamiques sur trajectoires représentatives

Le système réalise des trajectoires programmées à plusieurs vitesses et selon des orientations pertinentes pour le geste revendiqué. L’écart de trajectoire est calculé dans le référentiel clinique utile: celui de la pointe, de l’axe de forage ou de la ligne de visée, et non seulement celui de la bride robot.

6. Répétition après échauffement et après reconfiguration

Les mêmes essais sont renouvelés après une durée de fonctionnement représentative, puis après changement d’instrument, redémarrage ou recalibration si ces situations existent dans le flux clinique prévu.

7. Revue des résultats au regard du risque

Les écarts mesurés sont confrontés à des critères d’acceptation liés à l’indication, à la zone anatomique, à la marge clinique revendiquée et aux mesures de réduction du risque. Une limite ne peut pas être inventée après lecture des résultats, pratique étonnamment répandue lorsqu’un essai s’avère moins docile que prévu.

Un résultat de 0,15 mm n’est ni bon ni mauvais dans l’absolu: il devient acceptable ou non lorsqu’il est rattaché à une indication, une architecture système et une analyse de risque documentée.

La dérive thermique: l’ennui que les démonstrations évitent

Les essais de réception sont souvent conduits à froid, au début d’une journée, avec une mécanique reposée et une électronique qui n’a pas encore connu le rythme du bloc. Cela donne des courbes très propres. Mais la question réglementaire n’est pas de savoir si le système est précis pendant ses vingt premières minutes de bonne volonté.

La dérive thermique affecte la géométrie réelle du bras, les transmissions, les réducteurs, les capteurs et, selon l’architecture, le comportement de l’instrument terminal. Une dégradation de 0,1 mm à 0,2 mm après quelques heures d’utilisation continue n’a rien d’exotique. Dans un système dont la revendication de précision est voisine de ces valeurs, elle devient naturellement un point de contrôle majeur.

Le fabricant doit donc définir un scénario d’endurance cohérent avec l’utilisation prévue: durée de procédure, nombre de trajectoires, cycles de positionnement, modes de veille, éventuels changements d’instruments. Il doit ensuite justifier le comportement attendu lorsque la dérive est constatée.

Les réponses techniquement acceptables peuvent inclure:

• une phase de préchauffage intégrée et documentée;
• une compensation logicielle dont l’efficacité est vérifiée;
• un recalibrage périodique avec critères de déclenchement définis;
• une surveillance d’erreur avec alarme ou inhibition de fonction;
• une limitation explicite de l’usage, à condition qu’elle soit réaliste et effectivement appliquée.

Ce qui ne constitue pas une réponse est la formule « l’opérateur doit vérifier la position ». À moins que le fabricant n’explique comment l’opérateur est censé détecter, en temps réel, une dérive infra-millimétrique dans un champ opératoire et avec quel moyen de référence, cette instruction relève davantage du transfert de responsabilité que de la maîtrise du risque.

Les seuils exacts imposant un recalibrage en cours d’intervention restent spécifiques aux fabricants et aux architectures; il n’existe pas, à ce stade, de seuil universel à recopier paresseusement dans tous les dossiers. Cela oblige à produire des données. Quelle tragédie pour les présentations commerciales, qui préfèrent les adjectifs.

Le calibrage robot-monde: l’endroit où se perd souvent le millimètre

Le calibrage robot-monde relie le point central de l’outil au référentiel du robot et, dans une architecture de navigation, aux autres référentiels du système. Il est couramment réalisé à l’aide d’un tracker optique et d’algorithmes d’ajustement par moindres carrés. Bien exécuté, ce calibrage actif peut améliorer la précision absolue d’un robot d’un facteur de 5 à 10.

Encore faut-il comprendre ce que ce gain signifie. Il ne veut pas dire que l’ensemble du système devient miraculeusement dix fois plus sûr. Il signifie que la contribution d’une erreur géométrique particulière peut être réduite de façon substantielle, sous les conditions de calibration retenues. Si l’outil est ensuite remplacé, si le porte-instrument présente du jeu, si le marqueur a été déplacé ou si le référentiel patient dérive, le bénéfice initial peut s’évaporer avec une efficacité remarquable.

La validation du point central de l’outil doit donc être traitée comme une exigence de traçabilité:

• quel instrument exact a été calibré;
• quelle version de logiciel a calculé la transformation;
• quelle méthode de fixation a été utilisée;
• quel opérateur a réalisé la procédure;
• quel résultat résiduel a été obtenu;
• quels critères entraînent le rejet ou la répétition de la calibration;
• comment le système empêche l’utilisation d’un calibrage devenu invalide.

Dans un environnement soumis à la réglementation des dispositifs médicaux, un étalonnage n’est pas une opération artisanale simplement parce qu’elle est effectuée au bloc. C’est une activité ayant une incidence directe sur une performance essentielle. Elle doit donc être conçue, validée, enregistrée et reliée au dossier de gestion des risques.

La valeur du tracker laser, et sa limite

Le tracker laser est particulièrement efficace pour mettre en évidence l’erreur absolue d’un bras robotisé et la dérive d’une trajectoire dynamique. Il apporte une référence externe de grande qualité, notamment lorsqu’il est utilisé pour caractériser le bras avant l’intégration clinique complète.

Mais il ne remplace pas la validation du système dans son architecture réelle. Un robot peut être parfait face au tracker et défaillant dans la chaîne de navigation si la caméra optique perd un marqueur, si le recalage patient est mal réalisé, si un délai logiciel modifie la compensation ou si l’outil clinique se déforme sous charge.

Autrement dit: le tracker laser qualifie une part essentielle de la performance métrologique; il ne délivre pas une indulgence générale pour le reste du dispositif.

Du fantôme à la clinique: la frontière que le banc d’essai ne franchit pas

Les fantômes physiques sont nécessaires. Ils permettent de tester des cibles connues, de comparer des séquences, de répéter des mesures et d’isoler des défauts mécaniques ou algorithmiques. Ils sont particulièrement utiles pour vérifier un protocole de robotique chirurgicale test de précision avant toute exposition clinique.

Ils ne suffisent cependant pas à démontrer l’ensemble de la performance clinique.

Un fantôme ne reproduit ni la variabilité des tissus mous, ni les mouvements physiologiques, ni les déformations anatomiques, ni les conditions réelles de visibilité et d’accès au site opératoire. Il ne reproduit pas davantage les décisions humaines: positionnement du patient, fixation des repères, gestion des obstacles, reprise manuelle, modification du plan ou réaction à une alarme.

C’est précisément pourquoi l’évaluation doit être construite par niveaux:

L’IEC 80601-2-77 ne dispense pas le fabricant de relier ses essais techniques à son analyse de risques. Et les essais sur fantôme ne dispensent pas davantage d’une validation clinique ou d’une évaluation clinique appropriée lorsque la nature de la revendication l’exige. L’idée selon laquelle un très bon écart sur cible artificielle effacerait toutes les incertitudes cliniques est séduisante, rapide et réglementairement fragile. Trois défauts rarement compatibles avec un marquage durable.

Notre verdict: mesurer moins de slogans, davantage de chaîne d’erreurs

Pour juger la fiabilité d’une robotique chirurgicale, nous ne retiendrions jamais un système sur la seule base d’une répétabilité annoncée de ±0,03 mm ou ±0,1 mm. Ces chiffres sont utiles, mais ils n’acquièrent un sens médical qu’une fois replacés dans une chaîne complète: référence de mesure, calibration, outil, trajectoire, température, navigation, usage prévu et maîtrise des erreurs.

Le protocole défendable est celui qui articule l’ISO 9283 pour caractériser le comportement du bras et l’IEC 80601-2-77 pour démontrer que cette performance participe effectivement à la sécurité et à la performance essentielle du dispositif médical. Il mesure l’exactitude absolue autant que la répétabilité, teste les trajectoires autant que les poses, et cherche la dérive thermique au lieu de l’attendre dans une réclamation.

La précision ne se résume pas à un chiffre imprimé en gras dans une brochure. En robotique médicale, c’est une propriété conditionnelle, documentée et surveillée. Le reste est du marketing — parfois très bien calibré, ce qui n’est pas la même chose.