ISO 13485 : le Système de Management de la Qualité pour les dispositifs médicaux
De la connaissance à l’action – découvrez Timly maintenant!
La norme ISO 13485 définit les exigences applicables aux systèmes de management de la qualité des fabricants d’dispositifs médicaux. Imaginons le cas d’un fabricant souhaitant commercialiser un nouveau dispositif médical sur le marché européen. Il doit démontrer, preuves à l’appui, qu’il maîtrise l’ensemble de ses processus, de la conception au service après-vente.
Cette norme encadre le Système de Management de la Qualité (de l’anglais « Quality Management System ») des organismes qui conçoivent, fabriquent ou distribuent des dispositifs médicaux. Elle sert de référence à la fois aux fabricants, à leurs sous-traitants et aux organismes certificateurs. Voici ce qu’elle couvre concrètement, comment elle est structurée, et ce qu’implique une démarche de certification.
Qu'est-ce que la norme ISO 13485 ?
- La version en vigueur, ISO 13485:2016, est la référence utilisée par les organismes certificateurs depuis sa publication en février 2016.
- Cette norme demande à l’organisme concerné de démontrer sa capacité à fournir de façon constante des dispositifs médicaux et des services associés conformes aux exigences des clients et aux exigences réglementaires applicables.
- Elle s’appuie sur les principes généraux de l’ISO 9001, mais y ajoute des exigences propres au secteur : gestion des risques tout au long du cycle de vie du produit, traçabilité renforcée, contrôle des sous-traitants et des instruments de mesure.
- En Europe, l’ISO 13485 vient en complément du règlement (UE) 2017/745 relatif aux dispositifs médicaux.
Mémo :
- Le règlement (UE) 2017/745 fixe les exigences légales de sécurité et de performance des dispositifs médicaux.
- La norme ISO 13485 décrit comment organiser le système qualité qui permet de répondre à ces exigences.
Qui est concerné par la norme ISO 13485 ?
La norme ISO 13485 s’applique à tout organisme intervenant dans le cycle de vie d’un dispositif médical : fabricants, sous-traitants, fournisseurs de composants, distributeurs, ou prestataires de services associés (stérilisation, maintenance, installation). Elle concerne aussi bien les grands groupes que les PME et les start-up medtech, indépendemment de leur taille.
Le niveau d’exigence réglementaire dépend toutefois de la classe des dispositifs médicaux :
- Classe I : dispositifs à faible risque (pansements, thermomètres non invasifs). La certification ISO 13485 n’est généralement pas exigée, sauf cas particuliers.
- Classe IIa et IIb : dispositifs à risque modéré (prothèses dentaires, seringues, certains dispositifs d’imagerie).
- Classe III : dispositifs à risque élevé (implants chirurgicaux, dispositifs de diagnostic in vitro complexes).
- Pour les classes II et III, la conformité à l'ISO 13485 est le plus souvent vérifiée lors d'un audit de certification, renouvelé tous les trois ans, et constitue une étape préalable à l'obtention du marquage CE.
Structure de la norme ISO 13485:2016
La norme 13485:2016 reprend la structure de haut niveau (« High Level Structure ») commune aux normes ISO de management, tout en l’adaptant aux dispositifs médicaux. Elle comporte huit chapitres.
Chapitres 1 à 3 : le cadre général
Les trois premiers chapitres posent le cadre commun à la plupart des normes ISO :
- Le domaine d’application (à quels organismes et produits la norme s’adresse),
- Les références normatives (les autres textes et normes cités),
- Les termes et définitions employés tout au long du document.
Ils ne contiennent pas d’exigence opérationnelle mais permettent d’interpréter correctement le reste de la norme.
Chapitres 4 à 8 : les exigences du SMQ
Les chapitres suivants forment le cœur opérationnel de la norme :
| Chapitre | Contenu principal |
|---|---|
| 4 : Système de management de la qualité | Documentation, manuel qualité, dossier du dispositif médical, maîtrise des enregistrements |
| 5 : Responsabilité de la direction | Politique qualité, engagement de la direction, revue de direction |
| 6 : Management des ressources | Ressources humaines, infrastructures, maîtrise de la contamination |
| 7 : Réalisation du produit | Conception et développement, achats, production, validation des processus |
| 8 : Mesure, analyse et amélioration | Gestion des non-conformités, actions correctives et préventives, audits internes |
- Chaque chapitre guide l'organisme vers un objectif commun : garantir que les dispositifs médicaux mis sur le marché répondent aux exigences des patients, des professionnels de santé et des autorités réglementaires.
Pourquoi certifier son SMQ selon cette norme ?
Au-delà de l’obligation réglementaire pour certaines classes de dispositifs médicaux, la certification ISO 13485 présente plusieurs avantages concrets.
Voici ses principaux avantages :
- Elle facilite l’obtention du marquage CE, souvent exigé par les organismes notifiés comme preuve de maîtrise du SMQ.
- Elle structure les processus de gestion des risques, de traçabilité et de gestion des non-conformités, ce qui limite les erreurs coûteuses et les rappels de produits.
- Elle est reconnue sur de nombreux marchés hors Europe, ce qui facilite l’export. Aux États-Unis notamment, la FDA a annoncé l’alignement de sa réglementation relative aux systèmes qualité (21 CFR Part 820) sur les exigences de l’ISO 13485 version 2016, rapprochant ainsi les deux référentiels.
- Elle rassure les clients, en particulier les grands donneurs d’ordres, qui exigent souvent cette certification de leurs fournisseurs.
- Plusieurs organismes certificateurs constatent d'ailleurs que la mise en place d'un SMQ conforme à l'ISO 13485 tend à réduire le nombre de non-conformités relevées lors des audits réglementaires.
Les étapes pour obtenir la certification ISO 13485
La certification suit un déroulé assez similaire d’un organisme certificateur à l’autre.
Étape 1 : La préparation du système de management de la qualité
Avant tout audit, l’organisme doit :
- Réaliser une évaluation initiale pour identifier les écarts entre son SMQ existant et les exigences de la norme.
- Former le personnel aux exigences de l’ISO 13485 et aux processus à respecter.
- Mettre en place ou compléter la documentation qualité (manuel qualité, procédures, enregistrements).
- Conduire un ou plusieurs audits internes pour vérifier l’efficacité du système avant l’audit externe.
Étape 2 : L'audit de certification
L’audit se déroule généralement en deux étapes, menées par un organisme certificateur accrédité (par le COFRAC, par exemple).
Étape 2.1 : La revue documentaire
Étape 2.2 : L’audit sur site
- Si des écarts sont constatés, l'organisme dispose généralement d'un délai de quelques mois pour mettre en place des actions correctives avant qu'un audit de suivi ne valide leur levée.
Coût, délai et maintien de la certification
Le coût et le délai d’obtention dépendent largement de la taille de l’entreprise, de la complexité de ses processus et du niveau de maturité de son SMQ. Pour donner un ordre d’idée : une PME du secteur des dispositifs médicaux disposant déjà d’un système qualité partiellement structuré doit généralement prévoir plusieurs mois de préparation avant l’audit de certification, sans compter les frais de conseil, de formation des équipes, de mise en place documentaire et d’audit externe. Ces éléments ne donnent qu’une estimation générale : chaque entreprise doit obtenir un devis auprès d’un organisme certificateur pour évaluer précisément sa situation.
- Une fois la certification obtenue, elle est valable trois ans, avec des audits de surveillance annuels pour la maintenir.
Le rôle d'un logiciel de gestion pour la conformité
La norme ISO 13485 repose largement sur la capacité à documenter, tracer et démontrer la maîtrise des processus afin d‘assurer la conformité ; que ce soit pour les dispositifs de production, les instruments de mesure ou les enregistrements qualité.
Un logiciel de gestion des dispositifs comme Timly, permet de centraliser l’intégralité du matériel médical, de programmer leurs contrôles et étalonnages, et de conserver un historique horodaté consultable en quelques clics lors d’un audit.
- Cette centralisation aide à répondre plus sereinement aux exigences documentaires des chapitres 4 et 7 de la norme, sans remplacer pour autant le travail de fond sur les processus qualité eux-mêmes.
ISO 13485 et ISO 9001 : quelles différences ?
Les deux normes partagent une base commune, mais leurs finalités diffèrent nettement.
| ISO 9001 | ISO 13485 | |
|---|---|---|
| Secteur | Généraliste, tous secteurs | Dispositifs médicaux uniquement |
| Approche | Orientée satisfaction client et amélioration continue | Orientée gestion des risques et conformité réglementaire |
| Documentation | Flexible | Exigences documentaires détaillées et traçables |
| Objectif final | Performance globale de l’organisme | Sécurité et efficacité du dispositif médical |
- L’ISO 9001 laisse une large marge de manœuvre aux organismes pour définir leurs processus.
- L’ISO 13485 est plus prescriptive : elle impose par exemple une maîtrise stricte des modifications de conception ou une traçabilité complète des lots de production, parce qu’une non-conformité peut avoir un impact direct sur la sécurité des patients.
Conclusion : l'ISO 13485 vaut-elle l'investissement ?
- Pour toute entreprise qui fabrique, assemble ou distribue des dispositifs médicaux de classe II ou III, l’ISO 13485 n’a rien d’optionnel : c’est, dans les faits, un prérequis pour accéder au marché européen et à de nombreux marchés export.
- Pour les dispositifs de classe I, la question se pose davantage en termes stratégiques : la certification peut rassurer clients et partenaires, même en l’absence d’obligation légale.
L’investissement initial (temps, formation, documentation, audit) est bien réel. Mais il se traduit généralement, sur la durée, par une meilleure maîtrise des risques produits et moins de non-conformités. L’essentiel est de structurer la démarche en amont, plutôt que de la subir dans la précipitation à l’approche d’un audit.
Foire aux questions sur l’ISO 13485
La norme ISO 13585 n'est pas obligatoire au sens strict pour tous les dispositifs, mais elle est de fait incontournable pour les dispositifs de classe IIa, IIb et III, car les organismes notifiés l'exigent le plus souvent pour délivrer le marquage CE prévu par le règlement (UE) 2017/745.
Le certificat est valable trois ans, sous réserve d'audits de surveillance périodiques (généralement annuels) qui vérifient que le SMQ (acronyme de « Système de Management de la Qualité », ou « Quality Management System » en anglais), ou reste conforme aux exigences de la norme.
NF EN ISO 13485 désigne la version française de la norme, homologuée par l'AFNOR (NF) et transposée depuis la norme européenne (EN), elle-même basée sur la norme internationale ISO 13485. Le contenu technique reste identique à celui de la norme ISO.
La version 2016 renforce l'approche par les risques et la prise de décision fondée sur l'analyse des risques, tout en tenant compte de l'évolution des exigences réglementaires applicables aux fournisseurs et sous-traitants de la chaîne d'approvisionnement.
Oui, elle est largement reconnue à l'international. Aux États-Unis, la FDA a prévu d'aligner sa réglementation sur les systèmes qualité (21 CFR Part 820) sur les exigences de l'ISO 13485:2016, ce qui rapproche les deux référentiels sans les rendre pour autant strictement équivalents.
