Système de gestion de la qualité des dispositifs médicaux (SGQ)

Ce sujet fait partie du SG Systems Global Dispositif médical, ISO 13485, FDA QMSR et glossaire de la qualité du cycle de vie.

Mise à jour décembre 2025 • ISO 13485, FDA QMSR / 21 CFR 820, Règlement européen MDR 2017/745, ISO 14971 • Implants, dispositifs de diagnostic in vitro (DIV), logiciels médicaux (SaMD), équipements lourds, dispositifs à usage unique et produits combinés

Le système de gestion de la qualité (SGQ) des dispositifs médicaux constitue le socle de gouvernance de tout fabricant de dispositifs crédible. Il s'agit de l'ensemble intégré de processus, d'enregistrements, de rôles et de systèmes numériques qui prouve qu'il est possible de concevoir, fabriquer, commercialiser, surveiller et améliorer des dispositifs sans s'en remettre à la chance ou à des miracles. Un SGQ bien conçu donne une cohérence à la maîtrise de la conception, à la gestion des risques, aux dossiers médicaux, aux identifiants uniques, aux réclamations et aux actions correctives et préventives (CAPA). À l'inverse, un SGQ mal conçu se traduit par un amas de procédures non appliquées, des CAPA interminables et des auditeurs qui posent des questions embarrassantes avant même la fin de la réunion d'ouverture.

« Si votre dossier de conception, le DMR et le DHR racontent trois histoires différentes à propos du même dispositif, vous n'avez pas un système de gestion de la qualité – vous avez un bouclier sur papier. »

1) Qu'est-ce qu'un système de gestion de la qualité pour dispositifs médicaux ?

Un système de gestion de la qualité des dispositifs médicaux est le cadre formel qui décrit comment un fabricant s'assure que ses dispositifs sont constamment sûrs, efficaces et conformes tout au long de leur cycle de vie. Il couvre :

• Conception et développement : planification de la conception, entrées/sorties, vérification, validation, utilisabilité, cycle de vie du logiciel (pour SaMD) et transfert de conception.
• Gestion des risques: identification des dangers, analyse des risques, évaluation des risques et contrôle des risques par ISO 14971.
• Contrôle de la production et des processus : processus validés, équipements, instructions de travail, contrôles en cours de production et contrôles environnementaux.
• Enregistrements et traçabilité : DMR, DHR, l'étalonnage, la maintenance, la formation et la généalogie des lots/séries.
• Étiquetage et UDI : contenu, symboles, langues et contenus corrects et approuvés Identification unique de l'appareil (UDI) Affectations et contrôles.
• Contrôle des fournisseurs et des CMO : qualification, accords de qualité, CICATRICES et une évaluation continue des performances.
• Surveillance et vigilance après commercialisation : Réclamations, analyse des tendances, FSCA/rappel, mises à jour des notices d'utilisation et réévaluation des risques/bénéfices.

Les organismes de réglementation se moquent bien de savoir comment vous l'appelez – système ISO 13485, FDA QMSR, EU MDR QMS – du moment qu'il remplit ces fonctions de manière fiable, documentée et auditable, et qu'il influence réellement la réalité au lieu de rester lettre morte.

2) Cadres réglementaires : ISO 13485, FDA QMSR, Règlement européen sur les dispositifs médicaux (MDR)

Trois piliers définissent ce à quoi doit ressembler un système de gestion de la qualité (SGQ) d'un dispositif à l'échelle mondiale :

• ISO 13485 : Norme internationale pour les systèmes de management de la qualité des dispositifs médicaux. Axée sur la maîtrise des processus basée sur les risques, la traçabilité, la fabrication en milieu stérile/critique, la maîtrise de la conception et la gestion de la performance. Elle sert de référence aux organismes notifiés et à de nombreux organismes de réglementation pour leurs audits.
• FDA QMSR / 21 CFR 820 : Le cadre américain évolue du Quality System Regulation vers un QMSR qui s'aligne plus étroitement sur la norme ISO 13485. Concepts clés : contrôles de conception, contrôles de production et de processus, CAPA, gestion des réclamations, service après-vente et DHR/DMR.
• Règlement (UE) relatif aux dispositifs médicaux (MDR) / Règlement (UE) relatif aux dispositifs médicaux (IVDR) : Exige un système de gestion de la qualité conforme aux normes pertinentes, mettant l'accent sur l'évaluation clinique, les plans de surveillance post-commercialisation, la vigilance, l'UDI et les soumissions EUDAMED.

Un système de management de la qualité (SMQ) crédible pour les dispositifs médicaux correspond à la mise en œuvre harmonisée des trois référentiels, avec des adaptations locales pour chaque marché (Santé Canada, Royaume-Uni, Japon, etc.). Lorsqu'un auditeur demande « montrez-moi votre SMQ », il ne s'agit pas d'un document papier, mais de vérifier comment vos pratiques se conforment à ces référentiels.

3) Éléments clés d'un système de gestion de la qualité pour dispositifs médicaux

Les différentes normes l'expriment de différentes manières ; les éléments en jeu sont pourtant remarquablement similaires :

• Politique et objectifs qualité : un engagement de haut niveau et des objectifs mesurables en matière de qualité.
• Structure organisationnelle et responsabilités : Responsabilité de gestion, assurance qualité indépendante, définition des rôles.
• Contrôle des documents et des archives : Procédures opérationnelles normalisées (SOP), formulaires, modèles, fichiers de conception, DMR, DHR, enregistrements et signatures électroniques.
• Contrôles de conception et de développement : planification, entrées, sorties, revues de conception, vérification, validation, transferts de conception et modifications de conception.
• Processus de gestion des risques : L'ISO 14971 intégrée à la conception, à la fabrication et au PMS, et non une AMDEC isolée réalisée une seule fois pour le CER.
• Achats et contrôle des fournisseurs : qualification, accords, inspection à réception, SCAR et réévaluation.
• Contrôles de production et de processus : processus validés, environnements de travail, contrôles de propreté/stérilisation, IPC et contrôle d'état.
• Suivi, mesure, analyse et amélioration : Audits, réclamations, non-conformités, actions correctives et préventives (CAPA), analyse des tendances et revue de direction.

Si l'un de ces aspects est négligé – notamment le contrôle de la conception, le DMR/DHR et la gestion des risques – vous gérez une entreprise de dispositifs médicaux sans les supports structurels essentiels attendus par les organismes de réglementation.

4) Maîtrise de la conception, DMR et DHR – L’épine dorsale du système de gestion de la qualité des dispositifs

Trois concepts sont non négociables dans un système de gestion de la qualité d'un dispositif :

• Contrôles de conception : Le chemin documenté, examiné, vérifié et validé depuis les besoins de l'utilisateur et l'utilisation prévue jusqu'aux résultats de conception (dessins, exigences logicielles, circuits, méthodes de test) jusqu'à une conception finale et transférable.
• Enregistrement maître du dispositif (DMR): La recette canonique du « comment le construire » – nomenclatures, dessins, spécifications, instructions de fabrication, procédures d'inspection et contenu de l'étiquetage.
• Enregistrement de l'historique de l'appareil (DHR): Les dossiers de lots/séries « comment nous l’avons réellement construit » – preuve qu’une unité ou un lot spécifique a été construit conformément au DMR et a satisfait aux critères d’acceptation.

Un système de gestion de la qualité pour dispositifs médicaux doit garantir la cohérence de ces trois éléments. Si vous ne pouvez pas démontrer la traçabilité complète d'un dispositif, du fichier de conception au dossier de conception détaillé (DMR) puis au dossier de conception détaillé (DHR), y compris les modifications, vous demandez en réalité aux autorités réglementaires et aux clients de se fier à votre mémoire.

5) Gestion des risques dans un système de management de la qualité des dispositifs médicaux (ISO 14971)

Pour les dispositifs, la gestion des risques n'est pas une simple option ; c'est le principe directeur. La norme ISO 14971 exige que vous :

• identifier les dangers (mécaniques, électriques, logiciels, d'ergonomie, biologiques, de données, de cybersécurité)
• estimer et évaluer le risque pour chaque danger/séquence d'événements
• mettre en œuvre des contrôles des risques (sécurité intrinsèque, mesures de protection, information en matière de sécurité)
• vérifier et valider les contrôles des risques, y compris les nouveaux risques potentiels (compromis entre risques).
• surveiller les risques sur le terrain et mettre à jour le fichier des risques au fil du temps

Un système de gestion de la qualité (SGQ) pour dispositifs médicaux doit alimenter en continu le dossier des risques en y intégrant les réclamations, les rapports de vigilance, les résultats d'utilisabilité, les actions correctives et préventives (CAPA) et les modifications de produit, et non en le traitant comme un élément ponctuel d'une évaluation des risques cliniques (ERC) ou d'une autorisation 510(k). Lorsque les auditeurs demandent « présentez-nous la gestion des risques liés à ce danger », ils s'attendent à une cohérence entre le dossier des risques, la conception, le dossier de conception détaillé (DMR), l'étiquetage, la formation et les rapports d'évaluation des risques liés aux dispositifs médicaux (DHR), et non à cinq éléments disparates.

6) Contrôles UDI, de traçabilité et d'étiquetage

Les systèmes de gestion de la qualité (SGQ) modernes pour les dispositifs doivent également traiter l'identité et la traçabilité à un niveau granulaire :

• UDI: Attribution et gestion des identifiants de dispositif (DI) et des identifiants de production (PI) à travers les UGS, les variantes, les marchés et les niveaux d'emballage.
• Contrôle de l'étiquetage : Garantir l'exactitude des illustrations, des traductions, de l'utilisation des symboles, du contenu des codes-barres et du versionnage pour chaque région et famille de produits.
• Traçabilité: Pour les implants, les produits stériles et certains DIV, il est essentiel de pouvoir retracer l'historique des lots de composants et du traitement jusqu'aux dispositifs spécifiques (et, dans certains cas, aux patients), et inversement.
• Documents réglementaires soumis : Intégration des données UDI, des dispositifs et des PMS dans les bases de données réglementaires (par exemple EUDAMED) avec des codes et des descriptions cohérents.

Un système de gestion de la qualité des dispositifs médicaux qui traite l'UDI et l'étiquetage comme des « problèmes opérationnels » au lieu d'éléments centraux de qualité découvre généralement à ses dépens – par le biais d'un rappel, d'une constatation MDR ou d'une plainte d'hôpital – que les erreurs d'identification sont des problèmes de qualité, et non de simples désagréments logistiques.

7) Réclamations, PMS, Vigilance et CAPA

Le système de gestion de la qualité des appareils ne s'arrête pas au quai de chargement. Les éléments clés de son cycle de vie comprennent :

• Traitement des réclamations : Trier, enquêter et analyser les tendances des plaintes, déterminer quand elles constituent des incidents à signaler et intégrer les résultats dans les dossiers de risques et la conception.
• Surveillance après commercialisation (SAC) : Collecte proactive de données sur les performances et la sécurité – enquêtes, données de registres, retours d’expérience sur le terrain, documentation – et non pas simple attente des plaintes.
• Vigilance et FSCA : Signalement réglementaire des incidents graves et des mesures correctives en matière de sécurité sur le terrain ; planification et exécution des suppressions ou des mises à jour.
• CAPA: Le moteur qui transforme les problèmes récurrents en solutions systémiques touchant la conception, la production, les fournisseurs et la documentation.

Les organismes de réglementation évaluent systématiquement un système de management de la qualité (SMQ) pour les dispositifs médicaux en fonction des plaintes et des actions correctives et préventives (CAPA). Des enquêtes superficielles, des causes racines recopiées à l'identique et des CAPA jamais résolues sont des signaux d'alarme importants indiquant une faiblesse de la partie « gestion » du SMQ, aussi perfectionnistes que puissent paraître les procédures.

8) Ce que signifie un système de gestion de la qualité pour les dispositifs médicaux (V5)

Avec la version V5, le système de management de la qualité (SMQ) papier et l'atelier de production peuvent enfin communiquer efficacement. Au lieu de gérer les contrôles de conception, les enregistrements de production, les actions correctives et préventives (CAPA) et les identifiants uniques de dispositif (UDI) de manière cloisonnée, la suite V5 permet de rendre le SMQ des dispositifs médicaux concret et basé sur les données.

• Présentation de la solution V5
  • Fournit un modèle de données unifié pour les références des appareils, les configurations, les composants, les lots, les numéros de série, les objets DMR/DHR, les fournisseurs et les événements.
  • Il sert de colonne vertébrale reliant les données d'ingénierie, l'exécution en atelier, l'état des entrepôts et les enregistrements du système de gestion de la qualité en un récit cohérent par famille d'appareils.
• V5 MES – Système d'exécution de la production
  • Pilote l'exécution du contenu DMR à l'aide de instructions de travail numériques, des itinéraires et des recettes qui imposent des étapes, des vérifications et des signatures électroniques spécifiques à chaque appareil.
  • Capture les données pertinentes DHR (matériaux, valeurs de couple, résultats de tests, scans UDI, inspections en cours de processus) sur le lieu de travail, créant des enregistrements DHR/eDHR électroniques conformes à la norme ISO 13485 et aux exigences de la FDA.
  • Applique des contrôles fondés sur les risques issus des analyses ISO 14971 (par exemple, des étapes de double vérification, des tests obligatoires pour certains contrôles des risques, un blocage de la progression lorsque des étapes critiques pour la sécurité échouent).
• Système de gestion d'entrepôt V5 WMS
  • Permet de suivre les lots de composants et les dispositifs finis par lot/numéro de série, statut et emplacement, prenant en charge l'UDI, la traçabilité des implants et « l'historique du dispositif » lors des mouvements internes et externes.
  • Met en œuvre des statuts de contrôle qualité et des mises en attente pour les composants des dispositifs et les produits finis, garantissant que seuls les produits validés sont expédiés – et permettant l'identification instantanée des stocks concernés par des réclamations ou par la FSCA.
  • Prend en charge les contraintes FEFO, de durée de conservation et environnementales pour les dispositifs stériles ou à durée de conservation limitée, directement intégrées aux règles du système de gestion de la qualité.
• Système de gestion de la qualité V5 QMS – Système de gestion de la qualité
  • Détient la documentation du système de gestion de la qualité des dispositifs contrôlés : procédures de conception, processus de gestion des risques, plans de gestion de la performance, flux de travail de réclamation/vigilance, actions correctives et préventives et contrôle des changements, dossiers de formation et de compétences.
  • Gère les écarts, les non-conformités, les réclamations et les enregistrements FSCA spécifiques aux dispositifs. CICATRICES et les CAPA, toutes directement liées aux appareils, lots et DHR concernés.
  • Prend en charge la revue de gestion de type ISO 13485 / MDR grâce à des tableaux de bord combinant les performances sur le terrain, l'état des CAPA, les résultats d'audit et les indicateurs de production.
• API de connexion V5
  • Intègre les systèmes PLM/ALM (données de conception), ERP (commandes et finances), LIMS (résultats de tests), CRM/systèmes de réclamations et outils de soumission réglementaire avec la pile d'exécution et de qualité V5.
  • Prend en charge les échanges structurés avec les CMO/fabricants de dispositifs sous contrat et les principaux fournisseurs – par exemple, le partage d’extraits de DMR, la réception de sous-ensembles d’eDHR ou la synchronisation des données UDI et d’étiquetage.

Concrètement, cela signifie que votre système de management de la qualité (SMQ) pour dispositifs médicaux ne se limite plus à une certification ISO 13485 et à un ensemble de procédures. Il devient le mode de fonctionnement de votre système V5 : la même logique que celle lue par les auditeurs dans votre manuel SMQ se retrouve dans vos flux MES, vos stocks WMS et vos enregistrements SMQ.

9) Feuille de route et conseils pratiques pour la mise en œuvre

La mise en place ou la mise à niveau d'un système de management de la qualité (SMQ) pour les dispositifs médicaux représente un travail considérable, mais vous n'êtes pas obligé de partir de zéro. Une approche pragmatique :

• 1. Cartographiez votre système de gestion de la qualité actuel par rapport à la version papier. Choisissez un appareil phare ou une gamme d'appareils et suivez le parcours suivant : conception → DMR → DHR → réclamations → CAPA. Comparez les résultats obtenus avec les procédures décrites.
• 2. Stabiliser d'abord le contrôle de la conception. Assurez-vous que le fichier de conception est cohérent, que la gestion des risques est intégrée et que le DMR est suffisamment clair pour être mis en œuvre de manière cohérente sur un seul site ou chez un CMO.
• 3. Nettoyer les structures DMR/DHR. Définissez des modèles DMR et DHR standard ainsi qu'un contenu minimal par classe et type d'appareil. Ne numérisez pas des données inutiles : corrigez la structure tant qu'elle est encore visible.
• 4. Mettre en œuvre un flux eDHR dans la V5. Utilisez V5 MES + V5 QMS + V5 WMS pour gérer une ligne de production entièrement électroniquement (ou presque), y compris la capture DHR, la traçabilité des composants et la liaison des réclamations.
• 5. Intégrer la gestion des risques. Lier les contrôles des risques ISO 14971 (conception et processus) aux étapes concrètes du MES, des plans de CQ et de l'étiquetage ; relier les plaintes graves et les CAPA au dossier des risques et à l'historique de conception.
• 6. Prenez l'UDI et l'étiquetage au sérieux. Standardisez la manière dont les UDI, les GTIN et les versions d'étiquettes sont gérés, et utilisez V5 WMS et MES pour éviter les erreurs d'étiquette et d'UDI.
• 7. Créez des tableaux de bord utilisables. Commencez par les éléments de base : état des actions correctives et préventives par famille d’appareils, tendances des réclamations et des non-conformités, conclusions d’audit, taux d’exceptions eDHR. Utilisez ces informations lors des revues de direction, et non comme simple outil de présentation.
• 8. Améliorer l'interface avec les CMO. Lorsque vous sous-traitez la fabrication de dispositifs, alignez les accords de qualité, l'échange de données et le contrôle des modifications avec votre système de gestion de la qualité et votre modèle de données V5 ; cessez de laisser chaque CMO constituer son propre univers non documenté.
• 9. Itérer appareil par appareil. Une fois qu'un flux de dispositif de référence est bien établi (de la conception au déploiement), réutilisez le modèle, les gabarits et les configurations V5 pour d'autres dispositifs plutôt que de tout réinventer.

L'état cible est simple à décrire : pour chaque appareil, vous pouvez rapidement montrer – avec des données, et pas seulement des diapositives – ce que vous aviez l'intention de construire, comment vous l'avez réellement construit, ce qui a mal tourné, ce que vous avez fait pour y remédier et comment le terrain se comporte, le QMS et le V5 racontant la même histoire.

QFP

Q1. En quoi un système de gestion de la qualité pour dispositifs médicaux diffère-t-il d'un système de qualité ISO 9001 général ?
La norme ISO 9001 est une norme générique de gestion de la qualité. Un système de management de la qualité (SMQ) pour dispositifs médicaux conforme aux normes ISO 13485 / FDA QMSR / EU MDR ajoute des exigences spécifiques au dispositif : maîtrise de la conception, structures DMR/DHR, gestion des risques selon la norme ISO 14971, contrôle de l’environnement stérile/propre, UDI, PMS, vigilance et souvent des exigences plus élevées en matière de traçabilité et de documentation. Un système conforme à la norme ISO 9001 ne répond pas aux exigences réglementaires pour les dispositifs à risque moyen ou élevé.

Q2. Tous les fabricants d'appareils ont-ils besoin de la certification ISO 13485 ?
Ce n'est pas toujours une obligation légale, mais c'est presque toujours le cas si vous souhaitez vendre à l'international ou collaborer avec des partenaires réputés. Certaines juridictions acceptent les systèmes « équivalents à la norme ISO 13485 » sans certification formelle, mais les organismes notifiés, de nombreux organismes de réglementation et les grands équipementiers considèrent la norme ISO 13485 comme le gage de la conformité de votre système de management de la qualité.

Q3. Comment un système de gestion de la qualité des dispositifs médicaux interagit-il avec la gestion des risques selon la norme ISO 14971 ?
La norme ISO 14971 décrit how Vous gérez les risques liés aux dispositifs médicaux ; le système de gestion de la qualité des dispositifs médicaux (SGQD) décrit où et quand ce processus est mis en œuvre (conception, gestion des modifications, traitement des réclamations, suivi post-commercialisation) et qui en est responsable. Un SMQ robuste garantit que les dossiers de risques sont des documents évolutifs et que les mesures de contrôle des risques sont intégrées aux dossiers médicaux, à l’étiquetage, aux procédures, à la formation et aux preuves relatives aux données de sécurité des dispositifs médicaux – et non pas simplement stockées dans un rapport de gestion des risques cloisonné.

Q4. Peut-on « ajouter » les exigences du système de gestion de la qualité des dispositifs à un système de gestion de la qualité pharmaceutique ou alimentaire existant ?
Il est possible de réutiliser certains concepts (écart, CAPA, gestion des changements, gestion des fournisseurs), mais les dispositifs présentent des exigences spécifiques en matière de traçabilité, de maîtrise de la conception, de risques et de gestion de la performance. En pratique, la plupart des entreprises étendent leur système de management de la qualité (SMQ) existant avec des processus et des enregistrements spécifiques aux dispositifs. Cependant, tenter de dissimuler les exigences relatives aux dispositifs sous un SMQ générique, sans structures explicites pour les dossiers de conception, les identifiants uniques et la norme ISO 14971, se solde généralement par un échec lors des audits.

Q5. Comment des systèmes comme V5 contribuent-ils à la conformité aux systèmes de gestion de la qualité des dispositifs médicaux ?
V5 facilite l'intégration des exigences du système de management de la qualité (SMQ) directement dans les opérations quotidiennes : le contenu des dossiers de maintenance (DMR) devient des recettes MES et des instructions de travail numériques ; les dossiers de maintenance (DHR) sont automatiquement capturés lors de la numérisation, de la mesure et de la signature par les opérateurs ; les incidents qualité et les réclamations sont liés à des appareils et des lots spécifiques ; le statut et les règles de traçabilité du WMS reflètent les exigences du SMQ ; et les intégrations via V5 Connect garantissent que les données ne soient pas perdues dans des outils isolés. Cela réduit les rapprochements manuels, améliore l'intégrité des données et simplifie considérablement la démonstration de la conformité aux auditeurs et aux clients.

Lecture connexe
• Fondations des dispositifs : ISO 13485 | ISO 14971 – Gestion des risques liés aux dispositifs médicaux | Identification unique de l'appareil (UDI)
• Enregistrements et traçabilité : Enregistrement maître du dispositif (DMR) | Enregistrement de l'historique de l'appareil (DHR) | Traçabilité des lots et généalogie de bout en bout
• Risques et événements : Gestion des risques qualité (QRM) | Non-conformité | Déviation | CICATRICE | SERVICE | CAPA
• Systèmes et plateforme V5 : Système de gestion de la qualité (SMQ) | Présentation de la solution V5 | V5 MES – Système d'exécution de la production | Système de gestion de la qualité V5 QMS – Système de gestion de la qualité | Système de gestion d'entrepôt V5 WMS | API de connexion V5