Depuis le 2 février 2026, les États-Unis ont un nouveau cadre réglementaire pour les systèmes de management de la qualité des dispositifs médicaux. Le Quality Management System Regulation (QMSR) remplace le Quality System Regulation (QSR) inscrit au 21 CFR Part 820. Le changement n’est pas cosmétique : la FDA incorpore désormais l’ISO 13485:2016 par référence directe dans son droit positif, avec la Clause 3 de l’ISO 9000:2015 pour les définitions. Ce qui était une norme internationale volontaire devient une exigence réglementaire opposable aux États-Unis.
Pour un fabricant UE déjà certifié ISO 13485, c’est un signal favorable sur le principe. Sur le détail, plusieurs points imposent une vérification avant toute démarche FDA.
Ce que le QMSR change concrètement
Le QSR datait, dans sa dernière révision majeure, de 1996. Il avait ses propres définitions, sa propre terminologie, sa propre logique documentaire. Le QMSR supprime la quasi-totalité de ces sections spécifiques et les remplace par un renvoi direct aux clauses de l’ISO 13485:2016. Les notions issues du QSR disparaissent, avec un mapping précis :
- Device Master Record (DMR) devient Medical Device File (MDF), tel que défini par l’ISO 13485 §4.2.3.
- Design History File (DHF) devient Design and Development File (DDF), structuré selon le §7.3.
- Device History Record (DHR) devient Manufacturing Records, couvert par les §7.5 et §4.2.5.
La terminologie américaine change aussi au niveau du pilotage. Le Management with Executive Responsibility est remplacé par la Top Management de l’ISO 13485. La distinction n’est pas cosmétique : elle rehausse le niveau d’engagement attendu au sommet de l’entreprise.
Deuxième changement structurel, la FDA abandonne son modèle d’inspection historique. Le Quality System Inspection Technique (QSIT) est retiré au 2 février 2026, remplacé par le Compliance Program 7382.850. Les revues de direction, les rapports d’audit interne et les rapports d’audit fournisseurs, jusqu’ici couverts par une exemption du 21 CFR 820 sous QSR, deviennent inspectables par la FDA. Pour un fabricant UE habitué à préparer ces documents pour son organisme notifié, la charge documentaire n’augmente pas. Mais la relecture des SOP internes s’impose : ce qui était réservé à l’audit tierce partie doit désormais tenir face à un inspecteur FDA.
Le risk management devient l’épine dorsale de l’inspection
C’est le point le plus sous-estimé du nouveau régime. Le Compliance Program 7382.850 organise les inspections autour de six QMS Areas et de quatre Other Applicable FDA Requirements. Le point d’entrée n’est plus un sous-système fonctionnel (Design Controls, CAPA, Production, Management) comme sous QSIT. C’est le dossier de gestion des risques ISO 14971.
Concrètement, l’inspecteur part du fichier de gestion des risques et suit les liens vers les autres processus du SMQ : conception, achats, production, surveillance après commercialisation. Une gestion des risques cloisonnée, tenue à jour uniquement au moment de la conception initiale, ne tiendra pas ce type d’inspection. La FDA attend une démonstration que le risque circule à travers l’ensemble du système, du fournisseur au retour terrain.
Pour un fabricant UE, l’implication est directe. Un dossier de gestion des risques bâti pour satisfaire le MDR et l’organisme notifié n’est pas automatiquement calibré pour le CP 7382.850. La granularité, la traçabilité entre analyse de risque et vérification, la connexion avec les données de PMS doivent être vérifiées explicitement.
Certifié ISO 13485, êtes-vous pour autant conforme au QMSR ?
Pas automatiquement. La certification ISO 13485 ne suffit pas à revendiquer la conformité au QMSR, et une inspection tierce partie sous ISO n’exempte pas d’une inspection FDA (hors reconnaissance MDSAP). La FDA conserve des exigences propres au droit américain que l’ISO 13485 ne couvre pas :
- Identification unique du dispositif (UDI) selon le 21 CFR Part 830.
- Medical Device Tracking selon le 21 CFR Part 821, obligation limitée aux dispositifs désignés par la FDA (implants permanents, dispositifs de survie hors établissement, certains dispositifs à risque). Ce n’est pas un régime général de traçabilité.
- Reporting des événements indésirables (Medical Device Reporting) selon le 21 CFR Part 803.
- Rapports de corrections et de retraits selon le 21 CFR Part 806.
- Contrôles étendus sur l’étiquetage et le conditionnement au titre du 21 CFR 820.45.
Ces exigences s’ajoutent aux clauses ISO. Un SMQ ISO 13485 solide réduit l’écart, mais une analyse des écarts spécifique QMSR reste nécessaire pour tout fabricant qui distribue ou envisage de distribuer aux États-Unis.
Ce que ça signifie pour les fabricants européens
Pour un fabricant UE Classes I à IIb déjà sous MDR et certifié ISO 13485, le QMSR est un signal positif : la convergence réglementaire mondiale s’accélère. Un SMQ bien construit sur l’ISO 13485 constitue un socle crédible pour l’accès au marché américain.
Mais la convergence n’est pas l’équivalence.
Trois questions pour situer votre SMQ face au QMSR
- Vos procédures citent-elles encore la terminologie du QSR (DMR, DHR, DHF) ou l’avez-vous alignée sur ISO 13485 et le mapping FDA ?
- Votre dossier de gestion des risques ISO 14971 sert-il de point d’entrée à votre SMQ, ou reste-t-il un livrable de conception isolé ?
- Vos rapports d’audit interne et fournisseurs sont-ils rédigés dans une logique qui tient face à un inspecteur FDA, et pas seulement face à un auditeur tierce partie ?
Chaque « non » est un motif de contact.
Notre livrable
Chez ISOFAC, nous menons une analyse d’écarts QMSR structurée : mapping SOP par SOP contre l’ISO 13485:2016 et l’overlay Part 820, revue du dossier de gestion des risques face aux exigences du CP 7382.850, revue des enregistrements d’audit interne et fournisseurs. Livrable final : rapport d’écarts hiérarchisé par criticité, plan d’actions à six mois, préparation à l’inspection FDA.
Thomas Trullen (auditeur ICA 13485, évaluateur AFNOR) et Jonathan Bedin pilotent chaque mission en direct. Pas de sous-traitance, pas d’intermédiaire.
Échanger avec nous.