Après des dizaines d’audits de certification ISO 13485 et d’accompagnements à la préparation, certains écarts reviennent avec une régularité prévisible. Les connaître permet de les corriger avant que l’auditeur les trouve. Voici les dix que je rencontre le plus souvent.
Écart 1 : analyse de cause racine insuffisante dans les CAPA
L’écart le plus fréquent, de loin. L’action corrective décrit ce qui a été fait sans documenter pourquoi le problème s’est produit. L’auditeur demande l’analyse de cause. Si elle n’existe pas, ou si elle se résume à “erreur opérateur” ou “manque de formation”, c’est un écart immédiat. Une cause racine mal identifiée produit une action corrective inefficace : le problème revient.
Écart 2 : vérification d’efficacité des CAPA absente ou formelle
La CAPA est clôturée administrativement sans preuve que l’action a éliminé la cause. La vérification d’efficacité doit être planifiée avant l’action (critères définis à l’avance), réalisée après un délai suffisant, et documentée avec des données objectives. “Aucune récurrence observée” sans données de suivi n’est pas une vérification d’efficacité.
Écart 3 : programme d’audit interne incomplet sur le cycle
Certains processus du SMQ n’ont pas été audités sur les trois dernières années. Les processus “difficiles” — production, maîtrise des fournisseurs, gestion des équipements — sont souvent évités au profit des processus documentaires. L’auditeur vérifie la couverture du programme sur le cycle complet.
Écart 4 : validation des logiciels du SMQ absente
Les logiciels utilisés dans le SMQ (ERP, GPAO, outil de gestion documentaire, tableur de suivi) n’ont pas fait l’objet de validation selon la section 4.1.6. C’est un écart systématique dans les PME numériques. La validation n’a pas besoin d’être lourde — mais elle doit exister et être documentée.
Écart 5 : réévaluation des fournisseurs non réalisée
Les fournisseurs ont été qualifiés à l’origine et ne font plus l’objet de réévaluation périodique. Ou les réévaluations sont planifiées mais pas réalisées. L’auditeur demande les enregistrements de réévaluation : leur absence est un écart.
Écart 6 : étalonnage d’un ou plusieurs équipements périmé
Un équipement de mesure dont l’étalonnage est échu au moment de l’audit. C’est un écart factuel, immédiat, sans discussion possible. La mise en place d’un système de rappel (calendrier partagé, alerte automatique) est la solution la plus simple pour l’éviter.
Écart 7 : revue de direction avec des entrées manquantes
La revue de direction ne couvre pas toutes les entrées obligatoires de la section 5.6.2. Typiquement : absence d’analyse des retours post-marché, absence d’examen des nouvelles exigences réglementaires, ou absence de données sur l’efficacité des processus. Un compte-rendu qui se résume à un tour de table sans données n’est pas une revue de direction conforme.
Écart 8 : documents sans version, sans date ou toujours accessibles en version obsolète
Des procédures sans numéro de révision, des formulaires sans date d’approbation, ou des versions obsolètes toujours disponibles sur le réseau partagé. La maîtrise documentaire reste un classique des écarts en audit, y compris dans des SMQ anciens.
Écart 9 : formation documentée mais compétences non vérifiées
Les enregistrements de formation existent : feuilles de présence, attestations. Mais la vérification de l’acquisition des compétences n’est pas tracée. La section 6.2 exige de s’assurer de l’efficacité des formations, pas seulement de les dispenser. Un test, un quiz, une mise en situation pratique évaluée : quelque chose doit prouver que la compétence a été acquise.
Écart 10 : SMQ non articulé aux exigences réglementaires applicables
Le SMQ ne fait pas référence au MDR, à l’IVDR ou aux réglementations nationales applicables. La politique qualité évoque la satisfaction client et l’amélioration continue, sans mentionner les exigences réglementaires. La section 4.1 exige que les exigences réglementaires soient identifiées et intégrées dans le SMQ. Un SMQ qui s’ignore réglementairement n’est pas conforme à la version 2016.