Une question revient dans presque toutes les PME en cours de mise en conformité : « Si on est certifié ISO 13485, est-ce qu’on est conforme au MDR ? » La réponse est non. Et le malentendu n’est pas anodin. Le fabricant qui prend son certificat pour une conformité réglementaire découvre le décalage au pire moment, face à l’organisme notifié. Comprendre où passe la frontière évite des mois de retard.
Le périmètre de l’ISO 13485, et ses limites
L’ISO 13485 est une norme de management de la qualité. Elle encadre la façon dont le fabricant organise ses processus internes : documentation, conception, production, achats, non-conformités, audits, amélioration continue. La certification atteste que ce SMQ est conforme aux exigences de la norme.
Ce qu’elle ne certifie pas : que les dispositifs produits sont conformes aux exigences du MDR. La norme organise le « comment ». Le règlement fixe le « quoi » sur le produit lui-même. Confondre les deux, c’est prendre l’outil pour le résultat.
Ce que le MDR exige en plus
Le MDR pose des exigences sur les produits et sur les obligations réglementaires du fabricant que l’ISO 13485 ne couvre pas directement.
Le dossier technique
Le MDR impose une documentation technique par dispositif (Annexes II et III) : démonstration de conformité aux exigences générales de sécurité et de performances de l’Annexe I, évaluation clinique, gestion des risques. L’ISO 13485 exige que le processus de création de cette documentation soit maîtrisé. Elle ne définit pas le contenu du dossier technique MDR.
L’évaluation clinique
L’Article 61 du MDR impose une évaluation clinique documentée et mise à jour tout au long du cycle de vie, y compris le suivi clinique après commercialisation (SCAC). L’ISO 13485 n’a pas d’équivalent direct à cette exigence.
Classification et procédures de conformité
Les règles de l’Annexe VIII et les procédures d’évaluation de la conformité (Article 52, Annexes IX à XI) sont des exigences de mise sur le marché, pas des exigences de système qualité.
EUDAMED, UDI, vigilance
Ces obligations opérationnelles du MDR n’ont pas d’équivalent dans l’ISO 13485. L’enregistrement dans EUDAMED, l’attribution des IUD au titre de l’Article 27, les signalements de vigilance des Articles 87 à 92 relèvent du règlement, pas de la norme.
Là où les deux se rejoignent : l’Article 10(9)
L’Article 10(9) du MDR liste les aspects que doit couvrir le SMQ du fabricant. Ces éléments recoupent largement les processus de l’ISO 13485 : responsabilité de la direction, gestion des ressources, sélection et contrôle des fournisseurs et sous-traitants, gestion des risques, réalisation du produit, actions correctives et préventives.
Un point mérite l’attention. Le SMQ exigé par le MDR va plus loin que l’ISO 13485 sur son propre terrain. L’Article 10(9) impose au SMQ d’intégrer une stratégie de respect de la réglementation, l’évaluation clinique et le SCAC, la vérification des attributions d’IUD, la surveillance après commercialisation de l’Article 83, la vigilance. Autrement dit, même au niveau du système qualité, le règlement demande davantage que la norme.
Reste la question de la valeur juridique. La certification ISO 13485 constitue un socle solide, pas une présomption automatique de conformité MDR. L’harmonisation d’EN ISO 13485 sous le règlement est partielle, avec des annexes Z qui recensent les écarts. Les organismes notifiés vérifient la conformité au MDR directement, jamais par délégation à la certification.
En pratique : construire un SMQ à double lecture
Viser la certification ISO 13485 comme point d’arrivée est une erreur de séquencement. C’est un moyen, structurant, reproductible, pas la preuve de conformité au règlement.
Un fabricant qui satisfait aux exigences MDR sans SMQ structuré peut y parvenir une fois. Il ne le tiendra pas dans la durée, ni sous audit. À l’inverse, celui qui construit son SMQ en visant simultanément l’ISO 13485 et les exigences MDR économise du temps réel : une seule architecture documentaire, deux lectures, un seul effort de maintenance. Traiter les deux projets en parallèle plutôt qu’en séquence, c’est la différence entre un SMQ qui subit le règlement et un SMQ qui le porte.
Vous construisez ou révisez votre SMQ et voulez qu’il tienne les deux lectures, ISO 13485 et MDR, sans double travail ? Échanger avec nous.