Obtenir la certification ISO 13485 est un jalon. La conserver suppose un SMQ réellement opérationnel entre les audits de surveillance, et c’est là que beaucoup d’organisations décrochent.
La certification mobilise de l’énergie pendant des mois. L’audit passé, la pression retombe. Les indicateurs ne sont plus suivis, les audits internes glissent, les non-conformités s’empilent. À l’approche de l’audit de surveillance, il faut reconstituer six mois de SMQ en trois semaines. L’auditeur ne voit pas un système vivant, il voit un système rallumé pour l’occasion. Et ça se lit.
Cinq routines qui gardent le SMQ en mouvement
Routine 1 : des indicateurs relevés chaque mois. Chaque processus clé porte au moins un indicateur suivi mensuellement : taux de non-conformités produit, nombre de réclamations clients, délai de clôture des actions correctives, retards d’étalonnage. Cinq à dix indicateurs bien choisis et réellement suivis suffisent. C’est la matière première de la surveillance et de la mesure des processus et du produit (clauses 8.2.5 et 8.2.6) et de l’analyse des données (clause 8.4). L’arrêt du suivi mensuel est le premier symptôme d’un SMQ qui s’endort.
Routine 2 : des audits internes tenus aux dates prévues. La clause 8.2.4 impose un programme d’audit interne planifié et une procédure documentée. Un audit reporté deux fois finit par sauter. Bloquer les dates dans les agendas dès janvier, auditeurs désignés, reste la parade la plus efficace. Un programme modeste et respecté vaut mieux qu’un programme ambitieux jamais tenu.
Routine 3 : le traitement des non-conformités sans délai. Une non-conformité détectée entre deux audits entre dans le circuit sous quelques jours, pas quelques mois. L’ISO 13485 distingue d’ailleurs deux processus que le terme CAPA regroupe par commodité : l’action corrective (clause 8.5.2), qui traite une cause avérée, et l’action préventive (clause 8.5.3), qui traite un risque potentiel. Un stock de non-conformités en attente est à la fois un écart en audit et un signal de dysfonctionnement opérationnel.
Routine 4 : la mise à jour documentaire au fil de l’eau. Tout changement de produit, de procédé ou d’organisation qui touche le SMQ déclenche une mise à jour documentaire immédiate, au titre de la clause 4.2.4. Différer ces mises à jour installe un écart croissant entre la documentation et la réalité du terrain. Cet écart est exactement ce qu’un auditeur cherche quand il confronte une procédure à une pratique.
Routine 5 : une revue de direction annuelle réelle. Elle se tient à la date prévue, couvre l’ensemble des éléments d’entrée listés en clause 5.6.2, retours d’information, réclamations, signalements aux autorités, audits, indicateurs, actions correctives et préventives, changements affectant le SMQ, exigences réglementaires nouvelles, et débouche sur des décisions enregistrées au titre de la clause 5.6.3. Une revue rédigée la veille de l’audit sur des données reconstituées ne trompe aucun auditeur.
Le signal faible qui doit alerter
Un SMQ qui ne génère plus de non-conformités, plus d’actions correctives, et dont tous les indicateurs restent au vert depuis des mois n’est pas forcément mûr. C’est souvent un système qui a cessé de mesurer quoi que ce soit de réel. La bonne question n’est pas de savoir si les chiffres sont bons. C’est de savoir si le SMQ détecte encore les problèmes, ou s’il a appris à ne plus les voir.
Un système vivant se prépare toute l’année, pas trois semaines avant l’auditeur.