La maîtrise documentaire est l’infrastructure du SMQ. Sans elle, aucun autre processus ne s’audite sérieusement : un rapport d’audit sans version tracée ne prouve rien. Deux dérives reviennent en audit. La documentation trop légère, sans contrôle des versions ni approbation. Et la documentation trop lourde, où deux cents procédures ralentissent tout le monde sans réduire un seul risque. La norme ne demande ni l’une ni l’autre.
Documents ou enregistrements : ne pas confondre les deux régimes
L’ISO 13485:2016 sépare deux objets sous des clauses distinctes. Les documents relèvent de la clause 4.2.4. Les enregistrements relèvent de la clause 4.2.5. La confusion la plus fréquente vient de l’ancienne numérotation de l’ISO 13485:2003, où la maîtrise des documents portait le 4.2.3 et les enregistrements le 4.2.4. La révision de 2016 a inséré le Dossier du dispositif médical en 4.2.3, décalant les deux clauses d’un cran. Citer les mauvais numéros dans un manuel qualité se remarque en audit.
Les documents (clause 4.2.4) sont des supports d’action : procédures, instructions de travail, formulaires vierges, politique qualité. Ils s’approuvent avant diffusion, se versionnent, restent disponibles au poste de travail. Les versions périmées sont retirées ou clairement identifiées comme telles.
Les enregistrements (clause 4.2.5) sont des preuves : rapports d’audit, fiches de non-conformité, résultats d’étalonnage, attestations de formation, comptes rendus de revue de direction. Ils restent lisibles, identifiables, accessibles, et se conservent selon des durées définies.
Confondre les deux coûte cher dans les deux sens. Appliquer le circuit d’approbation des documents à une fiche de non-conformité crée une charge absurde : personne n’approuve une NC avant de la diffuser. À l’inverse, traiter un rapport d’audit comme un simple document, sans règle de conservation, ouvre un trou de traçabilité qu’un auditeur trouvera.
Ce que la clause 4.2.4 exige, concrètement
Chaque document maîtrisé porte un identifiant unique, un titre, un indice de version, une date d’approbation et le nom de l’approbateur. La clause impose aussi de maîtriser les documents d’origine extérieure jugés nécessaires, normes, textes réglementaires, notices fournisseurs, et de définir la durée pendant laquelle au moins une copie des versions périmées est conservée. Les périmés disparaissent des postes de travail. Conservés pour l’historique, ils portent une mention sans ambiguïté qui bloque tout usage accidentel.
Combien de temps conserver les enregistrements
La clause 4.2.5 fixe un plancher : conserver les enregistrements au minimum jusqu’à la fin de vie du dispositif définie par l’organisme, ou pendant la durée imposée par les exigences réglementaires applicables, sans jamais descendre sous deux ans à partir de la mise à disposition du dispositif. Ce n’est pas une durée de vie augmentée de deux ans. C’est un minimum de deux ans quand la durée de vie est plus courte.
Le MDR ajoute une obligation distincte, plus longue, qui vise la documentation technique et la déclaration de conformité, pas l’ensemble des enregistrements qualité. L’article 10(8) impose de les tenir à disposition des autorités pendant au moins dix ans après la mise sur le marché du dernier dispositif, quinze ans pour les implantables. Aligner sa politique de conservation sur le seul plancher ISO expose donc à une non-conformité MDR sur les dossiers techniques.
Éviter l’usine à gaz : quand une procédure se justifie
Tout documenter est contre-productif. Une procédure se justifie dans trois cas. La norme l’exige explicitement, au titre d’une procédure documentée obligatoire. Le risque de défaillance sans elle est réel : activité complexe, plusieurs opérateurs, conséquences significatives sur le produit ou le patient. Ou plusieurs personnes réalisent la même tâche et la cohérence doit être garantie.
Hors de ces cas, la procédure alourdit sans protéger. Une activité simple, tenue par une seule personne, dont le résultat se voit immédiatement, n’appelle pas de procédure écrite. Une décision de bon sens non plus.
Calibrer le niveau de détail sur le risque
Une procédure qui décrit chaque geste vaut souvent moins qu’une procédure qui cadre les étapes clés, les décisions à prendre et les enregistrements à produire. Le curseur se règle sur le risque. Une procédure de stérilisation justifie un détail élevé, parce que l’écart se paie sur la sécurité du patient. Une procédure de commande de fournitures n’a pas besoin du même grammage. Un SMQ de trente procédures tenues et appliquées passe l’audit. Un catalogue de deux cents que personne n’ouvre le rate.
Un système documentaire calibré se reconnaît à un signe simple : les équipes s’en servent au lieu de le contourner. Si vos audits internes révèlent surtout des écarts de version, des procédures ignorées ou des enregistrements introuvables, le problème n’est pas le volume, c’est le calibrage.