La certification ISO 13485 en partant de zéro prend entre 12 et 24 mois dans une PME standard. Ce qui suit est un calendrier réaliste, mois par mois, pour une PME de 15 à 30 personnes qui alloue des ressources sérieuses au projet. Ce n’est pas le calendrier optimal — c’est le calendrier probable.
Mois 1-2 : diagnostic et plan d’action
L’audit de diagnostic évalue l’état des lieux par rapport aux exigences de l’ISO 13485:2016 et aux exigences MDR applicables. Il produit un tableau de bord d’écarts avec une prioritisation : critiques (bloquants pour la certification), importants (à traiter avant l’audit), et mineurs.
Ce diagnostic prend 3 à 5 jours de travail effectif sur site et à distance. Le plan d’action détaillé qui en découle — avec les livrables, les responsables et les jalons — est la feuille de route des 12 à 18 mois suivants.
Mois 3-6 : construction du cœur du SMQ
Rédaction de la politique qualité et des objectifs qualité. Cartographie des processus. Rédaction des procédures obligatoires (maîtrise des documents, maîtrise des enregistrements, non-conformités, CAPA, audit interne). Définition des indicateurs de performance par processus.
C’est la phase la plus intense en termes de production documentaire. Elle demande une implication forte des responsables de processus internes — pas seulement du responsable qualité. Une procédure de gestion des achats qui ne reflète pas la réalité des achats chez ce fabricant devra être réécrite.
Mois 7-9 : déploiement et formation
Les procédures rédigées doivent être déployées, comprises et appliquées. Formation des équipes sur les nouvelles procédures. Premiers enregistrements réels des non-conformités, des CAPA, des contrôles de réception.
C’est la phase la plus lente à intégrer. Les équipes ont besoin de temps pour changer leurs habitudes de travail.
Mois 10-12 : rodage du SMQ
Réalisation des premiers audits internes complets couvrant tous les processus. Première revue de direction avec toutes les entrées de la section 5.6.2. Traitement et clôture des premières CAPA issues des audits internes. Ajustements des procédures sur la base des premières expériences.
La durée minimale de rodage pour qu’un ON considère le SMQ comme opérationnel est généralement de 3 à 6 mois.
Mois 13-15 : préparation à la certification et sélection du certificateur
Sélection de l’organisme certificateur. Audit blanc (simulation d’audit) pour identifier les écarts résiduels. Correction des derniers points avant l’audit.
Mois 15-18 : audit de certification et délivrance du certificat
Stage 1 (revue documentaire) : 2 à 4 semaines. Correction des observations éventuelles. Stage 2 (audit sur site) : 2 à 5 jours selon la taille de l’organisation. Traitement des non-conformités éventuelles. Délivrance du certificat.
Ce qui allonge systématiquement le calendrier
La sous-estimation de la phase de déploiement et de formation. Le retard dans les audits internes (toujours repoussés). Les CAPA ouvertes et non traitées qui s’accumulent. Et la tentation de soumettre à la certification avant que le SMQ soit réellement rodé.