Accompagnement aux audits de certification, Dispositifs médicaux
CAP COMPLIANCE est le cabinet conseil qui vous prépare à réussir votre audit de certification, qui soutient vos équipes le jour J si vous le souhaitez, et qui vous accompagne dans la gestion des non-conformités jusqu'à leur levée officielle. Nous ne sommes pas organisme certificateur : nous ne délivrons aucun certificat ISO 13485 ou marquage CE (MDR/IVDR), cette décision appartenant exclusivement à votre organisme certificateur.
Cet accompagnement aux audits de certification couvre l'ensemble du cycle : diagnostic initial sous forme de gap analysis avant l'audit, revue documentaire priorisée, simulation d'audit dans les conditions réelles, soutien pendant l'audit et gestion structurée des non-conformités après l'audit. Nos consultants sont qualifiés par code produit selon le même référentiel que les auditeurs et évaluateurs des organismes notifiés, avec une maîtrise fine des normes internationales applicables aux dispositifs médicaux.
Accompagnement à la certification : quel est le rôle de CAP COMPLIANCE ?
CAP COMPLIANCE prépare, CAP COMPLIANCE ne certifie pas
Nous intervenons comme partenaire technique indépendant, aux côtés de vos équipes, pour structurer, tester et renforcer votre Système de Management de la Qualité avant que l'organisme certificateur n'intervienne dans le processus de certification. Cette séparation stricte des rôles n'est pas une contrainte : c'est une garantie. Elle préserve l'impartialité de l'audit et donne à votre organisme certificateur la certitude qu'il évalue un système réellement maîtrisé par vos équipes, condition même de la délivrance et du maintien du certificat.
Pourquoi l'accompagnement d'un cabinet spécialisé DM change le résultat
Un fabricant qui se prépare seul connaît son organisation, mais rarement la grille de lecture réelle d'un auditeur d'organisme notifié. Un consultant généraliste maîtrise les référentiels de management (ISO 9001, ISO 14001) mais passe souvent à côté des spécificités des dispositifs médicaux : maîtrise de la conception, gestion des risques selon l'ISO 14971, surveillance après commercialisation (PMS, PMCF), documentation technique MDR.
CAP COMPLIANCE change trois choses concrètement : nous savons où l'auditeur va chercher la preuve, nous anticipons les non-conformités avant qu'elles ne soient soulevées en audit, et nous adaptons notre accompagnement à votre technologie et à votre marché. Résultat observé chez nos clients : des non-conformités mineures plutôt que majeures, une équipe plus sereine face à l'auditeur, et un certificat obtenu ou renouvelé sans délai supplémentaire.
Pourquoi se faire accompagner pour un audit de certification DM ?
Les enjeux d'un audit de certification ISO 13485 ou MDR
L'audit de certification ISO 13485 n'est pas une formalité administrative : c'est la clé de voûte de votre accès au marché. Sans certificat ISO 13485 valide, pas de marquage CE dans la plupart des cas, donc pas de mise sur le marché européen de vos dispositifs médicaux. Pour les fabricants qui exportent, ce certificat conditionne également l'accès à d'autres marchés, notamment via le programme MDSAP.
Au-delà de la réglementation, l'enjeu est commercial. Si vous êtes sous-traitant ou fournisseur d'un donneur d'ordre, votre certification ISO 13485 est très souvent une exigence contractuelle : une suspension ou un retard de certification peut fragiliser votre relation client, voire suspendre vos livraisons. Réussir son audit de certification, c'est sécuriser à la fois sa conformité réglementaire, sa crédibilité commerciale et la continuité de son activité.
Types d’audits internes proposés
Ce que les auditeurs vérifient réellement
Les auditeurs d'organismes notifiés ne vérifient plus seulement que vos procédures existent : ils cherchent la preuve qu'elles sont appliquées et efficaces. En pratique, ils concentrent leur attention sur l'efficacité du processus CAPA (les actions correctives ferment-elles réellement la boucle ?), la robustesse de la revue de direction, la traçabilité entre gestion des risques, conception et production, et la boucle de surveillance après commercialisation (PMS, vigilance) et son impact réel sur vos dossiers de conception.
Ce qui surprend le plus les fabricants : l'auditeur ne se limite pas au service Qualité. Il interroge les équipes opérationnelles (production, achats, R&D) et confronte leurs réponses à la documentation. Un écart entre ce qui est écrit et ce qui est réellement pratiqué sur le terrain reste la source la plus fréquente de non-conformités inattendues, même pour des équipes qui se croyaient parfaitement préparées.
Les non-conformités les plus fréquentes en audit de certification ISO 13485
Sur le terrain, nous retrouvons systématiquement les mêmes familles d'écarts :
-
Un processus CAPA qui documente des actions correctives sans démontrer leur efficacité réelle
-
Une gestion des risques ISO 14971 traitée comme un dossier isolé plutôt qu'intégrée à la conception et à la production
-
Une revue de direction dont les données d'entrée sont incomplètes
-
Une évaluation des fournisseurs qui s'arrête à la qualification initiale sans suivi de performance dans le temps
-
Des dossiers de conception dont la traçabilité exigences-vérification-validation est incomplète
Ces non-conformités posent problème car elles ne sont jamais isolées aux yeux de l'auditeur : elles témoignent d'une faiblesse systémique dans le pilotage du SMQ, ce qui peut faire basculer une non-conformité mineure en non-conformité majeure.
Les conséquences concrètes d'une non-conformité majeure
Une non-conformité majeure bloque en général la délivrance ou le renouvellement du certificat tant qu'elle n'est pas levée. Le fabricant doit produire une analyse de cause racine argumentée et un plan d'actions correctives dans un délai généralement contraint (souvent 30 jours), puis démontrer l'efficacité réelle de ces actions, ce qui peut nécessiter plusieurs semaines, voire un audit de suivi sur site facturé en supplément.
Les conséquences dépassent le seul calendrier de certification : si la non-conformité touche la maîtrise de la conception ou la gestion des risques, des décisions de mise sur le marché ou de lancement produit peuvent être gelées. Anticiper ces situations en amont reste la meilleure protection.
Notre accompagnement avant, pendant et après l'audit de certification
01
Diagnostic initial et plan d'actions ciblé
Notre gap analysis SMQ constitue le diagnostic initial de votre préparation : nous comparons vos procédures, vos preuves documentées et vos pratiques réelles aux exigences applicables (ISO 13485, MDR 2017/745, et MDSAP si besoin). Nous priorisons systématiquement les processus les plus scrutés en audit de certification : gestion des risques, CAPA, maîtrise de la conception, revue de direction et surveillance après commercialisation.
Le livrable est un rapport d'écarts structuré (exigence, constat, preuve attendue, statut), avec une priorisation critique / majeure / amélioration, une identification claire des axes d'amélioration prioritaires et un plan d'actions directement exploitable par vos équipes avant l'audit.
02
Revue documentaire et mise à niveau du système
Nous passons en revue le manuel qualité et la cartographie des processus, les procédures critiques (CAPA, revue de direction, maîtrise de la conception, gestion des risques, gestion des fournisseurs, réclamations et vigilance), un échantillon de dossiers de conception et de documentation technique, les enregistrements de production et de libération, les comptes rendus de revue de direction et d'audits internes.
Les documents les plus souvent négligés par les fabricants : les données de surveillance après commercialisation (PMS, PMCF) et leur réinjection réelle dans les dossiers de gestion des risques et de conception ; les preuves de suivi de performance des fournisseurs au-delà de la qualification initiale ; et les preuves d'efficacité des CAPA, trop souvent réduites à un simple compte-rendu de clôture sans démonstration factuelle.
03
Simulation d'audit et coaching des équipes
Notre simulation d'audit (audit blanc) reproduit fidèlement le comportement et la logique d'un auditeur d'organisme notifié : nous suivons un processus de bout en bout (par exemple une réclamation, depuis sa réception jusqu'à la clôture de la CAPA et sa réinjection dans la gestion des risques), nous croisons les réponses de plusieurs interlocuteurs et nous challengeons la cohérence entre le discours et la preuve documentaire.
Questions types : "Montrez-moi la preuve que cette action corrective a été efficace", "Comment ce risque produit est-il relié à la vérification de conception ?", "Que faites-vous des tendances de vos réclamations ?". Si un collaborateur ne sait pas répondre, nous transformons l'instant en coaching immédiat : où trouver la bonne preuve, comment la présenter, quel vocabulaire employer face à l'auditeur.
04
Présence et soutien lors de l'audit
Sur demande et en accord avec votre organisme certificateur, nous pouvons être présents pendant l'audit de certification, en soutien de vos équipes. Notre rôle reste en retrait : ce sont vos collaborateurs qui répondent à l'auditeur, car c'est leur maîtrise du SMQ qui est évaluée. Notre valeur ajoutée se joue dans les coulisses : préparation des interlocuteurs juste avant chaque entretien, points de coordination pendant les pauses, aide à la reformulation d'une réponse ou à la recherche rapide d'une preuve documentaire.
Cette posture préserve la crédibilité de vos équipes aux yeux de l'auditeur et garantit que le certificat délivré reflète une conformité portée par votre organisation, gage de solidité pour vos prochains audits de surveillance.
05
Gestion des non-conformités et suivi post-audit
Une non-conformité mal formulée dans sa réponse est souvent une non-conformité qui revient. Nous accompagnons chaque étape : analyse de cause racine réelle (au-delà du symptôme immédiat), construction d'un plan d'actions correctives structuré et réaliste, rédaction de la réponse formelle dans le format et le niveau de rigueur attendus par votre organisme certificateur, puis vérification de l'efficacité des actions avant leur soumission.
Nous assurons également le suivi jusqu'à la levée officielle : préparation des preuves d'efficacité, anticipation des questions complémentaires de l'auditeur, coordination du calendrier si un audit de suivi est nécessaire, dans une logique d'amélioration continue plutôt que de simple mise en conformité ponctuelle. L'objectif : que la non-conformité soit levée dès le premier échange, sans aller-retour inutile.
Référentiels et certifications couverts
ISO 13485 et MDR 2017/745
Pour un fabricant visant le marquage CE, l'audit de certification ISO 13485 mené par l'organisme notifié intègre déjà l'évaluation des exigences MDR 2017/745 (documentation technique, surveillance après commercialisation, vigilance, IUD, obligations des opérateurs économiques). Nous les traitons comme un seul accompagnement, cohérent et indissociable.
MDSAP
Le Medical Device Single Audit Program permet à un organisme d'audit reconnu d'évaluer en une seule visite la conformité pour cinq autorités réglementaires : la FDA, Santé Canada, l'ANVISA (Brésil), la TGA (Australie) et le MHLW/PMDA (Japon). Notre préparation est pensée dans cette logique multi-juridictionnelle, avec une attention particulière portée à l'organisation documentaire pour absorber ce niveau d'exigence élargi.
Systèmes de management intégrés
Certification ISO 9001 associée à la certification ISO 13485, ou ISO 13485 + ISO 14001 + ISO/IEC 27001 : nous accompagnons ces configurations en nous appuyant sur la structure commune aux normes internationales (High Level Structure). Nous travaillons sur une cartographie de processus unique et des tableaux de correspondance entre exigences pour éviter les redondances ou les contradictions documentaires.
Logiciels médicaux (SaMD)
En plus des exigences SMQ classiques, l'audit intègre le cycle de vie logiciel selon l'IEC 62304 : classification de sécurité logicielle, vérification et validation spécifiques, gestion de configuration et des anomalies. La cybersécurité (annexe I du MDR, ISO/IEC 27001) fait aujourd'hui l'objet d'une attention croissante des auditeurs. Notre préparation intègre ces dimensions en lien étroit avec vos équipes techniques et R&D.
Un accompagnement adapté à votre situation
Selon le type d'audit
-
Première certification : accompagnement le plus complet, gap analysis approfondie, structuration ou consolidation du SMQ, simulation d'audit complète
-
Audit de surveillance annuel : nous ciblons ce qui a changé depuis le dernier audit (nouveaux produits, évolutions de process, suivi des CAPA, évolutions réglementaires) dans une logique de préparation plus légère et plus rapide
-
Renouvellement triennal : ampleur proche d'une première certification, avec un examen élargi de la documentation technique et des dossiers de conception
-
Audit après non-conformité majeure non levée : intervention ciblée et urgente, analyse de cause racine, construction accélérée du plan d'actions, coaching intensif pour restaurer la confiance de l'organisme certificateur
Selon le temps disponible
2 semaines
Préparation flash : coaching aux entretiens d'audit, vérification rapide des documents clés, ciblage des processus à plus haut risque. Améliore sensiblement la confiance et la réactivité des équipes.
1 mois
Gap analysis ciblée, actions correctives sur les processus prioritaires, simulation d'audit. Le format intermédiaire qui couvre l'essentiel.
3 mois
Préparation complète : gap analysis exhaustive, plan d'actions déployé sur l'ensemble des processus, révision documentaire si nécessaire, simulation d'audit avec débriefing détaillé. Meilleure garantie de résultat durable.
Nos points forts pour l'accompagnement aux audits de certification
Qualifiés par code produit comme les auditeurs ON
Notre gap analysis cible exactement ce qui sera échantillonné en audit et non une lecture théorique du référentiel. Nos simulations d'audit reproduisent fidèlement le niveau d'exigence réel d'un auditeur d'organisme notifié. Nous anticipons les tendances actuelles (surveillance après commercialisation, cybersécurité, gestion des risques).
Une maîtrise simultanée du SMQ et du dossier technique
Contrairement à un consultant généraliste, CAP COMPLIANCE maîtrise à la fois les exigences ISO 13485 et la documentation technique MDR (PMS, évaluation clinique, PMCF, dossier de conception). Les deux sont indissociables dans un audit de certification organisme notifié.
Un accompagnement complet, avant, pendant et après l'audit
De la gap analysis initiale au suivi jusqu'à la levée officielle des non-conformités, CAP COMPLIANCE couvre toutes les phases du processus de certification. Un partenariat de conformité, pas une prestation ponctuelle.
Gestion des non-conformités jusqu'à la clôture
Analyse de cause racine réelle, rédaction de la réponse formelle, coordination du calendrier si un audit de suivi est nécessaire, préparation des preuves d'efficacité. L'objectif : lever chaque non-conformité dès le premier échange avec l'organisme certificateur.
Une simulation d'audit dans les conditions réelles
Processus tracé de bout en bout, croisement des réponses de plusieurs interlocuteurs, exigence de preuves tangibles. Coaching immédiat si un collaborateur ne sait pas répondre. Aucune fragilité ne doit être découverte pour la première fois devant l'auditeur.
Couverture multi-référentiels et multi-marchés
ISO 13485 + MDR, MDSAP, systèmes intégrés (certification ISO 9001, ISO 14001, ISO/IEC 27001), SaMD avec IEC 62304 : notre accompagnement s'adapte à la complexité de votre portefeuille de certifications et à vos marchés cibles.
Pourquoi choisir Cap Compliance ?
Besoin d’un accompagnement, d’un audit ou d’une formation ? Contactez nous pour sécuriser votre conformité avec Cap Compliance.
Expertise spécialisée DM
Nos consultants maîtrisent ISO 13485, MDR 2017/745, ISO 14971, IEC 62304 et les exigences propres aux dispositifs médicaux. Une expertise sectorielle que les cabinets généralistes ne peuvent pas offrir seuls.
Qualifiés par code produit
Même cadre de qualification que les auditeurs et évaluateurs des organismes notifiés (règlement d'exécution (UE) 2017/2185). La préparation tient compte de la classe de risque, du type de dispositif et des technologies concernées.
Accompagnement dans la durée
Avant, pendant et après l'audit de certification. Suivi des non-conformités jusqu'à leur levée officielle, puis audits internes réguliers pour maintenir l'état de préparation entre deux cycles de certification, dans une véritable logique d'amélioration continue.
Flexibilité
D'une start-up en première certification à un groupe multi-sites en renouvellement, en passant par des délais courts de 2 semaines : notre accompagnement s'adapte à votre taille, votre maturité et votre calendrier.
