Préparation aux audits organismes notifiés - Dispositifs médicaux
Un audit d'organisme notifié n'est pas un audit interne comme les autres. Il conditionne le maintien ou l'obtention de votre marquage CE et, avec lui, l'évaluation de la conformité de chaque dispositif médical concerné et votre accès au marché européen. L'auditeur n'est plus un partenaire d'amélioration continue : c'est l'autorité tierce qui détermine si votre Système de Management de la Qualité et votre documentation technique apportent des preuves suffisamment solides pour justifier la certification.
CAP COMPLIANCE accompagne les fabricants de dispositifs médicaux dans leur préparation aux audits d'organismes notifiés : diagnostic flash ciblé sur les zones à risque, revue documentaire priorisée, simulation d'audit dans les conditions réelles, et gestion des non-conformités avant et après l'audit. Nos consultants sont qualifiés par code produit selon le même référentiel que les auditeurs ON eux-mêmes, avec une expertise approfondie en conformité réglementaire et en évaluation des dispositifs médicaux.
Pourquoi se préparer spécifiquement à un audit d'organisme notifié ?
Ce qui distingue un audit ON d'un audit interne
Un audit interne évalue la performance de votre système de management dans une logique d'amélioration continue, sans enjeu de sanction externe. Un audit d'organisme notifié change complètement de nature sur trois points :
-
Ce que l'auditeur cherche : il ne se contente pas de vérifier qu'une procédure existe. Il recherche des preuves objectives et tracées que le système est réellement appliqué, efficace et cohérent d'un document à l'autre. Analyse de risques, évaluation clinique, surveillance post-commercialisation et information utilisateur doivent raconter la même histoire.
-
Sa façon de questionner : il croise systématiquement les déclarations de vos équipes avec les enregistrements, remonte les dossiers réels plutôt que de suivre un script, et teste la compréhension terrain autant que la conformité documentaire.
-
Les conséquences d'un écart : là où une non-conformité en audit interne débouche sur un plan d'actions interne, une non-conformité en audit ON déclenche une procédure formelle avec des délais stricts et un risque direct sur la validité du certificat CE.
Les trois types d'audits ON et l'impact du MDR
Un fabricant de dispositifs médicaux doit maîtriser trois temps forts du cycle de certification :
-
L'audit initial de certification, en deux étapes : revue documentaire puis audit sur site selon les procédures d'évaluation définies par l'organisme notifié. Il conditionne l'obtention du premier marquage CE. L'enjeu est binaire : chaque exigence doit être prouvée, pas seulement déclarée.
-
L'audit de surveillance, généralement annuel, qui vérifie que le Système de Management de la Qualité reste vivant et que les obligations post-commercialisation (PMS, vigilance, CAPA) sont réellement tenues.
-
L'audit de renouvellement, plus approfondi, qui réexamine l'ensemble du système avec un niveau d'exigence proche de l'audit initial, mais en scrutant en plus l'historique des non-conformités passées et la façon dont elles ont été closes.
1
L'audit inopiné : la nouveauté MDR qui change tout
Depuis le Règlement (UE) 2017/745, qui remplace les anciennes directives européennes relatives aux dispositifs médicaux, chaque organisme notifié est tenu d'organiser un audit inopiné au moins une fois tous les cinq ans pour chaque certificat CE, avec une fréquence augmentant selon le niveau de risque, l'historique de non-conformités, les signalements de vigilance ou les réclamations.. Ces audits non annoncés peuvent également concerner vos sous-traitants critiques.
La préparation ne peut plus se limiter à un sprint avant un rendez-vous connu. Elle doit devenir un état permanent de votre organisation. CAP COMPLIANCE accompagne les fabricants dans cette logique via des audits internes réguliers qui testent en continu la capacité de réponse de l'organisation.
2
Les conséquences concrètes d'une non-conformité majeure
Ce qui se passe en cas de non-conformité majeure lors d'un audit ON
L'organisme notifié notifie formellement l'écart, avec sa classification et un délai de réponse impératif. Le fabricant doit démontrer une analyse de cause racine et transmettre un plan d'actions correctives avec preuves.
-
Si la réponse est insuffisante dans le délai imparti : restriction du périmètre de certification
-
En l'absence de régularisation : suspension du certificat CE, bloquant la mise sur le marché
-
Persistance de la situation : retrait du certificat
La qualité de la première réponse écrite compte autant que la correction elle-même. Un organisme notifié valorise une non-conformité honnêtement pilotée bien davantage qu'une apparence de conformité qui ne résiste pas à l'examen des preuves.
Ce que les auditeurs ON contrôlent en priorité
Les quatre fils rouges de l'audit de surveillance MDR
Depuis l'entrée en application du MDR, les audits de surveillance suivent systématiquement quatre points de contrôle prioritaires :
La surveillance post-commercialisation (PMS) doit être vivante : données réellement collectées, analysées et reliées aux CAPA et à la gestion des risques, et non un plan figé archivé après sa rédaction.
Le PSUR fait l'objet d'un contrôle direct pour les dispositifs de classe III et implantables, et doit être tenu à jour et disponible pour les autres classes concernées.
Le suivi clinique après commercialisation (PMCF) doit montrer une réelle dynamique de collecte de données cliniques, cohérente avec les conclusions de l'évaluation clinique.
Les changements substantiels (conception, site de fabrication, fournisseurs critiques, mise à jour logicielle, étiquetage) doivent avoir suivi un circuit de maîtrise des changements documenté et, lorsque requis, avoir été notifiés à l'organisme notifié avant mise en oeuvre.
Les non-conformités les plus fréquentes en audit MDR
Cinq familles d'écarts reviennent le plus souvent. Ce sont rarement des oublis isolés : ce sont des failles systémiques qui traversent plusieurs processus et plusieurs équipes, et qui se reproduisent d'un cycle d'audit à l'autre lorsqu'elles ne sont pas traitées en profondeur :
-
Des preuves cliniques insuffisantes ou des arguments d'équivalence trop fragiles pour soutenir les allégations du dispositif
-
Un plan PMS et de suivi clinique (PMCF) non relié concrètement aux CAPA et à la gestion des risques
-
Des CAPA inefficaces qui traitent les symptômes sans supprimer la cause racine
-
Un contrôle documenté insuffisant des fournisseurs et sous-traitants critiques (validations manquantes ou incomplètes)
-
Des incohérences entre les documents du dossier technique : risques, évaluation clinique, PMS et information utilisateur ne racontent pas la même histoire
Notre accompagnement pour la préparation aux audits organismes notifiés
'accompagnement CAP COMPLIANCE couvre les quatre étapes : diagnostic flash, revue documentaire priorisée, simulation d'audit et clôture des écarts. Nos consultants sont qualifiés par code produit selon le règlement d'exécution (UE) 2017/2185, comme les auditeurs ON eux-mêmes.
01
Diagnostic flash et cartographie des zones de risque
Intervention courte (une à deux journées), dans les semaines précédant l'audit. Zones examinées en priorité :
-
Statut des non-conformités ouvertes depuis le dernier audit (point systématiquement contrôlé)
-
Vitalité réelle de la surveillance post-commercialisation : PMS, CAPA, vigilance
-
Cohérence du dossier technique et mise à jour de l'évaluation clinique
-
Historique d'audits précédents et zones où le risque s'est déplacé
Le livrable est une cartographie priorisée des risques : pour chaque zone examinée, un niveau de criticité, un constat factuel et une recommandation d'action, en distinguant les actions rapides des chantiers plus structurants qui demanderont un traitement dédié.
02
Revue documentaire approfondie et priorisée
Notre revue documentaire s'apparente à un audit approfondi de votre dossier, mené avec la même rigueur que celle d'un auditeur ON. Logique de priorisation quand le temps est limité :
-
En premier : les non-conformités ouvertes issues d'un audit précédent (point que l'organisme notifié contrôle systématiquement en premier)
-
En deuxième : les chaînes de cohérence entre documents (risques, clinique, PMS, information utilisateur)
-
En dernier : les corrections formelles ou éditoriales, qui ont le moins d'impact sur le risque réel d'audit
Documents couverts : dossier technique (Annexes II et III du MDR), gestion des risques (ISO 14971), évaluation clinique et PMCF, plan PMS et PSUR, registre des CAPA avec preuves d'efficacité, enregistrements de réclamations et de vigilance.
03
Simulation d'audit dans les conditions réelles
Notre simulation reproduit fidèlement les conditions d'un audit d'organisme notifié : réunion d'ouverture, consultants dans la posture de l'auditeur ON, questions construites à partir de vos dossiers réels, exigence de preuves tangibles plutôt que de réponses orales.
-
Lorsqu'un collaborateur ne sait pas répondre, nous identifions l'écart et expliquons ce qu'un auditeur ON attendrait comme preuve
-
Nous travaillons avec l'équipe pour combler l'écart avant le jour J : enregistrement à retrouver, argumentaire à consolider, ou personne mieux positionnée pour répondre
L'objectif est qu'aucune fragilité ne soit découverte pour la première fois devant l'organisme notifié.
04
Clôture des écarts et préparation du plan d'actions
Nous distinguons trois natures d'écarts, chacune avec un traitement adapté :
-
Écarts documentaires ou formels : correction rapide, procédures à mettre à jour, enregistrements à formaliser
-
Écarts nécessitant une preuve de mise en oeuvre réelle : ces preuves ne se fabriquent pas rétroactivement
-
Écarts structurels : nous construisons un plan d'actions crédible et transparent (jalons, responsables, preuves d'engagement déjà visibles) plutôt que de laisser croire qu'un chantier est achevé
Types d'audits ON couverts
Audit initial de certification MDR
Premier accès au marquage CE. La procédure d'évaluation de la conformité est conduite pour la première fois dans son intégralité. Chaque exigence doit être prouvée, pas seulement déclarée. Notre accompagnement renforce la pédagogie pour les équipes qui n'ont jamais vécu cet exercice.
Audit de surveillance annuel
Vérification que le système continue à vivre. Contrôle systématique des quatre fils rouges MDR : PMS, PSUR, PMCF et changements substantiels, ainsi que le statut des non-conformités du cycle précédent.
Audit de renouvellement
Profondeur proche de l'audit initial, mais avec un historique désormais scruté : les non-conformités passées et la façon dont elles ont été closes deviennent elles-mêmes un sujet d'audit. L'état d'esprit attendu : démontrer que le système a progressé.
Audit inopiné MDR
Non annoncé, il ne se prépare pas la semaine précédente. Notre accompagnement structure un état de préparation permanent : documentation tenue à jour en continu, PMS et CAPA actives toute l'année, enregistrements rapidement récupérables, rôles clairement définis.
Combien de temps avant l'audit faut-il intervenir ?
Nous pouvons intervenir à tout moment, y compris en urgence. Mais le réalisme de ce qui peut être accompli dépend directement du temps disponible :
2 semaines
Mode diagnostic et priorisation : diagnostic flash, revue documentaire ciblée sur les zones à plus fort risque, simulation d'audit sur les points les plus probables. Réduction significative du risque sur les fragilités les plus visibles.
1 mois
Déroulement complet des quatre étapes d'accompagnement. Traitement de la majorité des écarts documentaires et de plusieurs écarts nécessitant une preuve de mise en oeuvre.
3 mois
Préparation réellement complète : temps de générer de véritables preuves opérationnelles, une action PMCF effectivement menée, une CAPA dont l'efficacité a pu être vérifiée dans la durée.
Un accompagnement adapté à votre profil
Start-up - premier audit ON
Renforcement de la pédagogie : expliquer ce qui va concrètement se passer, sécuriser les bases documentaires et donner confiance à des équipes qui n'ont jamais vécu cet exercice.
Fabricant de logiciels médicaux (SaMD)
Intégration des référentiels spécifiques (IEC 62304, IEC 62304, cybersécurité) et anticipation d'une grille de lecture d'auditeur différente de celle d'un dispositif physique classique.
PME avec cycle de surveillance établi
Aller plus vite à l'essentiel : ce qui a changé depuis le dernier audit, le statut des non-conformités précédentes, les zones où le risque s'est déplacé, sans repasser sur ce qui fonctionne déjà.
Fabricant en situation de crise réglementaire
Intervention rapide en cas de NC majeure en cours, de délai de réponse ON qui se resserre ou de risque de suspension de certificat. Diagnostic de cause racine express, appui direct à la rédaction de la réponse, participation aux échanges avec l'ON.
Industriel multi-produits
Reproduction de la logique d'échantillonnage de l'organisme notifié pour prioriser les lignes les plus exposées. Simulations d'audit impliquant plusieurs pilotes de processus en parallèle.
Organisation visant un état de préparation permanent
Structuration d'un programme d'audits internes réguliers, calés sur la logique d'un audit inopiné MDR, pour tester en continu la capacité de réponse de l'organisation.
Qualifiés par code produit comme les auditeurs ON
Les auditeurs des organismes notifiés sont désignés selon des codes précis (règlement (UE) 2017/2185). Nos consultants sont qualifiés selon ces mêmes codes et maîtrisent l'évaluation des dispositifs médicaux selon les exigences MDR. Nous préparons l'audit réel avec la même grille de lecture technique que l'auditeur qui viendra.
Avant, pendant et après l'audit
Nous pouvons être présents aux côtés de vos équipes pendant l'audit en appui technique, puis vous accompagner dans la rédaction des réponses aux non-conformités et le suivi jusqu'à leur clôture effective. Un partenariat de conformité réglementaire, pas une prestation ponctuelle.
Une simulation d'audit dans les conditions réelles
Réunion d'ouverture, posture d'auditeur ON, questions construites sur vos dossiers réels, exigence de preuves tangibles. Aucune fragilité ne doit être découverte pour la première fois devant l'organisme notifié.
La même logique d'échantillonnage que l'ON
Nous reproduisons, en amont, la logique de l'organisme notifié pour identifier les zones à forte probabilité de contrôle : analyse de votre historique d'audits, tendances de vigilance, produits récemment modifiés ou les moins matures. Notre préparation est directement actionnable.
Gestion des non-conformités jusqu'à la clôture
Après l'audit, nous aidons à analyser chaque non-conformité, à construire des actions réalistes et recevables par l'organisme notifié, à rédiger la réponse formelle et à piloter le suivi jusqu'à la clôture effective des écarts, preuves d'efficacité incluses.
Intervention possible en urgence
Deux semaines avant un audit, en situation de NC majeure en cours ou de risque de suspension de certificat : mobilisation rapide pour un diagnostic ciblé et un appui immédiat à la réponse formelle à l'organisme notifié.
Pourquoi choisir Cap Compliance ?
Besoin d’un accompagnement, d’un audit ou d’une formation ? Contactez nous pour sécuriser votre conformité avec Cap Compliance.
Expertise terrain DM
Nos consultants interviennent au quotidien sur des missions de conseil, d'audit interne et d'accompagnement réglementaire pour des fabricants de toutes tailles et toutes classes de dispositifs. Les exemples utilisés en simulation sont issus d'audits ON réels.
Qualifiés par code produit
Même cadre de qualification que les auditeurs et évaluateurs des organismes notifiés (règlement (UE) 2017/2185). La préparation tient compte de la classe de risque, du type de dispositif et des technologies concernées.
Accompagnement dans la durée
Avant, pendant et après l'audit. Réponse aux non-conformités, suivi jusqu'à la clôture des écarts, audits internes réguliers pour maintenir l'état de préparation permanent exigé par le MDR et les audits inopinés.
Réactivité
Intervention possible à très court délai, y compris en urgence réglementaire. Diagnostic flash en une à deux journées. Présence possible pendant l'audit et appui immédiat à la rédaction des réponses aux non-conformités.