Pourquoi le SMQ est au cœur de la certification DM

• Socle obligatoire : sans SMQ structuré, aucune certification ISO 13485 n'est possible, et donc aucun accès au marquage CE.
• Norme de référence ISO 13485 : plus exigeante que l'ISO 9001 sur la traçabilité, la gestion des risques et la surveillance post-marché.
• Condition du marquage CE : la mise en place du SMQ conditionne directement l'obtention du marquage CE et la commercialisation en Europe.
• Gestion des risques intégrée : le SMQ intègre obligatoirement l'ISO 14971 et les exigences de Post-Market Surveillance du MDR.
• Ce qu'on audite, c'est le SMQ : lors des audits organismes notifiés, c'est le système de management qui est inspecté — pas seulement le produit.

Le SMQ en clair : un système, pas un dossier

Imaginez une entreprise qui développe un dispositif médical sans aucune règle interne écrite : qui valide les décisions ? Qui est responsable si un lot défectueux part en production ? Qui surveille que les normes évoluent ? Personne — ou tout le monde — ce qui revient au même.

Le SMQ, c'est la réponse à ces questions. C'est le système qui définit qui fait quoi, comment, avec quelles ressources, et selon quelles règles — à chaque étape de la vie d'un dispositif médical, de sa conception jusqu'à son retrait du marché.

Pour un fabricant de DM, mettre en place un SMQ, c'est poser les fondations sans lesquelles rien d'autre n'est possible : pas de marquage CE, pas de mise sur le marché, pas de clients institutionnels. C'est aussi l'outil qui permet de démontrer, à n'importe quel auditeur, que l'organisation est sous contrôle et que les décisions sont traçables.

Ce que MDR exige vraiment de votre SMQ

Le SMQ d'un fabricant de DM ne ressemble qu'en surface à celui d'une entreprise industrielle classique. L'ISO 13485 impose des exigences supplémentaires absentes de l'ISO 9001 :

• Traçabilité renforcée produit et processus
• Gestion des dispositifs stériles
• Intégration obligatoire de la gestion des risques (ISO 14971)
• Surveillance post-marché structurée (PMCF, PSUR)
• Structure documentaire plus rigide avec durées de conservation précises

Pour les fabricants visés par le Règlement MDR 2017/745, le SMQ ISO 13485 est un prérequis de fait : aucun organisme notifié n'accepte d'évaluer un dossier technique sans un SMQ auditable en place.

SMQ → Certification → Marquage CE : la chaîne incontournable

La mise en place d'un SMQ n'est pas une case administrative à cocher. C'est le déclencheur de toute la chaîne réglementaire :

• Étape 1 — SMQ ISO 13485 opérationnel : processus documentés, audits internes, revue de direction
• Étape 2 — Certification organisme notifié : audit tierce partie, levée des non-conformités
• Étape 3 — Marquage CE MDR : déclaration de conformité, mise sur le marché européen
• Étape 4 — Maintien en continu : surveillance post-marché, mises à jour documentaires, re-certification

Dans la pratique, un SMQ bien construit réduit le temps et le coût des audits, minimise les non-conformités et facilite les extensions de gamme futures sans remettre à plat toute la documentation.

Questions fréquentes sur le SMQ

❓ Quelle est la différence entre un SMQ ISO 9001 et un SMQ ISO 13485 ?

L'ISO 9001 est une norme générique applicable à tout secteur. L'ISO 13485 est sa déclinaison spécifique aux dispositifs médicaux : traçabilité renforcée, gestion des dispositifs stériles, ISO 14971 obligatoire, surveillance post-marché et structure documentaire plus rigide. Une certification ISO 9001 ne remplace pas l'ISO 13485 pour un fabricant de DM soumis au MDR.

❓ Le SMQ ISO 13485 est-il obligatoire pour tous les fabricants de DM ?

En pratique, oui. Le MDR 2017/745 exige un SMQ conforme à ses propres exigences (Annexes IX et suivantes). Dans les faits, l'ISO 13485 est la seule norme reconnue par les organismes notifiés comme preuve de conformité. Aucun fabricant européen ne peut obtenir la certification MDR sans un SMQ aligné ISO 13485.

❓ Combien de temps faut-il pour mettre en place un SMQ ISO 13485 ?

Pour une PME de 10 à 50 personnes développant un DM de classe IIa, comptez entre 6 et 18 mois. L'accompagnement par un expert QARA externe permet généralement de diviser ce délai par deux en évitant les impasses documentaires classiques.

❓ Qu'est-ce qu'un audit de SMQ par un organisme notifié ?

C'est l'évaluation tierce et indépendante de votre SMQ réalisée par un organisme notifié (Gmed, BNS, TÜV…). L'auditeur vérifie que le SMQ est documenté, déployé, compris par les équipes et efficace. Les non-conformités constatées doivent être résolues avant certification. La préparation à cet audit est l'étape la plus sous-estimée.

❓ Peut-on externaliser la gestion du SMQ ?

Partiellement, oui. La direction reste responsable et ne peut pas déléguer cette responsabilité. En revanche, la construction documentaire, les audits internes et la préparation aux audits externes peuvent être confiés à un consultant QARA externe — pratique courante chez les PME et start-ups DM.

Cap Compliance — Votre SMQ, opérationnel et auditable

Cap Compliance construit des SMQ pragmatiques — pas des systèmes documentaires qui remplissent les classeurs sans jamais être lus. Chaque SMQ est conçu pour fonctionner dans la réalité de votre organisation, avec ses contraintes de ressources et ses objectifs de mise sur le marché.

Notre approche commence par une gap analysis SMQ : état des lieux précis de l'écart entre votre situation actuelle et les exigences ISO 13485, sans générer de travail documentaire inutile.

• Mise en place SMQ ISO 13485 — audit de gap, construction documentaire, pilotage jusqu'à la certification
• Audit de votre SMQ DM — audit blanc, préparation auditeur, revue de SMQ existant