La norme qualité du secteur médical
L'ISO 13485 définit les exigences d'un système de management de la qualité pour les organismes qui interviennent dans le cycle de vie d'un dispositif médical : conception, fabrication, stockage, distribution, installation, maintenance. Le texte prévoit explicitement qu'elle soit appliquée par les fournisseurs et prestataires de ces organismes. C'est donc la référence pour un atelier qui usine des vis d'ostéosynthèse, injecte des boîtiers d'appareils de diagnostic ou découpe des pièces d'instrumentation.
Elle a gardé l'ossature d'une ancienne édition de l'ISO 9001, mais s'en écarte sur le fond. Là où l'ISO 9001 met en avant la satisfaction du client et l'amélioration continue, l'ISO 13485 insiste sur la conformité réglementaire et sur le maintien de l'efficacité du système. Elle se certifie seule : un atelier peut être ISO 13485 sans être ISO 9001, et l'inverse.
Ce qu'elle exige de plus qu'un système qualité classique
- Une maîtrise documentaire serrée : procédures, enregistrements et dossiers conservés sur des durées liées à la vie du dispositif.
- La gestion des risques intégrée à la réalisation du produit, en cohérence avec l'ISO 14971 que les fabricants appliquent à leurs dispositifs.
- La validation des procédés dont le résultat ne peut pas être entièrement vérifié sur la pièce finie : nettoyage, passivation, soudage, scellage d'emballage, stérilisation.
- La maîtrise de l'environnement de travail et de la contamination, dès que la propreté du composant compte.
- L'identification et la traçabilité, renforcées pour les dispositifs implantables.
- Le traitement des réclamations et la remontée des informations utiles à la surveillance du dispositif une fois sur le marché.
Où elle est demandée
Implants orthopédiques et dentaires, instruments chirurgicaux, équipements de diagnostic, consommables : dès qu'un composant entre dans un dispositif médical, le fabricant doit maîtriser son sous-traitant. En Europe, le règlement (UE) 2017/745 relatif aux dispositifs médicaux encadre ces fabricants, et leur organisme notifié peut étendre ses audits, y compris inopinés, aux fournisseurs critiques. Un atelier certifié ISO 13485 aborde ces visites avec un système déjà pensé pour elles.
Ce que le certificat de l'atelier ne couvre pas
Le certificat ISO 13485 d'un sous-traitant ne fait pas de lui un fabricant de dispositif médical et ne vaut pas marquage CE. Il n'atteste pas la biocompatibilité d'un matériau, qui relève de l'évaluation biologique menée par le fabricant selon la série ISO 10993.
Il ne valide pas non plus, à votre place, les procédés appliqués à votre pièce. Un procédé de nettoyage validé pour un client ne l'est pas automatiquement pour un autre composant, une autre géométrie ou un autre niveau de propreté attendu. Enfin, le fabricant reste juridiquement responsable de tout ce qu'il achète : la certification de l'atelier allège son travail de maîtrise fournisseur, elle ne le remplace pas.
Contrôler le certificat
- Ne confondez pas les deux documents. Un certificat ISO 13485 est délivré par un organisme de certification, de préférence accrédité pour ce référentiel. Un certificat CE de dispositif médical est délivré par un organisme notifié à un fabricant. Chez un sous-traitant, le premier existe très souvent sans le second, et c'est normal.
- Lisez le périmètre mot à mot. « Usinage de composants pour dispositifs médicaux » n'est pas « fabrication de dispositifs médicaux stériles ». Si l'atelier propose aussi le nettoyage final ou le conditionnement, vérifiez que ces activités figurent sur le certificat.
- Vérifiez les dates et le site, comme pour tout certificat, et demandez le dernier rapport de surveillance si la pièce est critique.
Les questions qui font la différence
- Disposez-vous d'une zone propre ou d'une salle propre, et de quelle classe selon l'ISO 14644 ?
- Quels procédés avez-vous validés, et pouvez-vous partager les protocoles et rapports de qualification (QI, QO, QP) ?
- Comment rattachez-vous un composant livré à son lot matière et à ses enregistrements de fabrication ?
- Acceptez-vous un accord qualité qui vous oblige à nous prévenir de tout changement de procédé, de matière ou de sous-traitant avant de l'appliquer ?
- Avez-vous déjà reçu, chez vous, l'audit d'un organisme notifié mandaté par un client fabricant ?