Comment garantir la conformité à la norme ISO 13485 sur plusieurs sites

Le maintien de la conformité à la norme ISO 13485 au sein d'un seul site de fabrication ou d'exploitation est déjà complexe. Lorsque les entreprises du secteur des dispositifs médicaux s'étendent à plusieurs sites, fournisseurs ou régions internationales, cette complexité augmente considérablement.

Au début, cette expansion semble souvent gérable.

Les procédures clés sont reproduites. Les équipes qualité locales bénéficient d'une formation. Des programmes d'audit sont mis en place sur l'ensemble des sites. Chaque site continue de fonctionner dans le cadre plus large de la gestion de la qualité.

Au fil du temps, cependant, des différences opérationnelles commencent à apparaître.

Les équipes locales adaptent les procédures à leur manière. Les mesures correctives évoluent de manière indépendante d'un site à l'autre. Les évaluations des risques reflètent les réalités opérationnelles locales plutôt qu'une cohérence à l'échelle de l'entreprise. Les conclusions des audits sont de plus en plus disparates d'une région à l'autre et d'un service à l'autre.

Au bout du compte, les organisations se rendent compte qu'elles ne gèrent plus un seul système de gestion de la qualité.

Ils gèrent plusieurs interprétations locales de ce concept.

C'est là que la gouvernance multi-sites conforme à la norme ISO 13485 devient difficile à maintenir. Et cette difficulté ne réside pas principalement dans la gestion de la documentation. Il s'agit d'un défi lié à l'architecture de gouvernance, qui s'accentue à chaque nouveau site, à chaque nouvelle relation avec un fournisseur et à chaque nouvelle juridiction réglementaire que l'organisation ajoute à son périmètre opérationnel.

Le défi lié aux sites multiples ne réside pas dans la documentation, mais dans la cohérence opérationnelle.

La plupart des entreprises du secteur des dispositifs médicaux disposent déjà de structures documentaires solides. Les procédures sont exhaustives. Les manuels qualité sont détaillés. Les processus de gouvernance au niveau des sites sont bien établis.

Le véritable défi consiste à maintenir la cohérence opérationnelle alors que la complexité ne cesse de croître, tant au niveau des sites que des environnements de production et des cadres réglementaires.

Au fil du temps, chaque site opérationnel développe ses propres rythmes, priorités et adaptations locales. Les équipes qualité locales répondent aux contraintes spécifiques à chaque site d’une manière qui semble logique au niveau local, mais qui s’écarte progressivement des exigences de gouvernance de l’entreprise. Les fournisseurs varient d’une région à l’autre, ce qui introduit une variabilité dans la qualité en amont, difficile à contrôler de manière cohérente depuis le siège. Les réalités de production évoluent indépendamment d’un site à l’autre, à mesure que les équipements, les processus et le personnel changent, sans que ces changements ne soient systématiquement pris en compte dans la gouvernance de l’entreprise.

En l'absence d'une coordination solide au niveau de la gouvernance, ces différences entraînent progressivement une fragmentation au sein même du système de gestion de la qualité. Cette divergence est rarement intentionnelle. Les équipes locales ne renoncent pas au système de gestion de la qualité. Elles l'adaptent simplement à des conditions opérationnelles auxquelles le modèle de gouvernance centralisé n'a pas été conçu pour s'adapter avec souplesse.

L'organisation continue d'exercer ses activités sous un seul certificat.

Sur le plan opérationnel, cependant, la gouvernance est de plus en plus décentralisée. Le système de gestion de la qualité qui a passé avec succès l’audit de certification n’est plus celui qui régit les opérations quotidiennes dans l’ensemble de l’entreprise. L’écart entre les deux se creuse à chaque adaptation effectuée au niveau local sans être répercutée au niveau central.

Pourquoi la fragmentation en plusieurs sites entraîne des risques réglementaires

La fragmentation au sein des environnements multisites se manifeste rarement de manière immédiate. La phase initiale d'expansion donne généralement lieu à des résultats d'audit acceptables, car chaque site est évalué au regard de sa propre gouvernance locale plutôt qu'au regard de la cohérence à l'échelle de l'entreprise que le système de gestion de la qualité est censé garantir.

Au premier abord, chaque site semble conforme pris individuellement. Les audits locaux donnent des résultats satisfaisants. Les processus CAPA restent en place. Les structures de documentation continuent de fonctionner.

Pourtant, sous la surface, des incohérences s'accumulent peu à peu dans toute l'organisation.

Les mesures correctives sont mises en œuvre différemment d’un site à l’autre, ce qui entraîne des disparités dans la manière dont les problèmes de qualité sont identifiés, examinés et résolus. Les évaluations des risques évoluent de manière indépendante, les équipes locales adaptant leurs critères d’évaluation pour refléter les conditions spécifiques à chaque site plutôt que l’exposition à l’échelle de l’entreprise. Les méthodologies d’audit varient d’une équipe opérationnelle à l’autre, les pratiques locales s’écartant du modèle d’audit centralisé. Les enseignements tirés d’un site ne parviennent pas à influencer les autres environnements de production, car il n’existe aucun mécanisme structurel permettant la diffusion des enseignements opérationnels à l’échelle de l’organisation.

Au fil du temps, la direction perd de la visibilité sur les risques systémiques liés à la qualité à l'échelle de l'entreprise. Chaque site continue de faire état de performances acceptables au niveau local. Mais l'organisation accumule progressivement des incohérences dispersées qui deviennent de plus en plus difficiles à détecter depuis un seul et même point au sein de la structure de gouvernance.

C'est là que le risque réglementaire commence à s'accroître insidieusement.

Les organismes notifiés et les autorités compétentes chargés d’évaluer les systèmes de qualité des dispositifs médicaux dans le cadre du RDM de l’UE et d’autres cadres réglementaires accordent de plus en plus d’importance à la cohérence de la gouvernance à l’échelle de l’entreprise plutôt qu’à la conformité des procédures au niveau des sites. Une organisation qui maintient un niveau de conformité local acceptable sur chacun de ses sites, mais qui perd le contrôle opérationnel à l’échelle de l’entreprise, s’expose à une catégorie de risque réglementaire que les audits locaux ne permettent pas de détecter tant qu’une inspection externe ne met pas en évidence ce schéma systémique.

L'organisation poursuit ses activités de mise en conformité au niveau local, tout en perdant le contrôle opérationnel à l'échelle de l'entreprise.

La norme ISO 13485 exige une normalisation sans rigidité

L'une des plus grandes idées fausses concernant la gouvernance multisite est de croire que la standardisation consiste à imposer un mode de fonctionnement identique à tous les niveaux de l'organisation.

En réalité, une gouvernance durable conforme à la norme ISO 13485 nécessite de maintenir un équilibre délicat entre le contrôle exercé par l'entreprise et la flexibilité opérationnelle au niveau local.

Les processus de gouvernance fondamentaux doivent rester cohérents à l'échelle de l'organisation, car ce sont les mécanismes grâce auxquels l'entreprise assure la visibilité, la responsabilité et l'apprentissage au sein de toutes ses entités opérationnelles. Les méthodologies CAPA doivent suivre un modèle opérationnel unique afin que la qualité et l'efficacité des actions correctives soient comparables d'un site à l'autre et puissent être évaluées au niveau de l'entreprise. Les cadres d’évaluation des risques doivent rester harmonisés d’un site à l’autre afin que les niveaux d’exposition puissent être agrégés et que la hiérarchisation des risques à l’échelle de l’entreprise repose sur des critères d’évaluation cohérents. Les critères d’audit doivent renforcer la cohérence à l’échelle de l’entreprise, afin que les constatations issues des différents sites puissent être comparées de manière pertinente et que des tendances systémiques puissent être identifiées. Les structures de gouvernance documentaire doivent fonctionner de manière centralisée, afin que le contrôle des versions, les workflows de validation et les mises à jour des procédures soient gérés de manière cohérente dans l’ensemble de l’organisation.

Parallèlement, les équipes opérationnelles locales ont légitimement besoin de flexibilité pour adapter les processus de gouvernance aux réalités de la fabrication, aux attentes réglementaires et aux conditions opérationnelles propres à leur environnement. Un site fonctionnant selon les exigences QSR de la FDA a des obligations de conformité différentes de celles d’un site soumis au Règlement européen sur les dispositifs médicaux (MDR). Un site de fabrication sous contrat présente une dynamique de gestion des fournisseurs différente de celle d’un environnement de production interne. Un site récemment acquis présente des niveaux de maturité et des rythmes opérationnels différents de ceux d’un site déjà établi.

Cet équilibre est difficile à maintenir lorsque les systèmes locaux fonctionnent de manière isolée. Lorsque chaque site gère ses processus de gouvernance de manière indépendante, le siège perd en visibilité et les équipes locales se déconnectent du modèle de gouvernance de l'entreprise. Cet équilibre nécessite une intégration structurelle de la logique de gouvernance centrale dans les processus utilisés quotidiennement par les entités locales, et non un alignement périodique par le biais de mécanismes de contrôle qui entrent en concurrence avec les priorités opérationnelles.

Cela nécessite une gouvernance coordonnée.

Pourquoi la gouvernance centralisée est-elle importante ?

À mesure que les entreprises du secteur des dispositifs médicaux se développent à l'international, la fragmentation de leurs structures de gouvernance engendre des risques systémiques en matière de qualité qui échappent à toute vision d'ensemble au sein de l'organisation et qui deviennent de plus en plus difficiles à résoudre une fois qu'ils se sont installés.

Lorsque chaque site gère de manière indépendante les audits, les processus CAPA et les évaluations des risques, la direction peine à identifier les tendances communes à l’ensemble des sites qui constituent le risque le plus important en matière de qualité à l’échelle de l’entreprise. Une catégorie de non-conformités récurrente répartie sur cinq sites revêt une importance stratégique bien plus grande qu’un constat unique de gravité élevée sur un seul site, mais une gouvernance fragmentée rend cette tendance invisible jusqu’à ce qu’elle donne lieu à un incident réglementaire ou de qualité majeur.

La gouvernance centralisée modifie fondamentalement cette dynamique.

Les tendances en matière de qualité entre les différents sites apparaissent bien plus tôt, ce qui permet à l’organisation de remédier aux tendances émergentes avant qu’elles n’entraînent des conséquences significatives sur le plan réglementaire ou vis-à-vis des clients. Les faiblesses opérationnelles récurrentes peuvent être identifiées de manière structurelle plutôt que découvertes individuellement sur chaque site lors d’audits périodiques. Les mesures correctives peuvent être mises en œuvre de manière cohérente sur l’ensemble des sites, de sorte que la résolution d’un problème de qualité sur un site serve automatiquement de référence pour la gouvernance des autres. L’exposition au risque devient mesurable au niveau de l’entreprise, plutôt que d’être évaluée indépendamment dans chaque établissement selon des critères définis localement.

Une gouvernance centralisée n'entrave pas l'appropriation locale des résultats en matière de qualité. Les équipes locales chargées de la qualité restent responsables des performances de leurs activités.

La gouvernance centralisée permet aux équipes locales d'accéder à des informations à l'échelle de l'entreprise, ce qui rend leur gouvernance locale plus efficace et offre à la direction la visibilité nécessaire pour gérer les risques liés à la qualité de manière stratégique à l'échelle de l'organisation, plutôt que de manière réactive, site par site.

La traçabilité devient de plus en plus cruciale à mesure que les organisations se développent

La traçabilité est déjà un élément fondamental de la norme ISO 13485 en tant qu'exigence de gouvernance applicable à un site unique. Dans les environnements multi-sites, la traçabilité revêt une importance exponentiellement plus grande, car les incohérences opérationnelles peuvent se propager rapidement d'un site à l'autre, chez les fournisseurs et dans les environnements de production, d'une manière difficile à détecter et encore plus difficile à maîtriser une fois qu'elles se sont installées.

Les documents, les dérogations, les autorisations et les actions correctives doivent rester alignés en permanence au sein de toutes les entités opérationnelles, car les conséquences réglementaires et en matière de qualité des défaillances de traçabilité sont proportionnelles à la complexité opérationnelle. Un conflit de versions dans une procédure critique sur un site constitue un manquement local à la gouvernance. Ce même conflit de versions, s’il se propage à plusieurs sites en raison d’une gouvernance décentralisée des documents, représente un risque réglementaire systémique.

Lorsque la gouvernance documentaire est décentralisée, des conflits de versions apparaissent entre des sites fonctionnant selon des versions de procédures différentes sans avoir conscience de cette divergence. Lorsque les processus CAPA restent localisés, les enseignements opérationnels restent confinés au sein de chaque site et l’entreprise perd la capacité d’appliquer systématiquement les mesures correctives à l’ensemble de son réseau de production. Lorsque les conclusions d’audit ne sont pas centralisées via un système de gestion des audits, les risques systémiques deviennent difficiles à détecter jusqu’à ce que les autorités de régulation, les organismes notifiés ou les clients identifient la tendance de manière externe ; à ce stade, l’organisation se retrouve alors à devoir remédier à une défaillance de gouvernance plutôt qu’à gérer une opportunité d’amélioration.

Une traçabilité efficace dans les environnements multi-sites ne repose donc pas uniquement sur le contrôle de la documentation.

Cela repose sur une visibilité opérationnelle continue à l'échelle de l'organisation, sur une articulation structurelle entre les processus de gouvernance sur l'ensemble des sites et sur une architecture centralisée qui fait de la traçabilité une caractéristique intrinsèque du système de gouvernance plutôt que le résultat de la conformité de chaque site pris individuellement.

Les programmes d'audit doivent évaluer le système dans son ensemble, et non pas chaque site pris individuellement

De nombreux programmes d'audit multisites continuent de se concentrer principalement sur l'évaluation de la conformité de chaque site, au niveau local, aux procédures et aux exigences en matière de documentation. Les audits de site permettent de vérifier que les processus locaux fonctionnent correctement. Les non-conformités sont corrigées sur place. Les rapports d'audit sont classés.

Cette approche passe systématiquement à côté des risques les plus importants en matière de gouvernance de la qualité dans les environnements multi-sites.

Les faiblesses systémiques des systèmes de gestion de la qualité des dispositifs médicaux apparaissent rarement au sein d’un seul site isolé. Elles se développent progressivement à travers des schémas récurrents répartis sur plusieurs environnements opérationnels. Une défaillance de contrôle qui apparaît comme un constat mineur sur trois sites distincts au cours de trois cycles d’audit consécutifs ne constitue pas trois constats mineurs. Il s’agit d’une défaillance systémique de gouvernance que le modèle d’audit site par site est structurellement incapable d’identifier, car il évalue chaque site par rapport à ses propres performances locales plutôt que par rapport à la cohérence de la gouvernance à l’échelle de l’entreprise.

Un programme d'audit multisite efficace évalue les performances du système de gestion de la qualité à l'échelle de l'entreprise dans son ensemble, et non les performances de chaque site pris individuellement par rapport à des critères locaux.

Les conclusions issues de la gestion des audits devraient influencer en permanence les niveaux d'exposition de l'entreprise au sein de la gestion des risques, de sorte que les informations issues des audits orientent la hiérarchisation des risques plutôt que de se contenter de confirmer la conformité aux procédures de manière isolée. Les processus correctifs gérés via la gestion des CAPA devraient renforcer l'apprentissage organisationnel sur l'ensemble des sites, plutôt que de résoudre les problèmes localement sans que ces solutions ne soient prises en compte dans la gouvernance du reste de l'entreprise.

À ce stade, les audits cessent d'être de simples exercices périodiques de vérification de la conformité menés sur chaque site.

Ils deviennent des mécanismes d'intelligence opérationnelle qui renforcent en permanence la gouvernance de la qualité à l'échelle de l'entreprise.

La visibilité du leadership détermine le contrôle des sites multiples

À mesure que les entreprises du secteur des dispositifs médicaux se développent à l'international, avec de multiples sites, fournisseurs et juridictions réglementaires, la visibilité de la direction devient l'une des capacités de gouvernance les plus importantes et les plus difficiles à maintenir dans le cadre de la norme ISO 13485.

Les dirigeants ont besoin de bien plus que de rapports qualité établis au niveau local et regroupés dans un dossier destiné à la revue de direction. Ils ont besoin d'un suivi continu des tendances en matière d'écarts entre les sites, des catégories de risques opérationnels récurrents, de l'efficacité des mesures correctives et préventives (CAPA) à l'échelle de l'entreprise, des tendances qualité liées aux fournisseurs qui s'étendent à plusieurs environnements de fabrication, ainsi que d'une évaluation des performances d'audit au regard de la cohérence de la gouvernance à l'échelle de l'entreprise, plutôt que de la simple conformité aux procédures locales.

Sans cette visibilité, les décisions stratégiques en matière de qualité sont prises sur la base d’informations incomplètes et fragmentées sur le plan structurel. La direction peut estimer que l’organisation gère efficacement les risques liés à la qualité, car les performances de chaque site semblent acceptables. L’exposition systémique qui s’accumule à l’échelle de l’entreprise reste invisible jusqu’à ce qu’elle donne lieu à un incident réglementaire, à une défaillance majeure en matière de qualité ou à une réclamation client qui révèle l’écart entre la conformité locale et le contrôle à l’échelle de l’entreprise.

Lorsque la gouvernance fonctionne en silos d'un site à l'autre, les dirigeants ne peuvent pas faire la distinction entre une organisation qui améliore véritablement ses performances en matière de qualité et une autre qui accumule des incohérences de gouvernance décentralisée sous une apparence de conformité acceptable.

La gouvernance intégrée modifie cette dynamique. Lorsque l’évaluation des risques, les processus CAPA, les programmes d’audit et la gouvernance documentaire s’inscrivent dans une infrastructure unique et interconnectée couvrant l’ensemble des sites, la direction bénéficie d’une visibilité fiable, actualisée et générée de manière structurée sur les performances de l’entreprise en matière de qualité. Les décisions stratégiques s’appuient ainsi sur des données connectées plutôt que sur des rapports compilés. Les échanges avec les autorités réglementaires s’appuient sur des preuves de la cohérence de la gouvernance à l’échelle de l’entreprise plutôt que sur des résumés de conformité au niveau des sites.

L'organisation peut rester formellement conforme alors que l'exposition systémique continue de s'accroître en coulisses, en l'absence d'une gouvernance intégrée. Grâce à celle-ci, les dirigeants peuvent agir sur le risque lié à la qualité plutôt que de simplement le reconnaître.

De la conformité locale au contrôle qualité à l'échelle de l'entreprise

Pour maintenir avec succès la certification ISO 13485 sur plusieurs sites, il ne suffit pas de reproduire les procédures d'un site à l'autre et de mettre en place des programmes d'audit dans chaque nouvelle installation.

Cela nécessite une coordination continue de la gouvernance à l'échelle de l'entreprise, afin que les processus qualité, les données opérationnelles, les mesures correctives et le contrôle de la direction fonctionnent de concert au sein d'une infrastructure opérationnelle unifiée.

Cela signifie qu’un écart identifié sur un site alerte automatiquement les autres sites dans le cadre de l’évaluation des risques. Une mesure corrective mise en œuvre dans un établissement génère un apprentissage opérationnel qui renforce la gouvernance à tous les niveaux de l’entreprise. Une constatation d’audit révélant une tendance systémique sur plusieurs sites déclenche une réponse à l’échelle de l’entreprise plutôt qu’une résolution au niveau du site. La direction dispose d’une visibilité permanente sur les performances en matière de qualité de l’ensemble de l’organisation, plutôt que de recevoir des synthèses périodiques provenant de sites indépendants.

C'est là que la gouvernance multisite devient viable sur le plan opérationnel.

Ce n'est pas parce que tous les sites fonctionnent de la même manière ou suivent des procédures opérationnelles identiques, quel que soit le contexte local.

Mais cela tient au fait que l’organisation assure en permanence, simultanément, la visibilité, la supervision et la cohérence opérationnelle sur l’ensemble de ses sites. La flexibilité locale est préservée au sein d’une architecture de gouvernance qui garantit la cohérence à l’échelle de l’entreprise. L’autonomie au niveau des sites s’exerce dans des limites qui garantissent la cohérence de la gouvernance en matière de qualité exigée par la norme et sur laquelle comptent les patients et les autorités de régulation.

La certification atteste de la conformité.

L'orchestration opérationnelle garantit le contrôle qualité au sein de l'entreprise.