L'avenir de la norme ISO 13485 ne réside pas dans la conformité, mais dans l'intelligence opérationnelle en matière de qualité.

Pendant de nombreuses années, la norme ISO 13485 a principalement servi de cadre de mise en conformité réglementaire dans le secteur des dispositifs médicaux.

Les organisations ont mis en place des systèmes de gestion de la qualité afin de formaliser les procédures, de structurer la documentation et de démontrer leur conformité aux exigences réglementaires dans l'ensemble des activités de développement, de fabrication et de suivi post-commercialisation. La certification a permis de rassurer les autorités de régulation, les auditeurs et les clients sur le fait que la qualité et la traçabilité des produits faisaient l'objet d'une gestion systématique et que les structures de gouvernance nécessaires à leur maintien étaient en place.

Ce positionnement se justifiait dans un environnement réglementaire où la gouvernance de la qualité était principalement axée sur le contrôle de la documentation, la validation des processus et la préparation aux audits, dans le cadre d'un cycle de vie des produits relativement bien délimité et d'un contexte réglementaire relativement stable.

Ce contexte a radicalement changé et continue d'évoluer.

Aujourd’hui, les entreprises du secteur des dispositifs médicaux opèrent au sein d’écosystèmes fortement interconnectés où la complexité des produits, l’exposition de la chaîne d’approvisionnement et la surveillance réglementaire évoluent en permanence et simultanément. La qualité des produits ne peut plus être dissociée de la résilience opérationnelle. Un seul problème chez un fournisseur peut perturber la production sur plusieurs sites à l’échelle mondiale. Un écart récurrent peut entraîner des risques réglementaires simultanés dans plusieurs juridictions. Les signaux post-commercialisation influencent de plus en plus les décisions opérationnelles en temps réel, car les autorités de régulation de nombreux marchés exigent des réponses plus rapides et plus transparentes aux données de performance sur le terrain que ne le permettaient les cycles traditionnels de gouvernance de la qualité.

Ce qui distingue l'évolution de la norme ISO 13485 des autres normes de gouvernance, c'est la nature spécifique des enjeux en cause. Dans la plupart des domaines de la gouvernance, les conséquences d'un échec sont avant tout financières, opérationnelles ou liées à la réputation. Dans le domaine des dispositifs médicaux, les défaillances en matière de gouvernance de la qualité peuvent notamment entraîner des préjudices pour les patients. Cette distinction modifie l'impératif moral et stratégique lié à l'intelligence opérationnelle en matière de qualité, d'une manière qui va au-delà de la différenciation concurrentielle ou du positionnement réglementaire.

Les organisations qui tirent aujourd'hui le plus grand parti de la norme ISO 13485 ne la considèrent plus principalement comme un cadre de conformité pour les dispositifs médicaux.

Ils sont en train de la transformer en une capacité d'intelligence opérationnelle de qualité, coordonnée.

La norme ISO 13485 a été initialement conçue autour du contrôle réglementaire

Lorsque la norme ISO 13485 s'est généralisée, les organisations avaient avant tout besoin de cohérence, de traçabilité et de maîtrise dans des contextes réglementaires où le principal défi consistait à démontrer que la qualité des produits était gérée de manière systématique, plutôt que de gérer les risques qualité dynamiques et interdépendants auxquels sont confrontées les activités modernes liées aux dispositifs médicaux.

Les procédures devaient être documentées de manière formelle afin que les processus de fabrication soient régis de manière cohérente et que l’organisation puisse démontrer aux autorités de régulation et aux organismes notifiés que les exigences de qualité étaient intégrées dans les pratiques opérationnelles plutôt que laissées à l’interprétation individuelle. Les activités de validation nécessitaient une gouvernance structurée afin que les équipements, les processus et les logiciels soient vérifiés comme adaptés à leur usage prévu et que cette vérification puisse être attestée sous une forme permettant aux inspections réglementaires de l’évaluer. Les actions correctives devaient être traçables afin que les incidents liés à la qualité donnent lieu à un apprentissage structuré et que la réponse de l’organisation aux défaillances de qualité puisse être démontrée de manière systématique plutôt qu’improvisée au niveau local. L’auditabilité est elle-même devenue un objectif opérationnel central, car les inspections réglementaires, les évaluations des organismes notifiés et les audits clients exigeaient tous la preuve que la gouvernance de la qualité était systématique, cohérente et traçable tout au long du cycle de vie du produit.

Le système de gestion de la qualité mettait donc fortement l'accent sur le contrôle de la documentation, la cohérence des procédures, les preuves de validation et les cycles de révision périodiques. Cela reflétait fidèlement les réalités réglementaires de l'époque. La gestion de la qualité consistait principalement à démontrer la conformité à un ensemble défini d'exigences réglementaires, dans un environnement opérationnel relativement cloisonné où la complexité des produits, les relations au sein de la chaîne d'approvisionnement et les attentes réglementaires évoluaient lentement.

Les entreprises du secteur des dispositifs médicaux modernes exigent de plus en plus une approche fondamentalement différente en matière de gouvernance de la qualité.

Elles exigent une visibilité permanente sur la qualité opérationnelle dans des environnements où la complexité des produits ne cesse d’augmenter, où les relations au sein de la chaîne d’approvisionnement s’étendent sur plusieurs continents et juridictions réglementaires, où la surveillance post-commercialisation génère des signaux de performance en temps réel qui nécessitent une réponse opérationnelle plutôt que des rapports périodiques, et où les exigences réglementaires régissant la gestion de la qualité s’étendent simultanément au MDR de l’UE, QSR de la FDA, l’IVDR et d’autres cadres réglementaires, rendant ainsi de plus en plus difficile le maintien d’une gouvernance statique de la conformité.

Pourquoi la gouvernance de la qualité des dispositifs médicaux relève d'un défi particulier

Le défi spécifique en matière de gouvernance qui distingue la norme ISO 13485 des autres normes de gestion réside dans la combinaison des enjeux liés à la sécurité des patients, de la complexité réglementaire et de l'interdépendance de la chaîne d'approvisionnement qui caractérisent les activités modernes liées aux dispositifs médicaux.

La sécurité des patients impose un impératif de gouvernance qui n’a pas d’équivalent dans d’autres disciplines. Lorsque des défaillances de la gouvernance de la qualité dans la fabrication, la gestion des fournisseurs ou la surveillance post-commercialisation contribuent à porter préjudice aux patients, les conséquences ne sont pas seulement financières ou liées à la réputation. Elles sont humaines. Cette distinction crée une obligation morale en matière de gouvernance prédictive de la qualité qui va au-delà des avantages stratégiques de l’intelligence opérationnelle. Les organisations qui gèrent la qualité de leurs produits de manière réactive, en détectant les défaillances après qu’elles ont déjà atteint les patients plutôt que de les prévenir grâce à une veille continue de la qualité, ne se contentent pas de fonctionner moins efficacement que celles qui ont recours à une gouvernance prédictive. Elles adoptent une approche fondamentalement différente face à leur responsabilité envers les personnes qui utilisent leurs produits.

La complexité réglementaire engendre un défi de gouvernance propre au secteur des dispositifs médicaux, et ce défi ne cesse de s’intensifier. Le passage de la directive relative aux dispositifs médicaux (MDD) au règlement européen sur les dispositifs médicaux (MDR) a considérablement renforcé les exigences en matière de gouvernance de la qualité pour les fabricants de dispositifs médicaux opérant en Europe. La modernisation des QSR de la FDA introduit des exigences supplémentaires aux États-Unis. L’IVDR crée des obligations de gouvernance parallèles pour les fabricants de dispositifs de diagnostic in vitro. Opérer simultanément dans plusieurs cadres réglementaires exige une gouvernance de la qualité capable de s’adapter en permanence à l’évolution des exigences réglementaires, plutôt que de se contenter d’une conformité statique à un ensemble de règles figées.

L'interdépendance de la chaîne d'approvisionnement engendre des risques liés à la qualité qui s'étendent bien au-delà des limites de la propre production de l'organisation. Un problème de qualité d'un composant chez un sous-traitant de deuxième niveau engendre un risque pour la qualité de l'ensemble de la gamme de produits du fabricant. Un changement dans le statut de conformité réglementaire d’un fournisseur dans une juridiction a des répercussions sur l’ensemble des marchés où sont vendus les produits intégrant les composants de ce fournisseur. Les données de surveillance post-commercialisation provenant d’un marché entraînent des obligations de notification réglementaire sur d’autres marchés. Ces interdépendances nécessitent une veille qualité qui dépasse en permanence les frontières organisationnelles et géographiques, plutôt qu’un système de gestion de la qualité qui surveille périodiquement ses propres opérations.

Pourquoi les structures traditionnelles des systèmes de gestion de la qualité atteignent leurs limites

De nombreuses organisations continuent d'utiliser des systèmes de gestion de la qualité conçus autour de cycles de gouvernance qui convenaient aux environnements réglementaires d'il y a dix à quinze ans et qui sont de moins en moins adaptés à la complexité et au rythme des activités actuelles liées aux dispositifs médicaux.

Les audits sont menés selon des calendriers qui évaluent la gouvernance de la qualité à des intervalles définis, plutôt que de surveiller en continu les conditions opérationnelles qui déterminent l’exposition réelle de la qualité des produits. Dans un environnement opérationnel où les relations avec les fournisseurs, les conditions de production et les exigences réglementaires évoluent en permanence, l’hypothèse selon laquelle une évaluation périodique par audit suffit à maintenir l’alignement de la gouvernance de la qualité n’est plus valable. Une évaluation réalisée par un organisme notifié pendant une période d’exploitation stable peut donner des résultats acceptables tout en ne détectant absolument pas les lacunes de gouvernance qui se sont développées depuis la dernière évaluation.

Les processus CAPA fonctionnent de manière transversale entre les services, ce qui empêche l'organisation d'identifier les tendances systémiques en matière de qualité auxquelles répondent les actions correctives individuelles. Un écart survenant sur un site de production donne lieu à une CAPA qui est résolue localement. Un écart similaire sur un autre site ou concernant un autre produit donne lieu à une CAPA distincte, qui est également résolue localement. Aucune de ces deux CAPA ne met en évidence la tendance en matière de qualité à l’échelle de l’entreprise dont ces deux événements sont les symptômes, car le modèle de gouvernance ne les relie pas structurellement.

Les registres des risques font l'objet d'un examen indépendant selon des calendriers qui aboutissent à des évaluations des risques reflétant le profil de risque en matière de qualité au moment du dernier examen, plutôt que la réalité opérationnelle actuelle. Une évaluation des risques qui était exacte pendant une période marquée par des relations stables avec les fournisseurs et des conditions de production constantes peut sous-estimer considérablement l'exposition actuelle aux risques liés à la qualité après un changement majeur de fournisseur, le lancement d'un nouveau produit ou une modification opérationnelle importante ayant altéré le profil de risque sans déclencher de révision formelle des risques.

L'examen de la direction se concentre sur l'analyse rétrospective des rapports plutôt que sur l'intégration des données actuelles relatives à la qualité dans les décisions opérationnelles, ce qui signifie que les informations en matière de gouvernance qui devraient guider l'amélioration de la qualité parviennent à la direction alors que la fenêtre opérationnelle permettant d'agir en conséquence est déjà refermée.

L'organisation dispose d'une documentation de qualité. Elle perd peu à peu sa capacité à coordonner efficacement ses opérations.

Le véritable changement stratégique au cœur de la norme ISO 13485

La valeur stratégique future de la norme ISO 13485 ne réside plus principalement dans la démonstration de la conformité réglementaire. La conformité à la norme ISO 13485, au Règlement européen sur les dispositifs médicaux (MDR), aux règles de qualité de la FDA (QSR) et aux autres cadres réglementaires applicables restera toujours une exigence incontournable. Elle constitue le fondement sur lequel doit reposer la gouvernance de la qualité. Mais elle devient désormais une attente minimale plutôt qu’un facteur de différenciation stratégique.

La véritable valeur réside de plus en plus dans la capacité à orchestrer en permanence, à l'échelle de l'organisation, une veille opérationnelle de qualité, et ce suffisamment tôt pour détecter les conditions à l'origine de défaillances de qualité avant que celles-ci n'entraînent des non-conformités des produits, des constatations réglementaires ou des incidents liés à la sécurité des patients.

Cela modifie le rôle de la gestion de la qualité d’une manière propre à la nature des risques liés à la qualité des dispositifs médicaux. Contrairement à d’autres domaines de la gouvernance où les conséquences d’un échec sont principalement financières ou opérationnelles, les défaillances en matière de qualité des dispositifs médicaux peuvent avoir des répercussions directes sur les patients qui dépendent de ces produits. Cette distinction fait du passage d’une gouvernance réactive axée sur la conformité à une intelligence prédictive de la qualité non seulement une opportunité stratégique, mais aussi un impératif éthique pour les organisations qui prennent au sérieux leur responsabilité envers les patients.

Lorsque les conclusions d’audit passent du stade d’observations isolées à celui d’indicateurs opérationnels qui redéfinissent en permanence la hiérarchisation des risques liés à la qualité, l’organisation acquiert la capacité de détecter les tendances qui précèdent les incidents de qualité majeurs avant que ceux-ci n’aient des conséquences pour les patients. Un ensemble de déviations sur l’ensemble d’un processus de fabrication devient alors un signal détectable d’instabilité du processus, plutôt qu’une série de non-conformités indépendantes. Une tendance dans les performances d’un fournisseur apparaît comme un risque pour la qualité du produit avant même qu’elle n’entraîne des défaillances sur le terrain.

Lorsque les mesures correctives deviennent des mécanismes d’apprentissage organisationnel plutôt que de simples procédures administratives, l’organisation renforce la résilience de sa gouvernance qualité sur l’ensemble de son réseau de production et de sa chaîne d’approvisionnement, au lieu de se contenter de résoudre des problèmes de qualité ponctuels là où ils surviennent. Le système de gestion de la qualité parvient ainsi progressivement à mieux anticiper les conditions susceptibles d’engendrer des risques liés à la qualité, plutôt que de simplement réagir aux risques que ces conditions finissent par générer.

Lorsque la gestion des risques devient prédictive plutôt que descriptive, l’organisation gère le risque lié à la qualité des produits que ses activités génèrent actuellement, plutôt que le profil de risque consigné lors de la dernière revue formelle des risques. Dans des environnements opérationnels où les relations avec les fournisseurs, les conditions de production et les exigences réglementaires évoluent en permanence, cette distinction détermine si la gouvernance de la qualité contribue véritablement à la sécurité des patients ou si elle revêt un caractère essentiellement administratif.

Une intelligence opérationnelle de qualité passe par une gouvernance coordonnée

Cette transformation n'est possible que lorsque des processus de gouvernance de qualité sont intégrés de manière structurelle, plutôt que coordonnés de manière ponctuelle.

Lorsque les conclusions d'audit influencent de manière dynamique les niveaux d'exposition au sein de la gestion des risques, les organisations commencent à identifier des tendances systémiques en matière de qualité bien plus tôt que ne le permettent les cycles d'audit traditionnels. Les programmes d'audit qualité ne se contentent plus de vérifier l'existence des procédures, mais commencent à générer des informations pertinentes sur les lieux où se développent les conditions à l'origine des non-conformités des produits, à travers l'ensemble de la chaîne de fabrication et d'approvisionnement de l'organisation.

Lorsque les processus correctifs gérés via CAPA Management permettent de valider en continu leur efficacité plutôt que de se contenter de confirmer leur clôture administrative, l'apprentissage en matière de qualité se renforce sur l'ensemble des sites et des services, avec un effet cumulatif au fil du temps. Une action corrective mise en œuvre sur un site de production alimente la gouvernance qualité sur les autres sites. L’organisation renforce ses capacités en matière de gouvernance qualité à chaque problème résolu, plutôt que de tourner en rond dans des catégories récurrentes de non-conformités de produits sous différentes étiquettes opérationnelles.

Lorsque les procédures régies par le contrôle documentaire évoluent en permanence parallèlement aux changements opérationnels et réglementaires, plutôt que d’être mises à jour selon des cycles de contrôle documentaire planifiés, les organisations garantissent l’adéquation entre la documentation relative à la gouvernance de la qualité et la réalité opérationnelle qu’elle est censée régir. Cet alignement est particulièrement crucial dans le domaine des dispositifs médicaux, où les conséquences réglementaires liées à l’application de procédures obsolètes peuvent inclure des lettres d’avertissement, des alertes à l’importation et des suspensions par les organismes notifiés, ce qui a des répercussions directes sur le plan commercial et sur la sécurité des patients.

À ce stade, la norme ISO 13485 cesse d’être un cadre réglementaire statique de documentation qui atteste des mesures de conformité passées. Elle devient un système de gestion opérationnelle orchestré qui coordonne en permanence l’exécution, la supervision et la qualité des produits à l’échelle de l’entreprise, en réponse à des conditions opérationnelles, à la dynamique de la chaîne d’approvisionnement et aux attentes réglementaires qui évoluent plus rapidement que ne peut le suivre n’importe quel cycle de gouvernance périodique.

La prochaine étape dans l'évolution de la qualité des dispositifs médicaux : l'approche prédictive

Historiquement, la plupart des systèmes de gestion de la qualité dans le secteur des dispositifs médicaux fonctionnaient de manière réactive par nature, car les cadres réglementaires qui les régissaient étaient axés sur la démonstration que les incidents liés à la qualité avaient fait l'objet d'une enquête et avaient été résolus, plutôt que sur leur prévention grâce à une veille continue en matière de qualité.

La prochaine évolution de la norme ISO 13485 se distingue sur le plan structurel, car le contexte réglementaire et celui de la sécurité des patients ne permettent plus de se contenter d'une gouvernance de la qualité réactive pour les organisations opérant à l'échelle et avec le niveau de complexité caractéristiques de la fabrication moderne de dispositifs médicaux.

Les organisations qui parviendront à maintenir une véritable maturité en matière de gouvernance de la qualité sont celles qui développeront la capacité d’identifier les signaux opérationnels faibles qui précèdent les incidents de qualité majeurs, avant que ces signaux n’aient des conséquences sur la sécurité des patients ou ne donnent lieu à des constatations réglementaires. Un changement subtil dans la capacité d’un processus à une étape critique de la fabrication, indiquant l’émergence d’un problème de contrôle. Une tendance dans les performances d’un fournisseur qui suggère une détérioration de la qualité des composants entrants avant que cela n’entraîne des défaillances sur le terrain. Une série de signaux issus de la surveillance post-commercialisation provenant d’un marché géographique donné qui suggère un problème de performance du produit avant que celui-ci ne donne lieu à des notifications réglementaires sur d’autres marchés.

La gouvernance intégrée, l’analyse opérationnelle et les flux de travail orchestrés permettent aux organisations de détecter les tendances structurelles en matière de qualité bien plus tôt que ne le permettent les cycles d’audit traditionnels, en reliant les signaux qui, actuellement, parviennent à des processus de gouvernance distincts au sein d’une vue d’ensemble continue de l’intelligence qualité. Le modèle de gouvernance devient ainsi sensible aux indicateurs précoces de détérioration de la qualité des produits, plutôt que d’être structuré pour réagir à des non-conformités avérées après qu’elles ont déjà entraîné des perturbations de la production, des constatations réglementaires ou des incidents liés à la sécurité des patients.

C'est là qu'une veille opérationnelle de qualité prend toute sa valeur stratégique. Non pas parce qu'elle améliore la préparation aux audits ou la conformité réglementaire, mais parce qu'elle protège les patients qui dépendent de dispositifs médicaux fonctionnant conformément à leur conception, en identifiant suffisamment tôt les conditions susceptibles d'engendrer des risques liés à la qualité, afin de les traiter avant qu'elles n'entraînent des défaillances des produits affectant les patients qui en dépendent.

Pourquoi les équipes de direction réexaminent la gouvernance de la qualité

Les dirigeants des entreprises du secteur des dispositifs médicaux reconnaissent de plus en plus que les défaillances majeures en matière de qualité des produits résultent rarement d’un seul écart isolé qu’un système de gestion de la qualité bien géré aurait dû détecter et corriger.

Les défaillances les plus graves en matière de gouvernance de la qualité dans le domaine des dispositifs médicaux se développent progressivement à partir de signaux fragmentés qui restent isolés les uns des autres pendant suffisamment longtemps pour que leur importance collective ne soit pas reconnue avant qu’un incident de qualité n’ait déjà entraîné une perturbation de la production, des constatations réglementaires ou des conséquences en matière de sécurité sur le terrain. Une baisse de performance d’un fournisseur affecte la qualité des composants de manière cumulative d’un lot de production à l’autre avant de devenir visible lors des tests du produit final. Un schéma de déviation récurrent sur plusieurs lignes de fabrication révèle une instabilité des processus qu’aucun audit de site pris isolément ne permet d’identifier, car chaque audit évalue les performances locales plutôt que les tendances à l’échelle de l’entreprise. Les signaux issus de la surveillance post-commercialisation sur un marché donné ont des implications pour les notifications réglementaires sur d’autres marchés, mais le modèle de gouvernance de la qualité ne fait pas le lien entre ces éléments, car la qualité post-commercialisation et la qualité de fabrication sont gérées par des processus distincts.

Parallèlement, la pression externe en matière de responsabilité pesant sur la gouvernance de la qualité au sein des directions des entreprises du secteur des dispositifs médicaux s’intensifie à un rythme qui crée une véritable urgence stratégique. Le règlement européen MDR a considérablement renforcé les exigences en matière de gouvernance de la qualité ainsi que les conséquences d’une non-conformité par rapport au cadre de la directive MDD qu’il a remplacée. Les organismes notifiés mènent des audits inopinés plus rigoureux et d’une portée plus large que leurs prédécesseurs. La mise à jour du règlement de la FDA sur les systèmes de gestion de la qualité modernise les attentes en matière de conception et d’efficacité des systèmes qualité. Les autorités de régulation internationales coordonnent leurs activités de surveillance de telle sorte que les défaillances en matière de gouvernance de la qualité dans une juridiction deviennent de plus en plus visibles pour les régulateurs d’autres juridictions.

C'est pourquoi les entreprises bien établies du secteur des dispositifs médicaux considèrent de plus en plus la norme ISO 13485 non pas comme une obligation réglementaire, mais comme un outil stratégique de gouvernance opérationnelle qui renforce la résilience de l'entreprise, sa conformité réglementaire et, surtout, la sécurité des patients, que l'ensemble du système de gouvernance de la qualité a pour vocation première de protéger.

De la conformité des dispositifs médicaux à l'intelligence opérationnelle en matière de qualité

La norme ISO 13485 ne perd pas de sa pertinence, alors que les cadres réglementaires gagnent en complexité et que les activités liées aux dispositifs médicaux sont de plus en plus interconnectées.

Son importance stratégique ne cesse de croître précisément parce que les environnements qu'elle doit régir sont plus complexes, plus interconnectés et ont des conséquences plus importantes que ne le prévoyait le modèle de conformité initial de la norme.

Les organisations qui continuent à considérer la norme ISO 13485 avant tout comme un cadre de conformité pour les dispositifs médicaux se retrouveront de plus en plus confrontées à un système de gestion de la qualité qui était adapté à un contexte réglementaire et opérationnel antérieur, alors que leurs risques réels en matière de qualité évoluent d’une manière que le modèle de gouvernance ne peut pas détecter assez rapidement pour éviter des perturbations de la production, des constatations réglementaires ou des incidents liés à la sécurité des patients. À mesure que les exigences du RDM de l’UE continuent de mûrir, que les attentes de la FDA évoluent et que la complexité de la chaîne d’approvisionnement s’accroît, le fossé entre un système de gestion de la qualité axé sur la conformité et la réalité opérationnelle qu’il est censé régir ne cessera de se creuser.

Les organisations qui transforment la norme ISO 13485 en un système coordonné d'intelligence opérationnelle en matière de qualité en tireront un avantage bien plus précieux que la simple conformité réglementaire. Elles bénéficieront d’une visibilité continue et en temps réel sur l’évolution des risques liés à la qualité des produits au sein de leur écosystème de fabrication et de chaîne d’approvisionnement, de la capacité à agir face aux risques émergents en matière de qualité avant qu’ils n’aient des conséquences sur la sécurité des patients ou ne donnent lieu à des constatations réglementaires, ainsi que d’une architecture de gouvernance qui se renforce au lieu de s’affaiblir à mesure que les exigences réglementaires, la complexité des produits et l’interdépendance de la chaîne d’approvisionnement ne cessent de croître.

Dans des environnements réglementaires de plus en plus complexes, cette intelligence opérationnelle continue en matière de qualité devient rapidement l’un des principaux atouts en matière de gouvernance qu’une entreprise du secteur des dispositifs médicaux puisse se forger. Non pas parce qu’elle améliore la préparation aux audits ou le statut de certification, mais parce qu’elle régit les résultats en matière de sécurité des patients que la gestion de la qualité des dispositifs médicaux vise, en fin de compte, à protéger.