Pourquoi la certification ISO 13485 ne garantit pas la qualité des produits

La certification ISO 13485 est souvent considérée comme la preuve qu’une entreprise du secteur des dispositifs médicaux a atteint un niveau élevé de maturité en matière de qualité. Les processus sont soigneusement documentés, les activités de validation sont menées à bien et des auditeurs externes confirment que le système de gestion de la qualité est conforme aux exigences réglementaires.

À ce moment-là, la confiance s'en trouve généralement renforcée dans l'ensemble de l'organisation.

Les équipes de direction partent du principe que la qualité opérationnelle est désormais maîtrisée sur le plan structurel. La préparation réglementaire semble plus solide. La pression liée aux audits s'atténue temporairement.

Pourtant, la réalité opérationnelle évolue souvent différemment.

Les problèmes de qualité ne cessent de refaire surface dans les environnements de production. Des écarts se reproduisent dans des conditions d'exploitation légèrement différentes. Les réclamations augmentent malgré des contrôles procéduraux rigoureux. Les constatations d'audit réapparaissent sur différents sites, chez différents fournisseurs ou dans différents services, même après la mise en œuvre officielle des mesures correctives.

Cela met en lumière une réalité importante au sein de nombreuses entreprises du secteur des dispositifs médicaux.

Le problème réside rarement dans la conformité en soi.

Le véritable défi réside dans la mise en œuvre opérationnelle. Et l'écart entre la conformité réglementaire et le contrôle opérationnel n'est pas un écart en termes d'efforts, d'investissements ou de compréhension de la réglementation. Il s'agit d'un écart au niveau de l'architecture de gouvernance.

La norme ISO 13485 a été conçue comme un cadre de contrôle

La norme ISO 13485 n'a jamais été conçue pour servir simplement de système de documentation en vue des inspections réglementaires. Elle a été élaborée comme un cadre de contrôle opérationnel cohérent visant à garantir une qualité constante des produits tout au long de leur cycle de vie.

Chaque élément du cadre a été conçu comme une règle de gouvernance, et non comme une exigence en matière de documentation.

Le contrôle de la conception permet de structurer le développement des produits en garantissant que les exigences de qualité sont définies dès la phase de conception, plutôt que d’être vérifiées a posteriori pendant la production ou lors d’un examen post-commercialisation. La gestion des risques définit les priorités opérationnelles et les exigences de contrôle en établissant un lien entre les dangers identifiés et les mesures opérationnelles permettant de les atténuer tout au long du cycle de vie du produit. La gestion de la qualité des fournisseurs garantit la cohérence en amont en veillant à ce que les normes de qualité régissant les opérations internes s’étendent aux fournisseurs et aux fabricants sous contrat dont les performances influencent directement la qualité du produit. Les processus CAPA (actions correctives et préventives) réduisent l’exposition opérationnelle récurrente en s’attaquant aux causes profondes plutôt qu’en résolvant des constatations isolées. La surveillance post-commercialisation réinjecte en continu les enseignements opérationnels dans le système en reliant les données de performance sur le terrain aux processus de conception, de gestion des risques et d’actions correctives.

Ensemble, ces éléments forment une structure de gouvernance cohérente qui établit un lien direct entre la qualité des produits et la mise en œuvre opérationnelle.

Lorsque ces processus fonctionnent de concert au sein d’un système coordonné, les organisations améliorent progressivement la cohérence, la traçabilité et la prévisibilité opérationnelle. Chaque cycle de gouvernance renforce le suivant. Les signaux post-commercialisation alimentent l’évaluation des risques. L’évaluation des risques alimente les contrôles opérationnels. Les conclusions d’audit actualisent les priorités en matière de mesures correctives et préventives (CAPA). L’efficacité des mesures CAPA permet de vérifier si la gouvernance fonctionne réellement.

Lorsqu'ils fonctionnent de manière indépendante, la certification prend un caractère purement administratif, tandis que les risques opérationnels restent globalement inchangés. Le cadre existe. Ce sont les liens entre ses différents éléments qui font défaut.

Le risque caché d'une gestion de la qualité fragmentée

De nombreuses entreprises du secteur des dispositifs médicaux mettent en place, sans le vouloir, des structures de gouvernance de la qualité fragmentées à mesure qu'elles se développent sur plusieurs sites, auprès de différents fournisseurs et dans divers environnements réglementaires.

Les réclamations peuvent être gérées au sein d'un même système, tandis que les processus CAPA s'exécutent ailleurs. Les évaluations des risques sont réexaminées périodiquement, mais restent déconnectées des écarts opérationnels qui surviennent quotidiennement dans les environnements de production. Les programmes d’audit valident la conformité aux procédures sur chaque site, mais les enseignements tirés de l’expérience opérationnelle restent cloisonnés entre les sites ou les services. Les données de surveillance post-commercialisation sont examinées dans le cadre de processus de gestion distincts des activités d’évaluation des risques et de contrôle de la conception, auxquelles elles devraient pourtant fournir en permanence des informations.

Tous les processus qualité existent techniquement.

Ce qui fait défaut, c'est la coordination opérationnelle entre eux.

À mesure que les organisations se développent, multipliant les fournisseurs, les sites de production et les cadres réglementaires internationaux, cette fragmentation s'aggrave discrètement en coulisses. La direction reçoit des rapports confirmant que les activités de mise en conformité sont menées à bien. Les cycles d'audit donnent des résultats acceptables. Les processus CAPA restent actifs.

Mais l'organisation gère la documentation relative à la qualité plutôt que les performances en matière de qualité. Elle conserve des traces de ses activités de gouvernance, tout en perdant de vue les schémas systémiques qui déterminent si la qualité des produits est réellement maîtrisée.

Le danger le plus grave lié à cette fragmentation réside dans le fait qu’elle est en grande partie invisible depuis n’importe quel point de vue au sein de l’organisation. Chaque fonction gère ses propres processus de gouvernance avec compétence. Les lacunes existent entre les fonctions, et non au sein de celles-ci. Et c’est précisément de ces lacunes que proviennent systématiquement les problèmes de qualité récurrents, les écarts répétés et les constatations d’audit qui reviennent sans cesse.

Pourquoi les problèmes de qualité continuent-ils de se reproduire ?

Les problèmes de qualité récurrents sont rarement dus à un manque de procédures ou à une méconnaissance de la réglementation.

La plupart des entreprises du secteur des dispositifs médicaux maîtrisent déjà parfaitement les exigences réglementaires. Les procédures sont exhaustives. La documentation de validation est détaillée. Les dossiers réglementaires sont préparés avec soin.

Le véritable problème réside dans le fait que l'apprentissage opérationnel reste souvent déconnecté de la gouvernance structurelle.

Lorsque les écarts identifiés par le service de gestion des audits n’ont pas d’incidence sur les niveaux d’exposition au sein du service de gestion des risques, l’organisation peine à adapter ses priorités opérationnelles de manière dynamique. Un constat sur un site confirme l’existence d’une lacune procédurale. Une action corrective est lancée puis clôturée. Mais comme ce constat ne met pas à jour la hiérarchisation des risques à l’échelle de l’organisation, la même situation sous-jacente persiste sur d’autres sites, chez d’autres fournisseurs ou dans d’autres environnements de production, jusqu’à ce qu’elle génère un nouvel écart dans des circonstances légèrement différentes.

Lorsque les processus correctifs gérés via le module « Gestion des CAPA » se concentrent principalement sur la clôture administrative plutôt que sur la validation de l'efficacité à long terme, les faiblesses opérationnelles récurrentes ne cessent de refaire surface. L'organisation clôt systématiquement les constatations, mais ne résout pas les problèmes de gouvernance qui sont à l'origine de celles-ci. Le processus CAPA génère des preuves d'actions correctives, tandis que le risque opérationnel qui l'a déclenché persiste.

Au fil du temps, cela crée une dangereuse illusion de contrôle.

L'organisation produit un volume croissant de documentation, d'enquêtes et de rapports. Les indicateurs de gouvernance confirment que les processus sont bien en place. Les indicateurs clés de performance (KPI) en matière de qualité montrent des résultats acceptables pour les paramètres suivis. Et pourtant, la qualité opérationnelle elle-même ne s'améliore que de façon marginale, car le modèle de gouvernance n'est pas structuré de manière à favoriser l'apprentissage interconnecté et l'amélioration systémique que requiert un contrôle qualité durable.

La qualité des dispositifs médicaux devient un enjeu de gouvernance opérationnelle

L'un des changements majeurs qui s'opère actuellement dans le secteur des dispositifs médicaux est que la qualité des produits n'est plus dissociée de la résilience opérationnelle elle-même.

Un problème lié à un fournisseur peut immédiatement entraîner des perturbations mondiales de la production dans plusieurs environnements de fabrication. Un écart récurrent peut exposer l'entreprise à des risques réglementaires importants dans plusieurs juridictions simultanément, ce qui déclenche à la fois l'examen minutieux d'un organisme notifié, l'attention des autorités compétentes et des inquiétudes quant à la confiance des clients. Les signaux post-commercialisation influencent de plus en plus les décisions opérationnelles en temps réel, alors que les organisations sont soumises à une pression croissante pour démontrer une amélioration continue plutôt qu'une conformité périodique.

À mesure que les écosystèmes opérationnels deviennent de plus en plus interconnectés et que les exigences réglementaires ne cessent de s'étendre, qu'il s'agisse du Règlement européen sur les dispositifs médicaux (MDR), des normes de qualité de la FDA (QSR) ou d'autres cadres réglementaires, la gouvernance de la qualité ne peut plus fonctionner efficacement en tant que discipline de conformité isolée, gérée séparément de l'exécution opérationnelle.

La gouvernance de la qualité devient la gouvernance opérationnelle.

Les organisations qui développent aujourd’hui la plus grande résilience opérationnelle ne considèrent plus la norme ISO 13485 comme un cadre réglementaire isolé à maintenir d’un audit à l’autre. Elles reconnaissent que la qualité des produits est un résultat opérationnel qui dépend d’une intégration continue de la gouvernance et transforment leurs systèmes de gestion de la qualité pour refléter cette réalité. Les données de qualité alimentent les décisions opérationnelles. L'évaluation des risques façonne en permanence les priorités de production. Les enseignements tirés après la mise sur le marché orientent la conception et la gouvernance des fournisseurs, plutôt que de simplement alimenter, de manière isolée, la revue de direction périodique.

La qualité opérationnelle passe par une gouvernance coordonnée

Cette transformation n'est possible que lorsque les processus de gouvernance fonctionnent de manière concertée plutôt que de manière indépendante.

Lorsque les constatations issues de la gestion des audits influencent de manière dynamique l'exposition opérationnelle au sein de la gestion des risques, les organisations commencent à identifier des tendances structurelles en matière de qualité bien plus tôt que ne le permettent les cycles d'audit traditionnels. Les catégories d'écarts récurrents apparaissent sur l'ensemble des sites avant même qu'elles n'entraînent une exposition réglementaire significative. Les tendances relatives à la performance des fournisseurs permettent de hiérarchiser les risques avant qu'elles n'entraînent des perturbations dans la production. Les programmes de gouvernance ne se contentent plus de vérifier la conformité, mais commencent à générer des informations opérationnelles.

Lorsque les processus correctifs gérés via CAPA Management permettent de valider en permanence leur efficacité, plutôt que de se concentrer uniquement sur leur clôture, l'apprentissage opérationnel s'en trouve considérablement renforcé sur l'ensemble des sites et dans tous les environnements de production. L'organisation renforce ainsi ses capacités de gouvernance de la qualité à chaque problème résolu, au lieu de se retrouver confrontée à des écarts récurrents sous différentes appellations opérationnelles.

Parallèlement, les procédures régies par le contrôle des documents doivent évoluer en permanence pour s'adapter aux changements opérationnels, aux risques liés aux fournisseurs et aux exigences réglementaires. Sans cet alignement, les organisations creusent progressivement un fossé entre la gouvernance telle qu'elle est documentée et la mise en œuvre opérationnelle réelle. Le système de gestion de la qualité décrit la manière dont les opérations étaient structurées au moment de la certification, plutôt que de régir leur fonctionnement actuel.

À ce stade, la norme ISO 13485 cesse de fonctionner comme un cadre réglementaire statique de documentation.

Il s'agit d'un système de gestion opérationnelle orchestré qui assure en permanence la coordination de l'exécution, du contrôle et de la qualité des produits à l'échelle de l'entreprise.

La conformité à elle seule ne suffit pas à garantir le contrôle des produits

Les entreprises du secteur des dispositifs médicaux sont soumises à une pression réglementaire considérable et croissante. La conformité est essentielle, non négociable et fondamentale.

Mais la conformité à elle seule ne garantit pas automatiquement un contrôle opérationnel.

Le contrôle opérationnel intervient lorsque la gouvernance de la qualité influence en permanence la mise en œuvre au sein de l'organisation, plutôt que de se contenter de vérifier que les activités de gouvernance ont bien été menées. Cette distinction est importante, car elle détermine si le système de gestion de la qualité prévient les défaillances en matière de qualité ou s'il se contente de les consigner.

La qualité des produits repose sur une visibilité dynamique des risques, mise à jour en permanence à mesure que les conditions opérationnelles évoluent, plutôt que sur l’évaluation réalisée lors du dernier audit. Elle repose sur des mesures correctives intégrées qui s’attaquent aux problèmes structurels de gouvernance, plutôt que sur la simple résolution de constatations ponctuelles. Elle repose sur un apprentissage opérationnel interconnecté qui circule entre les sites, les fournisseurs et les gammes de produits, plutôt que de rester isolé au sein de la fonction ou du site où il a été généré. Elle repose sur une surveillance continue tout au long du cycle de vie du produit, plutôt que sur une activité de gouvernance concentrée lors des étapes clés des audits.

C'est là que se manifeste de plus en plus le véritable écart de maturité entre les entreprises du secteur des dispositifs médicaux.

Les organisations qui parviennent à maintenir un niveau de qualité durable ne sont pas nécessairement celles qui produisent le plus de documents ou qui tiennent les registres de conformité les plus complets.

Ce sont les organisations capables d'assurer en permanence la gouvernance opérationnelle à travers la gestion de la qualité, l'exécution opérationnelle et la supervision de l'entreprise, de sorte que l'intelligence en matière de qualité guide le comportement opérationnel plutôt que de simplement en rendre compte.

La certification atteste de la conformité.

L'orchestration opérationnelle garantit la qualité des produits.