Contact
Contactez-nous

Conformité des dispositifs médicaux : par où commencer pour accéder au marché?

Rédigé par Caroline

Voir collaborateurs

Publié le 16 septembre 2026

Modifié le 16 septembre 2026

Voici une question qu’on nous pose souvent : à quel moment une équipe devrait-elle commencer à se soucier de la conformité d’un dispositif médical ?
La plupart des gens répondent « à l’approche de la soumission ». Beaucoup d’entreprises du secteur des dispositifs médicaux fonctionnent exactement de cette façon : elles développent le produit d’abord, puis elles impliquent les spécialistes des affaires réglementaires pour tout documenter et mettre les dossiers en ordre. On comprend le réflexe. Ça semble efficace. Mais c’est aussi l’hypothèse la plus coûteuse que vous puissiez faire, et ça devient encore plus vrai à mesure que votre dispositif se complexifie.

Chez CLEIO, on développe des produits réglementés depuis plusieurs années, et on a vu ce scénario se répéter assez souvent pour le dire sans détour : la conformité, vous devez la concevoir dès le départ.

Qu’est-ce que la conformité des dispositifs médicaux?

Commençons par là, parce que « conformité » est un de ces mots que tout le monde emploie sans trop savoir ce qu’il implique.

La conformité des dispositifs médicaux se construit en continu

La conformité d’un dispositif médical, c’est votre capacité à démontrer, à tout moment et pendant tout le cycle de vie du produit, que votre dispositif est sûr, efficace et qu’il respecte les exigences réglementaires des marchés que vous visez. Au fond, tout ça vise à garantir la sécurité du patient. C’est un état que vous devez maintenir dans le temps, et rester conforme veut dire en entretenir la preuve en continu.

On confond souvent conformité et approbation. La nuance compte. L’approbation, comme une autorisation de la FDA, est un jalon qu’on franchit une fois. La conformité, elle, se bâtit et s’entretient, à travers votre système de gestion de la qualité, vos enregistrements et vos procédures, bien avant et bien après la mise en marché.

La classe de risque du dispositif détermine vos exigences de conformité

Tous les dispositifs ne font pas face aux mêmes exigences, et la raison réside dans le risque. C’est logique quand on y pense : un dispositif qui pourrait blesser gravement quelqu’un doit satisfaire des règles bien plus strictes et précises qu’un dispositif à faible risque. C’est pourquoi les autorités classent les dispositifs selon le dommage qu’ils pourraient causer si quelque chose tournait mal.
Aux États-Unis, on trouve trois classes. La classe I rassemble les dispositifs à faible risque, comme un abaisse-langue. La classe II est le groupe à risque modéré, comme une pompe à perfusion. La classe III réunit les dispositifs à risque élevé, comme un stimulateur cardiaque implantable.

Votre classe détermine votre parcours réglementaire, les preuves que les autorités exigent et, on doit le dire, la part de votre budget que la conformité va consommer. Un dispositif de classe I n’a parfois qu’à respecter des contrôles généraux, tandis qu’un dispositif de classe III exige une approbation préalable complète, appuyée par des données cliniques. Connaître sa classe tôt permet d’adapter votre échéancier.

Quelles réglementations s’appliquent à votre dispositif médical?

C’est souvent ici que les équipes se sentent perdues, et on le comprend. Le paysage réglementaire mondial regroupe plusieurs ensembles de règles, et ils se chevauchent d’une manière où il est facile de faire fausse route.

Pour les États-Unis : la FDA et la nouvelle QMSR

Si vous visez le marché américain, la FDA est l’autorité réglementaire. Les fabricants doivent satisfaire ses exigences avant qu’un dispositif n’atteigne les patients. La plupart des dispositifs de classe II arrivent sur le marché par une notification préalable 510(k), tandis que les dispositifs à risque plus élevé passent par une approbation préalable (PMA).

Un point mérite qu’on s’y arrête, parce que beaucoup de contenu en ligne se trompe encore là-dessus : la FDA ne fonctionne plus sous l’ancienne Quality System Regulation. Depuis février 2026, c’est la Quality Management System Regulation (QMSR) qui s’applique. Elle réécrit le 21 CFR Part 820 pour l’aligner directement sur ISO 13485. En pratique, c’est une bonne nouvelle : les systèmes qualité américain et international parlent désormais presque le même langage.

Pour le Canada: Santé Canada et la certification MDSAP

Santé Canada homologue les dispositifs médicaux selon un système à quatre classes, de la classe I (risque le plus faible) à la classe IV (le plus élevé). Les dispositifs de classe II et plus exigent une licence de mise en marché (Medical Device Licence), et depuis 2019 cette demande requiert la certification MDSAP.

Le Programme d’audit unique des matériels médicaux (MDSAP) repose sur un seul audit qui aide les fabricants à satisfaire plusieurs autorités à la fois. Pour Santé Canada, bâtissez votre système qualité selon ISO 13485, et vous avez déjà fait le gros du travail.

Pour l’Union européenne : les règlements MDR et IVDR

Vendre en Europe, c’est se conformer au règlement européen sur les dispositifs médicaux (MDR), ou au règlement sur les dispositifs de diagnostic in vitro (IVDR) si votre produit est un diagnostic. Ici, un organisme notifié examine votre documentation technique et votre système qualité avant que vous puissiez apposer le marquage CE, en s’assurant que le dispositif répond aux exigences européennes. Plusieurs organismes de réglementation peuvent intervenir, dont les organismes notifiés et les autorités nationales compétentes.

Un avertissement : le MDR demande beaucoup de preuves cliniques, et les délais d’examen sont plus longs que la plupart des équipes ne le croient. Intégrez-les à votre plan tôt, pour qu’ils ne vous prennent pas de court.

ISO 13485 et ISO 14971 : les normes qui traversent les frontières

Deux normes reviennent, peu importe le marché visé. ISO 13485:2016 façonne l’ensemble de votre système de gestion de la qualité pour les dispositifs médicaux, tandis qu’ISO 14971:2019 est celle qui régit la gestion du risque du début à la fin.

Maîtrisez ces deux normes clés pour l’accès au marché mondial, et vous avez un socle qui couvre les États-Unis, l’Europe et le Canada d’un coup.

Pourquoi la conformité coûte-t-elle si cher quand elle est traitée tardivement?

C’est le cœur du sujet. Quand une équipe traite la conformité comme de la documentation à produire juste avant la ligne d’arrivée, elle risque d’être confrontée, sans le savoir, à un problème très coûteux.

Voici ce qui se passe vraiment. Les autorités veulent plus qu’un dispositif qui fonctionne. Elles veulent la preuve que vous l’avez conçu de façon délibérée, que vous en avez évalué les risques, et que chaque exigence est traçable, de l’usage prévu au départ jusqu’aux essais. Cette preuve porte un nom, les contrôles de conception (design controls), et ils ne se fabriquent pas après coup.

Alors quand la conformité arrive en retard, les équipes font face à un choix pénible. Soit elles tentent de reconstruire un historique de conception qui aurait dû se bâtir en chemin, ce que les auditeurs voient tout de suite, soit elles retournent au design et aux tests de certaines parties du produit pour le rendre défendable. Les deux coûtent du temps, les deux coûtent de l’argent, les deux retardent votre entrée sur le marché au moment précis où votre marge de manœuvre est la plus faible.
Les équipes qui sont en difficulté à ce stade là ne manquent presque jamais de talent. Ce sont celles qui ont traité une exigence de conception comme de la paperasse plutôt que comme une donnée d’ingénierie maîtrisée.
« Un design control que tu bâtis en temps réel te coûte un peu de discipline. Le même design control reconstruit après coup te coûte un redesign, une soumission retardée et des rencontres tendues. Je n’ai jamais vu que faire les choses après coup revenait moins cher. »

David Dupuis
Directeur du bureau de gestion de projets (PMO) chez CLEIO

Comment intégrer la conformité au développement dès le premier jour

Bonne nouvelle : la solution tient à l’ordre des étapes. Les bonnes pratiques ci-dessous permettent d’intégrer la conformité comme un intrant de conception (design input), au même titre que la performance et le coût, plutôt que comme une revue obligatoire en fin de parcours.

Commencer par les contrôles de conception et le dossier de Design et Développement (D&D)

Tout part du dossier de design et de développement (D&D File, anciennement Design History File). Dès la première définition de ce que le dispositif doit faire, vous assurez la traçabilité de chaque exigence, du début à la fin : l’usage prévu mène aux intrants de conception, les intrants mènent aux sorties (design outputs), et les sorties sont vérifiées puis validées.

Et oui, vérification et validation sont deux choses différentes, ce qui mêle bien du monde. La vérification demande « a-t-on construit le dispositif correctement, par rapport aux spécifications ? ». La validation demande « a-t-on construit le bon dispositif, celui qui répond réellement aux besoins de l’utilisateur ? ». Vous avez besoin des deux, et vous devez les planifier dès le début.

Traiter la gestion du risque (ISO 14971) comme un intrant de conception

Sous ISO 14971, la gestion du risque agit comme une donnée vivante qui oriente vos décisions de conception. Quand vous repérez un risque tôt, vous pouvez l’éliminer dès la conception. Quand vous le trouvez tardivement, il ne vous reste plus qu’à en avertir l’utilisateur ou à ajouter une mesure de protection. Traitez le risque tôt, et le dispositif n’en sera que plus sûr et moins cher à développer.

Penser à la cybersécurité dès le départ

Le logiciel est devenu, petit à petit, la partie du dispositif la plus susceptible de compromettre un audit. Depuis les lignes directrices de la FDA de 2025, tout dispositif qui contient du logiciel, ou qui est lui-même un logiciel, est considéré comme un « cyber device » en vertu de la Section 524B. Cela implique d’inclure un plan de gestion de la cybersécurité, une nomenclature logicielle (Software Bill of Materials ou SBOM) et bien plus encore dans votre soumission préalable.

La mise à jour de la FDA de février 2026, alignée sur la QMSR, est claire : la sécurité doit être intégrée à la conception dès le départ. Traitez-la comme un intrant de conception de plus, au même titre que la sûreté et le risque.

Bâtir le système de gestion de la qualité autour du produit

Un système de gestion de la qualité devrait correspondre au produit que vous construisez vraiment, de la conception jusqu’à la fabrication, et refléter le travail réel plutôt qu’être un gabarit générique. Ça commence par une compréhension claire de vos propres processus.

Le contrôle documentaire, les enregistrements, les procédures et l’amélioration continue fonctionnent mieux quand ils reflètent la façon dont votre équipe développe réellement. Faites-les correctement, et la préparation à l’audit ne sera plus une course contre la montre.

« Quand le système qualité est bâti autour du produit dès le départ, un audit devient une simple case à cocher. Tout est traçable, tout est à sa place, accessible immédiatement, et on ne court pas pour reconstruire quoi que ce soit. Être prêt pour un audit, c’est le résultat d’un travail bien fait. »

Jean-Yves Pairet
Directeur de l'assurance qualité chez CLEIO

Les erreurs de conformité qui font échouer un audit

Quelques pièges font échouer les soumissions et les audits encore et encore. La bonne nouvelle, c’est qu’on peut tous les éviter quand la conformité est traitée à mesure que le développement avance plutôt que de s’en occuper après coup. Voici les erreurs les plus fréquentes, et comment les éviter.

Rédiger la documentation de conformité après coup

Les auditeurs repèrent presque instantanément un historique de conception reconstitué après coup parce que les dates, la logique et les décisions ne concordent pas.

Constituez le dossier au fur et à mesure pour qu’il raconte la vraie histoire du dispositif.

Garder la gestion du risque (ISO 14971) déconnectée de la conception

Une analyse de risque qui vit dans son propre document et ne concerne jamais une vraie décision de conception se réduit à cocher des cases. Ça paraît rigoureux sur papier, mais ça ne rend pas le dispositif plus sûr.

Intégrez votre analyse de risque ISO 14971 à la conception, pour que les dangers identifiés aient un réel impact sur le développement. Puis, en retour, mettez à jour la gestion du risque en lien avec le design, et démontrez que les mesures de mitigation que vous avez mises en place gèrent bien les risques associés.

Confondre vérification et validation de conception

On les mélange constamment. La vérification confronte le dispositif à ses spécifications, la validation le confronte aux besoins réels de l’utilisateur. Planifiez et menez les deux, et gardez-les clairement distinctes dans votre documentation.

S'appuyer sur un système qualité générique

Un QMS copié d’un gabarit correspond rarement à la façon dont votre équipe travaille, ce qui laisse des manques qu’un auditeur va trouver. Adaptez le système sur votre vrai processus, vos produits et votre équipe de développement.

Négliger les mises à jour réglementaires

Présumer que l’ancienne QSR régit encore votre soumission alors que la QMSR est en vigueur depuis février 2026, c’est exactement le genre d’angle mort qui fait échouer une soumission. Prenez l’habitude de suivre les changements sur chaque marché que vous visez.

« La plupart des gens pensent à la conformité du dispositif et se concentrent sur les exigences du dispositif, mais la conformité passe aussi par des processus planifiés, gérés dans un QMS.
L’erreur que font bien des équipes, c’est de repousser les activités liées au QMS, puis de constater, au moment de soumettre pour approbation, que la mise en place d’un QMS ne se fait pas du jour au lendemain. »

Caroline Lau
Coordonnatrice en assurance qualité chez CLEIO

Notre équipe qualité
C’est un sujet qui nous tient à cœur. CLEIO réunit les équipes réglementaires et d’ingénierie sous un même toit avec un QMS partagé. Cela signifie que la conformité ne se perd pas au passage d’une équipe à l’autre. Elle voyage avec le produit, du premier concept jusqu’à la soumission finale.

C’est tout l’intérêt d’un modèle intégré : la stratégie réglementaire et les décisions d’ingénierie se prennent dans la même pièce, par des gens qui se parlent tous les jours. C’est comme ça que nous aidons à mettre en marché des dispositifs sûrs et efficaces, en veillant à ce que rien ne nous échappe avant un audit.

La conformité intégrée dès le départ est gagnante sur tous les tableaux. Elle protège votre échéancier, garde votre budget sous contrôle, transforme les audits en simples formalités, et permet de mettre un dispositif sûr et efficace entre les mains des patients plus vite.

Questions fréquentes sur la conformité des dispositifs médicaux

C’est la capacité de démontrer que votre dispositif est sûr, efficace et conforme aux exigences réglementaires de chaque marché que vous visez, pendant tout son cycle de vie. Elle se maintient à travers votre système de gestion de la qualité.
Les dispositifs sont classés selon le risque. Aux États-Unis, on parle de classe I (risque faible), classe II (risque modéré) et classe III (risque élevé). La classe de votre dispositif détermine votre parcours réglementaire, les preuves cliniques exigées et l’effort de conformité global.
Vis-à-vis de la FDA, la conformité, c’est respecter les exigences réglementaires américaines pour commercialiser légalement un dispositif aux États-Unis. ISO 13485 est une norme internationale pour les systèmes de gestion de la qualité des dispositifs médicaux. Depuis son entrée en vigueur en février 2026, la QMSR de la FDA exige un QMS aligné sur ISO 13485, de sorte que les deux sont liés bien plus qu’avant.
Les exigences réglementaires et la classification du dispositif ont un impact important sur l’ampleur des contrôles et de la documentation requis pendant la conception et le développement. Une classe plus élevée signifie des contrôles plus rigoureux et plus de documentation. Pour assurer un chemin efficace vers le marché, alignez vos activités sur la stratégie réglementaire dès le tout début.
Un 510(k) est une notification préalable qui démontre que votre dispositif est substantiellement équivalent à un autre déjà sur le marché : c’est la voie courante pour les dispositifs de classe II. Un De Novo est une voie pour les dispositifs à risque faible ou modéré qui n’ont pas d’équivalent substantiel déjà commercialisé. Une approbation préalable (PMA) est un examen plus rigoureux, appuyé par des données cliniques, exigé pour les dispositifs de classe III à risque élevé.
Dès le premier jour. La conformité fonctionne mieux comme un intrant de conception, au même titre que la performance et le coût, intégrée au dossier de conception et de développement (D&D File) dès le premier requis. L’introduire tard force une reconstruction ou une reconception, qui coûte du temps et de l’argent que vous avez rarement de trop.

La certification ISO 13485 est volontaire aux États-Unis, mais bâtir votre système qualité selon ISO 13485 est obligatoire depuis l’adoption de la QMSR. Ça vous donne aussi une longueur d’avance au Canada et en Europe.

Nos experts sont là pour vous guider

Si vous recherchez un partenaire qui comprend les enjeux du développement d’un dispositif médical, vous êtes au bon endroit.
Parlez-nous de votre projet

Auteur

Caroline Graver

Rédactrice et spécialiste de contenu
Caroline est spécialiste en création de contenu et possède une solide expertise en medtech et en développement de produits. Elle transforme des concepts techniques complexes en contenus clairs, engageants et pertinents pour les acteurs des secteurs de la santé et de l’innovation.

Collaborateur et réviseur technique

Jean-Yves Pairet

Directeur qualité
Jean-Yves dirige l’équipe qualité et assure la supervision du système de gestion de la qualité (SGQ), tout en veillant au maintien de notre certification ISO 13485.

Abonnez-vous pour recevoir notre contenu directement dans votre boîte courriel.

Articles que vous pourriez aimer

Explorer le blogue

CLEIO a 20 ans: les moments forts de notre histoire

septembre 2026

L’IA dans le développement de dispositifs médicaux : comment on l’utilise sans casser ISO 13485

juin 2026

CLEIO devient partenaire d’expertise du Centech

avril 2026

CLEIO a 20 ans: les moments forts de notre histoire

septembre 2026

L’IA dans le développement de dispositifs médicaux : comment on l’utilise sans casser ISO 13485

juin 2026