La pile de certifications qui définit désormais le hardware en 2026
Un produit matériel complexe lancé en 2026 fait typiquement face à quatre à sept régimes de certification concurrents. Un robot chirurgical a besoin d'un 510(k) ou d'un De Novo de la FDA, de l'annexe II du MDR pour l'UE, de l'IEC 62304 pour le logiciel embarqué, de l'IEC 60601 pour la sécurité électrique, de l'ISO 14971 pour la gestion des risques, et désormais de la conformité au Cyber Resilience Act pour tout composant connecté. Un drone de défense y ajoute DO-254 et DO-178C. Une navette autonome y ajoute l'ISO 26262 ASIL-D et l'UNECE R155. Chaque certification consomme du temps d'ingénierie que l'équipe n'avait pas budgété.
Le problème de surface
En 2020, un programme hardware industriel moyen suivait environ 2 500 éléments de preuve de conformité distincts à travers ses certifications. Le même programme en 2026 en suit près de 9 000 (source : Aras Corp 2025 PLM Benchmark Study). Cette croissance vient de trois moteurs : la cybersécurité est devenue un enjeu matériel, les composants d'IA exigent des preuves d'explicabilité, et les règles de transparence des chaînes d'approvisionnement imposent désormais une traçabilité jusqu'à la matière première.
L'impact en aval est brutal. McKinsey rapportait en novembre 2025 que les entreprises de hardware complexe consacrent désormais entre 22 et 31 % de leur budget R&D à la seule génération de preuves de conformité, contre 14 à 18 % en 2019. Ce n'est pas de l'amélioration de la sécurité. C'est de l'inflation de paperasse.
Pourquoi les documents ne peuvent pas passer à l'échelle
Le modèle historique traite chaque certification comme un exercice documentaire. Une équipe des affaires réglementaires prépare des dossiers, souvent en copiant-collant depuis les fichiers sources d'ingénierie. Cela fonctionne à petite échelle. Cela s'effondre quand la même preuve de composant doit apparaître dans sept dossiers différents, chacun formaté selon une norme différente.
Le mode d'effondrement est toujours le même. Un ingénieur modifie un composant pour corriger un problème terrain. La modification se propage dans la ligne de production en quelques semaines. La mise à jour correspondante atteint trois des sept dossiers en quelques mois. Les quatre restants sont découverts lors de l'audit suivant, moment où la reconstruction mobilise un quart de l'équipe pendant un mois.
L'impératif de source unique de vérité
Le seul modèle qui passe à l'échelle consiste à traiter la preuve de conformité comme une projection du graphe d'ingénierie, pas comme un artefact parallèle. Chaque exigence, chaque vérification, chaque composant est relié aux clauses réglementaires qu'il satisfait. Quand le graphe d'ingénierie change, chaque dossier touché par la modification est signalé automatiquement.
Ce n'est pas théorique. Le cadre Predetermined Change Control Plan de la FDA, finalisé en octobre 2025, envisage explicitement cette approche. Le PCCP permet aux fabricants de dispositifs médicaux de pré-approuver des classes de modifications s'ils démontrent une infrastructure de traçabilité déterministe. Les organismes notifiés du MDR de l'UE devraient suivre avec des directives similaires fin 2026.
Ce que cela signifie sur le plan opérationnel
Les équipes hardware qui survivront à la vague de conformité 2026-2028 partageront trois traits. Elles détiennent leurs preuves de certification dans le même système que leurs données d'ingénierie, pas dans un système qualité parallèle. Elles génèrent les dossiers sous forme de vues, pas de documents périmés dès leur export. Elles traitent l'équipe réglementaire comme des ingénieurs jouant un rôle spécifique à l'intérieur du graphe, pas comme un consommateur en aval.
Koddex a été conçu précisément pour ce modèle. Le dossier de certification devient une requête vivante sur le graphe de connaissances d'ingénierie. Quand la conception change, le dossier se met à jour. Quand l'auditeur arrive, la preuve est à jour et la trace est défendable.
