MedTech 2026 : comment la convergence FDA QMSR et les audits EU MDR remodèlent la traçabilité hardware

La règle finale de la Quality Management System Regulation de la FDA, publiée en février 2024, entre en vigueur le 2 février 2026. Elle remplace la Quality System Regulation de 1996 par un cadre explicitement aligné sur ISO 13485:2016. Pour les fabricants de dispositifs médicaux vendant à la fois aux États-Unis et dans l'UE, c'est la convergence réglementaire la plus lourde de conséquences depuis deux décennies. Elle expose aussi quelles entreprises disposent d'une véritable infrastructure de traçabilité et lesquelles tournent sur du théâtre documentaire.

Ce que le QMSR change réellement

Le QMSR conserve le pouvoir d'inspection existant de la FDA mais harmonise les exigences de fond avec ISO 13485. L'effet pratique, c'est qu'un seul système de management de la qualité peut satisfaire les deux régimes, éliminant la charge de documentation en double que de nombreux fabricants portaient sous le cadre précédent.

Le piège, c'est qu'ISO 13485 est plus exigeante que l'ancien QSR sur trois points précis. La pensée fondée sur le risque doit être intégrée dans tout le SMQ, pas isolée dans le dossier de gestion des risques. Les maîtrises de conception doivent démontrer une traçabilité complète, du besoin utilisateur jusqu'à la vérification et la validation. La surveillance après commercialisation doit alimenter en retour les artefacts de conception et de risque en boucle fermée, pas comme une base de données de réclamations séparée.

Pour les fabricants qui ont mené leur conformité QSR sur un système qualité parallèle déconnecté de l'ingénierie, la transition QMSR est douloureuse. Les ruptures de traçabilité que l'ancien QSR tolérait échoueront à l'audit QMSR.

La remise à zéro des organismes notifiés MDR

En parallèle, les organismes notifiés du MDR de l'UE ont considérablement durci leur posture d'audit tout au long de 2025. Plusieurs organismes notifiés (BSI, TÜV SÜD, DEKRA) ont publié des orientations indiquant clairement que les ruptures de traçabilité dans la documentation technique sont désormais traitées comme des non-conformités majeures plutôt que comme des observations. Une enquête MedTech Europe de mai 2025 a constaté que le cycle d'audit MDR moyen identifie désormais 4,2 non-conformités majeures par audit, contre 1,8 en 2022.

Les constats les plus fréquents concernent des ruptures de traçabilité : une modification de conception qui ne s'est pas propagée au dossier de risque, un essai de vérification qui référençait une spécification remplacée, une CAPA clôturée sans mettre à jour la documentation technique concernée. Ce sont exactement les modes de défaillance qu'un système qualité documentaire produit sous charge.

L'exigence de convergence

L'exigence convergente sous QMSR comme sous MDR, c'est un système qualité qui opère sur les mêmes artefacts que l'équipe d'ingénierie, avec la traçabilité comme propriété structurelle plutôt que comme activité de réconciliation manuelle.

En pratique, cela signifie que le besoin utilisateur, l'entrée de conception, la sortie de conception, la vérification, la validation, la spécification de production, la réclamation après commercialisation et la CAPA doivent tous être des nœuds dans un seul graphe connecté. Une modification sur un nœud signale l'impact sur chaque autre nœud connecté. Le dossier de documentation technique est une projection du graphe vivant à un instant donné, pas un jeu de données parallèle.

Cette architecture n'est pas théorique. Plusieurs fabricants de dispositifs médicaux de classe IIb et III, dont des entreprises françaises dans la robotique chirurgicale, sont passés à des plateformes d'ingénierie fondées sur un graphe spécifiquement pour passer les audits MDR sans des mois de préparation de dossiers.

Le levier du Predetermined Change Control Plan

La FDA a finalisé son guide Predetermined Change Control Plan en octobre 2025. Le PCCP permet à un fabricant de pré-approuver des classes de modifications après commercialisation s'il peut démontrer une infrastructure déterministe pour gérer ces modifications en toute sécurité.

Le PCCP est un levier opérationnel majeur pour les fabricants qui livrent des dispositifs à base d'IA/ML, puisqu'il autorise les mises à jour de modèles sans nouvelle soumission pour chacune. Mais les critères d'éligibilité sont stricts : le fabricant doit démontrer un système de management de la qualité capable d'exécuter les modifications prédéterminées, d'en évaluer l'impact et de les documenter avec une traçabilité complète, en temps réel.

Les fabricants qui tournent sur un SMQ documentaire ne peuvent pas satisfaire ces critères. Les fabricants qui tournent sur des systèmes d'ingénierie et de qualité fondés sur un graphe le peuvent.

Ce que les équipes MedTech devraient faire dès maintenant

La date d'entrée en vigueur du QMSR est le 2 février 2026, déjà passée pour toute équipe qui lit ceci. Le premier mouvement, c'est l'évaluation des écarts par rapport aux exigences de traçabilité d'ISO 13485. Le deuxième mouvement est structurel : tout SMQ qui vit dans un système parallèle à l'ingénierie échouera à l'audit en moins de deux cycles. Le troisième mouvement, c'est la consolidation de plateforme : choisir un backbone d'ingénierie qui détient les artefacts du SMQ comme des nœuds connectés, pas comme un jeu de données en aval.

Koddex a été conçu pour cette convergence. Maîtrises de conception, gestion des risques, preuves de vérification et données après commercialisation vivent dans le même graphe. Les audits QMSR et MDR deviennent des requêtes sur l'état courant, pas des marathons de préparation de dossiers qui consomment l'équipe pendant des mois.