ISO 13485 · Dispositifs médicaux
La confusion est ancienne et elle est coûteuse. On lit « documenté » et on comprend « écrit quelque part » ; on lit « formé » et on comprend « a émargé ». La norme demande autre chose, et elle le dit deux fois plutôt qu'une.
« Efficacité »
Le mot revient sur la formation, sur les actions correctives, sur les actions préventives et sur la revue de direction. À chaque fois, la norme ne demande pas qu'une action existe : elle demande la preuve qu'elle a produit l'effet attendu.
C'est le fil conducteur de la norme, et c'est celui que les systèmes documentaires épais satisfont le moins bien. Un corpus volumineux prouve qu'on a écrit. Il ne prouve jamais qu'on a obtenu un résultat. Et l'écart entre les deux est exactement ce que votre organisme notifié viendra chercher.
La croyance qui coûte cher
« La norme impose une procédure pour chaque exigence. »
Elle impose des processus documentés, ce qui n'est pas la même chose : un processus peut être décrit une fois, au bon niveau, et couvrir plusieurs exigences. La norme précise d'ailleurs que l'étendue de la documentation dépend de la taille de l'organisme, du type d'activités et de la complexité des processus. Autrement dit, elle vous demande explicitement de calibrer — et calibrer, ce n'est pas maximiser.
Ce que la norme dit vraiment
ISO 13485:2016 a introduit le risque dans l'ensemble du système, et pas seulement dans le dossier produit. Cela signifie que l'effort de maîtrise doit être proportionné. Une organisation qui applique le même niveau de contrôle partout n'applique pas l'approche par le risque : elle s'en dispense, en la remplaçant par l'exhaustivité.
La norme demande de déterminer la compétence nécessaire, d'assurer la formation, puis d'évaluer son efficacité. Une fiche de lecture signée ne prouve rien de cela. Une évaluation au poste, elle, satisfait l'exigence — et elle révèle en passant les procédures que personne ne peut appliquer.
Déterminer la cause, évaluer le besoin d'agir, mettre en œuvre, et vérifier que l'action n'a pas d'effet indésirable sur la conformité du dispositif. Cette dernière condition est décisive : elle interdit la réponse réflexe consistant à ajouter un contrôle, si ce contrôle dégrade ailleurs.
Notre conviction
Un opérateur qui ne peut pas appliquer la procédure telle qu'elle est rédigée applique la sienne. L'écart existe déjà ; le document ne fait que le masquer. Or ISO 13485 vous demande précisément d'évaluer l'efficacité — c'est-à-dire d'aller voir. La norme est de notre côté : elle ne vous demande pas de croire votre système sur parole, elle vous demande de le vérifier au poste.
Ce que vous y gagnez
Certification
Les écarts les plus fréquents en audit de certification portent sur l'absence de preuve d'efficacité, pas sur l'absence de document. Investir dans la preuve plutôt que dans le volume traite la cause réelle.
Time-to-market
Chaque procédure supplémentaire allonge le circuit de maîtrise des changements. Un corpus calibré raccourcit le délai entre une modification de conception et sa mise en œuvre industrielle.
Intégration
Le temps nécessaire pour rendre un nouvel arrivant autonome est directement proportionnel au volume à ingérer. C'est l'un des rares indicateurs qui mesure la qualité du système documentaire sans détour.
Reste la question que tout responsable qualité pose à ce stade : comment justifier un allègement devant un organisme notifié ? La réponse tient en un mot, et c'est celui de la norme : la traçabilité de la décision. Nous détaillons la méthode ici.
Questions fréquentes
Deux jours suffisent à mesurer l'écart entre ce que vos procédures décrivent et ce que vos équipes font réellement.
