En bref
Un SMQ ISO 13485 européen n’équivaut pas automatiquement à une conformité FDA. Depuis février 2026, le QMSR incorpore ISO 13485:2016 par référence, mais des exigences américaines spécifiques demeurent. Visez un socle commun capable d’intégrer chaque marché (y compris via MDSAP), plutôt qu’un double système qualité.
Votre SMQ ISO 13485 est prêt. Puis les États-Unis arrivent dans la roadmap
C’est une situation fréquente pour une MedTech européenne : le système de management de la qualité est déjà structuré autour de l’ISO 13485, les processus sont en place, puis l’entreprise décide de viser le marché américain.
Avec cette ambition arrivent rapidement trois acronymes : ISO 13485, QMSR et MDSAP. Faut-il reconstruire le SMQ ? Créer des procédures spécifiques pour la FDA ? Maintenir un système européen et un système américain en parallèle ?
Depuis le 2 février 2026, le Quality Management System Regulation (QMSR) de la FDA incorpore l’ISO 13485:2016 par référence dans le 21 CFR Part 820 (Federal Register, 2 février 2024). Le rapprochement est réel, mais une erreur serait de conclure : « Nous sommes ISO 13485, donc nous sommes conformes FDA. »
ISO 13485, QMSR et MDSAP : trois rôles différents
Avant de modifier une procédure, distinguez les trois notions. ISO 13485 est la norme internationale de référence pour le SMQ des dispositifs médicaux. Le QMSR est la réglementation américaine applicable aux fabricants concernés par les exigences FDA : depuis février 2026, elle s’appuie directement sur ISO 13485:2016, tout en conservant des exigences américaines spécifiques. MDSAP, enfin, est un programme d’audit réglementaire qui permet à un organisme reconnu de réaliser un audit unique couvrant les exigences applicables de plusieurs autorités participantes (notamment États-Unis, Canada, Australie, Brésil et Japon).
QMSR : ce qui change réellement pour une MedTech européenne
Le principal changement est simple : une entreprise déjà structurée autour de l’ISO 13485 dispose désormais d’un socle beaucoup plus proche de celui attendu par la FDA. Cela réduit fortement l’intérêt de créer deux architectures qualité parallèles. Mais harmonisation ne signifie pas équivalence.
Le QMSR reste du droit américain. Les exigences FDA spécifiques continuent de s’appliquer, tout comme d’autres obligations selon le produit et la situation : vigilance, corrections et retraits, enregistrement des établissements, listing, UDI ou exigences liées à la mise sur le marché. Une certification ISO 13485 ne constitue donc pas, à elle seule, une preuve suffisante de conformité à la FDA.
Autre point important : depuis l’entrée en vigueur du QMSR, la FDA a également fait évoluer son approche d’inspection. Les entreprises doivent démontrer que leur système fonctionne réellement, au-delà de l’existence des procédures. Revues de direction, audits internes, audits fournisseurs, CAPA, réclamations ou enregistrements de conception doivent être cohérents, maîtrisés et défendables. La question devient moins « avons-nous la bonne SOP ? » que « pouvons-nous démontrer que notre système produit les bonnes décisions et les bonnes preuves ? ».
MDSAP : utile, mais pas magique
MDSAP répond à une autre problématique : éviter de multiplier les audits réglementaires lorsque plusieurs marchés sont visés. L’audit est construit autour de processus comme le management, la conception et le développement, les achats, la production, les CAPA ou encore la surveillance.
Pour une MedTech internationale, cette approche peut être intéressante parce qu’elle pousse à démontrer les liens entre processus, exigences applicables et preuves. Mais MDSAP ne remplace pas tout. Il ne remplace pas la réglementation FDA, ne supprime pas le pouvoir d’inspection de la FDA et ne remplace pas non plus les obligations européennes du MDR ou de l’IVDR. L’Union européenne est aujourd’hui observateur du programme, pas membre. Voyez MDSAP comme un levier d’efficacité réglementaire, pas comme un passeport universel.
Un SMQ unique, mais pas générique
Face à plusieurs marchés, deux mauvaises stratégies apparaissent souvent. La première duplique les procédures (EU, US, puis variantes pour réclamations, changements, vigilance ou fournisseurs) : le SMQ devient difficile à maintenir. La seconde considère qu’une procédure ISO 13485 commune suffit partout : plus simple, mais elle risque de masquer les exigences propres à chaque juridiction.
Le bon modèle se situe entre les deux : un processus commun, complété par des règles réglementaires locales lorsque cela est nécessaire. Exemple réclamations : le processus de réception, qualification, investigation et clôture peut rester unique ; l’évaluation du caractère reportable, les délais, les autorités à notifier ou les enregistrements attendus dépendent du marché. Même logique pour un changement produit : change control commun, analyse d’impact réglementaire séparée Europe / États-Unis.
Autrement dit : un processus commun → des exigences applicables identifiées → des règles de décision par juridiction → des preuves traçables.
Comment construire cette architecture concrètement
Conserver ISO 13485 comme socle
Management, compétences, conception, achats, production, surveillance, CAPA ou audits n’ont aucune raison d’être reconstruits marché par marché.
Cartographier les exigences complémentaires
Reliez les exigences QMSR et les autres obligations FDA applicables aux processus existants. Chaque écart identifié doit déboucher sur une action réelle : décision, responsabilité, champ dans un workflow, validation, contrôle ou enregistrement.
Placer la règle locale au bon moment
Une exigence américaine doit apparaître au moment où l’équipe prend une décision américaine, pas dans une annexe que personne ne consultera. Faites vivre les preuves dans les outils des équipes.
Lorsque le produit évolue rapidement, le risque principal est la déconnexion entre exigences, risques, tests, changements et enregistrements qualité. Un eQMS intégré aux outils utilisés par les équipes limite cette rupture. Qapsule peut renforcer l’orchestration et la traçabilité des preuves entre outils.
Logiciels médicaux et IA : attention au change control
Pour les fabricants de logiciels dispositifs médicaux, cette architecture est encore plus critique. Une seule release peut modifier une fonctionnalité, un risque, un test, une revendication de performance, une information utilisateur ou une décision réglementaire. Le change control ne peut pas être une simple procédure qualité déconnectée du développement produit.
Pour certains dispositifs intégrant de l’intelligence artificielle, le Predetermined Change Control Plan (PCCP) renforce encore ce besoin de cohérence entre conception, validation, gestion des risques et stratégie réglementaire. Nous détaillons ce sujet dans notre article sur le PCCP des logiciels médicaux intégrant de l’IA. La logique reste la même : une nouvelle exigence réglementaire ne devrait pas créer un système parallèle. Elle devrait enrichir l’infrastructure de conformité existante.
Plan d’action
- Définissez le périmètre américain : dispositifs, classification, activités, sites et rôles concernés.
- Cartographiez votre SMQ existant pour identifier ce qui est déjà couvert.
- Réalisez une analyse d’écarts QMSR et identifiez les exigences FDA complémentaires applicables.
- Rattachez chaque écart à un processus existant avant de créer une nouvelle procédure.
- Formalisez les règles de décision par juridiction lorsque les exigences divergent.
- Vérifiez les preuves réellement disponibles : audits, CAPA, conception, réclamations, validation, fournisseurs, revues de direction.
- Évaluez l’intérêt de MDSAP au regard de votre stratégie internationale.
- Testez le système par un audit interne avant une inspection ou un audit réglementaire.
Conclusion
Le QMSR rapproche le cadre FDA d’ISO 13485 sans effacer les spécificités américaines. Le bon indicateur n’est pas le nombre de procédures créées, mais la capacité à montrer rapidement quelle exigence s’applique, comment elle est exécutée et où se trouve la preuve. C’est aussi la logique du Programme PULSE ; un audit interne reste l’un des moyens les plus efficaces pour vérifier l’alignement procédures / pratiques / preuves.
FAQ
Quelle est la différence entre ISO 13485 et QMSR ?
ISO 13485:2016 est une norme internationale définissant les exigences relatives au SMQ des organisations du secteur des dispositifs médicaux. Le QMSR est la réglementation américaine de la FDA. Depuis le 2 février 2026, il incorpore ISO 13485:2016 par référence dans le 21 CFR Part 820, tout en maintenant des exigences réglementaires propres aux États-Unis.
Une certification ISO 13485 suffit-elle pour être conforme à la FDA ?
Non. La certification ISO 13485 constitue un excellent socle, mais elle ne démontre pas à elle seule la conformité à l’ensemble des exigences FDA applicables. Le fabricant doit identifier et intégrer les exigences américaines complémentaires qui concernent ses activités et ses dispositifs.
Faut-il avoir deux SMQ différents pour l’Europe et les États-Unis ?
Pas nécessairement, et la duplication complète des systèmes est rarement la solution la plus efficace. Conservez des processus communs lorsque cela est possible, puis intégrez explicitement les spécificités de chaque juridiction aux étapes où elles sont nécessaires.
MDSAP est-il obligatoire aux États-Unis ?
Non. La participation au programme MDSAP est volontaire pour un fabricant qui souhaite commercialiser ses dispositifs aux États-Unis. Son intérêt doit être évalué en fonction des marchés visés et de la stratégie réglementaire internationale.
MDSAP permet-il d’éviter une inspection FDA ?
Pas systématiquement. La FDA peut utiliser certains résultats MDSAP en substitution de certaines inspections de routine, mais elle conserve son pouvoir d’inspection. Un audit MDSAP n’est donc pas une garantie qu’une inspection FDA n’aura pas lieu.
MDSAP remplace-t-il le marquage CE ?
Non. MDSAP ne remplace ni les obligations du MDR ou de l’IVDR, ni l’intervention d’un organisme notifié lorsque celle-ci est requise. L’Union européenne est observateur du programme MDSAP, et non membre.
Par quoi commencer si nous sommes déjà ISO 13485 et voulons entrer aux États-Unis ?
Commencez par une analyse d’écarts entre votre SMQ actuel et les exigences FDA réellement applicables. Déterminez d’abord ce qui existe déjà, ce qui doit être adapté et quelles exigences complémentaires doivent être intégrées. La réécriture des procédures vient ensuite, uniquement lorsqu’elle est nécessaire.
Article QARA PULSE fondé sur ISO 13485:2016, le Quality Management System Regulation (QMSR) de la FDA et le Medical Device Single Audit Program (MDSAP). Informations réglementaires vérifiées en avril 2026, contenu actualisé en août 2026. Ce n’est pas un avis réglementaire ou juridique applicable à un dispositif particulier. Vérifiez les textes et guidances officiels dans leur version en vigueur.