Le bouleversement européen : MDR, IVDR et la remise à zéro du marquage CE

En 2017, un implant de genou vendu partout en Europe portait un marquage CE et une pile de documents qui satisfaisaient les régulateurs depuis des années. En 2024, ce même implant risquait d'être retiré des rayons à moins que son fabricant ne reconstruise l'intégralité de son dossier de preuves cliniques et ne requalifie le produit sous une loi plus dure. Aucun rappel de produit. Aucun scandale sanitaire. Juste une nouvelle réglementation qui a remis à zéro les règles pour des dizaines de milliers de dispositifs d'un coup.

Cette réglementation, c'est le règlement européen sur les dispositifs médicaux. Cette leçon explique ce qu'il exige, pourquoi il a provoqué un goulot d'étranglement de certification, et les étapes concrètes pour obtenir un marquage CE aujourd'hui.

Ce qu'est réellement le marquage CE

Un marquage CE est un symbole qu'un fabricant apposé sur un produit pour déclarer qu'il respecte les exigences européennes de santé, de sécurité et de performance. Pour un dispositif médical, le marquage CE est le passeport pour vendre dans l'Espace économique européen. Sans lui, vous ne pouvez pas légalement mettre le dispositif sur le marché.

Point essentiel : le marquage CE n'est pas délivré par une agence gouvernementale comme la FDA américaine autorise un dispositif. À la place, pour la plupart des dispositifs à risque moyen et élevé, un organisme privé désigné par les autorités, appelé organisme notifié, audite vos preuves et certifie le dispositif. Le fabricant apposé ensuite lui-même le marquage CE.

Les anciennes règles et pourquoi elles ont changé

Avant 2021, les dispositifs étaient régis par deux directives des années 1990 : la directive sur les dispositifs médicaux (MDD) et la directive sur les dispositifs médicaux implantables actifs. Une directive est une loi européenne que chaque État membre transpose dans ses propres règles nationales, ce qui a crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →éé des incohérences entre pays.

Puis sont venus des échecs très médiatisés. Le plus cité est le scandale des implants mammaires PIP (vers 2010), où une société française a utilisé du silicone de qualité industrielle dans des implants vendus à des centaines de milliers de femmes. Le scandale a mis au jour une surveillance faible et une application incohérente.

La réponse de l'UE a été de remplacer les directives par deux règlements. Un règlement s'applique directement et de façon identique dans tous les États membres, sans transposition nationale.

• MDR : le règlement sur les dispositifs médicaux (UE 2017/745), applicable depuis mai 2021. Couvre les dispositifs médicaux physiques et logiciels.
• IVDR : le règlement sur les dispositifs de diagnostic in vitro (UE 2017/746), applicable depuis mai 2022. Couvre les diagnostics in vitro (DIV) : les tests réalisés sur des échantillons prélevés sur le corps, comme les tests de glycémie, les kits PCR COVID et les panels de biomarqueurs du cancer.

Vous pouvez consulter le texte officiel du MDR via EUR-Lex.

Pourquoi des milliers de dispositifs ont dû se requalifier

Le choc central : le MDR et l'IVDR n'ont pas maintenu les approbations anciennes sous clause d'antériorité. Un dispositif certifié sous la MDD devait être recertifié sous MDR, avec des preuves qui souvent n'existaient pas dans l'ancien dossier.

Trois changements ont généré cette charge de travail.

1. Une classification plus stricte (surtout pour les DIV)

Les dispositifs sont répartis en classes de risque qui déterminent le niveau d'examen auquel ils sont soumis.

Sous MDR, les dispositifs médicaux vont de la classe I (risque le plus faible, comme un pansement ou un instrument chirurgical réutilisable) à la classe III (risque le plus élevé, comme une valve cardiaque ou un défibrillateur implantable), avec les classes IIa et IIb entre les deux.

Le changement IVDR a été spectaculaire. Sous l'ancienne directive, environ 80 % des DIV pouvaient s'autocertifier sans aucune intervention d'organisme notifié (estimation couramment citée). L'IVDR a introduit un système fondé sur des règles avec les classes A, B, C et D. D'un coup, la majorité des DIV a eu besoin d'un examen par un organisme notifié. Un test qu'une société validait elle-même depuis des années exigeait désormais un audit externe.

2. De véritables preuves cliniques et de performance

Le MDR exige une évaluation clinique : une appréciation documentée et continue prouvant que le dispositif est sûr et performe comme annoncé. Les fabricants ne peuvent plus s'appuyer largement sur l'« équivalence » avec un dispositif existant similaire sans justification solide et accès aux données. Pour beaucoup, cela a signifié mener de nouvelles investigations cliniques, qui prennent des années et coûtent cher.

Le concept parallèle de l'IVDR est l'évaluation des performances, couvrant la validité scientifique, la performance analytique (le test mesure-t-il avec précision ?) et la performance clinique (le résultat signifie-t-il quelque chose sur le plan clinique ?).

3. Surveillance sur tout le cycle de vie

Le MDR impose une surveillance après commercialisation (PMS) : une collecte structurée et continue de données réelles après le lancement. Les dispositifs à haut risque nécessitent un rapport périodique actualisé de sécurité (PSUR) et, pour les implantables et la classe III, un résumé des caractéristiques de sécurité et des performances cliniques (SSCP) public. Les dispositifs ont également besoin d'un code d'identification unique des dispositifs (UDI) pour la traçabilité, enregistré dans la base de données européenne EUDAMED.

Le goulot d'étranglement : trop peu d'organismes notifiés

C'est ici que la théorie a heurté un mur. Chaque dispositif nécessitant une recertification devait passer par un organisme notifié. Mais le nombre d'organismes notifiés désignés sous MDR est resté faible.

Selon les chiffres récents de la Commission européenne, il y avait environ 50 organismes notifiés désignés sous MDR et une douzaine sous IVDR (estimations 2024/2025 ; consultez la base NANDO pour la liste actuelle). Des dizaines de milliers de certificats devaient être renouvelés face à cette capacité limitée.

Résultat : de longues files d'attente, des délais d'examen souvent cités entre 13 et 18 mois, et un risque réel que des dispositifs sûrs et utiles disparaissent du marché simplement parce qu'aucun organisme notifié ne pouvait les examiner à temps.

L'UE a cédé. Le règlement (UE) 2023/607, adopté début 2023, a prolongé les échéances de transition du MDR : les dispositifs anciens à risque élevé ont obtenu un délai jusqu'à décembre 2027, et ceux à risque plus faible jusqu'à décembre 2028, à condition que le fabricant ait déjà engagé des démarches concrètes vers la conformité MDR. Cela a acheté du temps mais n'a pas supprimé les exigences.

Obtenir un marquage CE aujourd'hui : le chemin concret

Voici la séquence pratique pour un fabricant qui amène un dispositif de classe IIb ou III sur le marché européen.

1. Confirmer qu'il s'agit d'un dispositif et le classifier. Appliquer les règles de classification du MDR (annexe VIII) pour aboutir à la classe I, IIa, IIb ou III. Un pansement qui délivre un médicament monte en classe. Un logiciel qui informe les décisions de traitement est souvent IIa ou plus.

1. Mettre en place un système de management de la qualité (QMS). Presque toujours certifié selon la norme ISO 13485, le standard international des systèmes qualité pour les dispositifs médicaux. Il régit la conception, la fabricationfabricationUne hallucination, c'est lorsqu'un modèle d'IA produit une réponse fluide et assurée mais factuellement fausse, inventée, ou non étayée par ses données sources.Voir la définition complète → et le traitement des réclamations.

1. Constituer la documentation technique. Spécifications de conception, gestion des risques (selon ISO 14971), évaluation clinique, étiquetage, tests de vérification et de validation.

1. Mener l'évaluation ou l'investigation clinique. Rassembler ou générer les données cliniques prouvant la sécurité et la performance.

1. Désigner une PRRC. Le MDR exige une personne chargée de veiller au respect de la réglementation, un individu nommé aux qualifications définies et responsable de la conformité.

1. Engager un organisme notifié. Pour tout ce qui dépasse la classe I, l'organisme notifié audite votre QMS et examine le dossier technique. (Les dispositifs de classe I pure s'autodéclarent, sans organisme notifié, sauf s'ils sont stériles, dotés d'une fonction de mesurage, ou s'il s'agit d'instruments chirurgicaux réutilisables.)

1. Recevoir le certificat CE, apposer le marquage, s'enregistrer dans EUDAMED. Obtenir votre UDI, désigner un mandataire dans l'UE si vous êtes établi hors de l'UE, et démarrer la surveillance après commercialisation dès le premier jour.

Comparaison avec les États-Unis

Un contraste rapide affine le tableau. Aux États-Unis, la FDA est une agence gouvernementale unique. La plupart des dispositifs atteignent le marché via la clearance 510(k) (démonstration d'une « équivalence substantielle » avec un dispositif existant) ou la plus stricte Premarket Approval (PMA) pour les dispositifs à haut risque. À noter : le 510(kkLe nombre moyen de nouveaux utilisateurs que chaque utilisateur existant génère par recommandation. Au-dessus de 1,0, la croissance s'auto-alimente et devient exponentielle.Voir la définition complète →) américain autorise toujours la voie de l'équivalence que le MDR a rendue bien plus difficile.

Un dispositif peut donc affronter des charges très différentes de chaque côté de l'Atlantique. Un diagnostic à risque modéré pourrait passer un 510(k) américain relativement vite tout en exigeant de nouvelles données de performance clinique et un créneau rare chez un organisme notifié sous IVDR. Beaucoup d'entreprises séquencent désormais leurs lancements en conséquence, allant parfois d'abord sur le marché américain.

Ce que cela signifie en pratique

Pour un dirigeant produit ou business, les implications sont directes.

• Budget et calendrier explosent. Une nouvelle investigation clinique plus une file d'attente de plusieurs mois chez un organisme notifié peuvent ajouter des années. Planifiez le capital et les dates de lancement en conséquence.
• Les portefeuilles existants doivent être triés. Des entreprises ont audité leurs catalogues et abandonné des dispositifs à faible marge ou faible volume plutôt que de payer leur recertification. Cela a provoqué de vraies pénuries, y compris sur certains dispositifs pédiatriques de niche.
• La preuve est désormais une fonction permanente. La surveillance après commercialisation signifie que la collecte de données cliniques et de sécurité ne s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête jamais. C'est un coût récurrent, avec des effectifs dédiés.

Points clés

• Le marquage CE est le passeport d'accès au marché européen pour les dispositifs médicaux, mais pour tout ce qui dépasse la classe de risque la plus faible, il est validé par un organisme notifié privé, pas par une agence gouvernementale.
• Le MDR (2021) et l'IVDR (2022) ont remplacé les anciennes directives, n'ont pas maintenu les approbations antérieures et ont imposé une requalification massive avec de véritables preuves cliniques et de performance.
• L'IVDR a frappé le diagnostic le plus durement : la plupart des DIV sont passés de l'autocertification à l'examen obligatoire par un organisme notifié.
• La pénurie d'organismes notifiés a créé un goulot d'étranglement suffisamment sévère pour que l'UE prolonge les échéances jusqu'à 2027 et 2028 via le règlement 2023/607, mais les exigences de fond restent.
• La conformité s'étend maintenant sur tout le cycle de vie : systèmes qualité ISO 13485, une PRRC nommée, enregistrement UDI et EUDAMED, et surveillance après commercialisation continue.