La carte réglementaire : FDA, EMA et les organismes qui encadrent la biotech et la medtech

Une application pour diabétiques, un médicament de chimiothérapie et une prothèse de hanche arrivent sur un marché. Chacun est régi par un jeu de règles complètement différent, parfois par trois agences à la fois, selon le continent où vous vendez. Trompez-vous sur la carte et votre lancement s'enlise pendant des années. Faites-le bien et vous savez exactement à quelle porte frapper, et ce qu'on vous demandera.

Cette leçon vous donne cette carte.

Pourquoi la carte compte avant la science

L'erreur la plus coûteuse en biotech et en medtech, c'est de construire un produit sans savoir dans quelle voie réglementaire il tombe. La classification détermine votre calendrier, votre charge de preuve et votre coût.

Une règle simple : plus le risque pour le patient est élevé, plus vous devez produire de preuves, et plus d'agences entrent en jeu.

Deux grandes lignes de partage structurent tout :

• Médicament ou dispositif. Lois différentes, centres différents, règles différentes. Un médicament agit chimiquement ou biologiquement dans le corps. Un dispositif agit physiquement ou mécaniquement. Un logiciel peut être l'un, l'autre, ou ni l'un ni l'autre.
• États-Unis, UE, reste du monde. Aucun régulateur mondial unique n'existe. Vous obtenez chaque marché séparément, même si les données sont souvent réutilisables.

Les États-Unis : une agence, plusieurs centres

Aux États-Unis, la FDA (Food and Drug Administration) encadre les médicaments, les produits biologiques et les dispositifs. Ce n'est pas un bloc monolithique. Elle se divise en centres.

CDER et CBER (médicaments et produits biologiques)

• Le CDER (Center for Drug Evaluation and Research) traite les médicaments à petites molécules (pensez à un comprimé de statine) et de nombreux produits biologiques.
• Le CBER (Center for Biologics Evaluation and Research) traite les vaccins, les produits sanguins, les thérapies géniques et les thérapies cellulaires.

Le jalon d'approbation clé pour un nouveau médicament est la NDA (New Drug Application) ou, pour les produits biologiques, la BLA (Biologics License Application). Avant même de pouvoir tester chez l'humain, vous déposez une demande IND (Investigational New Drug) pour mener des essais cliniques.

Les essais se déroulent en trois phases : phase 1 (sécurité, petit groupe), phase 2 (est-ce que ça marche, est-ce que le dosage est bon), phase 3 (grand essai de confirmation). Ce processus prend couramment une décennie ou plus et son coût est fréquemment estimé à plus d'un milliard de dollars par médicament approuvé (les estimations varient beaucoup et sont contestées ; à prendre comme ordre de grandeur).

CDRH (dispositifs)

Le CDRH (Center for Devices and Radiological Health) régule les dispositifs médicaux, de l'abaisse-langue au pacemaker. Les dispositifs se répartissent en trois classes :

• Classe I (risque faible, par ex. les pansements) : majoritairement exemptés, contrôles généraux seulement.
• Classe II (risque modéré, par ex. les pompes à perfusion) : généralement autorisés via un 510(k), où vous démontrez que votre dispositif est « substantiellement équivalent » à un autre déjà sur le marché (un « predicate »).
• Classe III (risque élevé, par ex. les défibrillateurs implantables) : exigent une PMA (Premarket Approval), la voie la plus exigeante, avec preuves cliniques.

Un clearance 510(k) est bien plus rapide et moins cher qu'une PMA. C'est pourquoi la classification est la première question qu'un fondateur en medtech devrait poser.

Le logiciel a sa propre voie. Le SaMD (Software as a Medical Device) est un logiciel qui remplit une fonction médicale par lui-même, comme un algorithme qui signale les AVC sur un scanner. La FDA le régule selon le risque, pas selon le fait qu'il s'agisse de code.

L'Union européenne : une structure très différente

L'UE ne fonctionne pas comme la FDA. Au lieu d'une agence qui fait tout, elle répartit médicaments et dispositifs entre des systèmes totalement séparés.

EMA (médicaments)

L'EMA (European Medicines Agency) coordonne les approbations de médicaments dans l'UE. Pour la plupart des médicaments innovants, des produits biologiques et pour toutes les thérapies avancées, les entreprises utilisent la procédure centralisée : une demande, une évaluation scientifique de l'EMA, et une autorisation de mise sur le marché unique valable dans tous les États membres. La Commission européenne délivre l'autorisation finale.

C'est un véritable avantage : une approbation, 27 marchés.

Organismes notifiés (dispositifs)

C'est ici que les gens se font piéger. L'EMA n'approuve pas les dispositifs médicaux. Ce sont des organisations privées accréditées par les États, appelées organismes notifiés (par exemple TÜV SÜD ou BSI), qui évaluent les dispositifs et délivrent le marquage CE, la certification qui permet de vendre dans toute l'UE.

Le texte applicable est le MDR (Medical Device Regulation, UE 2017/745), qui a remplacé l'ancienne directive et relevé nettement le niveau de preuve exigé. Son pendant, l'IVDR (In Vitro Diagnostic Regulation, UE 2017/746), couvre les tests diagnostiques comme un essai de laboratoire pour un marqueur génétique.

La transition MDR a été douloureuse. Un manque de capacité des organismes notifiés a crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →éé des goulets d'étranglement, et l'UE a repoussé à plusieurs reprises les échéances de transition pour éviter de retirer des dispositifs existants des rayons. Si vous travaillez en medtech, ce backlog est une contrainte commerciale bien réelle, pas une note de bas de page.

La synthèse officielle de l'UE mérite d'être mise en favori : [Commission européenne : dispositifs médicaux](https://health.ec.europa.eu/medical-devices-sector_en).

🎬 [VIDEO: "FDA vs EMA: Drug Approval Process Explained" - youtube.com - une comparaison concise des voies d'approbation des médicaments aux États-Unis et dans l'UE]

Le Royaume-Uni après le Brexit : la MHRA

Le Royaume-Uni a quitté le système européen. Son régulateur est la MHRA (Medicines and Healthcare products Regulatory Agency), qui approuve désormais les médicaments comme les dispositifs pour le marché de Grande-Bretagne.

Deux points pratiques pour 2026 :

• La MHRA a utilisé des reliance routes, reconnaissant les approbations de régulateurs de confiance (comme la FDA ou l'EMA) pour accélérer ses propres décisions plutôt que de dupliquer des évaluations complètes.
• Le Royaume-Uni met progressivement en place son propre cadre pour les dispositifs et a prolongé la reconnaissance du marquage CE pendant la transition. Les règles évoluent encore, donc vérifiez les orientations actuelles de la MHRA avant de planifier un lancement au Royaume-Uni.

Au-delà des trois grands

D'autres régulateurs que vous croiserez :

• PMDA (Pharmaceuticals and Medical Devices Agency), Japon.
• NMPA (National Medical Products Administration), Chine.
• Health Canada et la TGA (Therapeutic Goods Administration) australienne.

Un effort d'harmonisation utile : l'ICH (International Council for Harmonisation) fixe des standards techniques communs pour les dossiers de médicaments, ce qui permet aux entreprises de réutiliser une grande partie des mêmes données d'une région à l'autre. Cela ne remplace pas l'approbation locale, mais réduit les doublons.

Un exemple travaillé : cartographier un produit

Supposons que vous construisiez un algorithme d'IA qui détecte la rétinopathie diabétique à partir d'images de la rétine. Où atterrit-il ?

• États-Unis : c'est un SaMD, régulé par le CDRH. Comme il oriente une décision clinique sur une pathologie grave, il relève probablement de la classe II ou plus. Voie : sans doute un 510(kkLe nombre moyen de nouveaux utilisateurs que chaque utilisateur existant génère par recommandation. Au-dessus de 1,0, la croissance s'auto-alimente et devient exponentielle.Voir la définition complète →) s'il existe un predicate, ou la voie De Novo s'il est réellement inédit et sans predicate.
• UE : sous le MDR, les logiciels d'aide à la décision diagnostique sont typiquement remontés en classe IIa ou plus (la règle 11 du MDR tend à classer les logiciels de façon agressive). Il vous faut un organisme notifié pour l'évaluer et accorder le marquage CE.
• Royaume-Uni : approbation MHRA pour la Grande-Bretagne, qui s'appuie actuellement sur la reconnaissance du marquage CE pendant la transition.

Même produit, trois autorisations distinctes, trois classifications différentes. C'est la leçon centrale de cette carte.

Après la mise sur le marché : l'approbation n'est pas la ligne d'arrivée

Obtenir l'autorisation, c'est le début de votre vie de conformité, pas la fin.

• Pharmacovigilance : surveillance continue de la sécurité du médicament. Aux États-Unis, les événements indésirables alimentent la base FAERS de la FDA ; l'EMA gère EudraVigilance.
• Vigilance des dispositifs et rappels : les fabricants doivent déclarer les incidents graves. La FDA peut lancer des rappels et les alertes de sécurité bien connues MedWatch.
• Systèmes qualité : les fabricants doivent faire tourner un QMS (Quality Management System). Les règles de la FDA sur les dispositifs s'alignent sur la norme internationale ISO 13485, que les organismes notifiés européens attendent déjà.

Manquez à ces obligations et vous vous exposez à des warning letters, des interdictions d'importation ou des rappels forcés, quelle que soit la qualité de votre approbation initiale.

À retenir

• La classification est un destin. Médicament ou dispositif, et classe de risque, déterminent votre voie, votre coût et votre calendrier. Répondez à cette question avant d'écrire un business plan.
• L'UE divise sa carte. L'EMA approuve les médicaments de façon centralisée ; des organismes notifiés privés accordent le marquage CE aux dispositifs sous MDR et IVDR. L'EMA ne touche pas aux dispositifs.
• Les États-Unis concentrent tout dans la FDA, entre CDER, CBER (médicaments et produits biologiques) et CDRH (dispositifs et SaMD), avec 510(k), De Novo et PMA comme principales voies pour les dispositifs.
• Un produit nécessite plusieurs autorisations. FDA, EMA ou organisme notifié, et MHRA sont des approbations séparées. L'harmonisation ICH aide à réutiliser les données mais ne remplace pas le feu vert local.
• L'approbation est une ligne de départ. Pharmacovigilance, déclaration des incidents et système qualité conforme (ISO 13485) sont des obligations permanentes. Confirmez toujours les règles en vigueur, car les échéances MDR et la reconnaissance britannique bougent encore en 2026.