ISO 14971 et start-ups : comment débuter l’analyse des risques sans s’y perdre

Actualites

14 Mai 2025

1. Introduction – Une obligation, mais surtout un outil de pilotage

Développer un dispositif médical, c’est passionnant. Mais c’est aussi une aventure réglementée, encadrée, structurée. Et parmi les premières étapes qui s’imposent figure l’analyse des risques.

Impossible d’y échapper : le règlement (UE) 2017/745 l’impose dès l’article 10. L’ISO 14971:2019 en précise les modalités. Et tout organisme notifié vous demandera une gestion des risques sérieuse et documentée.

Mais pour une start-up, par où commencer ?

Comment éviter de se noyer dans les matrices, les échelles de gravité, les analyses de défaillance… avant même d’avoir un prototype fonctionnel ?

Ce guide vous propose une entrée pragmatique dans l’univers de l’ISO 14971, avec des cas concrets, des erreurs fréquentes à éviter, et des outils pour démarrer sans se perdre.

2. ISO 14971 en bref : ce qu’une start-up doit vraiment comprendre

La norme ISO 14971:2019 est LA référence en matière de gestion des risques pour les dispositifs médicaux.

Elle ne demande pas l’impossible.

Elle exige une logique claire et documentée pour identifier, évaluer, maîtriser et surveiller les risques liés à votre dispositif.

Elle couvre notamment :

Le développement et la conception (y compris l’analyse préclinique des risques) → § 4.4, § 5, § 6 et § 7
La gestion documentaire de ces analyses → § 4.5 et § 9
La traçabilité entre risques, mesures de maîtrise et vérifications → § 4.5, § 7.2, § 7.3
La surveillance post-market (retours d’expérience, incidents, mises à jour) → § 10.1 à § 10.4

Pasted Graphic.png

3. ISO/TR 24971 : l’alliée des start-ups qui veulent bien faire sans se noyer

Peu connue, souvent négligée, la ISO/TR 24971 est pourtant une mine d’or.

C’est un guide technique publié en parallèle de l’ISO 14971. Il n’est pas obligatoire, mais il a été rédigé par les mêmes experts… pour aider les fabricants à mettre en œuvre la norme de façon concrète.

Pourquoi elle est précieuse pour une start-up :

Elle explique les subtilités de l’ISO 14971 avec des exemples concrets,
Elle vous guide dans le choix des méthodes : FMEA ? Analyse par arbre de défaillance ? HAZOP ? ReRA ?
Elle vous aide à traiter des aspects complexes : logiciels, usages détournés, risques humains, incertitudes…

Ce qu’on y trouve :

Des définitions clarifiées (différence entre “danger”, “situation dangereuse”, “dommage”…),
Des recommandations pratiques pour évaluer la probabilité quand on n’a pas encore de données terrain,
Des outils pour les start-ups qui n’ont ni RA/QA à temps plein, ni services cliniques en interne.

Chapitres les plus utiles de la 24971 pour une start-up :

Chapitre 4 : Concepts de base
Chapitre 5 : Analyse des risques selon différents contextes
Chapitre 7 : Logiciels
Chapitre 8 : Usages prévisibles
Chapitre 10 : Évaluation des données post-market

4. Trois erreurs fréquentes chez les start-ups (et comment les éviter)

1.Attendre la fin du développement pour démarrer l’analyse

Trop tard. À ce stade, tout changement devient coûteux.
Le risque doit accompagner la conception dès les premières idées.

2.Faire une FMEA pour “cocher la case”

Une FMEA sans réflexion globale n’est pas conforme.
Ce n’est qu’un outil parmi d’autres, pas une analyse de risques complète.

3.Oublier les risques liés à l’usage réel

Beaucoup d’incidents viennent de mauvais usages prévisibles.
Il faut analyser l’environnement, l’utilisateur, ses erreurs possibles.

5. Comment débuter simplement : méthode étape par étape

➤ Étape 1 : Définir la destination et l’utilisation prévue

C’est la base de tout. Elle délimite le périmètre de votre analyse.

➤ Étape 2 : Lister les situations dangereuses types

Partez de ce qui peut mal tourner : perte d’alimentation, rupture mécanique, mauvais positionnement, etc.

➤ Étape 3 : Identifier les mauvais usages prévisibles

Exemple : un capteur utilisé sur une zone non prévue du corps, ou une interface peu intuitive.

➤ Étape 4 : Construire une grille d’analyse conforme (mais digeste)

Même pour une start-up, il faut intégrer dès le départ les éléments clés attendus par l’ISO 14971.

Votre tableau simplifié mais complet doit comporter les colonnes suivantes :

Situation dangereuse (ex : Mauvaise interprétation d’un signal d’alerte)
Risque (ex : Décision clinique erronée)
Cause (ex : Signal sonore trop discret)
Gravité (G) (ex : 3)
Fréquence (F) (ex : 2)
Maîtrise des risques (ex : Ajout d’un signal visuel + test utilisateur)
Vérification de l’efficacité (ex : Test de perception en conditions réelles)
Balance bénéfice/risque (ex : Acceptable si alertes correctement perçues)

6. Cas pratiques

Cas 1 – Un wearable de monitoring cardiaque

Produit : brassard connecté mesurant la fréquence cardiaque.
Problème identifié : si le brassard est mal positionné, les données deviennent fausses.
Action : intégration d’un capteur de position + alerte dans l’app.

Résultat : l’analyse des risques a permis d’ajouter une maîtrise simple avant de verrouiller le design.

Cas 2 – Application de diagnostic support

Produit : app mobile d’aide au diagnostic dermatologique.
Risque identifié : interprétation erronée par un utilisateur non formé.
Action : ajout d’un avertissement, et d’un module d’apprentissage intégré.

Résultat : réduction du risque par maîtrise de l’usage, sans surcoût matériel.

7. Mini-FAQ

Peut-on externaliser l’analyse des risques ?

Oui, mais il faut rester acteur : vous seul connaissez l’usage réel de votre produit. Et vous gardez la responsabilité en tant que fabricant.

L’ISO 14971 est-elle obligatoire pour les dispositifs de classe I ?

Le MDR l’impose indirectement via l’Annexe I. Donc oui, en pratique, même si les exigences sont proportionnées.

Peut-on utiliser ChatGPT pour générer une première trame ?

Pourquoi pas, pour gagner du temps sur la forme. Mais (!) la réflexion métier doit rester humaine.

Quelles méthodes choisir : FMEA, HAZOP, ReRA ?

Cela dépend de votre technologie. La 24971 vous aide à choisir (cf. chap. 5).

Doit-on revoir l’analyse à chaque itération ?

Oui, c’est un processus vivant. Toute évolution majeure impose une mise à jour.

8. Mieux vaut imparfait que trop tard

L’analyse des risques ne doit pas être vécue comme une corvée réglementaire, mais comme un outil stratégique.

Commencer tôt, avec des outils simples et adaptés, permet :

De mieux piloter le développement,
D’éviter les erreurs coûteuses,
De poser les bases solides d’un futur marquage CE.

Chez CSDmed, nous accompagnons les start-ups dès leurs premières réflexions, pour poser les bons jalons, sans les submerger de normes.

Vous développez un DM et vous ne savez pas par où commencer ? Écrivez-nous.