Retour à la liste
Illustration ISO 13485 pour les start-ups : 3 approches réalistes

ISO 13485 pour les start-ups : 3 approches réalistes

Actualites

1. Introduction – La norme ISO 13485 : un Everest pour les start-ups ?

Créer un dispositif médical, c’est déjà un défi. Mais lorsqu’on découvre l’ampleur des exigences réglementaires et normatives, l’ascension peut ressembler à l’Everest. Et parmi ces exigences, l’ISO 13485 fait figure d’incontournable.


Souvent perçue comme inaccessible pour une jeune entreprise, la norme peut donner envie de repousser… encore un peu. Ce serait une erreur. Car la qualité, bien pensée, devient un accélérateur, pas un fardeau.


Mais encore faut-il savoir par où commencer, et avec quelle ambition.


Cet article présente 3 approches réalistes de l’ISO 13485, en fonction de la stratégie, du financement et de la maturité de votre start-up.




2. Rappel rapide : ce que couvre (vraiment) l’ISO 13485

L’ISO 13485 est la norme internationale qui définit les exigences pour un système de management de la qualité (SMQ) applicable aux fabricants de dispositifs médicaux.


Elle couvre notamment :

  • Le développement et la conception → § 7.3
  • La gestion documentaire → § 4.2
  • La traçabilité → § 7.5.9
  • Le contrôle des fournisseurs (prestataires, sous-traitants, distributeurs) → § 7.4
  • La surveillance post-market (réclamations, matériovigilance, actions correctives) → § 8.2.2 à 8.5.3
  • Les audits internes et la gestion des non-conformités → § 8.2.4 à 8.3


Elle est fortement recommandée pour se préparer au marquage CE (MDR 2017/745) et souvent exigée pour l’accès aux marchés hors Europe (ex. Canada, Japon, Australie… et bien sûr FDA).




3. Approche n°1 – Le SMQ ultra-minimaliste et évolutif

Pour qui ? Start-ups en phase d’amorçage, de POC ou de pré-levée de fonds.


L’objectif n’est pas de “faire du ISO 13485” pour le plaisir, mais de structurer dès le départ un cadre qualité minimal, évolutif et adapté à la réalité d’une petite équipe.


Concrètement :

  • On formalise les 5 processus de base (voir checklist ci-dessous)
  • On utilise des outils simples : TraceX, Excel, Notion, Google Drive, DocuSign
  • On met en place une revue mensuelle du SMQ, souvent avec un consultant externe


Checklist – Les 5 premiers processus à formaliser :

1.Gestion documentaire (création, approbation, diffusion)

2.Conception

3.Gestion des exigences utilisateurs

4.Maîtrise des fournisseurs

5.Analyse et gestion des risques (niveau “light” avec une approche qualitative)



Cas pratique :

Une start-up développe un patch connecté pour la surveillance cardiaque. Avant même de lever des fonds, elle structure un SMQ léger avec l’aide d’un consultant. Résultat : une documentation claire dès les premières itérations, qui sécurise les investisseurs.




4. Approche n°2 – Le SMQ “Design Control only”, orienté développement

Pour qui ? Start-ups en phase de développement actif, avec une roadmap CE précise.


Ici, l’enjeu n’est pas encore la certification ISO 13485, mais la rigueur documentaire exigée par l’annexe II du MDR.


Cela implique :

  • Des revues de conception formelles
  • Une traçabilité bidirectionnelle entre exigences, risques, tests
  • Une gestion rigoureuse des modifications


Cas pratique :

Une société MedTech lève 2M€ en série A. Elle construit un SMQ centré sur la conception, sans viser tout de suite la certification. Cette stratégie lui permet de constituer un dossier technique solide pour l’autorisation de mise sur le marché, tout en gardant de la flexibilité.




5. Approche n°3 – La certification dès la pré-commercialisation

Pour qui ? Start-ups en phase d’industrialisation ou en discussions avancées avec un industriel ou un distributeur.


Ici, l’obtention du certificat ISO 13485 devient un objectif en soi, souvent imposé par un partenaire stratégique ou pour accéder à certains appels d’offres.


Cette démarche suppose :

  • Une gap analysis complète
  • Un plan de mise en conformité sur 6 à 9 mois
  • Un accompagnement expert ou un recrutement QARA en interne
  • La réalisation d’un audit blanc



Cas pratique :

Une start-up finalise un accord avec un industriel allemand pour co-développer son produit. Le partenaire exige une certification ISO 13485 dans les 9 mois. La start-up met en place un SMQ complet et obtient la certification avec l’aide de CSDmed.




6. Mini FAQ – ISO 13485 et start-ups : les questions qu’on me pose souvent

Peut-on obtenir un certificat ISO 13485 sans être encore sur le marché ?

Oui. La certification peut être obtenue à partir d’un SMQ mis en place pour la phase de développement ou de validation, tant que les exigences sont bien couvertes, qu’une revue de direction et un audit interne ont été réalisés, et que le SMQ comporte suffisamment d’enregistrements à auditer.


Est-ce qu’un SMQ non certifié suffit pour le marquage CE ?

Oui, à condition qu’il soit conforme aux exigences de l’annexe IX du MDR. L’ISO 13485 est un outil puissant, mais pas une obligation légale.


Combien ça coûte de mettre en place l’ISO 13485 ?

Entre 15K€ et 80K€ selon la stratégie choisie, la taille de l’équipe, le niveau d’externalisation, et l’ambition du SMQ.


Faut-il recruter un Responsable Qualité en interne ?

Pas forcément au début. Un accompagnement externe bien structuré permet de progresser efficacement jusqu’à un certain niveau.


Peut-on externaliser tout ou partie du SMQ ?

Oui, notamment en phase précoce. Mais il faut garder en interne la maîtrise des décisions critiques.




7. Ce qui compte, c’est de démarrer intelligemment

Il n’y a pas une bonne façon d’aborder l’ISO 13485, mais celle qui correspond à votre maturité, vos enjeux, vos contraintes.


Mieux vaut un petit SMQ vivant qu’un grand SMQ figé.


Chez CSDmed, on aide les start-ups à choisir la bonne trajectoire qualité, sans dogmatisme.

À poser les premières briques, à sécuriser les revues de conception, à viser une certification… quand c’est le bon moment.


Vous êtes au début ? en plein développement ? en préparation de série B ?

On en parle. Et on construit ensemble un SMQ qui vous ressemble.




8. Ressources associées