Un certificat ISO 13485 d'un fournisseur peut être limité à l'assemblage ou à la distribution sans couvrir l'usinage qui produit votre implant. Ce guide est le flux de qualification pratique de l'acheteur : vérifiez le périmètre du certificat, exigez la validation de procédé et un Device History Record, contestez les valeurs Cpk et éloignez-vous des drapeaux rouges qui font échouer les audits FDA.
Un ingénieur qualité a approuvé un fournisseur CNC sur la base de son certificat ISO 13485. Lors de l'audit FDA, le périmètre du certificat s'est révélé couvrir « l'assemblage de dispositifs médicaux » — et non les opérations d'usinage produisant les composants de cathéter de classe II. Le lot a été rejeté, le programme redémarré, et le coût de type rappel a pesé sur les deux entreprises. Ce schéma est assez courant pour que la vérification du périmètre soit désormais la première question dans toute qualification CNC médicale.
Les certificats ISO 13485 peuvent être limités à la conception uniquement, l'assemblage final uniquement, ou la distribution uniquement — aucun de ces périmètres n'exige de procédés d'usinage validés. Le certificat doit mentionner « usinage CNC » ou « usinage de précision » dans son périmètre pour avoir une quelconque signification pour vos pièces.
L'IATF 16949 automobile est rigoureux en matière de contrôle des procédés mais ne contient pas les exigences médicales : le cadre de gestion des risques ISO 14971, les Device History Records, la documentation de biocompatibilité (ISO 10993) ou l'alignement FDA QMSR. L'ISO 9001 est encore plus éloigné — il ne possède aucun des mécanismes réglementaires ou de traçabilité requis par les dispositifs médicaux.
| Exigence | ISO 13485:2016 | IATF 16949 |
|---|---|---|
| Cadre de gestion des risques | Obligatoire (ISO 14971) | PFMEA (cadre différent) |
| Device History Record (DHR) | Obligatoire, traçabilité complète des lots | Non requis |
| Validation de procédé IQ/OQ/PQ | Obligatoire lorsque la sortie ne peut pas être vérifiée | Études de capabilité de production (PPAP) |
| Documentation de biocompatibilité | Obligatoire (ISO 10993 pour le contact patient) | Non requis |
| Alignement FDA QMSR (21 CFR 820, à partir de février 2026) | Direct — incorporé par référence | Non aligné |
Un atelier disposant de l'IATF 16949 sans ISO 13485 n'est pas qualifié pour les composants implantables de classe II ou III sans un travail important supplémentaire sur le système qualité.
Tout procédé d'usinage dont la sortie ne peut pas être entièrement vérifiée par une inspection ultérieure doit être validé avant l'expédition des pièces implantables. C'est le cadre IQ/OQ/PQ : Installation Qualification (machine et montage installés selon les spécifications), Operational Qualification (limites du procédé établies), Performance Qualification (sortie constante dans des conditions de production réelles). La passivation, le traitement thermique et l'anodisation sont les procédés validés classiques — vous ne pouvez pas tester chaque pièce de manière destructive pour les prouver.
Chaque lot doit également être accompagné d'un Device History Record (DHR) reliant la pièce au Device Master Record : certificats matières premières, inspection en cours de fabrication, rapports CMM et l'autorisation de libération. Pas de DHR, pas de lot — c'est le critère d'élimination le plus rapide dans un audit médical.
Les caractéristiques CTQ (critical-to-quality) médicales sont tenues à Cpk ≥ 1.67 — plus strict que la référence générale/aéronautique de 1.33, car une caractéristique implantable défaillante est un événement de préjudice pour le patient, pas un défaut esthétique. Les données doivent provenir d'une série de production réelle, pas de premières pièces sélectionnées à la main.
Tous les composants implantables n'ont pas besoin d'une salle blanche de classe ISO 7, mais chaque atelier CNC médical doit avoir une stratégie documentée de contrôle de la contamination : cellules médicales dédiées ou séparation claire de l'usinage général, procédures de nettoyage et d'emballage définies, et discipline de contrôle des particules. « Salle blanche collée à la porte arrière » — une zone blanche non validée sans preuve de procédé — est un drapeau rouge classique de conformité de pure forme.
Demandez comment les pièces implantables sont nettoyées, emballées (par ex. double sachet) et stockées, et si les procédés sont validés. Pour les implants en acier inoxydable, confirmez également que la passivation selon ASTM A967/A967M ou l'équivalent acide citrique est documentée, non supposée.
| Étape | Vérification | Pourquoi |
|---|---|---|
| Examen du certificat | Le périmètre ISO 13485 mentionne l'usinage CNC ; organisme accrédité ANAB ; en cours de validité | Élimine le drapeau rouge 1 |
| Examen du certificat | ISO 13485, pas d'« équivalents » IATF 16949 ou ISO 9001 | Élimine le drapeau rouge 2 |
| Examen des capacités | Résumé IQ/OQ/PQ pour les procédés de passivation, traitement thermique, nettoyage | Élimine le drapeau rouge 3 |
| Examen des capacités | Format DHR présenté ; traçabilité des lots jusqu'au numéro de coulée de la matière première | Élimine le drapeau rouge 3 |
| Examen des données | Cpk ≥ 1.67 sur les caractéristiques CTQ issues d'une série de production | Élimine le drapeau rouge 4 |
| Audit sur site | Cellule médicale dédiée, nettoyage/emballage validés, CMM étalonnée | Élimine le drapeau rouge 5 |
| En continu | Tableau de bord trimestriel : acceptation des lots, dérive du Cpk, exhaustivité du DHR | Détecte la dérive avant le rappel |
Les pièces implantables nécessitent l'ISO 13485. L'ISO 9001 est un système de management de la qualité général sans exigences réglementaires, de gestion des risques (ISO 14971), de biocompatibilité (ISO 10993) ou de Device History Record. Même l'IATF 16949, bien que rigoureux sur le contrôle des procédés, ne possède pas le cadre médical — il ne peut pas générer le DHR qu'un audit FDA exige.
Vérifiez la page de périmètre et l'organisme de certification. Assurez-vous que le certificat est en cours de validité, que l'organisme est accrédité (ANAB ou équivalent selon ISO/IEC 17021-1) et — surtout — que le périmètre mentionne l'usinage CNC ou l'usinage de précision. Un certificat limité à « l'assemblage » ou « la distribution » ne couvre pas vos pièces usinées.
Cpk ≥ 1.67 sur les caractéristiques CTQ. C'est le seuil des dispositifs médicaux (et le seuil des caractéristiques spéciales IATF), plus strict que la référence générale/aéronautique de 1.33. Exigez que l'étude provienne d'une série de production réelle avec une taille d'échantillon, un lot et une méthode de mesure documentés — les premières pièces sélectionnées à la main ne comptent pas.
Pas toujours une salle blanche classée ISO — mais vous avez besoin d'un système documenté de contrôle de la contamination. Le risque est la « conformité de pure forme » : une zone blanche sans procédés validés de nettoyage, d'emballage ou de séparation. Demandez comment les pièces sont nettoyées, emballées (par ex. double sachet) et stockées, et si ces procédés sont validés.
Un Device History Record (DHR) composé de quatre parties : certificats matières premières (avec numéro de coulée), enregistrements d'inspection en cours de fabrication, rapports CMM sur les caractéristiques CTQ et l'autorisation de libération du lot. Le DHR doit relier vos pièces finies au Device Master Record et à la coulée de matière certifiée.
Non — le périmètre doit couvrir l'usinage CNC. Les périmètres limités à l'assemblage ou à la distribution ne comportent aucun procédé d'usinage validé. Si le périmètre ne mentionne pas l'usinage, le certificat n'a pas de pertinence pour vos pièces, et l'accepter est l'échec de qualification classique constaté lors des audits FDA.
Envoyez votre plan — nous partagerons notre périmètre ISO 13485, notre format DHR échantillon et nos données Cpk pour vos caractéristiques CTQ, avec un examen DFM sous 3 jours ouvrés.
Demander un devis