Le 2 février 2026, la Quality Management System Regulation (QMSR) de la FDA a remplacé la Quality System Regulation (QSR) qui régissait la fabrication des dispositifs médicaux depuis 1996. La QMSR intègre ISO 13485:2016 par référence dans le 21 CFR Part 820, passant d'un cadre prescriptif spécifique aux États-Unis à un système de management de la qualité harmonisé au niveau international et fondé sur les risques.
Qu'est-ce que la QMSR ?
La QMSR modifie le 21 CFR Part 820 en intégrant la norme internationale ISO 13485:2016 — « Dispositifs médicaux — Systèmes de management de la qualité — Exigences à des fins réglementaires ». Au lieu de maintenir un ensemble distinct d'exigences spécifiques aux États-Unis, la FDA reconnaît désormais ISO 13485 comme fondement, complété par un nombre limité d'exigences supplémentaires propres à la FDA.
La règle finale a été publiée au Federal Register le 2 février 2024, avec une période de mise en conformité de deux ans prenant fin le 2 février 2026.
Ce qui a changé : QSR vs QMSR
| Domaine | QSR (ancien 21 CFR 820) | QMSR (nouveau 21 CFR 820) |
|---|---|---|
| Fondement | Exigences prescriptives spécifiques aux États-Unis | ISO 13485:2016 intégrée par référence |
| Approche | Axée sur les procédures | Fondée sur les risques, orientée résultats |
| Contrôles de conception | Exigences prescriptives détaillées dans §820.30 | ISO 13485 Article 7.3 (conception et développement) + exigences FDA de contrôle de conception maintenues |
| Revue de direction | Exempte d'inspection FDA | Désormais soumise à l'inspection FDA |
| Audits internes | Exempts d'inspection FDA | Désormais soumis à l'inspection FDA |
| Audits fournisseurs | Exempts d'inspection FDA | Désormais soumis à l'inspection FDA |
| CAPA | §820.90 | ISO 13485 Article 8.5.2/8.5.3 + exigences FDA CAPA maintenues |
| Gestion des réclamations | §820.198 | ISO 13485 Article 8.2.2 + exigences FDA relatives aux réclamations maintenues |
| Méthode d'inspection | QSIT (Quality System Inspection Technique) | Compliance Program 7382.850 |
Ce que la FDA a conservé au-delà d'ISO 13485
La QMSR n'est pas une simple adoption d'ISO 13485. La FDA a conservé plusieurs exigences qui vont au-delà de la norme :
Contrôles de conception (21 CFR 820.30)
- L'exigence de Design History File (DHF) est maintenue
- Les exigences de transfert de conception sont maintenues
- Celles-ci complètent l'Article 7.3 d'ISO 13485
Contrôles d'achat (21 CFR 820.50)
- Évaluation des fournisseurs, sous-traitants et consultants
- Complète l'Article 7.4 d'ISO 13485
CAPA (21 CFR 820.90)
- Exigences spécifiques FDA en matière d'actions correctives et préventives
- Complète les Articles 8.5.2 et 8.5.3 d'ISO 13485
Gestion des réclamations (21 CFR 820.198)
- Exigences spécifiques FDA pour les dossiers de réclamations
- Exigences d'investigation MDR (Medical Device Report)
- Complète l'Article 8.2.2 d'ISO 13485
Enregistrements (21 CFR 820.184)
- Exigences relatives au Device History Record (DHR)
Ce qui est désormais inspectable et ne l'était pas auparavant
Il s'agit du changement pratique le plus significatif. Sous le QSR, trois domaines étaient exemptés des inspections FDA de routine. Sous la QMSR, les trois sont inspectables :
- Enregistrements de revue de direction — L'Article 5.6 d'ISO 13485 exige des revues de direction documentées du QMS. Les inspecteurs FDA peuvent désormais demander ces enregistrements.
- Rapports d'audits internes — L'Article 8.2.4 d'ISO 13485 exige des audits internes. Les inspecteurs FDA peuvent désormais examiner les constatations d'audit et les actions correctives.
- Enregistrements d'audits fournisseurs — L'Article 7.4 d'ISO 13485 exige l'évaluation des fournisseurs. La FDA peut désormais inspecter ces enregistrements.
Les fabricants devraient vérifier l'exhaustivité de ces enregistrements et s'assurer que les constatations disposent d'un suivi documenté avant la prochaine inspection FDA.
La certification ISO 13485 est-elle nécessaire ?
Non. La FDA n'exige pas et ne reconnaît pas les certificats de conformité ISO 13485. Un certificat délivré par un organisme de certification ne vous exempte pas des inspections FDA, et la FDA ne délivre pas de certificats.
Toutefois, si vous possédez déjà une certification ISO 13485, vous disposez d'une avance considérable — votre QMS couvre déjà le fondement. Concentrez votre analyse des écarts sur les ajouts spécifiques à la FDA (contrôles de conception, CAPA, gestion des réclamations, DHR).
Nouvelle approche d'inspection : Compliance Program 7382.850
La FDA a retiré la méthode d'inspection QSIT le 2 février 2026 et l'a remplacée par le Compliance Program 7382.850. La nouvelle approche :
- Aligne les procédures d'inspection sur la structure par articles d'ISO 13485
- Couvre les exigences supplémentaires spécifiques à la FDA
- Inclut les domaines nouvellement inspectables (revue de direction, audits internes, audits fournisseurs)
- Utilise une priorisation fondée sur les risques pour déterminer le périmètre d'inspection
Analyse des écarts : où concentrer vos efforts
Si vous étiez conforme au QSR, concentrez votre analyse des écarts sur :
- Documentation de la revue de direction — Assurez-vous que les revues couvrent toutes les données d'entrée et de sortie de l'Article 5.6 d'ISO 13485, avec des décisions et des actions documentées
- Programme d'audit interne — Assurez-vous que les audits couvrent l'ensemble du périmètre d'ISO 13485, et pas uniquement les domaines spécifiques au QSR sur lesquels vous vous concentriez auparavant
- Enregistrements d'évaluation des fournisseurs — Assurez-vous de disposer de critères d'évaluation documentés et de preuves pour tous les fournisseurs de matériaux et services de production
- Intégration du management des risques — ISO 13485 exige un management des risques dans l'ensemble du QMS, pas uniquement dans les contrôles de conception. Assurez-vous que la prise de décision fondée sur les risques est documentée dans les processus de production, CAPA et d'achat
- Validation des procédés — L'Article 7.5.6 d'ISO 13485 peut exiger des validations de procédés supplémentaires au-delà de ce que le QSR §820.75 prescrivait
Points clés à retenir
- La QMSR a remplacé le QSR le 2 février 2026 — ISO 13485:2016 est désormais le fondement du 21 CFR Part 820
- Les enregistrements de revue de direction, d'audits internes et d'audits fournisseurs sont désormais soumis aux inspections FDA
- La FDA a conservé les exigences relatives aux contrôles de conception, CAPA, gestion des réclamations et DHR au-delà d'ISO 13485
- La certification ISO 13485 n'est pas requise et ne vous exempte pas des inspections FDA
- Concentrez l'analyse des écarts sur les domaines nouvellement inspectables et l'intégration du management des risques
- La nouvelle approche d'inspection (Compliance Program 7382.850) s'aligne sur la structure par articles d'ISO 13485
Comment RegAid vous aide
RegAid couvre le texte intégral du 21 CFR Part 820 (QMSR), d'ISO 13485:2016 et de tous les documents d'orientation FDA associés. Posez la question « Quelles sont les exigences CAPA spécifiques à la FDA au-delà d'ISO 13485 ? » et obtenez une réponse sourcée comparant le 21 CFR 820.90 avec les Articles 8.5.2 et 8.5.3 d'ISO 13485.