Logiciel de veille réglementaire des dispositifs médicaux : comment choisir

Choisir un logiciel de veille réglementaire pour dispositifs médicaux revient à répondre à trois questions : quelles sources il lit, comment il trie ce qu'il trouve pour vos dispositifs, et quelle trace il laisse pour l'audit. Ce guide présente les cinq familles de solutions, les huit critères à vérifier avant de signer et le choix qui convient à chaque profil.

Ce que la réglementation exige de la veille

Aucun texte n'impose un logiciel. Les textes imposent la veille, et c'est elle que l'auditeur contrôle.

• Le MDR, article 10, paragraphe 9 : « Il est dûment tenu compte, en temps opportun, des modifications de la conception ou des caractéristiques du dispositif et des modifications des normes harmonisées ou des spécifications communes sur la base desquelles la conformité d'un dispositif est déclarée. » Le même paragraphe demande que le système de gestion de la qualité couvre « une stratégie de respect de la réglementation ».
• L'IVDR, article 10, paragraphe 8, reprend la même exigence pour les dispositifs de diagnostic in vitro.
• L'ISO 13485 demande de déterminer les exigences réglementaires applicables à chaque produit et de les documenter.

Un outil n'a donc de valeur que s'il aide à produire cette preuve : ce qui a été surveillé, quand, ce qui en a été conclu, et l'action qui a suivi. Le guide sur la preuve de veille en audit ISO 13485 détaille ce que l'auditeur attend.

Les cinq familles de solutions

1. Les sources officielles suivies à la main

Lettres d'information et flux des autorités (EUR-Lex, Commission européenne, ANSM, FDA…), suivis par une personne qui tient un registre dans un tableur. C'est gratuit et entièrement maîtrisé. La limite est le temps de lecture, le risque d'oubli quand la personne s'absente, et la preuve qu'il faut constituer soi-même. Cette approche convient à un dispositif vendu sur un seul marché.

2. Les services de veille des cabinets de conseil

Un consultant lit les publications et livre une synthèse périodique, souvent mensuelle ou trimestrielle, avec son analyse d'impact. L'analyse humaine est le point fort. La limite tient au rythme du livrable, qui laisse passer des semaines entre une publication et sa lecture, et au coût qui augmente avec le périmètre.

3. Les plateformes SaaS de veille automatisée

La plateforme collecte les sources en continu, trie les publications selon le périmètre déclaré, envoie des alertes et tient un registre exportable. Elles apportent la rapidité, la couverture de nombreux pays et la traçabilité. La qualité du tri se vérifie, et la décision finale reste humaine. MedQara appartient à cette famille.

4. Les modules de veille des logiciels qualité

Certains logiciels de gestion de la qualité intègrent une veille reliée aux documents et aux actions correctives. L'intégration est leur force. Vérifiez la couverture des sources propres au dispositif médical : notes MDCG, décisions publiant les normes harmonisées, autorités des marchés d'export.

5. Les suites RIM internationales

Conçues pour les groupes qui enregistrent des produits dans de nombreux pays, elles gèrent les dossiers, les soumissions et les certificats, avec un module de renseignement réglementaire. Elles supposent un projet de déploiement et sont le plus souvent vendues sur devis.

Famille	Convient surtout à	Point de vigilance
Sources officielles suivies à la main	Un dispositif, un marché	Temps de lecture, preuve à construire
Service de veille d'un cabinet	Besoin d'analyse experte	Délai entre publication et livrable
Plateforme SaaS automatisée	Plusieurs dispositifs ou marchés	Qualité du tri à vérifier
Module d'un logiciel qualité	Système qualité déjà outillé	Couverture des sources DM
Suite RIM internationale	Groupe multi-pays	Projet de déploiement, prix sur devis

Les huit critères à vérifier

1. Le filtrage sur votre périmètre

Le logiciel doit trier selon vos dispositifs, leur classe, leur famille, les référentiels qui fondent leur conformité et les marchés où ils sont vendus. Un même flux pour tous les clients vous laisse tout le tri à faire.

2. Les sources officielles et le lien direct

Chaque alerte doit renvoyer au texte de l'autorité, pas à un article de presse qui le résume. Demandez la liste des sources et la part d'autorités officielles. Méfiez-vous d'un fournisseur qui ne la publie pas.

3. La fréquence de collecte

Combien de temps s'écoule entre la publication d'un texte et son arrivée dans l'outil ? La réponse doit être chiffrée : une collecte quotidienne n'a pas la même valeur qu'un livrable mensuel quand un avis de sécurité touche vos produits.

4. Le suivi des normes

Une norme révisée, ou un projet mis en enquête publique, change l'état de l'art avant même sa publication. L'outil doit suivre les normes ISO et IEC de vos dispositifs et les décisions qui publient les références des normes harmonisées au Journal officiel de l'Union. Le guide sur les normes harmonisées MDR et IVDR explique pourquoi.

5. La couverture des marchés et des langues

Si vous vendez hors de l'Union, les autorités de ces marchés (FDA, MHRA, Swissmedic, Health Canada…) doivent être suivies, et leurs textes traduits sans perdre le lien vers la version d'origine.

6. L'analyse d'impact et les actions

L'outil doit permettre de conclure : concerné ou non, quel dispositif, quelle action, qui s'en charge. Une liste d'alertes que l'on ne peut pas qualifier reste une lecture, pas une veille.

7. La preuve exportable pour l'audit

Un registre horodaté, exportable en PDF ou en tableur, qui relie chaque texte à son analyse et à sa décision. C'est le document que vous présenterez à l'auditeur ISO 13485 ou à l'organisme notifié.

8. L'usage de l'intelligence artificielle

Les résumés produits par IA font gagner du temps s'ils sont contrôlés contre le texte source et renvoient toujours au texte officiel. Un résumé sans source, ou un délai réglementaire qu'aucun texte ne fixe, doit vous alerter.

Prix, essai et engagement

Demandez si les tarifs sont publics ou sur devis, s'il existe un essai sur vos propres dispositifs, et comment se résilie l'abonnement. Pour un consultant ou un PRRC externe qui suit plusieurs clients, vérifiez qu'un même compte gère un périmètre distinct par client.

Quelle solution selon votre profil

• PME avec un ou deux dispositifs, marché européen : des sources officielles suivies à la main ou une plateforme SaaS d'entrée de gamme. L'enjeu principal est la preuve.
• Fabricant présent sur plusieurs marchés : une plateforme SaaS qui couvre les autorités d'export, avec une analyse d'impact par dispositif.
• PRRC externe ou consultant : un outil multi-clients, avec un périmètre et un registre par client.
• Groupe multi-sites : une suite RIM pour les enregistrements, complétée par une plateforme de veille ou par le module de son logiciel qualité.
• Établissement de santé : une veille orientée matériovigilance, avis de sécurité et rappels sur les dispositifs du parc.

Où se situe MedQara

MedQara est une plateforme SaaS de veille automatisée dédiée aux dispositifs médicaux. Elle surveille 64 sources, dont 49 autorités et institutions officielles, les relève toutes les 6 heures, renvoie à chaque texte officiel, filtre sur votre périmètre et produit une preuve de veille horodatée en PDF et Excel. Ses tarifs sont publics, avec un compte gratuit.

MedQara ne gère ni les soumissions, ni les enregistrements pays par pays, ni les certificats, et ne remplace pas votre système de management de la qualité. Notre page comparatif reprend les critères de ce guide, et la page à propos dit qui édite la plateforme et comment la veille est produite.