« EU notified body involvement checklist » : Guide Pratique Pour Ingénieurs

L'intervention d'un organisme notifié dans l'Union européenne n'est ni automatique ni uniforme. Elle dépend du texte applicable, de la classe ou catégorie du produit et du module d'évaluation de la conformité retenu. La première étape consiste donc à qualifier le produit, puis à vérifier si un organisme notifié est requis. Le guide de sélection des modules d'évaluation de la conformité permet de cartographier les modules de la décision n° 768/2008/CE. Cette EU notified body involvement checklist reprend les points de contrôle essentiels pour les ingénieurs et responsables qualité.

1. Quand un organisme notifié est-il obligatoire ?

Le règlement (UE) 2017/745 sur les dispositifs médicaux (MDR) impose en principe un organisme notifié pour les classes IIa, IIb et III. La classe I reste en auto-évaluation, sauf si le dispositif est stérile, possède une fonction de mesure ou est un instrument chirurgical réutilisable : l'article 52 et l'annexe IX du MDR 2017/745 s'appliquent alors. Le règlement (UE) 2017/746 sur les dispositifs médicaux de diagnostic in vitro (IVDR) suit une logique proche : la classe A non stérile peut être auto-évaluée, tandis que la classe A stérile, les classes B, C et D exigent un organisme notifié, conformément à l'article 48 de l'IVDR 2017/746.

Pour les équipements de protection individuelle, le règlement (UE) 2016/425 distingue les catégories I, II et III. La catégorie III, qui couvre les risques graves, impose l'intervention d'un organisme notifié pour l'examen UE de type ou le système qualité, selon l'article 19 et les annexes V et VII. La directive 2006/42/CE sur les machines impose un examen CE de type par un organisme notifié pour les machines de l'annexe IV, sauf application intégrale de normes harmonisées. La directive 2014/35/UE (LVD) et la directive 2014/30/UE (EMC) n'imposent généralement pas d'organisme notifié lorsque les normes harmonisées sont appliquées. La directive 2014/53/UE sur les équipements radioélectriques peut l'exiger si aucune norme harmonisée n'est pleinement appliquée. Le règlement (UE) 2016/425, la directive 2014/68/UE sur les équipements sous pression et le règlement (UE) 305/2011 sur les produits de construction prévoient aussi des cas spécifiques.

Arbre de décision rapide

1. Identifiez le règlement ou la directive applicable.
2. Déterminez la classe, la catégorie ou le niveau de risque.
3. Vérifiez l'article et l'annexe qui imposent ou excluent l'organisme notifié.
4. Choisissez le module d'évaluation : B+C, B+D, B+E, B+F, G ou H selon la décision n° 768/2008/CE.
5. Si aucun organisme notifié n'est requis, documentez l'auto-évaluation.
6. Si un organisme notifié est requis, vérifiez sa désignation sur NANDO avant tout contrat.

2. Rôle exact de l'organisme notifié

L'organisme notifié n'est pas un consultant. Il évalue la conformité au titre du texte applicable et délivre, le cas échéant, un certificat. Sous MDR 2017/745, l'annexe IX couvre l'évaluation du système de management de la qualité et du dossier technique ; l'annexe X porte sur l'examen UE de type ; l'annexe XI sur la vérification de la conformité du produit. Sous IVDR 2017/746, les annexes VIII, IX, X et XI structurent l'intervention. Pour les EPI de catégorie III, l'annexe V du règlement (UE) 2016/425 décrit l'examen UE de type. Pour les machines de l'annexe IV de la directive 2006/42/CE, l'organisme notifié réalise l'examen CE de type.

Un système ISO 9001 seul ne suffit pas pour un dispositif médical. Le MDR 2017/745 attend un système qualité conforme à l'ISO 13485, intégré aux exigences réglementaires. L'ISO 9001, l'ISO 14001 et l'ISO 45001 peuvent compléter le système, mais ne remplacent pas les exigences sectorielles. Le dossier technique CE doit être prêt avant l'audit : description, conception, fabrication, essais, étiquetage, notice, analyse de risques, données cliniques ou de performance.

3. EU notified body involvement checklist : 10 points à vérifier

Avant la demande

1. Confirmez la base légale : MDR 2017/745, IVDR 2017/746, règlement (UE) 2016/425, directive 2006/42/CE, etc.
2. Vérifiez la classe ou catégorie et l'annexe applicable.
3. Sélectionnez le module d'évaluation de la conformité et le rôle exact de l'organisme notifié.
4. Contrôlez la désignation de l'organisme notifié sur NANDO : règlement, annexe, portée, codes.
5. Préparez le dossier technique et les preuves d'essais. Pour les emballages de transport, ASTM D4169 peut être pertinent. Pour les matériaux métalliques, ASTM A36 ou ASTM E18 peuvent apparaître dans les spécifications. Le guide ASTM E18 Rockwell détaille les essais de dureté.

Pendant et après l'évaluation

6. Formalisez un contrat avec l'organisme notifié : périmètre, sites, sous-traitants, délais, coûts.
7. Préparez l'audit qualité selon l'ISO 13485 ou le référentiel applicable.
8. Répondez aux écarts et fournissez les preuves complémentaires.
9. Obtenez le certificat CE et apposez le numéro à quatre chiffres de l'organisme notifié à côté du marquage CE.
10. Organisez la surveillance : audits périodiques, audits inopinés, revue des modifications.

4. Vérifier la désignation et la portée sur NANDO

NANDO est la base officielle des organismes notifiés. Chaque organisme y apparaît avec un numéro à quatre chiffres, les règlements couverts et les annexes pour lesquelles il est désigné. Un certificat délivré hors de cette portée est fragile. Vérifiez aussi les suspensions, retraits et restrictions. Pour un dispositif médical, l'organisme notifié doit être désigné au titre du MDR 2017/745 ou de l'IVDR 2017/746, selon le cas. Pour un EPI de catégorie III, il doit être notifié au titre du règlement (UE) 2016/425. Cette vérification conditionne la validité du marquage CE.

5. Erreurs fréquentes et bonnes pratiques

Confondre marquage CE et certificat d'organisme notifié est fréquent. Le marquage CE est apposé par le fabricant ; le certificat est délivré par l'organisme notifié. Autre erreur : choisir un organisme notifié non désigné pour l'annexe concernée. Un dossier technique incomplet, des essais non traçables ou une analyse de risques superficielle allongent l'évaluation. Les sous-traitants critiques doivent être maîtrisés. Si des données personnelles sont traitées, le GDPR (UE) 2016/679 s'applique : l'article 28 impose un accord de traitement. Les clauses du DPA GDPR aident à cadrer les rôles.

6. Surveillance, modifications et fin de validité

Un certificat n'est pas figé. Toute modification significative du produit, du système qualité, des sites ou des données cliniques doit être notifiée à l'organisme notifié. Le MDR 2017/745 et l'IVDR 2017/746 encadrent les changements et la surveillance. L'annexe IX du MDR 2017/745 prévoit des audits de surveillance au moins une fois par an. Pour les EPI de catégorie III, le règlement (UE) 2016/425 impose également une surveillance. Anticipez les renouvellements et les audits inopinés. Appliquez cette EU notified body involvement checklist à chaque évolution : elle évite les ruptures de conformité et sécurise le marquage CE.