ISO 13485:2016 est la norme internationale de référence pour les systèmes de management de la qualité appliqués aux dispositifs médicaux. Elle définit les exigences permettant à une organisation de démontrer sa capacité à fournir de manière régulière des dispositifs médicaux et des services associés conformes aux exigences réglementaires et aux exigences de ses clients.
Elle concerne notamment les fabricants de dispositifs médicaux, mais aussi les fournisseurs, sous-traitants et prestataires impliqués dans leur cycle de vie. Pour les équipes qualité, affaires réglementaires, production, conception ou supply chain, elle fournit un cadre structurant pour la documentation, la gestion des risques, la maîtrise des fournisseurs, la production, la traçabilité, les réclamations, les non-conformités et les CAPA. Pour accompagner les équipes dans l’appropriation de ces exigences, IFIS Interactive propose une formation e-learning ISO 13485.
En 2026, ISO 13485:2016 reste la version en vigueur. L’ISO l’a réexaminée et confirmée en 2025. Un projet distinct, ISO/TS 23485, est en cours de développement afin de fournir des lignes directrices d’application ; il ne modifie pas les exigences de la norme ISO 13485.
Dernière vérification : septembre 2026.
ISO 13485 organise le système qualité autour d’exigences adaptées aux dispositifs médicaux : responsabilités, maîtrise documentaire, compétences, conception, fournisseurs, production, traçabilité, gestion des risques, surveillance, réclamations, non-conformités et CAPA. La certification porte sur le système de management de la qualité ; elle ne remplace pas à elle seule l’évaluation réglementaire du dispositif ni le marquage CE.
Qu’est-ce que la norme ISO 13485 ?
ISO 13485 est une norme internationale consacrée aux systèmes de management de la qualité des dispositifs médicaux. Elle peut être utilisée par les organisations impliquées dans la conception, le développement, la production, l’installation, les services associés ou certaines activités externalisées.
Son objectif est de permettre à l’organisation de démontrer que ses processus sont maîtrisés, documentés et capables de produire de façon régulière des résultats conformes aux exigences réglementaires et clients.
La norme est spécifique au secteur des dispositifs médicaux. Elle accorde une place importante à la gestion des risques, à la validation des processus, à la maîtrise documentaire et à la traçabilité. Elle s’inscrit dans un environnement réglementaire plus large, notamment celui du marquage CE des dispositifs médicaux.
ISO 13485:2016 est-elle toujours en vigueur en 2026 ?
Oui. ISO 13485:2016, édition 3, reste la version actuelle de la norme. Elle a été réexaminée et confirmée par l’ISO en 2025. Il n’existe donc pas, en septembre 2026, de nouvelle édition remplaçant ISO 13485:2016.
Parallèlement, l’ISO travaille sur le projet ISO/TS 23485, destiné à apporter des lignes directrices sur l’application de la norme. Ce projet fournit des explications et des exemples possibles de mise en œuvre, mais il n’ajoute ni ne retire d’exigences à ISO 13485:2016.
ISO/TS 23485 est encore en développement. Il s’agit d’un guide d’application et non d’une nouvelle version d’ISO 13485.
Qui est concerné par l’ISO 13485 ?
Conception, développement, production, libération, installation et services associés.
Composants, procédés, prestations ou activités externalisées participant au système qualité.
Services liés au dispositif médical ou au système de management de la qualité.
Selon leur rôle, leur activité et les exigences réglementaires ou contractuelles applicables.
La norme n’est donc pas réservée aux seuls fabricants. Son utilisation dépend du rôle de l’organisation dans le cycle de vie du dispositif médical et des exigences réglementaires ou contractuelles auxquelles elle doit répondre.
Quelles sont les principales exigences d’ISO 13485 ?
| Domaine | Ce que l’organisation doit maîtriser |
|---|---|
| Système qualité | Processus, responsabilités, documentation et enregistrements du système de management de la qualité. |
| Responsabilité de la direction | Politique qualité, objectifs, responsabilités, revue de direction et ressources. |
| Compétences | Formation, expérience, compétences requises et preuves associées. |
| Conception et développement | Planification, revues, vérification, validation, transfert et maîtrise des modifications. |
| Fournisseurs | Sélection, évaluation, surveillance et maîtrise des achats et prestations externalisées. |
| Production et procédés | Instructions, environnement de travail, validation des procédés et maîtrise des équipements. |
| Traçabilité | Identification du produit, enregistrements et capacité à retrouver les informations nécessaires. |
| Gestion des risques | Approche fondée sur le risque tout au long des processus et articulation avec la gestion des risques du dispositif. |
| Réclamations | Enregistrement, évaluation, investigation et articulation avec les obligations réglementaires. |
| Non-conformités et CAPA | Traitement des écarts, analyse des causes, actions correctives et vérification de leur efficacité. |
| Surveillance, mesure et efficacité du SMQ | Audits internes, analyse des données, traitement des écarts, CAPA et vérification du maintien de l’efficacité du système de management de la qualité. |
Quel lien entre ISO 13485 et le règlement européen 2017/745 ?
Le règlement (UE) 2017/745 (MDR) impose aux fabricants de mettre en place, documenter, appliquer, maintenir et tenir à jour un système de management de la qualité adapté aux dispositifs concernés. ISO 13485 constitue le référentiel international de référence pour structurer ce système.
Dans l’Union européenne, EN ISO 13485:2016, avec ses amendements publiés au titre du MDR, figure parmi les normes harmonisées. Lorsque les exigences couvertes par une norme harmonisée sont respectées, celle-ci peut contribuer à la présomption de conformité pour les exigences correspondantes du règlement.
Les deux approches restent toutefois distinctes : une certification ISO 13485 ne signifie pas, à elle seule, qu’un dispositif médical est conforme au MDR. La conformité du produit dépend notamment de sa classification, de sa documentation technique, de son évaluation clinique, de la procédure d’évaluation de conformité applicable et, lorsque cela est requis, de l’intervention d’un organisme notifié.
Pour approfondir cette articulation, consultez notre article sur le marquage CE des dispositifs médicaux.
Quelle différence entre ISO 13485:2016 et ISO 9001:2026 ?
ISO 9001:2026, publiée en septembre 2026, est la norme générique de management de la qualité applicable à de nombreux secteurs. ISO 13485:2016 reste, de son côté, la norme sectorielle de référence pour les dispositifs médicaux.
ISO 13485 met davantage l’accent sur les exigences réglementaires, la gestion des risques, la traçabilité, la maîtrise documentaire et la validation des processus. ISO 9001:2026 conserve une logique plus générale de performance, d’amélioration continue, de leadership et de satisfaction des clients.
Une organisation certifiée ISO 9001 ne peut donc pas considérer que son système répond automatiquement aux exigences d’ISO 13485. Les deux référentiels peuvent être complémentaires, mais ils ne sont pas interchangeables.
ISO 13485 est-elle obligatoire sous le MDR ?
Le MDR impose bien au fabricant de disposer d’un système de management de la qualité conforme aux exigences réglementaires applicables. En revanche, il n’impose pas, de manière générale et autonome, de détenir systématiquement un certificat ISO 13485.
ISO 13485 constitue néanmoins le référentiel le plus couramment utilisé pour structurer et démontrer la maîtrise du système qualité dans le secteur des dispositifs médicaux. Selon la classe du dispositif, la procédure d’évaluation de conformité, les attentes de l’organisme notifié, le marché visé ou les exigences contractuelles, la certification peut devenir un élément déterminant.
Il faut donc distinguer l’obligation réglementaire de disposer d’un SMQ adapté et la certification volontaire du système selon ISO 13485.
Comment préparer un audit ou une certification ISO 13485 ?
Un audit ISO 13485 ne consiste pas uniquement à vérifier que des procédures existent. L’auditeur cherche à confirmer que le système de management de la qualité fonctionne réellement, que les responsabilités sont comprises, que les enregistrements sont fiables et que les écarts sont traités de manière cohérente.
ISO 19011:2026 fournit les lignes directrices générales pour organiser et conduire les audits des systèmes de management. Dans la pratique, on distingue notamment l’audit interne, l’audit fournisseur ou client et l’audit de certification réalisé par un organisme indépendant.
Définir le périmètre
Préciser les sites, processus, activités et fonctions concernés.
Identifier les critères
Repérer les exigences ISO 13485, réglementaires, internes et contractuelles applicables.
Revoir la documentation
Vérifier procédures, instructions, responsabilités et versions applicables.
Contrôler les preuves
Échantillonner dossiers, enregistrements, fournisseurs, réclamations, non-conformités et CAPA.
Préparer les équipes
S’assurer que chacun comprend son rôle, les procédures qu’il applique et les preuves qu’il peut présenter.
Traiter les écarts connus
Vérifier l’avancement des actions ouvertes et la démonstration de leur efficacité.
Les points fréquemment examinés incluent la revue de direction, les compétences, la gestion des risques, la maîtrise des fournisseurs, les changements, la validation des procédés, les réclamations, les CAPA et les audits internes.
La préparation ne doit donc pas se limiter à produire des documents : il faut pouvoir démontrer la cohérence entre ce qui est écrit, ce qui est fait et les preuves disponibles.
Comment ISO 13485 s’articule-t-elle avec la gestion des risques ?
La gestion des risques traverse de nombreux processus du système qualité. Elle concerne notamment la conception, les fournisseurs, les procédés de production, les changements, les réclamations et la surveillance après commercialisation.
Pour la gestion des risques appliquée au dispositif médical lui-même, l’ISO 14971 constitue le référentiel international de référence. ISO 13485 et ISO 14971 sont donc complémentaires : l’une structure le système qualité, l’autre fournit le cadre méthodologique de gestion des risques du dispositif médical.
Réclamations, non-conformités et CAPA : quels liens avec ISO 13485 ?
Un système ISO 13485 doit permettre de détecter, enregistrer, analyser et traiter les écarts. Les réclamations et non-conformités ne doivent pas être gérées comme des événements isolés : elles alimentent l’analyse des causes, l’évaluation du risque et, lorsque cela est nécessaire, les actions correctives et préventives.
Une CAPA efficace doit reposer sur une cause correctement analysée, une action proportionnée au risque et une vérification de son efficacité. Les données issues des réclamations, des audits, des fournisseurs, des non-conformités et de la surveillance constituent ainsi des sources importantes pour piloter le système qualité.
Pour approfondir ce sujet, consultez également notre article sur la gestion des réclamations qualité dans le dispositif médical.
Se former à l’ISO 13485
Pour une sensibilisation large des collaborateurs, IFIS Interactive propose une formation e-learning ISO 13485 permettant de comprendre les grands principes de la norme, le système qualité, la documentation, les non-conformités et les principaux réflexes attendus.
Pour les professionnels qui doivent interpréter le référentiel, structurer ou auditer un système qualité, l’IFIS propose la formation Comprendre comment manager la qualité des dispositifs médicaux selon l’ISO 13485.
FAQ – ISO 13485 et dispositifs médicaux
Cette FAQ répond aux questions les plus fréquentes sur la version actuelle de la norme, le MDR, la certification, ISO 9001:2026 et le marquage CE.
Quelle est la version actuelle de l’ISO 13485 ?
La version en vigueur est ISO 13485:2016. Elle a été réexaminée et confirmée par l’ISO en 2025. En septembre 2026, aucune nouvelle édition ne l’a remplacée.
Le MDR impose-t-il une certification ISO 13485 ?
Le MDR impose au fabricant de disposer d’un système de management de la qualité adapté et conforme aux exigences applicables. Il n’impose pas de manière générale et autonome de détenir systématiquement un certificat ISO 13485. La certification reste néanmoins un moyen largement reconnu pour démontrer la maîtrise du système qualité.
ISO 13485 est-elle une norme harmonisée sous le MDR ?
Oui. EN ISO 13485:2016, avec les amendements publiés au titre du règlement (UE) 2017/745, figure parmi les normes harmonisées du MDR. Le respect des exigences couvertes par une norme harmonisée peut contribuer à la présomption de conformité pour les exigences correspondantes du règlement.
Quelle différence entre ISO 13485:2016 et ISO 9001:2026 ?
ISO 9001:2026 est une norme générique de management de la qualité. ISO 13485:2016 est spécifique aux dispositifs médicaux et insiste davantage sur les exigences réglementaires, la gestion des risques, la traçabilité, la documentation et la validation des processus.
Quelle différence entre certification ISO 13485 et marquage CE ?
La certification ISO 13485 porte sur le système de management de la qualité de l’organisation. Le marquage CE concerne la conformité réglementaire du dispositif médical selon la procédure applicable avant sa mise sur le marché européen. La certification ISO 13485 ne remplace donc pas l’évaluation de conformité du dispositif.
Sources et références
- ISO 13485:2016 — Organisation internationale de normalisation
- ISO — Projet ISO/TS 23485, lignes directrices pour l’application d’ISO 13485:2016
- Commission européenne — Normes harmonisées applicables aux dispositifs médicaux
- Règlement (UE) 2017/745 relatif aux dispositifs médicaux
- ISO — ISO 9001:2026, systèmes de management de la qualité
Dernière vérification des références : septembre 2026.
Eric Villemagne est Directeur Général d’IFIS Interactive depuis plus de 15 ans. Spécialiste de la formation digitale pour les industries de santé, il accompagne les acteurs pharmaceutiques, du dispositif médical et de la cosmétique sur leurs enjeux de montée en compétence, conformité, qualité et réglementation. Fort de 25 ans d’expérience dans la formation professionnelle et de plus de 20 ans au sein du groupe IFIS, il pilote la conception de parcours e-learning adaptés aux environnements réglementés. Il est diplômé d’un Executive MBA de l’EM Lyon.
