Certifier un wearable médical : par où commencer
Guide, wearable médical
Un wearable à finalité médicale, montre qui détecte une arythmie, patch de surveillance du glucose, brassard de pression artérielle connecté, cumule un nombre inhabituel de régimes de certification. Il est à la fois un dispositif médical, un appareil électromédical, un produit logiciel, un équipement radio et un produit à batterie, chacun avec son propre cadre. Cette page sert de plan d'ensemble, elle pose d'abord la frontière entre dispositif médical et produit de bien-être, puis recense les briques de conformité dans l'ordre où elles s'enchaînent, avec un renvoi vers le guide détaillé de chacune. L'objectif n'est pas de tout expliquer ici, mais de vous donner la carte du territoire et la séquence.
La première question : dispositif médical ou bien-être ?
Section intitulée « La première question : dispositif médical ou bien-être ? »Tout dépend de cette frontière, et elle ne se décide pas au niveau du capteur mais au niveau de la finalité revendiquée. Deux montres physiquement identiques peuvent relever de régimes différents selon ce que le fabricant en dit.
L'article 2(1) du règlement MDR (UE) 2017/745 définit le dispositif médical par sa destination médicale, diagnostic, prévention, surveillance, prédiction, pronostic, traitement ou atténuation d'une maladie. Si vous revendiquez l'une de ces finalités, vous êtes dans le champ du MDR. Si vous restez sur du suivi de forme physique générale, vous êtes hors champ.
| Revendication | Statut probable | Conséquence |
|---|---|---|
| Compte les pas, estime les calories, suit le sommeil | Bien-être (lifestyle) | Hors MDR, mais radio et batterie restent applicables |
| Affiche une fréquence cardiaque à titre informatif | Zone grise, à documenter | Dépend de la formulation exacte de la notice |
| Détecte une fibrillation atriale, alerte l'utilisateur | Dispositif médical | MDR, classe IIa probable, organisme notifié |
| Mesure la glycémie pour ajuster une insulinothérapie | Dispositif médical à risque | MDR, classe IIb à III (jusqu'à la classe III pour les décisions de dosage vitales), dossier renforcé |
La décision se prend tôt et se documente. Une revendication médicale glissée dans le marketing alors que le produit a été conçu comme un objet de bien-être expose à une mise sur le marché illégale. Inversement, sur-classer un produit de loisir alourdit inutilement le projet. Le guide MDR (UE) 2017/745 détaille la qualification et la classification.
La classification MDR détermine tout le reste
Section intitulée « La classification MDR détermine tout le reste »Une fois le statut de dispositif médical établi, la classe de risque conditionne la voie d'évaluation de la conformité, le besoin d'un organisme notifié et la profondeur de l'évaluation clinique, menée selon l'annexe XIV du MDR. Pour un wearable, la fonction logicielle est presque toujours le facteur déterminant via la règle 11 de l'annexe VIII.
| Profil de wearable | Classe MDR typique | Organisme notifié |
|---|---|---|
| Logiciel d'information physiologique de base à visée médicale | IIa | Oui |
| Surveillance continue dont la défaillance peut nuire gravement | IIb | Oui, avec examen du dossier de conception possible |
| Dispositif sans fonction de mesurage ni logiciel décisionnel | I (rare pour un wearable médical) | Non, sauf sous-catégories Is, Im, Ir |
La classe I de base est rare pour un wearable à finalité médicale active, car la présence d'un logiciel décisionnel ou d'une fonction de mesurage fait basculer en IIa ou plus. Le détail des 22 règles figure dans le guide MDR.
Les normes techniques harmonisées à mobiliser
Section intitulée « Les normes techniques harmonisées à mobiliser »Le marquage CE sous MDR repose sur les exigences générales de sécurité et de performance de l'annexe I. En pratique, on y répond par un faisceau de normes harmonisées. Pour un wearable, le socle est le suivant.
Sécurité électrique et CEM
Section intitulée « Sécurité électrique et CEM »La norme IEC 60601-1 couvre la sécurité de base et les performances essentielles des appareils électromédicaux. Sa norme collatérale IEC 60601-1-2 traite de la compatibilité électromagnétique, point sensible pour un appareil porté en environnement domestique saturé d'émetteurs. L'aptitude à l'utilisation passe par IEC 60601-1-6 couplée à IEC 62366-1. Le guide IEC 60601-1, sécurité électrique médicale entre dans le détail des essais et des normes particulières. Un wearable étant porté à même la peau, la biocompatibilité des matériaux en contact cutané relève de la série ISO 10993, avec la cytotoxicité (ISO 10993-5), la sensibilisation cutanée (ISO 10993-10) et l'irritation (ISO 10993-23).
Logiciel et risque
Section intitulée « Logiciel et risque »Le cycle de vie du logiciel embarqué et applicatif suit IEC 62304, qui impose une classification de sécurité (A, B ou C) et des activités proportionnées. La gestion des risques transversale suit ISO 14971, colonne vertébrale du dossier, qui relie chaque danger identifié à une mesure de maîtrise et à une vérification. Voir le guide gestion des risques ISO 14971.
| Brique | Norme principale | Ce qu'elle exige |
|---|---|---|
| Sécurité électrique | IEC 60601-1 | Essais de sécurité de base et performances essentielles |
| CEM | IEC 60601-1-2 | Immunité et émissions en environnement de soins à domicile |
| Aptitude à l'utilisation | IEC 60601-1-6 et IEC 62366-1 | Conception centrée utilisateur, erreurs d'usage |
| Logiciel | IEC 62304 | Classe de sécurité, cycle de vie, gestion des anomalies |
| Risque | ISO 14971 | Analyse, maîtrise et acceptabilité du risque résiduel |
| Biocompatibilité | ISO 10993-1 (-5, -10, -23) | Contact cutané, cytotoxicité, sensibilisation, irritation |
| Système qualité | ISO 13485 | Management de la qualité dédié aux dispositifs médicaux |
La couche radio, distincte du régime médical
Section intitulée « La couche radio, distincte du régime médical »Presque tout wearable communique sans fil, le plus souvent en Bluetooth Low Energy, parfois en ajoutant une liaison cellulaire ou LPWAN pour une connectivité directe. Cette couche radio relève d'un régime propre qui se cumule avec le MDR, il ne le remplace pas. Une erreur fréquente consiste à croire que la conformité médicale absorbe d'une manière ou d'une autre les exigences radio, alors qu'un wearable pleinement conforme au MDR peut tout de même être interdit à la vente faute d'une certification radio (cellulaire, LPWAN, Bluetooth) obtenue séparément au titre de la RED ou de la FCC. Chacune des trois sous-couches ci-dessous s'évalue et se documente sur sa propre piste.
Conformité spectre
Section intitulée « Conformité spectre »En Europe, la directive RED (UE) 2014/53 s'applique, avec la norme EN 300 328 pour la bande 2,4 GHz. Aux USA, l'autorisation relève de la FCC Part 15 avec un identifiant FCC ID. Le guide checklist RED et le guide FCC ID, grantee et TCB couvrent ces deux voies.
Exposition humaine, le DAS
Section intitulée « Exposition humaine, le DAS »Un appareil porté contre le corps déclenche une évaluation de l'exposition aux champs radiofréquences, le DAS (SAR). La mesure suit IEC 62209 et la recommandation européenne d'exposition. Voir le guide procédures DAS IEC 62209 et EN 50360.
Qualification Bluetooth SIG
Section intitulée « Qualification Bluetooth SIG »Indépendamment de la conformité réglementaire, l'usage de la marque Bluetooth impose la qualification auprès du Bluetooth SIG. C'est une certification d'interopérabilité, pas une autorisation de mise sur le marché. Voir le guide qualification Bluetooth SIG.
Le marché américain, FDA et cybersécurité
Section intitulée « Le marché américain, FDA et cybersécurité »Vendre aux États-Unis ajoute un régime entier. La voie la plus courante pour un wearable médical est la notification préalable FDA 510(k), qui démontre l'équivalence substantielle à un dispositif déjà commercialisé (predicate). En l'absence de predicate, la voie De Novo s'applique, et les dispositifs à plus haut risque relèvent du PMA. Le guide FDA 510(k), De Novo et PMA détaille ces voies.
Depuis 2023, la FDA exige un volet cybersécurité dans la soumission préalable au titre de la section 524B du FD&C Act, applicable aux dispositifs connectés. Côté UE, la cybersécurité figure à l'annexe I section 17.2 du MDR, déclinée par la guidance MDCG 2019-16. Le Cyber Resilience Act (UE) 2024/2847 exclut explicitement les dispositifs médicaux couverts par le MDR, pour éviter un double régime, mais ne réduit en rien les exigences du MDR. Le guide Cyber Resilience Act (CRA) précise ce périmètre.
La batterie, un régime indépendant
Section intitulée « La batterie, un régime indépendant »Le pack lithium-ion d'un wearable relève de deux exigences qui ne dépendent pas du statut médical. La sécurité de la cellule et du pack suit IEC 62133-2, et le transport aérien et maritime relève du manuel d'épreuves et critères UN 38.3. Pour le marché européen, le règlement Battery Regulation (UE) 2023/1542 ajoute des obligations de marquage, de contenu recyclé et, selon les cas, de retrait par l'utilisateur final. Voir le guide sécurité et transport des batteries.
La checklist de conformité, vue d'ensemble
Section intitulée « La checklist de conformité, vue d'ensemble »La séquence suivante reprend les briques dans un ordre de travail réaliste. Elle n'est pas strictement linéaire, plusieurs flux se mènent en parallèle, mais la qualification MDR conditionne tout.
- Qualifier le produit, dispositif médical ou bien-être, et figer la revendication.
- Classer le dispositif selon l'annexe VIII du MDR et choisir la voie de conformité.
- Lancer la gestion des risques ISO 14971 et le système qualité ISO 13485.
- Cadrer le cycle de vie logiciel IEC 62304 et sa classe de sécurité.
- Planifier les essais de sécurité IEC 60601-1 et CEM IEC 60601-1-2.
- Documenter l'aptitude à l'utilisation IEC 62366-1.
- Figer l'électronique radio puis lancer RED ou FCC et le DAS.
- Engager la qualification Bluetooth SIG si la marque est utilisée.
- Traiter la batterie, IEC 62133-2, UN 38.3, règlement batteries UE.
- Intégrer la cybersécurité, MDCG 2019-16 pour l'UE, section 524B pour la FDA.
- Compiler le dossier technique, voir le guide dédié au contenu du dossier.
- Audit organisme notifié (UE) puis soumission 510(k) (USA).
| Marché | Document final | Régime |
|---|---|---|
| Union européenne | Déclaration UE de conformité, marquage CE | MDR plus RED plus batterie |
| États-Unis | Lettre de clearance FDA, FCC ID | 510(k) ou De Novo plus FCC Part 15 |
| Interopérabilité | Qualified Design ID | Bluetooth SIG |
Le guide déclaration UE de conformité et le guide contenu du dossier technique ferment la boucle documentaire.
Pièges classiques
Section intitulée « Pièges classiques »| Piège | Conséquence | Parade |
|---|---|---|
| Revendication médicale dans le marketing d'un produit conçu en bien-être | Mise sur le marché illégale sous MDR | Aligner conception, notice et marketing dès le début |
| Classification logiciel trop basse via lecture optimiste de la règle 11 | Refus en cours d'audit, changement de voie | Documenter la classification avec un argumentaire MDCG |
| Croire que la qualification Bluetooth SIG vaut conformité réglementaire | Produit non conforme RED ou FCC | Traiter les trois couches radio séparément |
| Oublier le DAS pour un appareil porté contre le corps | Non-conformité exposition humaine | Planifier la mesure DAS dès que la radio est figée |
| Penser que le CRA remplace les exigences cyber du MDR | Dossier cyber incomplet | Appliquer MDCG 2019-16, le CRA exclut le médical MDR |
| Traiter la batterie comme un simple composant | Refus de transport ou de mise sur le marché | Exiger IEC 62133-2 et UN 38.3 du fournisseur de pack |
Pour aller plus loin
Section intitulée « Pour aller plus loin »- MDR (UE) 2017/745, dispositifs médicaux
- IEC 60601-1, sécurité électrique médicale
- Gestion des risques ISO 14971
- FDA 510(k), De Novo et PMA
- Procédures DAS IEC 62209 et EN 50360
- Par où commencer la certification
Sources et références
Section intitulée « Sources et références »Sources & références
- Règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) , EUR-Lex eur-lex.europa.eu/eli/reg/2017/745/oj
- IEC 60601-1, appareils électromédicaux, exigences générales pour la sécurité de base , IEC webstore.iec.ch/publication/2612
- IEC 62304, logiciels de dispositifs médicaux, processus du cycle de vie , IEC webstore.iec.ch/publication/22794
- ISO 14971, application de la gestion des risques aux dispositifs médicaux , ISO www.iso.org/standard/72704.html
- FDA, Premarket Notification 510(k) , FDA www.fda.gov/medical-devices/premarket-submissions-selecting-and-preparing-correct-submission/premarket-notification-510k
- Directive RED (UE) 2014/53 sur les équipements radioélectriques , EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
- MDCG 2019-16, guidance sur la cybersécurité des dispositifs médicaux , Commission européenne health.ec.europa.eu/medical-devices-sector/new-regulations/guidance-mdcg-endorsed-documents-and-other-guidance_en
Questions fréquentes
- Mon bracelet connecté est-il un dispositif médical ou un produit de bien-être ?
- La frontière dépend de la finalité revendiquée par le fabricant, pas du capteur. Si vous revendiquez un diagnostic, une surveillance, une prédiction ou un traitement d'une maladie (par exemple détecter une fibrillation atriale), le produit relève du MDR (UE) 2017/745 et est un dispositif médical. Si vous restez sur du suivi de forme physique générale (pas, sommeil, calories) sans revendication médicale, c'est un produit de bien-être hors MDR. L'étiquetage, la notice et le marketing font la décision. Voir le guide MDR pour la qualification.
- De quelle classe MDR relève un wearable médical ?
- Le plus souvent classe IIa, parfois IIb. La fonction logicielle qui fournit une information à visée diagnostique ou thérapeutique est classée par la règle 11 de l'annexe VIII du MDR, qui élève vite la classe dès qu'une décision clinique est en jeu. Un wearable de monitoring physiologique continu tombe typiquement en IIa, et un dispositif dont la défaillance peut entraîner une dégradation grave de l'état de santé peut atteindre IIb. La classe I autodéclarée est rare pour un wearable à finalité médicale active.
- Ai-je besoin de la norme IEC 60601-1 pour un appareil porté sur batterie ?
- Oui si le wearable est un appareil électromédical au sens de la norme, c'est-a-dire un équipement électrique en contact avec le patient destiné au diagnostic, au traitement ou à la surveillance. L'alimentation interne sur batterie ne dispense pas de la conformité, elle change seulement les essais applicables (par exemple la partie sur les appareils à source d'énergie interne). La compatibilité électromagnétique relève de la norme collatérale IEC 60601-1-2, et l'aptitude à l'utilisation de la norme IEC 60601-1-6 avec IEC 62366-1.
- Quelle est la différence entre marquage CE médical et FDA 510(k) ?
- Le marquage CE sous MDR est un régime déclaratif assorti d'un organisme notifié dès la classe IIa, fondé sur des exigences générales de sécurité et de performance et une évaluation de la conformité. Le 510(k) américain est une soumission à la FDA visant à démontrer l'équivalence substantielle à un dispositif déjà commercialisé (predicate). Les deux régimes sont distincts, un dispositif vendu en UE et aux USA doit satisfaire les deux. Voir le guide FDA 510(k), De Novo et PMA.
- Quelles certifications radio s'appliquent à la liaison Bluetooth d'un wearable ?
- Trois couches distinctes. La conformité réglementaire spectre, RED (UE) 2014/53 en Europe avec EN 300 328, et l'autorisation FCC Part 15 aux USA avec un FCC ID. L'exposition humaine, le DAS (SAR) selon IEC 62209 et la recommandation européenne, qui s'applique pour un appareil porté près du corps. Et la qualification Bluetooth SIG, distincte de la conformité réglementaire, obligatoire pour utiliser la marque Bluetooth. Ces trois exigences se cumulent et ne se substituent pas.
- La cybersécurité s'applique-t-elle, et sous quel régime ?
- Pour un dispositif médical sous MDR, les exigences de cybersécurité figurent à l'annexe I section 17.2 du MDR, déclinées par la guidance MDCG 2019-16. Le Cyber Resilience Act (UE) 2024/2847 exclut explicitement les dispositifs médicaux couverts par le MDR pour éviter un double régime. Aux USA, la FDA exige depuis 2023 un volet cybersécurité premarket (section 524B du FD&C Act) dans la soumission. La gestion des risques cyber s'intègre au dossier ISO 14971.
- Faut-il certifier la batterie séparément ?
- Oui, deux volets. La sécurité de la cellule et du pack selon IEC 62133-2 pour les éléments lithium-ion, et le transport selon le manuel d'épreuves et critères ONU 38.3. S'y ajoute, pour le marché UE, le règlement (UE) 2023/1542 sur les batteries (marquage, contenu recyclé, retrait par l'utilisateur final selon les cas). Ces exigences sont indépendantes du statut de dispositif médical et s'appliquent en plus.
- Dans quel ordre aborder ces certifications ?
- Commencez par la qualification et la classification MDR, car elles déterminent tout le reste. Engagez en parallèle la gestion des risques ISO 14971 et le cycle de vie logiciel IEC 62304, qui alimentent le dossier. Les essais de sécurité IEC 60601-1 et CEM IEC 60601-1-2 viennent ensuite sur prototype representatif. La conformité radio (RED ou FCC) et le DAS se planifient dès que l'électronique radio est figée. Réservez l'audit de l'organisme notifié et la soumission FDA pour la fin, sur dossier complet.