Aller au contenu

Certifier un wearable médical : par où commencer

Guide, wearable médical

Un wearable à finalité médicale, montre qui détecte une arythmie, patch de surveillance du glucose, brassard de pression artérielle connecté, cumule un nombre inhabituel de régimes de certification. Il est à la fois un dispositif médical, un appareil électromédical, un produit logiciel, un équipement radio et un produit à batterie, chacun avec son propre cadre. Cette page sert de plan d'ensemble, elle pose d'abord la frontière entre dispositif médical et produit de bien-être, puis recense les briques de conformité dans l'ordre où elles s'enchaînent, avec un renvoi vers le guide détaillé de chacune. L'objectif n'est pas de tout expliquer ici, mais de vous donner la carte du territoire et la séquence.

La première question : dispositif médical ou bien-être ?

Section intitulée « La première question : dispositif médical ou bien-être ? »

Tout dépend de cette frontière, et elle ne se décide pas au niveau du capteur mais au niveau de la finalité revendiquée. Deux montres physiquement identiques peuvent relever de régimes différents selon ce que le fabricant en dit.

L'article 2(1) du règlement MDR (UE) 2017/745 définit le dispositif médical par sa destination médicale, diagnostic, prévention, surveillance, prédiction, pronostic, traitement ou atténuation d'une maladie. Si vous revendiquez l'une de ces finalités, vous êtes dans le champ du MDR. Si vous restez sur du suivi de forme physique générale, vous êtes hors champ.

RevendicationStatut probableConséquence
Compte les pas, estime les calories, suit le sommeilBien-être (lifestyle)Hors MDR, mais radio et batterie restent applicables
Affiche une fréquence cardiaque à titre informatifZone grise, à documenterDépend de la formulation exacte de la notice
Détecte une fibrillation atriale, alerte l'utilisateurDispositif médicalMDR, classe IIa probable, organisme notifié
Mesure la glycémie pour ajuster une insulinothérapieDispositif médical à risqueMDR, classe IIb à III (jusqu'à la classe III pour les décisions de dosage vitales), dossier renforcé

La décision se prend tôt et se documente. Une revendication médicale glissée dans le marketing alors que le produit a été conçu comme un objet de bien-être expose à une mise sur le marché illégale. Inversement, sur-classer un produit de loisir alourdit inutilement le projet. Le guide MDR (UE) 2017/745 détaille la qualification et la classification.

Une fois le statut de dispositif médical établi, la classe de risque conditionne la voie d'évaluation de la conformité, le besoin d'un organisme notifié et la profondeur de l'évaluation clinique. Pour un wearable, la fonction logicielle est presque toujours le facteur déterminant via la règle 11 de l'annexe VIII.

Profil de wearableClasse MDR typiqueOrganisme notifié
Logiciel d'information physiologique de base à visée médicaleIIaOui
Surveillance continue dont la défaillance peut nuire gravementIIbOui, avec examen du dossier de conception possible
Dispositif sans fonction de mesurage ni logiciel décisionnelI (rare pour un wearable médical)Non, sauf sous-catégories Is, Im, Ir

La classe I de base est rare pour un wearable à finalité médicale active, car la présence d'un logiciel décisionnel ou d'une fonction de mesurage fait basculer en IIa ou plus. Le détail des 22 règles figure dans le guide MDR.

Le marquage CE sous MDR repose sur les exigences générales de sécurité et de performance de l'annexe I. En pratique, on y répond par un faisceau de normes harmonisées. Pour un wearable, le socle est le suivant.

La norme IEC 60601-1 couvre la sécurité de base et les performances essentielles des appareils électromédicaux. Sa norme collatérale IEC 60601-1-2 traite de la compatibilité électromagnétique, point sensible pour un appareil porté en environnement domestique saturé d'émetteurs. L'aptitude à l'utilisation passe par IEC 60601-1-6 couplée à IEC 62366-1. Le guide IEC 60601-1, sécurité électrique médicale entre dans le détail des essais et des normes particulières.

Le cycle de vie du logiciel embarqué et applicatif suit IEC 62304, qui impose une classification de sécurité (A, B ou C) et des activités proportionnées. La gestion des risques transversale suit ISO 14971, colonne vertébrale du dossier, qui relie chaque danger identifié à une mesure de maîtrise et à une vérification. Voir le guide gestion des risques ISO 14971.

BriqueNorme principaleCe qu'elle exige
Sécurité électriqueIEC 60601-1Essais de sécurité de base et performances essentielles
CEMIEC 60601-1-2Immunité et émissions en environnement de soins à domicile
Aptitude à l'utilisationIEC 60601-1-6 et IEC 62366-1Conception centrée utilisateur, erreurs d'usage
LogicielIEC 62304Classe de sécurité, cycle de vie, gestion des anomalies
RisqueISO 14971Analyse, maîtrise et acceptabilité du risque résiduel
Système qualitéISO 13485Management de la qualité dédié aux dispositifs médicaux

Presque tout wearable communique sans fil, le plus souvent en Bluetooth Low Energy, parfois en ajoutant une liaison cellulaire ou LPWAN pour une connectivité directe. Cette couche radio relève d'un régime propre qui se cumule avec le MDR, il ne le remplace pas. Une erreur fréquente consiste à croire que la conformité médicale absorbe d'une manière ou d'une autre les exigences radio, alors qu'un wearable pleinement conforme au MDR peut tout de même être interdit à la vente faute d'une certification radio (cellulaire, LPWAN, Bluetooth) obtenue séparément au titre de la RED ou de la FCC. Chacune des trois sous-couches ci-dessous s'évalue et se documente sur sa propre piste.

En Europe, la directive RED (UE) 2014/53 s'applique, avec la norme EN 300 328 pour la bande 2,4 GHz. Aux USA, l'autorisation relève de la FCC Part 15 avec un identifiant FCC ID. Le guide checklist RED et le guide FCC ID, grantee et TCB couvrent ces deux voies.

Un appareil porté contre le corps déclenche une évaluation de l'exposition aux champs radiofréquences, le DAS (SAR). La mesure suit IEC 62209 et la recommandation européenne d'exposition. Voir le guide procédures DAS IEC 62209 et EN 50360.

Indépendamment de la conformité réglementaire, l'usage de la marque Bluetooth impose la qualification auprès du Bluetooth SIG. C'est une certification d'interopérabilité, pas une autorisation de mise sur le marché. Voir le guide qualification Bluetooth SIG.

Vendre aux États-Unis ajoute un régime entier. La voie la plus courante pour un wearable médical est la notification préalable FDA 510(k), qui démontre l'équivalence substantielle à un dispositif déjà commercialisé (predicate). En l'absence de predicate, la voie De Novo s'applique, et les dispositifs à plus haut risque relèvent du PMA. Le guide FDA 510(k), De Novo et PMA détaille ces voies.

Depuis 2023, la FDA exige un volet cybersécurité dans la soumission préalable au titre de la section 524B du FD&C Act, applicable aux dispositifs connectés. Côté UE, la cybersécurité figure à l'annexe I section 17.2 du MDR, déclinée par la guidance MDCG 2019-16. Le Cyber Resilience Act (UE) 2024/2847 exclut explicitement les dispositifs médicaux couverts par le MDR, pour éviter un double régime, mais ne réduit en rien les exigences du MDR. Le guide Cyber Resilience Act (CRA) précise ce périmètre.

Le pack lithium-ion d'un wearable relève de deux exigences qui ne dépendent pas du statut médical. La sécurité de la cellule et du pack suit IEC 62133-2, et le transport aérien et maritime relève du manuel d'épreuves et critères UN 38.3. Pour le marché européen, le règlement Battery Regulation (UE) 2023/1542 ajoute des obligations de marquage, de contenu recyclé et, selon les cas, de retrait par l'utilisateur final. Voir le guide sécurité et transport des batteries.

La séquence suivante reprend les briques dans un ordre de travail réaliste. Elle n'est pas strictement linéaire, plusieurs flux se mènent en parallèle, mais la qualification MDR conditionne tout.

  1. Qualifier le produit, dispositif médical ou bien-être, et figer la revendication.
  2. Classer le dispositif selon l'annexe VIII du MDR et choisir la voie de conformité.
  3. Lancer la gestion des risques ISO 14971 et le système qualité ISO 13485.
  4. Cadrer le cycle de vie logiciel IEC 62304 et sa classe de sécurité.
  5. Planifier les essais de sécurité IEC 60601-1 et CEM IEC 60601-1-2.
  6. Documenter l'aptitude à l'utilisation IEC 62366-1.
  7. Figer l'électronique radio puis lancer RED ou FCC et le DAS.
  8. Engager la qualification Bluetooth SIG si la marque est utilisée.
  9. Traiter la batterie, IEC 62133-2, UN 38.3, règlement batteries UE.
  10. Intégrer la cybersécurité, MDCG 2019-16 pour l'UE, section 524B pour la FDA.
  11. Compiler le dossier technique, voir le guide dédié au contenu du dossier.
  12. Audit organisme notifié (UE) puis soumission 510(k) (USA).
MarchéDocument finalRégime
Union européenneDéclaration UE de conformité, marquage CEMDR plus RED plus batterie
États-UnisLettre de clearance FDA, FCC ID510(k) ou De Novo plus FCC Part 15
InteropérabilitéQualified Design IDBluetooth SIG

Le guide déclaration UE de conformité et le guide contenu du dossier technique ferment la boucle documentaire.

PiègeConséquenceParade
Revendication médicale dans le marketing d'un produit conçu en bien-êtreMise sur le marché illégale sous MDRAligner conception, notice et marketing dès le début
Classification logiciel trop basse via lecture optimiste de la règle 11Refus en cours d'audit, changement de voieDocumenter la classification avec un argumentaire MDCG
Croire que la qualification Bluetooth SIG vaut conformité réglementaireProduit non conforme RED ou FCCTraiter les trois couches radio séparément
Oublier le DAS pour un appareil porté contre le corpsNon-conformité exposition humainePlanifier la mesure DAS dès que la radio est figée
Penser que le CRA remplace les exigences cyber du MDRDossier cyber incompletAppliquer MDCG 2019-16, le CRA exclut le médical MDR
Traiter la batterie comme un simple composantRefus de transport ou de mise sur le marchéExiger IEC 62133-2 et UN 38.3 du fournisseur de pack

Sources & références

  1. Règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) , EUR-Lex eur-lex.europa.eu/eli/reg/2017/745/oj
  2. IEC 60601-1, appareils électromédicaux, exigences générales pour la sécurité de base , IEC webstore.iec.ch/publication/2612
  3. IEC 62304, logiciels de dispositifs médicaux, processus du cycle de vie , IEC webstore.iec.ch/publication/22794
  4. ISO 14971, application de la gestion des risques aux dispositifs médicaux , ISO www.iso.org/standard/72704.html
  5. FDA, Premarket Notification 510(k) , FDA www.fda.gov/medical-devices/premarket-submissions-selecting-and-preparing-correct-submission/premarket-notification-510k
  6. Directive RED (UE) 2014/53 sur les équipements radioélectriques , EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
  7. MDCG 2019-16, guidance sur la cybersécurité des dispositifs médicaux , Commission européenne health.ec.europa.eu/medical-devices-sector/new-regulations/guidance-mdcg-endorsed-documents-and-other-guidance_en