IEC 60601-1: securite des equipements electromedicaux

Auteur Hugues Orgitello Mis à jour le 27 mai 2026 ~15 min de lecture

Guide · IEC 60601-1

IEC 60601-1 est la norme horizontale qui fixe les exigences generales de securite de base et de performance essentielle des equipements electromedicaux. Publiee par la Commission electrotechnique internationale et maintenue par le comite technique TC 62, elle constitue depuis la fin des annees 1970 le socle commun reconnu, sous des variantes nationales, par la majorite des regulateurs medicaux : MDR europeen, FDA americaine, PMDA japonaise, Health Canada, ANVISA bresilienne, NMPA chinoise. Cette page expose la structure de la norme, ses editions successives, sa relation aux normes collaterales 60601-1-x et particulieres 60601-2-x, le concept de Means of Protection introduit par la 3e edition, et les ecueils observes lors de l'application concrete.

Une norme horizontale, deux familles de complements

Le cadre IEC 60601 est articule en trois niveaux. La norme generale, IEC 60601-1, s'applique a tout equipement electromedical ou systeme electromedical. Les normes collaterales, identifiees par le format 60601-1-X (le chiffre suivant le second tiret est inferieur ou egal a 12 a date), etendent la norme generale a des sujets transversaux qui concernent plusieurs types de dispositifs : compatibilite electromagnetique, aptitude a l'utilisation, alarmes, conception eco-responsable, environnement domestique. Les normes particulieres, identifiees par le format 60601-2-XX, precisent ou modifient les exigences pour un type de dispositif specifique : pompe a perfusion, defibrillateur, scanner, ventilateur, etc.

La hierarchie est explicite. La norme particuliere prevaut sur la norme generale et sur les normes collaterales lorsqu'elle deroge explicitement, le but etant d'eviter qu'une exigence generale empeche la conception d'un dispositif legitime (par exemple, un equipement de defibrillation doit pouvoir delivrer une energie qui violerait par defaut les seuils generaux). Sans derogation explicite, les exigences de la norme generale et des normes collaterales s'appliquent en cumul.

Cette architecture trois niveaux explique l'epaisseur d'un dossier 60601-1 typique : un fabricant ne livre quasiment jamais une simple declaration de conformite a la norme generale, il declare la conformite a la norme generale, aux normes collaterales applicables (CEM et aptitude a l'utilisation au minimum), et a la norme particuliere de son type de dispositif lorsqu'elle existe.

Editions successives

Le tableau ci-dessous resume les editions historiques de la norme et leurs principaux apports. Les dates sont celles de publication des editions IEC ; les transpositions europeennes (EN 60601-1) et americaines (ANSI/AAMI ES60601-1) suivent avec un decalage de quelques mois a deux annees, et le statut harmonise sous MDR depend d'une publication au JOUE distincte.

Edition	Annee	Apports principaux	Statut
Edition 2	1988	Premiere edition mondialement adoptee, focus securite electrique classique, pas de performance essentielle formalisee, pas d'exigence explicite de gestion des risques	Retiree ; les rapports legacy peuvent encore apparaitre lors de transitions de portefeuille
Edition 3	2005	Introduction de la performance essentielle, exigence explicite d'un processus de gestion des risques aligne ISO 14971, refonte des moyens de protection (MOOP/MOPP), extension des exigences CEM et d'aptitude a l'utilisation, traitement des conditions de premier defaut	Remplacee par 3.1
Edition 3.1	2012	Edition 3 + amendement 1, clarifications nombreuses sur la performance essentielle, l'isolation, les courants de fuite, les essais de chaleur, alignement avec la 4e edition de IEC 60601-1-2 (CEM) en preparation	Edition de reference actuellement utilisee dans la quasi-totalite des reconnaissances reglementaires
Edition 4	En preparation	Refonte attendue de la 3.1 par le TC 62 ; publication anticipee d'ici la fin des annees 2020, sans calendrier ferme communique publiquement	Non publiee a date

Le passage de la 2e a la 3e edition a constitue la rupture la plus marquante de l'histoire de la norme. La 3e edition n'a pas seulement durci des seuils, elle a change le mode de raisonnement : a une approche prescriptive (telle isolation pour telle classe d'application) succede une approche fondee sur le risque, ou la justification documentee remplace la conformite literale. Le rapport d'essai 3e edition ne se contente pas de cocher des cases, il fait reference au Risk Management File pour expliquer pourquoi telle MOP a ete retenue.

Structure de la norme

La 3e edition (et donc 3.1) organise ses exigences en clauses numerotees. Le decoupage est utile pour cadrer un projet, identifier rapidement ou se trouve une exigence et lire un rapport d'essai.

Clauses	Sujet	Contenu indicatif
1 a 3	Generalites	Domaine d'application, references normatives, termes et definitions (dont la definition de "performance essentielle" et "securite de base")
4	Exigences generales	Processus de gestion des risques (renvoi ISO 14971), conditions d'utilisation, conditions de premier defaut, conditions ambiantes
5	Exigences generales d'essai	Methodologie des essais (types d'echantillons, conditions, criteres de passage)
6	Classification des equipements	Classes I, II, alimentation interne ; degres de protection contre les chocs (B, BF, CF) ; degres IP ; mode d'operation (continu, intermittent)
7	Identification, marquage et documents	Plaques signaletiques, manuel d'utilisation, manuel technique
8	Risques electriques	Isolations, lignes de fuite, distances d'isolement, courants de fuite (terre, enveloppe, patient), tensions de service ; cle de voute du chapitre electrique
9	Risques mecaniques	Stabilite, parties mobiles, surfaces, projection, suspension
10	Risques de rayonnement	Rayonnement non ionisant (laser, UV, micro-ondes) ; le rayonnement ionisant en imagerie diagnostique releve de la collaterale 60601-1-3
11	Protection contre temperatures excessives et autres dangers	Chaleur de surface, debordement, deversement, contamination biologique, compatibilite des materiaux en contact patient
12	Precision des commandes et instruments	Exactitude des reglages et des indications, derive, alarmes (renvoi 60601-1-8)
13	Situations dangereuses et conditions de defaut	Tableaux des conditions de premier defaut a verifier
14	Systemes electromedicaux programmables (PEMS)	Architecture, processus de developpement logiciel, renvoi IEC 62304 pour le cycle de vie logiciel
15	Construction de l'equipement	Composants, qualite, environnement de fabrication, transport et stockage
16	Systemes electromedicaux (ME systems)	Combinaison de plusieurs equipements electromedicaux et non electromedicaux relies a un patient ou a un usage commun ; protection equivalente sur l'ensemble du systeme
17	Compatibilite electromagnetique (renvoi)	Renvoi explicite a la norme collaterale 60601-1-2

La performance essentielle, definie en clause 3, est probablement le concept le plus mal compris de la norme. Elle ne designe pas toute fonction du dispositif, mais la performance dont l'absence ou la degradation rendrait inacceptable le risque residuel pour le patient. Pour une pompe a perfusion, la precision du debit est typiquement une performance essentielle ; l'affichage de la marque du fabricant ne l'est pas. La definition est specifique a chaque dispositif et resulte du processus de gestion des risques.

Means of Protection : MOOP et MOPP

La 3e edition a distingue deux finalites de protection contre le choc electrique selon la personne exposee. La distinction structure les exigences d'isolation, de ligne de fuite, de distance d'isolement et de courants de fuite admissibles.

Critere	MOOP (Means of Operator Protection)	MOPP (Means of Patient Protection)
Personne protegee	Operateur (medecin, infirmier, technicien)	Patient en contact avec une partie appliquee
Tension de service de reference	Tension secteur typique	Tension secteur typique
Exigence d'isolation	Comparable a la norme generale equipement IT (IEC 62368-1 / IEC 60950-1 legacy)	Renforcee, marge superieure
Ligne de fuite et distance d'isolement	Niveau standard equipement industriel	Niveau accru, generalement deux fois la ligne de fuite MOOP
Courant de fuite admissible	Niveau equipement professionnel	Niveau patient, sensiblement inferieur (typiquement micro-amperes selon la partie appliquee B, BF ou CF)
Essais de rigidite dielectrique	Standard	Tension d'essai plus elevee
Utilisation typique	Boitier, interface utilisateur, commandes non en contact patient	Toute partie appliquee, electrodes, capteurs ECG, sondes

La norme exige typiquement deux MOP (Means of Protection) entre la source d'energie dangereuse et la personne protegee. Le choix entre 2x MOOP, 2x MOPP, 1 MOOP + 1 MOPP ou des combinaisons mixtes depend du chemin d'energie analyse dans le dossier de gestion des risques. La regle simple : pour proteger un patient, deux MOPP sont necessaires ; pour proteger un operateur, deux MOOP suffisent ; pour proteger un patient lorsqu'un chemin passe par l'operateur, on combine MOOP et MOPP selon la topologie.

Une seule isolation renforcee ne remplace pas deux moyens de protection independants. C'est l'erreur la plus frequente sur les premieres iterations de design : un transformateur d'isolement bien specifie est compte comme un seul MOP, pas comme deux. Il faut un deuxieme moyen independant (typiquement une terre de protection, une isolation supplementaire ou une mise a la masse fonctionnelle correctement dimensionnee).

Normes collaterales 60601-1-X

Les normes collaterales etendent la norme generale a des sujets transversaux. Elles s'appliquent en complement et doivent etre identifiees explicitement dans le plan d'essai.

Reference	Sujet	Couplages
IEC 60601-1-2	Compatibilite electromagnetique (CEM) : emissions, immunite rayonnee et conduite, immunite aux decharges electrostatiques, aux champs RF en environnement de soins et domestique	Ed 4 en vigueur ; norme la plus frequemment appliquee, indispensable a tout marquage CE medical
IEC 60601-1-3	Protection contre les rayonnements en imagerie diagnostique X	Applicable aux radiographes, scanners, generateurs HT
IEC 60601-1-6	Aptitude a l'utilisation (usability)	Articulee avec IEC 62366-1 ; obligatoire pour la presomption de conformite aux exigences MDR sur l'aptitude a l'utilisation
IEC 60601-1-8	Systemes d'alarme : prescriptions generales, essais et lignes directrices	S'applique des qu'un dispositif comporte des alarmes (pompes, ventilateurs, moniteurs)
IEC 60601-1-9	Conception eco-responsable (environmentally conscious design)	Identification des aspects environnementaux du cycle de vie
IEC 60601-1-10	Regulateurs physiologiques en boucle fermee (closed-loop controllers)	Applicable aux dispositifs qui asservissent un parametre physiologique, anesthesie automatisee, pompes a insuline a boucle fermee
IEC 60601-1-11	Equipements pour l'environnement de soins a domicile (home healthcare)	Conditions ambiantes elargies, chutes, transport, robustesse mecanique accrue
IEC 60601-1-12	Equipements destines aux services medicaux d'urgence (EMS)	Conditions de transport, robustesse, batteries, identification visuelle

Deux collaterales sont quasiment systematiquement applicables : la IEC 60601-1-2 (CEM) et la IEC 60601-1-6 (aptitude a l'utilisation). Leur omission est l'une des non-conformites les plus frequemment observees lors d'une revue de dossier technique.

Normes particulieres 60601-2-XX

Les normes particulieres precisent ou modifient les exigences pour un type de dispositif specifique. La serie compte plusieurs dizaines de normes, dont voici quelques exemples representatifs.

• IEC 60601-2-1 Equipements a rayonnement X pour radiotherapie (accelerateurs lineaires, etc.)
• IEC 60601-2-2 Equipements chirurgicaux a haute frequence (electrobistouri)
• IEC 60601-2-4 Defibrillateurs cardiaques
• IEC 60601-2-12 Ventilateurs pulmonaires de soins critiques
• IEC 60601-2-13 Equipements d'anesthesie
• IEC 60601-2-24 Pompes a perfusion et a regulation
• IEC 60601-2-25 Electrocardiographes
• IEC 60601-2-27 Moniteurs ECG
• IEC 60601-2-37 Equipements de diagnostic et de surveillance par ultrasons
• IEC 60601-2-44 Tomodensitometres (scanners CT)
• IEC 60601-2-47 Systemes ECG ambulatoires (Holter)
• IEC 60601-2-83 Equipements de photoluminotherapie pour usage domestique

La norme particuliere applicable se determine par croisement entre la definition du dispositif et la portee declaree de la norme particuliere. Un meme dispositif peut, par construction, relever de plusieurs normes particulieres (un moniteur ECG integre dans un ventilateur de reanimation), auquel cas chacune s'applique sur son perimetre fonctionnel.

L'absence de norme particuliere pour un type de dispositif ne dispense pas de conformite : la norme generale et les normes collaterales applicables suffisent a etablir la presomption de conformite, completees par les normes verticales propres au domaine fonctionnel (logiciel via IEC 62304, biocompatibilite via ISO 10993, sterilisation via ISO 11135 ou 11137 selon la methode).

L'integration de la gestion des risques (ISO 14971)

L'article 4.2 de la 3e edition exige formellement un processus de gestion des risques conforme a ISO 14971. Le dossier de gestion des risques (Risk Management File) est attendu comme livrable lors de l'evaluation, en laboratoire d'essai accredite ou lors d'une revue par organisme notifie sous MDR.

L'integration n'est pas decorative. Plusieurs decisions de conception sont explicitement renvoyees a l'analyse de risque :

• la definition de la performance essentielle, propre a chaque dispositif, doit etre justifiee par l'analyse des consequences cliniques d'une defaillance,
• le choix des Means of Protection dans certains scenarios depend du niveau de risque residuel accepte,
• le traitement des conditions de premier defaut repose sur l'identification documentee des modes de defaillance,
• la definition des conditions environnementales d'utilisation (temperature, humidite, transport) doit etre coherente avec l'analyse de risque d'utilisation et l'environnement reel d'emploi (hopital, domicile, ambulance, terrain).

ISO 14971 n'est pas seulement un livrable juxtapose, son processus structure le dossier 60601-1. Un dossier d'essai 60601-1 livre sans Risk Management File coherent est tres generalement renvoye par le laboratoire ou l'organisme notifie pour complement.

Couplages avec IEC 62366-1 et IEC 62304

Deux normes externes a la famille 60601 sont systematiquement appliquees en parallele.

IEC 62366-1 definit le processus d'application de l'ingenierie de l'aptitude a l'utilisation (usability engineering). Elle est articulee avec la collaterale IEC 60601-1-6, qui sert d'interface entre la 60601-1 et la 62366-1. Le dossier d'aptitude a l'utilisation comprend, parmi d'autres elements, l'analyse des taches utilisateur, l'identification des dangers d'utilisation, la specification de l'interface, les essais formatifs et l'essai sommatif final. Pour les dispositifs MDR, l'aptitude a l'utilisation est explicitement exigee par l'annexe I, section 5 et section 22 du reglement.

IEC 62304 definit le cycle de vie du logiciel medical, depuis la planification jusqu'a la maintenance, en passant par le developpement, la verification et la gestion des configurations. Elle est referencee depuis la clause 14 de la 60601-1 pour les equipements electromedicaux programmables (PEMS). Le niveau de rigueur exige par IEC 62304 depend du niveau de securite logicielle (Class A, B ou C), determine par l'analyse de risque. Pour un logiciel pouvant entrainer une atteinte serieuse a la sante en cas de defaillance, la classe C exige le niveau le plus eleve de documentation et de verification.

Pour le glossaire complet des termes utilises (performance essentielle, condition de premier defaut, partie appliquee B/BF/CF, MOOP, MOPP, PEMS), voir le glossaire.

Sequence d'essai et competences du laboratoire

Une campagne d'essai 60601-1 se deroule generalement dans un laboratoire accredite (ISO/IEC 17025) competent specifiquement sur la portee medicale. La sequence typique combine :

• revue documentaire amont : Risk Management File, definition de la performance essentielle, liste des MOP, classification du dispositif (classe I/II, partie appliquee B/BF/CF, mode d'operation), normes collaterales et particulieres applicables,
• essais d'isolation et de rigidite dielectrique : application des tensions de claquage definies par la clause 8 pour chaque MOP analyse,
• essais de courants de fuite : terre, enveloppe, patient, en conditions normales et de premier defaut,
• essais mecaniques : stabilite, robustesse des suspensions, chutes (notamment sous 60601-1-11 pour le domicile),
• essais thermiques : surfaces accessibles, surfaces en contact patient, conditions de premier defaut thermique,
• essais CEM : sur banc separe, sous IEC 60601-1-2, generalement chez un laboratoire CEM accredite distinct,
• revue aptitude a l'utilisation : sur dossier IEC 62366-1, avec essais sommatifs documentes,
• revue logiciel : sur dossier IEC 62304, avec verification que le niveau de classe logicielle correspond au niveau de risque.

Les laboratoires reconnus sur la portee medicale en France et en Europe sont peu nombreux. Le choix du laboratoire doit etre fait des la phase de developpement, plusieurs mois avant la campagne, pour pouvoir planifier la fenetre d'essai et anticiper les iterations probables.

Un cas concret de le cadrage normatif d'un projet electromedical en amont d'une campagne 60601-1 ? AESTECHNO peut auditer votre conception et votre plan de certification. Nous contacter →

Relation avec le MDR : norme harmonisee et presomption de conformite

IEC 60601-1 et ses collaterales sont publiees comme normes harmonisees sous le reglement (UE) 2017/745 (MDR) par voie d'avis publies au Journal officiel de l'Union europeenne. L'application d'une norme harmonisee donne presomption de conformite aux exigences generales de securite et de performance qu'elle couvre, c'est-a-dire que le fabricant n'a pas a demontrer separement la conformite a l'exigence essentielle correspondante du MDR.

Quelques points pratiques :

• La liste des normes harmonisees evolue : la Commission publie des communications successives (titres complementaires) qui ajoutent, retirent ou pinnent des editions specifiques. La consultation du JOUE est la seule reference autoritative.
• Une edition specifique est citee dans la communication : appliquer une edition non encore harmonisee, ou retiree, ne donne pas presomption de conformite. C'est une source frequente de surprises lors d'un renouvellement de certificat.
• L'absence de norme harmonisee n'interdit pas la mise sur le marche, elle deplace seulement la charge de la preuve : le fabricant doit alors demontrer par d'autres moyens que les exigences essentielles sont satisfaites (etat de l'art, autre norme reconnue, demonstration ad hoc).

Pour le cadre global de la conformite CE des dispositifs medicaux, voir le guide MDR et le guide IVDR. Pour le marquage CE general, consulter la page CE et les normes harmonisees.

Relation avec la FDA : Recognized Consensus Standards

Aux Etats-Unis, la FDA inscrit IEC 60601-1 (avec son edition et son amendement) dans la base Recognized Consensus Standards. Chaque inscription porte un Recognition Number et identifie precisement l'edition reconnue, la portion eventuellement reconnue, et les supplements ou deviations applicables sur le territoire americain.

Le fabricant declare la conformite a la norme reconnue via une Declaration of Conformity jointe a la submission 510(k), De Novo ou PMA. La FDA peut, dans certains cas, retenir une edition anterieure a celle pinnee en Europe ; un meme dispositif vise pour les deux marches peut donc devoir documenter sa conformite a deux editions distinctes.

Au plan americain, la transposition nationale est ANSI/AAMI ES60601-1, qui reproduit la 60601-1 internationale et ajoute des deviations nationales (par exemple sur l'isolation pour le secteur US, sur certaines tensions de service). Le fabricant qui vise le marche US declare la conformite a ANSI/AAMI ES60601-1 plutot qu'a la version IEC pure, meme si techniquement les deux sont tres proches.

Transition entre editions

L'arrivee d'une nouvelle edition de la 60601-1 (ou d'une de ses collaterales) declenche une periode de transition pendant laquelle les deux editions cohabitent dans les bases reglementaires :

• La liste des normes harmonisees publiee par la Commission europeenne pinne l'edition reconnue ; une nouvelle edition entre en vigueur a la date publiee, l'ancienne edition est alors retiree avec une date de cessation au-dela de laquelle la presomption de conformite cesse.
• La base FDA Recognized Consensus Standards met a jour le Recognition Number ; la FDA accorde generalement une periode de grace pendant laquelle les submissions deposees sous l'ancienne edition restent acceptables.
• Les organismes notifies europeens appliquent les memes regles que la Commission, avec parfois une politique interne de transition plus prudente que la date legale.

Pour le calendrier projet, la regle de bon sens : ne pas demarrer une campagne d'essai sur une edition dont la date de cessation harmonisee est inferieure a la duree de validite du certificat vise. La transition entre 3.1 et la future 4e edition donnera lieu, le moment venu, a une communication officielle qu'il faudra suivre dans le JOUE et dans la base FDA.

Pieges classiques observes sur le terrain

Sans constituer un guide exhaustif d'implementation, plusieurs ecueils reviennent souvent dans les retours d'industriels et la litterature des organismes notifies.

• Application d'un rapport d'essai 2e edition dans un dossier 3.1, sans refaire l'analyse de gestion des risques et la definition de la performance essentielle. La 2e edition est retiree, ses rapports n'ont plus aucune valeur reglementaire actuelle. Une transition force la refonte du dossier.
• Omission des normes collaterales applicables, en particulier IEC 60601-1-2 (CEM) et IEC 60601-1-6 (aptitude a l'utilisation). L'absence est une non-conformite directe lors de la revue de dossier technique.
• Comptage incorrect des Means of Protection, en particulier la confusion entre MOOP et MOPP, et la supposition qu'une isolation renforcee unique vaut deux moyens independants. L'audit de conformite sur ce point est un classique des laboratoires.
• Definition vide ou tautologique de la performance essentielle. La definition doit identifier une performance dont la perte ou la degradation rendrait inacceptable le risque residuel ; "le dispositif doit fonctionner correctement" n'est pas une definition.
• Risk Management File absent ou non aligne : un dossier 60601-1 sans dossier ISO 14971 coherent n'est pas evaluable. Le RMF n'est pas un appendice, il structure plusieurs clauses de la norme.
• Confusion entre IEC 60601-1 et IEC 62368-1 sur le perimetre electrique : 62368-1 est la norme generale des equipements IT et audiovisuels, elle ne couvre pas les exigences medicales (parties appliquees, MOPP, courants de fuite patient). Un equipement medical certifie sur 62368-1 seul n'est pas conforme 60601-1.
• Soustraitance laboratoire sans clarification de portee : un laboratoire accredite sur la 60601-1 generale peut ne pas etre accredite sur la norme particuliere 60601-2-XX visee. La portee de l'accreditation se verifie sur le certificat COFRAC (ou equivalent national) avant la commande d'essai.

Pour aller plus loin

Cette page expose le cadre general de l'IEC 60601-1. Plusieurs pages dediees viendront approfondir des sujets specifiques :

• la 4e edition de IEC 60601-1-2 (CEM) en environnement medical et son articulation avec la directive CEM generale,
• l'aptitude a l'utilisation IEC 62366-1 et son articulation avec la collaterale IEC 60601-1-6,
• la gestion des risques ISO 14971 specifiquement dans le contexte medical,
• le logiciel medical IEC 62304 et ses classes A, B, C.

Besoin d’un appui ?

Un audit de 30 minutes avec les ingénieurs AESTECHNO.

AESTECHNO est le bureau d'études qui édite spilma. Nous aidons les équipes produit à cadrer leur démarche de certification et à éviter les pièges classiques.

Réserver un audit gratuit

Sources & références

1. IEC 60601-1 Medical electrical equipment, Part 1 General requirements for basic safety and essential performance , IEC webstore.iec.ch/publication/2603
2. IEC TC 62, Electrical equipment in medical practice , IEC www.iec.ch/dyn/www/f?p=103:7:::::FSP_ORG_ID:1245
3. ISO 14971, Medical devices, Application of risk management to medical devices , ISO www.iso.org/standard/72704.html
4. IEC 62366-1, Medical devices, Application of usability engineering to medical devices , IEC webstore.iec.ch/publication/24148
5. FDA Recognized Consensus Standards database for medical devices , FDA www.fda.gov/medical-devices/standards-and-conformity-assessment-program/recognized-consensus-standards-medical-devices
6. Reglement (UE) 2017/745 sur les dispositifs medicaux (MDR) , EUR-Lex eur-lex.europa.eu/eli/reg/2017/745/oj
7. Normes harmonisees pour les dispositifs medicaux sous MDR , Commission europeenne health.ec.europa.eu/medical-devices-sector/new-regulations/guidance-mdcg-endorsed-documents-and-other-guidance_en