Organisme notifié : quand il intervient et comment le choisir

L’organisme notifié est l’acteur que les éditeurs de logiciel comprennent le plus mal, souvent parce qu’ils l’abordent avec des réflexes issus d’autres certifications, où le certificateur accompagne.

Ce qu’il est

Un organisme désigné par une autorité nationale et évalué pour ses compétences, chargé d’évaluer la conformité des dispositifs médicaux au règlement. Il n’appartient à aucune administration : c’est un organisme tiers, dont l’indépendance est la condition de validité.

Il intervient dès la classe IIa. En classe I hors sous-catégories particulières, le fabricant établit lui-même sa déclaration de conformité.

Ce qu’il fait — et ce qu’il ne fait pas

Il fait deux choses : auditer votre système de management de la qualité, et évaluer votre dossier technique. À l’issue, il délivre — ou non — un certificat qui vous permet d’apposer le marquage CE.

Il ne fait pas de conseil. Il ne construit pas votre dossier, ne rédige pas votre évaluation clinique, ne conçoit pas votre gestion des risques. Son indépendance le lui interdit. C’est la source de malentendu la plus fréquente : beaucoup d’équipes espèrent qu’un premier contact leur donnera une feuille de route personnalisée. Il leur donnera une procédure.

Pourquoi le contacter tôt change tout

La capacité des organismes notifiés est un facteur limitant réel du marché européen depuis l’entrée en application du règlement. Le nombre d’organismes désignés a diminué par rapport à l’ancienne directive, tandis que le nombre de dispositifs nécessitant leur intervention augmentait — la règle 11 y a directement contribué.

Conséquence pratique : l’inscription dans le plan de charge d’un organisme n’est pas immédiate. Ce délai est hors de votre contrôle et se cumule à celui de l’évaluation.

Le bon moment pour un premier contact n’est pas quand le dossier est prêt, mais quand la classification est établie et la trajectoire de conformité décidée.

Les critères de sélection qui comptent

Le périmètre de désignation. C’est le critère éliminatoire. Tous les organismes ne sont pas désignés pour tous les codes et toutes les classes. La base NANDO de la Commission européenne permet de le vérifier — c’est la première chose à faire, avant tout contact commercial.

L’expérience réelle des dispositifs logiciels. Un organisme rompu aux implants n’aura pas la même aisance sur un cycle de vie logiciel, une architecture cloud ou un modèle d’apprentissage. Cette différence se paie en incompréhensions et en allers-retours.

La capacité et les délais annoncés, à confronter à votre calendrier commercial.

La langue de travail et la qualité des échanges. Sur un dossier qui durera des mois et comportera des non-conformités à discuter, la fluidité de la relation a un impact concret.

En France, le GMED est l’organisme notifié historique du secteur, mais rien n’oblige un fabricant français à s’adresser à un organisme français : le marché est européen.

Ce qui se passe pendant l’évaluation

Un audit du système qualité, une évaluation du dossier technique, puis des non-conformités à traiter. C’est le déroulement normal, pas un échec : les dossiers acceptés en une passe sont l’exception.

Ce que vous maîtrisez, c’est la complétude initiale. Un dossier incomplet ne provoque pas un refus, il provoque un cycle supplémentaire — et chaque cycle se compte en semaines, parfois en mois.

Le conseil qui fait la différence

Faites relire votre dossier par un tiers avant de le déposer, avec le regard d’un évaluateur plutôt que celui d’un auteur. Les non-conformités les plus fréquentes sur les logiciels sont prévisibles : traçabilité des exigences incomplète, justification de la classe de sécurité IEC 62304 insuffisante, maîtrise des composants tiers non démontrée, plan de surveillance après commercialisation générique.

Les trouver soi-même coûte quelques jours. Les faire trouver par l’organisme coûte un cycle.