EU MDR vs MDD : Ce qui a changé pour les fabricants de dispositifs médicaux

La transition de la Directive sur les Dispositifs Médicaux (MDD, 93/42/CEE) au Règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) représente la refonte la plus significative de la réglementation européenne des dispositifs médicaux depuis plus de deux décennies. Pour les fabricants qui ont construit leurs systèmes qualité, leur documentation technique et leurs stratégies d'accès au marché autour de la MDD, l'EU MDR n'est pas une mise à jour progressive — c'est un changement fondamental des attentes réglementaires.

Cet article examine les principales différences entre MDD et EU MDR, explique pourquoi la Commission européenne a mis en œuvre ces changements, et fournit une évaluation lucide de ce que les fabricants doivent faire pour atteindre et maintenir la conformité dans le nouveau cadre.

Pourquoi la transition a eu lieu

La MDD a été adoptée en 1993 et montrait, au moment de la rédaction du MDR, des signes évidents de vieillissement. Une série de scandales très médiatisés liés à la sécurité des dispositifs — notamment la fraude aux implants mammaires PIP et les défaillances des prothèses de hanche métal-sur-métal — ont mis en évidence des faiblesses structurelles critiques :

• Exigences insuffisantes en matière de preuves cliniques : De nombreux dispositifs atteignaient le marché sous MDD avec des données cliniques minimales, s'appuyant sur des revues de littérature et des arguments d'équivalence peu rigoureusement examinés.
• Surveillance inconsistante des Organismes Notifiés : Les fabricants pouvaient choisir l'Organisme Notifié le plus indulgent dans l'UE. La qualité de la surveillance variait considérablement.
• Surveillance post-commercialisation inadéquate : Les obligations post-commercialisation de la MDD étaient relativement légères.
• Transparence limitée : Aucune base de données publique complète des dispositifs marqués CE, aucune obligation de résumés cliniques publics, traçabilité limitée.

L'EU MDR a été conçu pour remédier systématiquement à toutes ces faiblesses structurelles.

Changements clés : de la MDD à l'EU MDR

1. Exigences plus strictes en matière de preuves cliniques

Il s'agit sans doute du changement le plus impactant pour les fabricants en transition MDD vers MDR.

Sous MDD, l'évaluation clinique pouvait s'appuyer largement sur des revues de littérature de dispositifs similaires (équivalents). La norme d'équivalence était interprétée de façon large, permettant aux fabricants de revendiquer l'équivalence avec des dispositifs ayant des matériaux, des conceptions ou des destinations différents sans examen rigoureux.

Sous EU MDR, la barre pour l'évaluation clinique est substantiellement plus haute :

• Exigence d'accès direct : Pour les dispositifs implantables et de Classe III, les fabricants doivent démontrer qu'ils disposent d'un accès contractuel à la documentation technique complète de tout dispositif revendiqué comme équivalent. En pratique, l'équivalence avec le dispositif d'un concurrent est quasi impossible sans accord formel de partage de données.
• Le PMCF est désormais obligatoire : Tous les dispositifs CE marqués au-dessus de la Classe I doivent avoir un plan de Suivi Clinique Post-Commercialisation (SCPC/PMCF) actif. Le PMCF doit être un programme structuré et scientifiquement valide de collecte de données cliniques.
• Les REC doivent être des documents vivants : Les Rapports d'Évaluation Clinique (REC/CER) doivent être régulièrement mis à jour ; pour la Classe III, des mises à jour annuelles sont désormais la norme.
• Conformité avec MEDDEV 2.7/1 rev. 4 requise : Ce document d'orientation définit le standard minimal acceptable pour la méthodologie d'évaluation clinique.

2. Système UDI

La MDD ne comportait aucune exigence d'Identification Unique des Dispositifs (UDI). L'EU MDR introduit un système UDI complet :

• Tous les dispositifs doivent avoir un UDI attribué selon un organisme émetteur reconnu (GS1, HIBCC ou ICCBBA).
• L'UDI doit figurer sur l'étiquette du dispositif ; pour les dispositifs implantables, il doit être identifiable sur le dispositif lui-même dans la mesure du possible.
• Les données UDI doivent être téléchargées dans EUDAMED, créant un enregistrement accessible au public des dispositifs CE marqués.
• Mise en œuvre progressive par classe de dispositif : Classe III et Classe IIb implantables en premier, puis autres Classe IIb et Classe IIa, puis Classe I.

3. EUDAMED — Base de Données Européenne sur les Dispositifs Médicaux

Il n'existait aucun équivalent d'EUDAMED sous MDD. L'EU MDR établit EUDAMED comme une base de données centrale pan-européenne à plusieurs modules :

Module EUDAMED	Contenu
Enregistrement des acteurs	Fabricants, mandataires, importateurs
Enregistrement UDI/dispositif	Tous les dispositifs CE marqués avec données UDI
Organismes Notifiés	Désignations, certificats, activités de surveillance
Investigations cliniques	Investigations cliniques enregistrées
Vigilance	Incidents graves, FSCAs
Surveillance du marché	Activités de surveillance des autorités compétentes

Le Résumé des Caractéristiques de Sécurité et des Performances Cliniques (RCSP/SSCP) — requis pour tous les dispositifs de Classe III et implantables de Classe IIb — doit être accessible au public via EUDAMED. Pour la première fois, les patients, les professionnels de santé et le grand public peuvent accéder à des résumés standardisés des performances cliniques pour les dispositifs à risque élevé.

4. Surveillance post-commercialisation renforcée

La surveillance post-commercialisation était principalement réactive sous MDD. L'EU MDR en fait une obligation proactive et continue :

• Plan de surveillance post-commercialisation : Chaque dispositif doit avoir un plan PMS documenté décrivant les méthodes, la fréquence et les indicateurs de surveillance.
• RMPC / RPAS : Classe I : RMPC ; Classe IIa : tous les 2 ans ; Classe IIb et III : RPAS annuel (Rapport Périodique Actualisé sur la Sécurité).
• RPAS pour Classe IIb/III : Évaluation bénéfice-risque complète mise à jour avec les données post-commercialisation, conclusions du PMCF, évaluation de l'exactitude du RCSP.
• Signalement de tendances : Si les taux d'événements indésirables dépassent des seuils statistiques définis, déclaration proactive aux autorités compétentes.

5. Changements dans la désignation des Organismes Notifiés

Sous MDD, l'UE comptait plus de 80 Organismes Notifiés désignés, avec des variations considérables dans la qualité de la surveillance. L'EU MDR a introduit des exigences de désignation beaucoup plus strictes :

• Les Organismes Notifiés doivent démontrer leur compétence technique pour chaque catégorie de produits qu'ils évaluent.
• Des équipes d'évaluation conjointes comprenant des représentants de la Commission européenne participent aux audits de désignation.
• Le nombre d'Organismes Notifiés désignés sous MDR est tombé à environ 40 — moins de la moitié du nombre de l'ère MDD.

Cette réduction de capacité a été un défi pratique majeur pour les fabricants, entraînant des délais significatifs pour obtenir des contrats avec les Organismes Notifiés.

6. Reclassification de certains dispositifs

L'EU MDR a introduit des règles de classification nouvelles et révisées qui ont modifié la classe de plusieurs catégories :

• Logiciel en tant que Dispositif Médical (SaMD) : Règles de classification plus strictes. Des logiciels précédemment classés en Classe I sous MDD peuvent maintenant être Classe IIa ou IIb.
• Instruments chirurgicaux réutilisables : Certains instruments pouvant être autodéclarés sous MDD nécessitent maintenant un Organisme Notifié.
• Certains dispositifs implantables actifs : Précédemment réglementés sous la directive AIMD, désormais couverts par EU MDR.
• Dispositifs contenant des matériaux biologiques non viables : Règles de classification mises à jour.
• Dispositifs contenant des nanomatériaux : Règles de classification spécifiques appliquées.

7. Exigences Générales de Sécurité et de Performance (EGSP)

La MDD exigeait la satisfaction des « Exigences Essentielles » de l'Annexe I. L'EU MDR les remplace par les « Exigences Générales de Sécurité et de Performance » (EGSP) de l'Annexe I — plus détaillées, basées sur le risque et incluant explicitement des exigences en matière de logiciels, de cybersécurité et d'ingénierie d'utilisabilité.

Ajouts clés dans les EGSP par rapport aux exigences essentielles MDD :

• Cybersécurité : Exigences explicites pour les dispositifs avec systèmes électroniques programmables ou connectivité.
• Ingénierie d'utilisabilité : Les facteurs humains et l'utilisabilité doivent être démontrés tout au long du processus de conception.
• Bénéfice clinique : L'étiquetage du dispositif doit maintenant inclure une évaluation positive bénéfice-risque basée sur des preuves cliniques.

Calendrier de conformité et périodes de transition

La transition MDD vers MDR a été compliquée par des prolongations répétées des périodes de transition, principalement dues aux contraintes de capacité des Organismes Notifiés.

État actuel (à partir de 2026) :

• L'EU MDR est pleinement applicable depuis le 26 mai 2021 pour les nouvelles demandes.
• Les dispositifs avec des certificats MDD valides peuvent continuer à être mis sur le marché jusqu'au 31 décembre 2027 pour les dispositifs de Classe III et IIb implantables, et jusqu'au 31 décembre 2028 pour les dispositifs de Classe IIa et autres Classe IIb — sous réserve d'absence de modifications significatives et de conformité MDR du fabricant par ailleurs.
• Écoulement des stocks MDD : Les dispositifs fabriqués et mis sur le marché de l'UE avant l'expiration des périodes de transition peuvent être vendus jusqu'à l'utilisateur final.

Les fabricants ne doivent pas interpréter ces prolongations comme une autorisation de retarder les travaux de conformité MDR.

Tableau comparatif : MDD vs EU MDR

Aspect	MDD (93/42/CEE)	EU MDR (2017/745)
Instrument juridique	Directive (transposition nationale)	Règlement (directement applicable)
Preuves cliniques	Basées sur littérature, équivalence large	Spécifiques au dispositif, PMCF obligatoire
Revendications d'équivalence	Largement permises	Très restreintes pour Cl. III/implantables
UDI	Non requis	Obligatoire pour toutes les classes
Base de données de transparence	Aucune (registres nationaux)	EUDAMED (pan-européen, public)
SSCP / résumé public	Non requis	Obligatoire pour Cl. III + IIb implantables
Surveillance post-commercialisation	Principalement réactive	Proactive — RMPC/RPAS obligatoires
Nombre d'ON (UE)	~80	~40
Classification logiciel	Guidance SaMD limitée	Règles plus strictes ; nombreux SaMD reclassifiés
EGSP / Exigences Essentielles	Annexe I Exigences Essentielles	Annexe I EGSP (plus détaillées, cybersécurité)

Ce que les fabricants doivent faire

Si vous avez des produits actuellement certifiés sous MDD ou commencez les travaux de conformité MDR :

1. Analyse des écarts en premier : Comparez votre Documentation Technique existante avec l'Annexe II MDR et l'Annexe III pour identifier les lacunes.
2. Mettre à jour le Rapport d'Évaluation Clinique : Évaluez si votre REC actuel répond à la norme MEDDEV 2.7/1 rev. 4.
3. Développer un plan PMCF : Même si votre dispositif a un long historique post-commercialisation, vous avez besoin d'un plan PMCF documenté et scientifiquement valide.
4. Mettre en œuvre l'UDI : Attribuer des UDI, mettre à jour l'emballage et s'enregistrer dans EUDAMED.
5. Mettre à jour la checklist EGSP : S'assurer que cybersécurité, utilisabilité et évaluation bénéfice-risque sont traités dans le dossier technique.
6. Engager votre Organisme Notifié tôt : Compte tenu des contraintes de capacité, un engagement précoce est indispensable.

Conclusion

La transition EU MDR n'est pas simplement une mise à jour administrative — elle reflète un changement philosophique fondamental, de la conformité aux normes minimales vers une assurance basée sur les preuves de la sécurité et des performances des dispositifs. Les fabricants qui navigueront avec le plus de succès dans cette transition sont ceux qui traitent le MDR comme une opportunité de construire une infrastructure clinique et de surveillance post-commercialisation robuste.

---

Le paysage réglementaire EU MDR continue d'évoluer, avec la mise en service progressive des modules EUDAMED, la mise à jour des documents d'orientation et l'évolution des capacités des Organismes Notifiés. MedFlux surveille 27 régulateurs en temps réel, fournissant à votre équipe une intelligence immédiate sur chaque mise à jour EU MDR, développement EUDAMED et changement de désignation d'Organisme Notifié susceptible d'affecter votre portefeuille de produits.