FDA QMSR 2026 : alignement ISO 13485, inspections et ce qui a changé

QMSR FDA expliquée : ce qui a changé lorsque la Quality Management System Regulation est entrée en vigueur

Le 2 février 2026, la Quality Management System Regulation (QMSR) de la U.S. Food and Drug Administration est devenue applicable. La règle modifie les exigences de bonnes pratiques de fabrication actuelles (CGMP) pour les dispositifs dans la 21 CFR Part 820, retitule cette partie en QMSR et incorpore par référence l’ISO 13485:2016 — la norme de consensus internationale pour les systèmes de management de la qualité des dispositifs médicaux.

Pour les équipes qualité, réglementaires et opérations, il ne s’agit pas d’un simple renumérotage cosmétique. Cela change la structure de la Part 820, la façon dont la FDA prépare et mène les inspections, les dossiers que les investigateurs peuvent demander, et le lien entre les exigences américaines et les systèmes que vous pouvez déjà exploiter pour le Marquage CE, le MDSAP ou d’autres marchés.

Ce guide s’adresse aux fabricants de dispositifs finis et aux établissements associés soumis à la Part 820. Il résume ce que disent la règle finale et les documents publics QMSR de la FDA, ce que le Compliance Program 7382.850 change pour les inspections, et une checklist de préparation pratique. Ce n’est pas un avis juridique ; vérifiez toujours le texte réglementaire en vigueur et les sources primaires FDA avant de modifier des SOP.

Qu’est-ce que la QMSR ?

La QMSR est le cadre révisé de la 21 CFR Part 820 qui :

1. Incorpore l’ISO 13485:2016 par référence comme exigences centrales du système de management de la qualité pour le CGMP des dispositifs (avec des dispositions supplémentaires spécifiques à la FDA conservées lorsque nécessaire).
2. Aligne la terminologie et la structure du système qualité des dispositifs aux États-Unis plus étroitement sur la norme ISO utilisée par de nombreux autres régulateurs.
3. Remplace l’architecture de l’ancienne Quality System Regulation (QSR) que l’industrie associait au guide d’inspection QSIT de longue date.

La règle finale a été publiée au Federal Register le 2 février 2024, avec une date d’entrée en vigueur différée de deux ans au 2 février 2026. Ce délai était intentionnel : la FDA s’attendait à ce que les fabricants évaluent les écarts de leurs procédures QS par rapport à l’ISO 13485:2016 et mettent en œuvre les changements avant l’application sous la nouvelle partie.

Ce que signifie concrètement « incorpore par référence »

L’incorporation par référence signifie que les exigences de l’ISO 13485:2016 désignées par la FDA deviennent des exigences réglementaires américaines opposables via la Part 820 — et non une guidance optionnelle. Les fabricants doivent établir et maintenir un système de management de la qualité qui satisfait ces exigences incorporées ainsi que les exigences FDA supplémentaires qui demeurent dans la Part 820 (et d’autres réglementations applicables aux dispositifs).

Clarifications essentielles que la FDA a énoncées publiquement :

• La certification ISO 13485 n’est pas exigée pour la conformité QMSR.
• La FDA n’émet pas de certificats de conformité à l’ISO 13485.
• Détenir un certificat ISO 13485 n’exempte pas un fabricant d’une inspection FDA.
• Les inspections FDA évaluent la conformité aux réglementations FDA, et non des schémas de certification tiers. La FDA a également indiqué que les inspections QMSR ne suivent pas le plan d’audit ni les procédures MDSAP.

En bref : l’alignement ISO réduit la friction d’un double système pour les entreprises mondiales, mais ce n’est pas « un certificat ISO remplace la surveillance FDA ».

Calendrier en un coup d’œil

Date	Événement
2 février 2024	Publication de la règle finale QMSR (Federal Register)
2 février 2026	Compliance Program FDA 7382.850 (Inspection of Medical Device Manufacturers) — date d’émission/mise en œuvre selon les documents CP de la FDA
2 février 2026	QMSR applicable ; début de l’application sous la Part 820 révisée
2 février 2026	QSIT retiré ; le CP 7382.845 et le CP d’inspection PMA 7383.001 ne sont plus utilisés pour ces inspections

Si vos SOP, supports de formation ou accords qualité fournisseurs parlent encore de « sous-systèmes QSIT » comme mode d’inspection de la FDA, ils sont obsolètes à compter de la date d’entrée en vigueur.

Comment les inspections ont changé : le CP 7382.850 remplace le QSIT

Sous l’ancienne Quality System Regulation, de nombreuses inspections s’organisaient autour de la Quality System Inspection Technique (QSIT) et de ses sous-systèmes familiers (souvent évoqués comme management controls, design controls, CAPA, et production and process controls).

À la date d’entrée en vigueur de la QMSR, la FDA a indiqué qu’elle cessait d’utiliser le QSIT et appliquait le processus du Compliance Program 7382.850. Après le 2 février 2026, la FDA n’utilise plus :

• Inspection of Medical Device Manufacturers (7382.845)
• Medical Device PMA Preapproval and PMA Postmarket Inspections (7383.001)

pour l’approche d’inspection que ces documents régissaient auparavant.

Six domaines QMS + quatre « autres exigences FDA applicables » (OAFR)

Les documents publics QMSR de la FDA et le Compliance Program 7382.850 décrivent un processus d’inspection basé sur le risque. Le CP actuel (pages compliance program FDA CDRH / téléchargement média pour 7382.850) organise la couverture autour de six domaines du système de management de la qualité (QMS) et de quatre Other Applicable FDA Requirements (OAFR) dans la description du processus basé sur le risque et l’Attachment A. Utilisez toujours le PDF FDA en vigueur si les libellés ou figures sont mis à jour.

Domaines QMS (selon le processus basé sur le risque du CP 7382.850) :

1. Maîtrise des changements (Change control)
2. Conception et développement (Design and development)
3. Supervision managériale (Management oversight)
4. Mesure, analyse et amélioration (Measurement, analysis, and improvement)
5. Externalisation et achats (Outsourcing and purchasing)
6. Production et prestation de service (Production and service provision)

OAFR (selon le CP 7382.850) :

1. Medical Device Reporting (MDR)
2. Rapports de corrections et de retraits (Reports of corrections and removals)
3. Traçabilité des dispositifs médicaux (Medical device tracking)
4. Unique Device Identification (UDI)

Chaque domaine/OAFR contient des éléments correspondant aux exigences réglementaires. Les investigateurs sont censés prioriser le risque pour les patients et les utilisateurs, et non une routine figée du type « cocher chaque sous-système QSIT ».

Deux modèles d’inspection (pas les anciens « levels » QSIT)

Le CP 7382.850 décrit deux modèles d’inspection (confirmer les chiffres/déclencheurs exacts dans le PDF FDA actuel) :

1. La plupart des inspections : Couvrir au minimum un élément dans chaque domaine QMS et OAFR, en choisissant les éléments selon l’impact adverse potentiel pour les patients/utilisateurs.
2. Couverture baseline / de type préapprobation : Pour les établissements sans inspection dispositif FDA ni audit MDSAP antérieurs et non inscrits au MDSAP (surveillance baseline), et pour les inspections PMA preapproval, le programme précise des éléments particuliers à couvrir dans chaque domaine/OAFR.

Dans les deux modèles, les investigateurs examinent aussi des points généraux tels que l’establishment registration et le device listing, les autorisations de mise sur le marché, l’historique Form FDA-483 / compliance, et les instructions spécifiques à l’affectation.

Plus fort accent sur la Gestion des risques tout au long du cycle de vie du produit

Un thème récurrent du nouveau programme d’inspection est la gestion des risques intégrée à la réalisation du produit — et non traitée comme un exercice réservé à la conception. Les investigateurs sont censés utiliser la documentation liée au risque (par exemple MDR, corrections/removals, plaintes et retours, surveillance post-marché et données de service) pour comprendre le risque produit et vérifier si les contrôles de l’établissement correspondent à ce risque.

Le CP 7382.850 élève également certaines défaillances de gestion des risques en exemples de résultats d’inspection graves (y compris des classifications pouvant soutenir des voies Official Action Indicated). Traitez les dossiers de risque, les liens CAPA et les évaluations d’impact du change control comme des preuves destinées à l’inspection, et non comme une simple paperasse ISO interne.

Des dossiers historiquement hors périmètre sont désormais en jeu

Sous la réglementation QS antérieure, certains dossiers d’assurance qualité — notamment les revues de direction, les audits qualité internes et les exclusions associées sous l’ancien § 820.180(c) — étaient en général hors de la pratique de revue de routine de la FDA. L’ISO 13485 ne contient pas ces exemptions spécifiques aux États-Unis.

La FAQ QMSR de la FDA indique qu’en vertu de la QMSR, la FDA a le pouvoir d’inspecter les revues de direction, audits qualité et rapports d’audit fournisseurs, et que les exceptions de l’ère QS ne sont pas maintenues. Les établissements doivent s’attendre à ce que les investigateurs demandent ces dossiers dans le cadre d’inspection QMSR.

Implication pratique : Rédigez les revues de direction et les audits internes en supposant qu’un investigateur puisse les lire. Des constats vagues, des CAPA clôturées sans vérification d’efficacité, ou des audits fournisseurs « papier seulement » sont désormais plus dangereux, pas moins.

Autres évolutions signalées dans le nouveau programme d’inspection

Le CP 7382.850 aborde aussi (confirmer les détails dans le PDF actuel) :

• Les remote regulatory assessments (RRA) sont plus formellement intégrées à la boîte à outils de surveillance des dispositifs (la FDA peut utiliser une revue à distance des établissements et dossiers en lieu et place ou en amont d’une inspection sur site).
• La cybersécurité / cyber devices reçoit une attention explicite pour les produits à composante logicielle, en cohérence avec la politique plus large de cybersécurité des dispositifs de la FDA et les réformes statutaires.

Les établissements disposant de dispositifs connectés doivent s’assurer que les preuves du système qualité pour la conception sécurisée, les processus de mise à jour et le traitement des vulnérabilités sont prêtes pour l’inspection — et pas seulement pour le dossier prémarket.

Ce qui n’a pas magiquement disparu

La QMSR n’efface pas les régimes post-marché et d’identification spécifiques à la FDA. Les OAFR existent précisément parce que l’ISO 13485 seule ne remplace pas pleinement :

• 21 CFR Part 803 — Medical Device Reporting
• 21 CFR Part 806 — Corrections and removals
• Exigences de device tracking le cas échéant
• Obligations d’étiquetage UDI et GUDID

La gestion des plaintes, la CAPA, les design controls, les production controls et la validation des procédés restent centrales — désormais cadrées par la structure QMS alignée sur l’ISO et évaluées avec un prisme risque plus fort.

Inchangé dans l’esprit : la FDA attend toujours un système qualité qui fonctionne réellement pour les dispositifs que vous expédiez. L’harmonisation avec l’ISO porte sur la structure et la cohérence mondiale, pas sur un seuil plus bas.

QMSR vs ISO 13485 vs MDSAP (comparaison rapide)

Sujet	Enseignement pratique sous la QMSR
ISO 13485:2016	Exigences QMS centrales incorporées par référence dans la Part 820
Certificat ISO	Optionnel sur le plan commercial ; ne remplace pas la conformité ni l’inspection FDA
MDSAP	Programme d’audit multipurpose utile ; la FDA a indiqué que les inspections QMSR ne suivent pas les procédures MDSAP
EU MDR / autres marchés	Un langage QMS plus proche réduit la douleur d’une double documentation, mais les dossiers techniques et PMS/vigilance spécifiques au marché diffèrent toujours
Preuves d’inspection	Attendez-vous à une revue plus approfondie du risque, du change control, de la maîtrise des fournisseurs et des dossiers d’audit/revue de direction

Checklist de préparation pour les équipes RA / QA

Utilisez ceci comme liste d’écarts opérationnels (adapter à la taille de l’entreprise et au risque du dispositif) :

1. Cartographier les procédures sur la structure QMSR / ISO

• Évaluer l’écart de chaque SOP par rapport aux clauses de l’ISO 13485:2016 plus les exigences FDA spécifiques restantes de la Part 820 et des OAFR.
• Retirer ou réécrire les classeurs de préparation d’inspection centrés sur le QSIT qui n’organisent que par anciens sous-systèmes sans récit basé sur le risque.
• Aligner le document control pour que le package QMS « en vigueur » soit sans ambiguïté pendant l’inspection.

2. Rendre la gestion des risques prête pour l’inspection

• Démontrer la gestion des risques à travers la conception, la production, les achats, le change control et les retours post-marché — pas seulement une archive FMEA de conception.
• Relier plaintes, MDR, corrections/removals et données de service aux mises à jour du dossier de risque avec des décisions datées.
• Former les responsables CAPA à montrer comment le risque résiduel et les critères d’acceptabilité du risque pilotent les actions.

3. Préparer les packages de revue de direction et d’audit

• Veiller à ce que les revues de direction incluent les entrées/sorties requises, les décisions de ressources et le suivi des actions antérieures.
• Traiter les rapports d’audit interne comme consultables : constats, périmètre, indépendance, CAPA, efficacité.
• Audits fournisseurs : s’assurer que les plannings, la criticité et les preuves SCAR de suivi correspondent aux contrôles d’achat.

4. Répéter les nouveaux modèles d’inspection

• Parcourir une couverture « un élément par domaine QMS + OAFR » avec vos produits les plus pertinents en risque.
• Pour les nouveaux sites ou situations PMA preapproval, se préparer à la liste d’éléments plus prescrite du modèle 2.
• Mettre à jour les scripts front-room / back-room pour que le personnel ne refuse pas des demandes légitimes de revue de direction ou de rapports d’audit sur la base d’hypothèses obsolètes de l’ère QS.

5. Relier le changement du système qualité à la veille réglementaire

La QMSR n’a pas figé le reste de l’environnement FDA. Les mises à jour de guidance, les tendances de classification d’inspection, les attentes de cybersécurité et les bases de données post-marché évoluent encore. Le leadership qualité a besoin d’un flux de changements publiés par les régulateurs susceptibles d’imposer des mises à jour de SOP ou de dossiers de risque — pas seulement un projet de conversion ponctuel en 2026.

MedFlux surveille les publications FDA et 26 autres régulateurs de dispositifs afin que les équipes qualité et réglementaires voient les changements de politique pertinents pour l’inspection dans un seul workflow — aux côtés des signaux post-marché d’outils tels que FDA recall lookup et l’intelligence sur les événements indésirables dans nos guides MAUDE et AEMS.

Questions fréquemment posées

Quand la QMSR FDA est-elle entrée en vigueur ?

Le 2 février 2026. La règle finale a été publiée le 2 février 2024, avec une date d’entrée en vigueur différée de deux ans.

La QMSR remplace-t-elle la 21 CFR Part 820 ?

Elle modifie et retitule la Part 820 en Quality Management System Regulation et incorpore l’ISO 13485:2016 par référence, en conservant des exigences FDA supplémentaires. Les praticiens parlent encore de « Part 820 », mais le contenu et l’approche d’inspection relèvent du régime QMSR.

La certification ISO 13485 est-elle requise sous la QMSR ?

Non. La FDA n’exige pas de certificats ISO 13485 et n’en émet pas. Un certificat ne vous exempte pas d’une inspection FDA.

Qu’est-ce qui a remplacé le QSIT ?

La FDA a cessé d’utiliser le QSIT le 2 février 2026 et inspecte selon le Compliance Program 7382.850 (Inspection of Medical Device Manufacturers). Les CP antérieurs 7382.845 et 7383.001 ne sont plus utilisés pour les approches qu’ils couvraient auparavant.

La FDA peut-elle examiner les dossiers d’audit interne et de revue de direction ?

Oui. La FAQ QMSR de la FDA indique que l’agence peut inspecter les revues de direction, audits qualité et rapports d’audit fournisseurs ; les exceptions QS antérieures ne sont pas maintenues dans la QMSR.

La participation au MDSAP change-t-elle la façon dont la FDA inspecte sous la QMSR ?

L’inscription MDSAP et l’historique d’audit peuvent influencer le contexte de planification des inspections (y compris le choix de modèle baseline vs non-baseline décrit dans des analyses industrielles du CP 7382.850). La FDA a indiqué que les inspections QMSR ne suivent pas les procédures d’audit MDSAP, et les certificats ISO/MDSAP ne remplacent pas l’évaluation réglementaire de la FDA.

Sources primaires et lectures complémentaires

Préférez toujours les documents primaires lors de la mise à jour des SOP :

• FDA — pages d’aperçu et FAQ Quality Management System Regulation (QMSR) sur fda.gov
• Règle finale Federal Register (2 février 2024) : Medical Devices; Quality System Regulation Amendments
• Compliance Program FDA 7382.850 — Inspection of Medical Device Manufacturers (les documents FDA listent l’émission/mise en œuvre avec la date d’entrée en vigueur du 2 février 2026 ; confirmez que vous disposez du PDF actuel de la FDA)
• ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes (norme protégée par le droit d’auteur ; obtenir via des canaux autorisés)

Ressources associées

• FDA 510(k) Clearance Guide — Contexte de voie prémarket pour la préparation du système qualité
• FDA MAUDE Database Guide — Intelligence sur les événements indésirables post-marché
• FDA AEMS Transition Guide — Plateforme unifiée d’événements indésirables remplaçant la consultation publique MAUDE
• Monitor FDA Medical Device Recalls — Corrections, removals et surveillance des rappels
• FDA Regulatory Intelligence Hub — Page régulateur FDA MedFlux
• Glossary: 510(k) | PMA | UDI | Vigilance