21 CFR Part 820 vers ISO 13485 : table de correspondance QMSR

En résumé

Depuis le 2 février 2026, le 21 CFR Part 820 est le Quality Management System Regulation (QMSR). L'ancien règlement Quality System comportait 31 sections réparties sur 15 sous-parties. Le QMSR compte six sections actives : champ d'application, définitions, incorporation par référence, l'exigence fondamentale de se conformer à ISO 13485:2016, maîtrise des enregistrements, et maîtrise de l'étiquetage et du conditionnement. Tout le reste est réservé. Les exigences de fond proviennent désormais de l'ISO 13485:2016, que la section 820.7 incorpore par référence. ¹

La FDA n'a pas publié de tableau de correspondance section par section. Son projet de règlement proposait un tableau au niveau des sous-parties, le préambule du règlement final met en correspondance certaines sections de manière explicite, et les pages consacrées au QMSR de la FDA renvoient les lecteurs vers un rapport technique payant de l'AAMI pour la table de correspondance intégrale. ²

Ce guide fournit une table de correspondance complète de l'ensemble des 31 anciennes sections. Il indique quelles correspondances ont été formulées par la FDA et lesquelles sont les nôtres, et énumère les exigences spécifiques à la FDA que l'ISO 13485 ne couvre pas. Il montre également où aboutissent dix années de citations du Formulaire 483 de la FDA une fois transposées dans les clauses de l'ISO 13485.

Ce que contient aujourd'hui le 21 CFR Part 820

L'actuelle partie 820 est courte. Lisez-la conjointement avec ISO 13485:2016 et ISO 9000:2015, clause 3, qui ont force de loi par incorporation par référence.

Les sections 820.5, 820.20 à 820.30 et 820.40 sont réservées, de même que les sous-parties C à O. ¹ Le règlement final a été publié le 2 février 2024 et a pris effet deux ans plus tard. ³

Ce que le QMSR a supprimé ou renommé

Plusieurs termes familiers ont disparu de la réglementation. Les enregistrements sous-jacents existent toujours, sous des dénominations ISO 13485.

• DHF, DMR et DHR. La FDA n'a pas conservé le dossier d'historique de conception (Design History File), le dossier maître du dispositif (Device Master Record) ni le dossier d'historique du dispositif (Device History Record). Dans le préambule, la FDA écrit qu'elle a « éliminé les termes associés à ces types d'enregistrements spécifiques ». Le contenu du dossier maître du dispositif figure désormais dans le dossier du dispositif médical de l'ISO 13485, clause 4.2.3. Le dossier d'historique de conception devient le dossier de conception et de développement de la clause 7.3.10. Le dossier d'historique du dispositif devient l'enregistrement pour chaque dispositif ou lot en vertu de la clause 7.5.1.
• La direction ayant une responsabilité exécutive devient la « direction » (top management), telle que définie dans ISO 9000.
• L'exception de la section 820.180(c) a disparu. Les revues de direction, les rapports d'audit qualité et les rapports d'audit des fournisseurs sont désormais accessibles à l'inspection. La FAQ de la FDA le mentionne expressément. ⁴
• L'examinateur indépendant de la conception exigé par l'ancienne section 820.30(e) n'a pas été retenu. C'est désormais la clause 7.3.5 qui régit les revues de conception.
• QSIT. La FDA a cessé d'utiliser la technique d'inspection du système qualité (Quality System Inspection Technique) le 2 février 2026. Les inspections suivent désormais le Compliance Program 7382.850. ⁵
• La « maîtrise de la conception » et la « validation de la conception » subsistent dans la pratique mais plus en tant que termes réglementaires. Le document d'orientation sur les logiciels de la FDA note désormais que le QMSR « n'utilise pas certains termes, tels que "Design Controls" et "Design Validation" ». Il renvoie plutôt à la clause 7.3. ⁶

La table de correspondance complète : de l'ancien règlement QS à ISO 13485:2016

Chaque ancienne section trouve sa correspondance. Dans la colonne des sources, « FDA » signifie que le préambule du QMSR ou le Compliance Program 7382.850 énonce la correspondance. « Pure Global » signifie que nous l'avons déduite des titres des clauses de l'ISO 13485 et de l'annexe A du CP 7382.850.

Le propre tableau au niveau des sous-parties de la FDA, publié dans le projet de règlement de 2022, jugeait la plupart des sous-parties « substantiellement similaires » à ISO 13485. Il signalait la maîtrise des documents, l'étiquetage et le conditionnement, les enregistrements et la maintenance comme des domaines dans lesquels la FDA ajouterait des exigences. Ces ajouts sont devenus 820.35 et 820.45. La FDA décrit ce tableau comme « une mise en correspondance de niveau supérieur », et non comme une analyse exigence par exigence. ⁷

Exigences de la FDA que l'ISO 13485 seule ne couvre pas

Un certificat ISO 13485 ne rend pas une entreprise conforme au QMSR. Voici les obligations spécifiques à la FDA à ajouter en sus de la norme.

1. Les quatre règles FDA associées (820.10(b)). La clause 7.5.8 de l'ISO 13485 doit être respectée conjointement avec la Partie 830 (UDI), et la clause 7.5.9.1 avec la Partie 821 (suivi des dispositifs, tracking), lorsque le suivi s'applique. La clause 8.2.3 doit être respectée avec la Partie 803 (déclaration relative aux dispositifs médicaux). Les fiches d'avertissement (advisory notices) relevant des clauses 7.2.3, 8.2.3 et 8.3.3 doivent également satisfaire à la Partie 806 (corrections et retraits).
2. Applicabilité de la maîtrise de la conception (820.10(c)). La clause 7.3 s'applique aux dispositifs de classe II et III, aux dispositifs de classe I automatisés par logiciel et à cinq types répertoriés de dispositifs de classe I. Elle s'applique également aux dispositifs faisant l'objet d'investigations.
3. Traçabilité des dispositifs de soutien et de maintien des fonctions vitales (820.10(d)). Ils doivent satisfaire aux exigences de traçabilité des dispositifs implantables de la clause 7.5.9.2.
4. Contenu des dossiers de réclamation (820.35(a)). Les enregistrements relatifs aux réclamations qui font l'objet d'une enquête ou qui doivent faire l'objet d'une déclaration MDR doivent comporter le nom du dispositif, la date de réception, tout UDI ou UPC, le nom, l'adresse et le numéro de téléphone du plaignant, ainsi que la nature et les détails de la réclamation. Ils doivent également consigner toute correction ou action corrective et toute réponse apportée au plaignant. Si vous décidez de ne pas mener d'enquête au motif qu'une enquête similaire existe déjà, documentez-en la justification.
5. Enregistrements d'entretien (820.35(b)). Consignez le nom du dispositif, tout UDI ou UPC, la date de l'intervention, la personne ayant effectué l'intervention, la prestation réalisée, ainsi que les données d'essai et d'inspection.
6. Enregistrement de l'UDI (820.35(c)). « L'UDI doit être enregistré pour chaque dispositif médical ou lot de dispositifs médicaux. »
7. Étiquetage et conditionnement (820.45). Examinez l'étiquetage pour vérifier l'UDI, la date d'expiration ainsi que les instructions de stockage et de manipulation avant la libération. Documentez la libération et maîtrisez les opérations d'étiquetage afin de prévenir tout risque de confusion.
8. Définitions de la FDA et règle en cas de conflit (820.1, 820.3). Les termes « dispositif » et « étiquetage » conservent le sens qui leur est attribué par le FD&C Act. En cas de conflit entre ISO 13485 et le droit de la FDA, le droit de la FDA prévaut.
9. Inspection, et non certification. La FAQ de la FDA indique : « Un certificat de conformité à ISO 13485 n'exemptera pas un fabricant d'une inspection par la FDA. » Les rapports d'audit MDSAP peuvent toujours se substituer aux inspections de surveillance de routine. ⁸

Où se retrouvent dix ans de citations de la FDA dans l'ISO 13485

Nous avons transposé chaque citation du formulaire 483 relative aux dispositifs médicaux de FY2016 à FY2025 dans la clause de l'ISO 13485 qui la couvre désormais. Cinq familles de clauses concentrent près de la moitié d'une décennie de constats.

Les feuilles de calcul annuelles des observations d'inspection de la FDA recensent 25 937 citations relatives aux dispositifs médicaux de FY2016 à FY2025. Le tableau ci-dessous les regroupe par clause. La conception et le développement regroupent l'ancien article 820.30 dans son intégralité, y compris l'analyse des risques relevant de 820.30(g), qui relève désormais également de la clause 7.1. ⁹

Deux constats pratiques en découlent. Premièrement, les sous-systèmes que la FDA cite le plus souvent sont ceux pour lesquels ISO 13485 et l'ancienne réglementation étaient déjà les plus proches ; le travail de transition à lui seul ne fera donc pas évoluer ces chiffres. Les dossiers de CAPA, de réclamations et de conception doivent fonctionner en pratique. Deuxièmement, deux domaines étaient largement soustraits au regard des inspecteurs avant 2026 et entrent désormais dans leur champ d'investigation : les audits internes (8.2.4, représentant déjà 4,0 % des citations) et la revue de direction (qui relève de la clause 5). Les inspecteurs peuvent désormais lire les rapports eux-mêmes, et pas seulement vérifier l'existence de procédures. Notre liste de contrôle de préparation aux inspections transforme cela en plan de préparation.

ISO 13485 et 21 CFR 820 : les différences qui comptent en pratique

• La gestion des risques s'étend à l'ensemble du SMQ. L'ancienne réglementation ne mentionnait l'analyse des risques que dans la validation de la conception (820.30(g)). ISO 13485 exige une approche fondée sur les risques pour les processus du SMQ (4.1.2) et une gestion des risques tout au long de la réalisation du produit (7.1). La page consacrée au QMSR de la FDA indique que la réglementation « exige désormais expressément la gestion des risques ». ISO 14971 est le moyen habituel d'y répondre. Consultez notre guide du dossier de gestion des risques ISO 14971.
• La validation des logiciels s'étend au SMQ lui-même. La clause 4.1.6 exige la validation des logiciels utilisés dans le SMQ, tels que les eQMS, les ERP et les bases de données de réclamations. Les clauses 7.5.6 et 7.6 couvrent les logiciels de production et de surveillance.
• L'externalisation est explicite. La clause 4.1.5 rend le fabricant responsable des processus externalisés « proportionnellement aux risques encourus », en sus des contrôles des fournisseurs de 7.4.
• Le dossier du dispositif médical est un dossier unique par type ou famille de dispositifs. Il remplace le DMR, mais son contenu suit la clause 4.2.3 : description, utilisation prévue, étiquetage, spécifications, procédures de production, d'entretien et d'installation.
• Conservation des enregistrements. La clause 4.2.5 exige une conservation pendant au moins la durée de vie du dispositif telle que définie par le fabricant, et au minimum deux ans à compter de la libération.
• Les « exigences réglementaires » apparaissent tout au long de l'ISO 13485. Aux États-Unis, celles-ci incluent les Parties 801, 803, 806, 807, 821 et 830. Le QMSR en relie explicitement plusieurs par l'intermédiaire de 820.10(b).

Une liste de contrôle pour la transition vers le QMSR

1. Réaligner le manuel qualité et les procédures sur ISO 13485:2016, avec une table de correspondance telle que le tableau ci-dessus sous forme de document maîtrisé.
2. Renommer et restructurer les types d'enregistrements. Indexez le dossier du dispositif médical, le dossier de conception et de développement, ainsi que les enregistrements relatifs aux dispositifs ou aux lots. Retirez les références au DHF, au DMR et au DHR, ou définissez-les comme alias dans vos procédures.
3. Ajouter le contenu spécifique à la FDA figurant dans 820.10(b) à (d), 820.35 et 820.45 aux procédures et formulaires pertinents, en particulier les formulaires de réclamation et d'entretien.
4. Préparer les enregistrements des revues de direction et des audits internes pour l'inspection. Ils peuvent désormais faire l'objet d'inspections ; rédigez-les donc comme si un inspecteur allait les lire.
5. Combler les déficits de preuves les plus souvent cités par la FDA. Cela concerne les contrôles d'efficacité des CAPA, les décisions relatives aux enquêtes sur les réclamations, les mises à jour du dossier de gestion des risques après des événements post-commercialisation et les évaluations réglementaires des modifications de conception.
6. Former le personnel au nouveau vocabulaire et à l'approche d'inspection, y compris à la façon dont le CP 7382.850 organise une inspection en six domaines du SMQ.

La FAQ de la FDA note que les inspecteurs peuvent examiner des enregistrements créés avant le 2 février 2026. Elle suggère qu'« un fabricant pourrait juger utile de réaliser un certain type d'analyse comparative ». L'analyse d'écarts QMSR gratuite de Pure Global AI constitue une façon de commencer. ¹⁰

Comment Pure Global vous aide

Nous réalisons des évaluations d'écarts QMSR par rapport à ISO 13485:2016 et aux dispositions spécifiques à la FDA, et nous réécrivons les procédures et formulaires pour les réclamations, l'entretien, l'étiquetage et le dossier du dispositif médical. Nous préparons également les équipes aux inspections selon le CP 7382.850. Pour les entreprises déjà certifiées selon ISO 13485 dans le cadre du MDSAP ou du MDR de l'UE, nous nous concentrons sur les ajouts de la FDA et sur les enregistrements nouvellement inspectables. Consultez Conseil QMSR de la FDA ou contactez notre équipe.

Comment nous avons établi la table de correspondance et les chiffres

• Texte réglementaire : le texte actuel de l'eCFR pour la Partie 820 en date d'octobre 2026, et l'édition 2023 du 21 CFR Partie 820 pour les 31 sections antérieures au QMSR. ¹¹
• Correspondances « FDA » : issues du préambule de la règle finale du QMSR (par exemple sa discussion sur le DHF, le DMR et le DHR, le stockage, l'étiquetage, la traçabilité et l'exception relative aux enregistrements) et de l'annexe A du CP 7382.850. Les lignes portant la mention « Pure Global » relèvent de notre analyse et ne constituent pas une table de correspondance de la FDA.
• Comptage des citations : les classeurs des observations d'inspection de la FDA pour les exercices FY2016 à FY2025, onglet Dispositifs. Ils comptabilisent la fréquence des citations sur les formulaires 483 émis à partir du système électronique de la FDA. Nous avons regroupé les citations par section et, pour 820.30, par paragraphe.