Logiciel en tant que dispositif médical (SaMD) : réglementation et enregistrement mondiaux

Pour chaque organisme réglementaire ci-dessous, nous répondons aux trois questions que se posent en premier les équipes d'ingénierie logicielle : quelle est la classe de mon produit, combien de temps cela prendra-t-il et combien cela coûtera-t-il.

Qu'est-ce qu'un logiciel en tant que dispositif médical (SaMD) ?

Un logiciel en tant que dispositif médical (SaMD, Software as a Medical Device) est le terme de l'IMDRF pour désigner un logiciel qui répond à une finalité médicale — diagnostiquer, traiter, surveiller ou éclairer les décisions cliniques — de manière autonome, sans faire partie d'un dispositif médical matériel. Les IA qui lisent des images de radiologie, les calculateurs de dose, les applications qui transforment les données de MCF en conseils thérapeutiques et les thérapies numériques sont tous des SaMD ; un logiciel embarqué qui pilote un dispositif matériel (SiMD) est quant à lui réglementé en tant que composant de ce dispositif, et les applications de bien-être général échappent généralement à toute réglementation.

La difficulté réside dans le fait que chaque juridiction trace la frontière différemment. Un même produit peut être une application de bien-être non réglementée sur un marché, un dispositif de classe IIa en Europe selon la règle 11 du RDM, et un dispositif de classe II homologué aux États-Unis — c'est pourquoi une analyse de qualification structurée sur vos marchés cibles constitue le premier livrable de tout programme SaMD sérieux. Chaque coût ci-dessous comprend deux parties : la taxe gouvernementale et notre propre tarif forfaitaire annuel de service par marché, à partir de US$1,000 par an aux États-Unis (enregistrement des dispositifs et représentation US Agent) et à partir de US$2,000 par an sur la plupart des autres marchés. Les chiffres exacts à jour figurent dans notre calculateur de prix.

Réglementation SaMD de la FDA (États-Unis)

La FDA réglemente les SaMD selon le même cadre de risques que les dispositifs matériels, en y superposant des exigences spécifiques au logiciel : niveaux de documentation logicielle, preuves de cybersécurité pré-marché et plans de contrôle des modifications prédéterminés (PCCP) pour les modèles d'IA qui continuent de s'améliorer après leur homologation.

• Classification. La plupart des logiciels cliniques se classent en classe II avec un 510(k) ; les fonctions novatrices sans prédicat suivent la voie De Novo. Certaines catégories à faible risque relèvent du pouvoir d'appréciation de l'administration (enforcement discretion) et ne nécessitent aucune soumission — la note de qualification tranche ce point en premier lieu.
• Calendrier. Un 510(k) dure généralement de 3 à 9 mois de bout en bout, préparation et interactions avec la FDA incluses ; les programmes De Novo prévoient de 9 à 15 mois. Une réunion préalable (Pre-Sub) ajoute quelques semaines au départ et permet couramment d'économiser des cycles d'examen ultérieurs.
• Coût. Taxes gouvernementales : US$26,067 pour un examen standard 510(k) (US$6,517 pour les petites entreprises qualifiées), plus US$11,423 par an pour l'enregistrement de l'établissement ; la procédure De Novo est beaucoup plus coûteuse. Notre tarif forfaitaire de US$1,000 par an couvre l'enregistrement de l'établissement auprès de la FDA et la maintenance de l'enregistrement des dispositifs, ainsi que la représentation d'US Agent ; la préparation et la soumission du 510(k) font l'objet d'un projet distinct.

Le PCCP de la FDA : le plan de contrôle des modifications prédéterminé pour l'IA

Un PCCP vous permet d'autoriser préalablement les mises à jour de modèles que vous savez déjà à venir — réentraînement sur de nouvelles données, optimisation des performances, élargissement des données d'entrée — afin que les modifications anticipées soient déployées sans nécessiter de nouveau 510(k). La FDA a finalisé son guide PCCP pour les logiciels de dispositifs intégrant l'IA, et un plan bien rédigé fait désormais toute la différence entre le déploiement mensuel d'améliorations du modèle et un nouveau dépôt chaque trimestre. Nous rédigeons des PCCP dans le cadre de chaque soumission d'IA.

Consultez notre page du marché des États-Unis pour découvrir l'ensemble de la voie de la FDA.

Règle 11 du RDM UE : classification des SaMD et marquage CE

En vertu de la règle 11 du RDM, le logiciel est réglementé en tant que dispositif à part entière, le règlement européen sur l'IA (EU AI Act) ajoute des obligations supplémentaires pour l'IA médicale à haut risque, et un organisme notifié intervient au cœur de votre calendrier.

• Classification. La règle 11 classe la plupart des logiciels cliniques en classe IIa ou supérieure ; les logiciels éclairant des décisions présentant un potentiel de détérioration grave de la santé ou de décès atteignent les classes IIb ou III. Les logiciels relevant véritablement de la classe I constituent désormais l'exception.
• Calendrier. Prévoyez de 9 à 18 mois avec un organisme notifié pour une première certification de classe IIa, selon la capacité de l'organisme notifié et la maturité de votre documentation technique et de votre évaluation clinique (MDCG 2020-1).
• Coût. Il n'y a pas de taxe gouvernementale centrale ; les fonds sont versés à l'organisme notifié — généralement de €30,000 à €70,000 sur le premier cycle de certification pour la classe IIa, plus la surveillance annuelle — et consacrés à l'élaboration d'une documentation conforme au RDM. Notre service de mandataire européen (EU Authorized Representative) est proposé à un tarif annuel forfaitaire à partir de US$2,000, plafonné à US$4,000 au fur et à mesure que votre portefeuille s'élargit, et couvre la représentation EC REP, la revue documentaire et le support EUDAMED ; les travaux de marquage CE avec votre organisme notifié font l'objet d'un chiffrage distinct.

La stratégie concernant l'organisme notifié doit guider votre plan européen dès le départ ; consultez la page du marché de l'Union européenne pour suivre la voie du RDM.

Enregistrement des SaMD au Brésil et en Amérique latine (ANVISA RDC 657)

Le Brésil réglemente explicitement les SaMD via la RDC 657/2022, avec une classification des risques selon la RDC 751, et constitue le pilier de toute stratégie en Amérique latine ; la COFEPRIS du Mexique représente la deuxième porte d'entrée de la région. Tous deux exigent un représentant local — nous agissons en tant que détenteur de l'enregistrement au Brésil (Brazil Registration Holder) sans prendre le contrôle de votre enregistrement.

• Classification. Les règles de la RDC 751 suivent le modèle de l'IMDRF : les logiciels de classe I-II sont admissibles à la voie simplifiée de la notificação, tandis que les classes III-IV exigent un registro complet avec des preuves techniques plus approfondies.
• Calendrier. La notification prend généralement quelques semaines ; l'enregistrement des classes III-IV nécessite d'anticiper de 6 à 12 mois. Au Mexique, la procédure auprès de la COFEPRIS dure de 6 à 12 mois via la voie standard, et est plus rapide lorsqu'une reconnaissance mutuelle (reliance) basée sur les approbations de la FDA ou du marquage CE s'applique.
• Coût. Taxes gouvernementales de la ANVISA : R$1,406 pour notifier un produit de classe I-II ; l'enregistrement par famille de classe III-IV coûte de R$8,510 à R$19,856, plus une certification B-GMP internationale ponctuelle de R$72,805 le cas échéant. La COFEPRIS facture MX$16,499-30,798 par produit. Notre service d'enregistrement commence à US$2,000 par an (US$3,000 pour les classes à haut risque) sur les deux marchés.

Commencez par la page du marché du Brésil ; l'étiquetage, les notices d'utilisation et les dossiers de soumission sont préparés nativement en portugais et en espagnol.

Enregistrement des SaMD en Asie-Pacifique : Singapour d'abord, puis l'ASEAN

La plupart des équipes de développement logiciel étrangères pénètrent le marché Asie-Pacifique par Singapour : la HSA travaille en anglais, suit le modèle de l'IMDRF, dispose de guides dédiés aux logiciels et valorise un bon dossier FDA ou CE par un examen abrégé rapide. Une approbation à Singapour sert ensuite d'ancrage pour s'étendre dans l'ensemble de l'ASEAN — Malaisie, Thaïlande, Indonésie, Viêt Nam, Philippines — où des cadres favorables à la reconnaissance mutuelle font de chaque marché supplémentaire une étape incrémentale plutôt qu'un nouveau programme complet. Le Japon et la Corée du Sud constituent de grands marchés matures dotés de leurs propres systèmes et langues. La Chine est le marché le plus vaste mais dont l'accès est le plus difficile — essais d'homologation locaux (type testing), guide d'examen dédié à l'IA et délais les plus longs — traitez-la donc comme un programme distinct lorsque l'analyse d'opportunité commerciale le justifie, et non comme une étape par défaut.

• Classification. La HSA de Singapour utilise des classes de risque de A à D avec des recommandations spécifiques aux logiciels, et les pays membres de l'ASEAN suivent le même modèle de type IMDRF dans le cadre de l'AMDD. Le Japon effectue la classification par rapport aux codes JMDN avec un programme SaMD dédié ; la MFDS en Corée utilise les classes I à IV. La Chine classe la plupart des IA diagnostiques en classe II ou III — le diagnostic autonome basculant en classe III.
• Calendrier. L'évaluation abrégée de la HSA s'appuyant sur une approbation de référence se conclut en 2 à 6 mois ; les enregistrements dans l'ASEAN durent généralement de 3 à 9 mois par marché sur la base du même dossier. Au Japon, il faut prévoir de 9 à 14 mois via l'approbation de la PMDA (les voies de certification pour les classes inférieures étant plus rapides) ; en Corée, de 6 à 12 mois, KGMP inclus ; en Chine, de 12 à 24 mois, essais d'homologation inclus.
• Coût. Les taxes gouvernementales à Singapour sont modérées : une demande à SGD 560 plus une évaluation de SGD 2,010 à SGD 6,250 selon la classe, et les homologues de l'ASEAN affichent des tarifs similaires (Malaisie MYR 500-3,750 ; Thaïlande THB 3,100-74,000). Les frais d'examen de la PMDA au Japon débutent autour de ¥1 millions ; les frais de la NMPA en Chine pour les classes II-III importées s'élèvent environ de RMB 210,000 à RMB 310,000 avant les essais d'homologation. Notre service d'enregistrement débute à US$2,000 par an pour Singapour et l'ASEAN.

Un seul dossier de référence bien structuré réalise la majeure partie du travail pour la région — la hiérarchisation des étapes constitue le cœur de la stratégie. Consultez les pages de marché pour Singapour, la Malaisie, la Thaïlande, le Japon, la Corée du Sud et la Chine.

Enregistrement des SaMD en Arabie saoudite et dans la région MENA (SFDA)

Le Golfe est la région connaissant la croissance la plus rapide pour la santé numérique dans notre portefeuille, et ses autorités réglementaires s'appuient largement sur le principe de reconnaissance mutuelle (reliance) : une approbation solide de la FDA, du marquage CE ou une autre approbation de référence accomplit l'essentiel du travail si le dossier est correctement constitué. La SFDA réglemente explicitement les SaMD, y compris via des directives spécifiques à l'IA/l'apprentissage automatique, et exige un mandataire local.

• Classification. La SFDA classe les logiciels selon des classes de risque allant de A à D sur le modèle de l'IMDRF, reflétant dans la plupart des cas la classe de votre marché de référence ; le MOHAP des Émirats arabes unis et les autres autorités de la région MENA s'appuient sur la classification de l'approbation de référence.
• Calendrier. En disposant d'une approbation de référence, l'autorisation de mise sur le marché (MDMA) de la SFDA s'obtient généralement en 2 à 6 mois ; l'enregistrement aux Émirats arabes unis s'inscrit dans une fourchette similaire. Sans approbation de référence, prévoyez des délais nettement plus longs.
• Coût. Les taxes gouvernementales dans la région du Golfe sont modérées — généralement l'équivalent de quelques milliers de dollars US par autorité — les dépenses réelles concernent donc le montage du dossier, l'étiquetage en arabe le cas échéant et la représentation locale. Nous chiffrons les programmes d'enregistrement MENA sous forme de forfait par marché, selon le même modèle transparent que les marchés de notre calculateur.

Consultez les pages de marché pour l'Arabie saoudite et les Émirats arabes unis ; nous couvrons l'ensemble de la région, de l'Égypte à Israël, dans le cadre d'un programme unique.

Preuves, système qualité et cycle de vie

Les logiciels évoluent plus rapidement que tout autre type de dispositif, et chaque marché a sa propre vision de ce qu'implique une modification. Nous mettons en place des processus QMSR ISO 13485 et FDA dimensionnés pour les cycles de publication de logiciels et alignés sur la norme IEC 62304, la norme relative au cycle de vie des logiciels de dispositifs médicaux,, la norme relative au cycle de vie des logiciels de dispositifs médicaux, planifions les preuves cliniques une seule fois afin de les réutiliser pour les soumissions FDA, EU MDR et APAC, et maintenons une documentation relative à la cybersécurité satisfaisant aux exigences de FDA, du règlement EU MDR et des normes IEC 81001-5-1. Après le lancement, l'évaluation des modifications, le contrôle des versions et la vigilance permettent de maintenir chaque enregistrement à jour.

Un seul programme, tous les marchés majeurs

Un programme SaMD mondial est un défi d'ordonnancement : choisir le marché d'ancrage, constituer le dossier une seule fois et réutiliser les analyses de qualification, les preuves et les éléments du SMQ partout ailleurs. Nous gérons l'intégralité du programme avec une équipe unique — stratégie, soumissions, représentation locale et maintenance post-commercialisation — en affichant des frais gouvernementaux et des délais transparents dans notre calculateur de tarifs.