FDA : Warning Letters QMSR, risques et modifications

La Food and Drug Administration des États-Unis (FDA) a publié deux lettres d'avertissement (Warning Letters) relatives à des dispositifs médicaux, fondées sur des inspections ayant débuté à compter de la date d'entrée en vigueur du Quality Management System Regulation (QMSR), le 2 février 2026. Les lettres adressées à Linemaster Switch Corporation et à Koven Technologies, Inc. identifient des infractions au QMSR et citent des exigences de la norme ISO 13485:2016, que le QMSR incorpore par référence.

Il s'agit de communications d'application de la réglementation propres à chaque entreprise, et non d'une nouvelle réglementation ni d'une interprétation contraignante de portée générale. Elles fournissent néanmoins de premières indications publiques sur la manière dont la FDA applique le QMSR dans le cadre de ses inspections et de ses lettres d'avertissement. Le point commun le plus manifeste concerne la gestion des risques : les deux lettres citent l'article 7.1 de la norme ISO 13485:2016, mais les manquements allégués touchent différentes composantes du système qualité — du risque lié aux procédés et des retours d'information post-commercialisation aux dangers liés à l'utilisation prévue et aux modifications de conception.

Consultez les lettres officielles de la FDA adressées à Linemaster Switch Corporation et à Koven Technologies, Inc..

Ce que la FDA a émis — et ce que les lettres ne changent pas

La FDA a émis la lettre destinée à Linemaster le 27 mai 2026, à la suite d'une inspection menée du 4 février 2026 au 6 mars 2026. Elle a émis la lettre destinée à Koven le 21 juillet 2026, à la suite d'une inspection menée du 2 février 2026 au 6 février 2026. Les deux lettres comportent l'intitulé Quality Management System Regulation Violation(s) et indiquent que les dispositifs inspectés étaient frelatés (adulterated) car les méthodes, installations ou contrôles de fabrication n'étaient pas conformes aux exigences de bonnes pratiques de fabrication actuelles du QMSR.

Une Warning Letter communique la position de la FDA selon laquelle elle a relevé des infractions significatives et donne au destinataire l'opportunité de répondre. Les observations citées ne constituent pas une décision judiciaire opposable à l'ensemble des fabricants, et des échanges ultérieurs ou une lettre de clôture (close-out letter) peuvent modifier le statut d'un cas individuel. En outre, ces deux lettres n'instaurent aucune nouvelle date d'entrée en vigueur du QMSR, période de transition, échéance de mise en conformité ou liste de contrôle d'inspection.

L'apport concret est plus circonscrit et précieux : les équipes qualité peuvent désormais comparer leurs systèmes à des exemples publics dans lesquels la FDA a directement appliqué les clauses ISO incorporées lors d'inspections postérieures à l'entrée en vigueur du QMSR.

Aperçu des deux lettres QMSR

Cette concordance ne prouve pas que l'article 7.1 apparaîtra dans chaque inspection. Elle démontre en revanche qu'une procédure de gestion des risques isolée ne suffit pas lorsque les dossiers relatifs aux produits, aux procédés, à la conception, aux fournisseurs, aux réclamations et aux données post-commercialisation n'y sont pas reliés.

Linemaster : la gestion des risques devait relier les données de procédé et les éléments post-commercialisation

La lettre adressée par la FDA à Linemaster fait état d'un manquement allégué consistant à ne pas avoir documenté les processus de gestion des risques pour la réalisation du produit au titre de l'article 7.1 de la norme ISO 13485:2016. La lettre indique que l'entreprise ne disposait pas d'une analyse des modes de défaillance et de leurs effets relative aux procédés (AMDEC procédé) pour un accessoire de commande au pied servant à contrôler des lasers médicaux de classe IV. Elle précise également que la procédure de gestion des risques ne définissait pas la manière dont les activités étaient exécutées et documentées, les personnes qui les approuvaient, le moment où les enregistrements étaient mis à jour, ni la façon dont les réclamations, les événements indésirables et les rappels étaient intégrés dans le processus de gestion des risques.

Les autres constats cités illustrent l'importance de cette articulation. La FDA a décrit des opérations de retouche non documentées, une demande d'action corrective client sans cause première ni action corrective enregistrée, des contrôles environnementaux insuffisants concernant les effets de la température sur l'étalonnage, ainsi que des dossiers de validation logicielle dépourvus de données brutes, de résultats d'acceptation, de justification statistique ou de taille d'échantillon, et de vérification de la fiabilité des mesures et de la détection des non-conformités.

L'enseignement à en tirer n'est pas que chaque fabricant doit adopter les mêmes intitulés de documents ou la même méthode d'analyse. Selon l'interprétation de la Pure Global, la chaîne de preuves doit demeurer traçable : un signal connu provenant d'un procédé ou du terrain doit alimenter l'évaluation des risques pertinente, les investigations, les décisions de traitement, les actions correctives, les validations et les preuves d'efficacité. Une procédure qui prévoit ce cheminement sans pouvoir en faire la démonstration dans les enregistrements rend le système vulnérable.

Koven : les modifications de l'utilisation prévue ont affecté les contrôles de conception, de risques, de fournisseurs et de réclamations

La lettre adressée par la FDA à Koven cite un manquement allégué, au titre de l'article 7.3.9 de la norme ISO 13485:2016, consistant à ne pas avoir documenté ni évalué les modifications de conception associées à l'ajout d'une application fœtale à un dispositif Doppler. La FDA a indiqué que l'entreprise n'avait fourni aucune documentation relative aux modifications spécifiques, aucune validation à l'appui, aucune évaluation visant à déterminer si une nouvelle soumission 510(k) était requise, ni la date de début de distribution pour l'utilisation fœtale.

Cette même modification de produit réapparaît dans le constat relatif à la gestion des risques. La FDA a indiqué que les dossiers de gestion des risques examinés ne traitaient pas des dangers propres à l'utilisation fœtale, bien que les dispositifs concernés fassent l'objet d'un étiquetage ou d'une autorisation pour cet usage. La lettre recense des risques tels que l'exposition thermique et acoustique, la précision diagnostique, les erreurs d'interprétation, les retards de prise en charge et la fausse réassurance. Il s'agit d'un exemple direct où l'évaluation des modifications et le dossier de gestion des risques ne sont pas restés alignés sur l'utilisation prévue.

La maîtrise des fournisseurs s'inscrivait dans cette même chaîne. La FDA a relevé que le sous-traitant de fabrication avait mis en œuvre la modification de l'étiquetage ou de l'indication sans documentation justificative adéquate, tandis que l'accord qualité n'encadrait pas convenablement les modifications de conception au-delà de l'étiquetage. La FDA a également cité l'absence d'évaluation documentée sur site pour un fournisseur que la propre procédure de l'entreprise qualifiait d'impact maximal ou critique.

Enfin, la FDA a cité le 21 CFR 820.35(a) au motif que des retours de produits faisant état de défaillances de performance ou de fiabilité n'avaient pas été évalués comme des réclamations. Ce constat rattache directement le périmètre de réception des données post-commercialisation à la gestion des risques : les codes de service après-vente, de retour et commerciaux ne doivent pas masquer des informations qui répondent à la définition d'une réclamation.

Ce que les fabricants devraient vérifier dès à présent

Les lettres ne prescrivent pas de plan d'action universel. En se basant sur les défaillances de contrôle décrites par la FDA, les fabricants peuvent procéder à un examen ciblé des éléments de preuve sur cinq interfaces :

1. Du dossier de gestion des risques aux données qualité en temps réel. Sélectionner un échantillon représentatif de réclamations, d'événements indésirables, de rappels, de non-conformités, d'enregistrements de retouche, de problèmes fournisseurs et de déviations de procédé. Confirmer que le dossier de gestion des risques a été réexaminé lorsque le signal était susceptible de modifier la probabilité, la gravité, la détectabilité, les moyens de maîtrise ou les conclusions relatives au risque résiduel.
2. De la modification de conception à l'évaluation réglementaire. Pour une modification récente portant sur le matériel, le logiciel, l'étiquetage, l'indication, l'aptitude à l'utilisation ou les performances, tracer l'approbation, la vérification ou la validation, l'analyse des risques, les dossiers techniques concernés et la décision documentée quant à la nécessité d'une nouvelle soumission ou notification.
3. Du sous-traitant de fabrication au fabricant légal. Vérifier si les accords qualité, les règles de notification des modifications, la classification des fournisseurs, les audits et les enregistrements permettent au fabricant responsable d'exercer un contrôle en temps opportun sur les modifications relatives aux produits et à l'étiquetage.
4. Des données de retours et de service après-vente aux réclamations. Échantillonner les autorisations de retour, les tickets de service après-vente, les communications des distributeurs et les dossiers du support technique. Confirmer que les défaillances potentielles touchant l'identité, la qualité, la durabilité, la fiabilité, l'aptitude à l'utilisation, la sécurité ou les performances sont évaluées via le processus de réclamation.
5. De la procédure aux preuves d'exécution. Choisir un contrôle prescrit — retouche, CAPA, surveillance environnementale ou validation logicielle de production — et vérifier que les données sous-jacentes, les critères d'acceptation, les approbations, les investigations, les décisions de traitement et les enregistrements d'efficacité existent et concordent.

Il s'agit de recommandations de mise en œuvre de Pure Global issues de ces deux lettres, qui ne sauraient se substituer à la vue d'ensemble du QMSR de la FDA, à la norme incorporée ou à un conseil juridique spécifique au produit. Adaptez le périmètre de la revue aux dispositifs, sites, processus sous-traités et exigences applicables du fabricant.

Comment cela s'intègre dans le cadre d'inspection actuel de la FDA

Le QMSR demeure le cadre de référence entré en vigueur le 2 février 2026. La FDA a également commencé à utiliser le Compliance Program 7382.850 à cette même date et a cessé d'utiliser la méthode Quality System Inspection Technique.

Ces deux lettres d'avertissement ne révisent pas ce programme. Elles y ajoutent des exemples concrets et observables d'application de la réglementation. Ensemble, elles corroborent une conclusion pratique : la préparation aux inspections doit être vérifiée par la cohérence des enregistrements et l'exécution réelle, et non pas uniquement au moyen d'une table de correspondance des clauses ou de procédures révisées isolées.

Pour obtenir de l'aide afin de cartographier ces chaînes de preuves couvrant la gestion des risques, les contrôles de conception, les fournisseurs, les réclamations, les CAPA, la validation et les exigences spécifiques de la FDA, découvrez le service de conseil QMSR pour les États-Unis et la FDA de Pure Global.