IMDRF N90 : cadre PCCP pour logiciel dispositif médical

L'International Medical Device Regulators Forum (IMDRF) a publié le IMDRF/SaMD WG/N90 FINAL:2026, Principes essentiels et contenu des plans prédéterminés de contrôle des modifications, le 6 août 2026. Le document final offre aux autorités réglementaires et aux fabricants un cadre commun pour planifier certaines modifications futures apportées aux logiciels de dispositifs médicaux avant que ces modifications ne soient mises en œuvre.

L'opportunité centrale est bien connue : lorsqu'une juridiction autorise un plan prédéterminé de contrôle des modifications (PCCP), un fabricant peut mettre en œuvre les modifications couvertes par ce plan sans solliciter d'autorisation distincte pour chaque modification. La limitation centrale est tout aussi importante : le document IMDRF N90 est un document d'harmonisation internationale, et non une loi ni une ligne directrice propre à une juridiction. Il ne rend pas les PCCP disponibles sur un marché qui ne les accepte pas et ne prime pas sur les exigences locales de soumission.

Pour les équipes logicielles mondiales, N90 s'utilise idéalement comme une architecture de conception commune. La possibilité de soumettre cette architecture, de l'obtenir sous forme autorisée ou de s'y appuyer doit encore être décidée marché par marché.

Ce qui a changé le 6 août

N90 est passé de la phase de consultation à celle d'un document technique final de l'IMDRF. Il s'applique au sous-ensemble de logiciels répondant à la définition d'un dispositif médical, en utilisant le terme logiciel de dispositif médical tel que décrit dans le document IMDRF N81.

Le document est délibérément de haut niveau. Il vise à :

• identifier les principes essentiels pour l'élaboration d'un PCCP ;
• établir les éléments fondamentaux d'un PCCP pour les modifications de logiciels de dispositifs médicaux ;
• décrire les types de limites qui rendent les modifications planifiées évaluables ; et
• expliquer les avantages et les défis pour les utilisateurs, les autorités réglementaires et les fabricants.

N90 ne définit pas de liste universelle de modifications acceptables. Il n'établit pas non plus d'exigence réglementaire imposant la soumission d'un PCCP. L'IMDRF précise que toutes les juridictions ne sont pas tenues d'accepter les PCCP ou des plans similaires aux fins d'évaluation réglementaire.

Les cinq principes d'un PCCP robuste

L'IMDRF structure le cadre autour de cinq principes.

Ciblé et délimité

Les modifications planifiées doivent être décrites avec une spécificité suffisante pour étayer l'évaluation du maintien de la sécurité et de l'efficacité. Elles doivent rester dans les limites de la destination initiale ou de l'usage prévu du logiciel de dispositif médical.

Il s'agit de bien plus que d'une simple préférence de rédaction. Une ambition vague telle que « améliorations futures du modèle » ne constitue pas une limite de modification exploitable. Un PCCP évaluable doit préciser ce qui peut changer, dans quelle mesure cela peut changer et ce qui reste fixe.

Fondé sur le risque

Le PCCP doit être conçu et mis en œuvre dans le cadre de gestion des risques existant du fabricant. Le niveau de détail, les preuves, les contrôles et les critères d'acceptation doivent correspondre au risque et à la complexité de la modification planifiée.

Fondé sur les preuves

Les preuves générées tout au long du cycle de vie global du produit doivent étayer la conclusion selon laquelle le logiciel modifié demeure sûr et efficace, et que ses bénéfices continuent de l'emporter sur ses risques.

Transparent

Les fabricants doivent fournir aux utilisateurs prévus des informations claires, pertinentes et opportunes, conformément au PCCP autorisé. La transparence s'applique également à l'autorité réglementaire : le dossier de soumission doit rendre compréhensibles les limites des modifications, les preuves, les contrôles et l'impact.

Perspective du cycle de vie global du produit

Un PCCP n'est pas une annexe ponctuelle pouvant être dissociée des contrôles de production. Les retours d'information des utilisateurs, les nouvelles données, la gestion des risques, les processus qualité, le déploiement, la surveillance et la communication restent interconnectés tout au long du cycle de vie du logiciel.

Les trois éléments que les fabricants doivent articuler

N90 décrit un PCCP comme trois éléments interconnectés : la Description des modifications, le Plan de modification et l'Évaluation de l'impact.

1. Description des modifications

Cette section identifie chaque modification planifiée ainsi que sa justification. Elle doit établir des limites vérifiables, décrire les caractéristiques ou performances susceptibles d'évoluer et expliquer la manière dont la modification sera mise en œuvre.

Selon le logiciel, la mise en œuvre peut être uniforme sur l'ensemble des dispositifs déployés ou adaptée à des sites ou des patients particuliers. Elle peut être automatique, manuelle ou combiner les deux. N90 ne prétend pas que chaque juridiction acceptera tous les modèles de mise en œuvre ; il précise que le modèle doit être rendu explicite.

2. Plan de modification

Le Plan de modification explique comment chaque modification planifiée sera vérifiée, validée, déployée et communiquée. N90 met en évidence les données pertinentes, les pratiques de gestion des données, les méthodes d'analyse, les métriques de performance, les tests statistiques et les critères d'acceptation prédéfinis qui sont quantitatifs, statistiquement solides, adaptés aux risques et cliniquement pertinents.

Le plan doit également intégrer une procédure en cas d'échec. Si une modification proposée ne satisfait pas à ses critères d'acceptation prédéfinis, le fabricant doit disposer d'un mécanisme documenté pour empêcher la mise en œuvre et enregistrer l'échec conformément aux exigences applicables.

Le déploiement fait partie intégrante du plan et ne constitue pas un élément secondaire. Le document met l'accent sur la mise à jour de l'étiquetage, la communication ou la formation des utilisateurs, la surveillance après commercialisation, le suivi en conditions réelles et les exigences de notification, le cas échéant.

3. Évaluation de l'impact

L'Évaluation de l'impact relie les modifications proposées aux contrôles figurant dans le Plan de modification. Elle évalue les bénéfices, les risques et les mesures d'atténuation pour chaque modification ainsi que pour l'ensemble des modifications combinées.

Cette vision cumulative constitue un point opérationnel majeur. Une séquence de modifications individuellement acceptables peut interagir, altérer le risque lié à la cybersécurité ou à l'interopérabilité, ou orienter les performances dans une direction qui n'est pas décelable lorsque chaque version est évaluée isolément.

Ce que N90 implique pour une stratégie globale de soumission

Un plan central unique ne garantit pas une issue réglementaire uniforme

Un fabricant peut s'appuyer sur N90 pour élaborer un PCCP central mondial, mais chaque marché cible peut différer quant à l'acceptation des PCCP, aux modifications nécessitant une autorisation, au moment où un plan peut être soumis et à la manière dont un plan autorisé peut être modifié.

Le livrable pratique devrait être une matrice par juridiction jointe au plan central. Pour chaque marché, il convient de suivre :

• le fait qu'un PCCP ou un mécanisme comparable soit accepté ou non ;
• les types de dispositifs et de soumissions éligibles ;
• la portée acceptable des modifications ;
• le calendrier de soumission et la voie d'évaluation ;
• la terminologie locale et l'emplacement du document ;
• les obligations de communication auprès des utilisateurs ;
• les conséquences en matière de post-commercialisation et de déclaration ; et
• le traitement réglementaire réservé aux révisions du PCCP lui-même.

En l'absence d'une telle matrice, une équipe pourrait supposer à tort que l'autorisation obtenue sur un marché dispense d'un dépôt sur un autre.

Le contrôle des versions devient une preuve réglementaire

N90 souligne que l'autorité réglementaire tout comme le fabricant doivent connaître avec précision la version du PCCP qui a été autorisée. Les révisions apportées à un PCCP autorisé seront généralement susceptibles d'exiger une nouvelle autorisation, car le plan couvre des modifications qui nécessiteraient autrement une nouvelle soumission, bien que certaines juridictions puissent autoriser des révisions mineures sans nouvelle autorisation.

La version autorisée du PCCP doit donc être reliée à l'autorisation correspondante du dispositif, à la référence logicielle (baseline), au dossier de gestion des risques, aux contrôles de libération, à l'étiquetage et au statut réglementaire spécifique à chaque marché.

La traçabilité doit s'effectuer modification par modification

Le document recommande d'associer chaque élément de la Description des modifications à ses activités de vérification et de validation au sein du Plan de modification. Les fabricants doivent étendre cette traçabilité à l'Évaluation de l'impact et à la décision de libération.

Un modèle de contrôle utile consiste à dédier une ligne par modification planifiée, assortie de liens vers :

• la limite autorisée ;
• les exigences et les phénomènes dangereux applicables ;
• les protocoles de vérification et de validation ;
• les critères d'acceptation ;
• les conclusions sur l'impact individuel et cumulé ;
• les contrôles de déploiement et de communication ;
• la version logicielle libérée ; et
• les marchés sur lesquels la mise en œuvre est autorisée.

Cette structure permet d'interrompre plus facilement une modification qui s'écarterait du plan ou qui validerait les essais sur un marché mais ne disposerait pas de l'autorisation requise sur un autre.

Ce que N90 ne permet pas aux fabricants de présumer

Le document final ne cautionne pas les raccourcis suivants :

• Un PCCP ne constitue pas une autorisation automatique. L'autorité réglementaire compétente doit accepter et autoriser le plan selon son propre cadre.
• La portée n'est pas illimitée. Les modifications doivent s'inscrire dans les limites de la destination initiale ou de l'usage prévu et respecter les limites autorisées.
• Les contrôles du système de gestion de la qualité restent applicables. La gestion des modifications, la gestion des risques, la vérification, la validation, la libération et les processus post-commercialisation demeurent obligatoires.
• Un plan autorisé n'est pas nécessairement modifiable à gré. Un PCCP révisé peut lui-même nécessiter une autorisation réglementaire.
• Les modifications non mises en œuvre ne doivent pas figurer dans l'étiquetage actuel. N90 précise que l'étiquetage commercialisé doit refléter les modifications mises en œuvre, et non les modifications futures simplement énumérées dans le PCCP.
• La reconnaissance internationale n'est pas automatique. Les divergences entre juridictions peuvent influer sur la généralisabilité, les preuves et la reconnaissance mutuelle.

Un test pratique d'état de préparation

Avant d'investir dans la soumission d'un PCCP, un fabricant doit être en mesure de répondre à cinq questions.

1. Chaque modification proposée peut-elle être décrite à l'intérieur d'une limite spécifique et vérifiable ?
2. Les méthodes de preuve et les critères d'acceptation sont-ils suffisamment matures pour être définis avant le développement de la future modification ?
3. Le système qualité peut-il empêcher le déploiement lorsque les critères ne sont pas satisfaits ou lorsqu'un marché n'a pas autorisé la mise en œuvre ?
4. Les impacts individuels et cumulés peuvent-ils être suivis à travers les versions successives ?
5. Existe-t-il une voie vérifiée, marché par marché, pour soumettre et utiliser le plan ?

Si les quatre premières réponses sont insuffisantes, le PCCP est sans doute trop peu mature pour faire l'objet d'une évaluation. Si la cinquième réponse est insuffisante, le plan technique est peut-être solide, mais l'hypothèse d'un déploiement mondial est risquée.

Ce que les fabricants doivent faire dès à présent

Les fabricants de logiciels de dispositifs médicaux peuvent utiliser le cadre final N90 immédiatement pour leur planification interne, avant même que chaque juridiction n'adopte une voie PCCP.

• Comparer les modèles existants de plan de contrôle des modifications aux cinq principes et aux trois éléments figurant dans N90.
• Remplacer les grandes catégories de modifications par des énoncés de modification délimités et vérifiables.
• Associer chaque modification planifiée aux preuves, critères d'acceptation, analyse d'impact, déploiement, communication et mesures de maîtrise des défaillances.
• Établir une gestion contrôlée des versions du PCCP et de sa relation avec chaque configuration autorisée du dispositif.
• Élaborer et maintenir la matrice des juridictions avant de s'appuyer sur un plan de mise en œuvre multimarché.
• Échanger tôt avec les autorités réglementaires cibles lorsque des interactions préalables au dépôt sont possibles, en particulier pour les modifications novatrices ou adaptées au niveau local.

Le guide réglementaire relatif aux SaMD de Pure Global fournit un contexte supplémentaire pour la classification et l'enregistrement des logiciels sur les principaux marchés. N90 peut fournir l'architecture PCCP commune ; la stratégie de marché doit encore traduire cette architecture dans les règles effectives de chaque juridiction.

En résumé

L'IMDRF N90 offre au secteur des logiciels de dispositifs médicaux une référence internationale finale pour la conception des PCCP. Sa valeur réside dans une structure commune : des limites de modification ciblées, des contrôles fondés sur les risques et les preuves, la transparence pour les utilisateurs, la gouvernance du cycle de vie, ainsi qu'une Description des modifications, un Plan de modification et une Évaluation de l'impact interconnectés. Sa limite est son adoption par les juridictions. Les fabricants doivent utiliser N90 pour standardiser le plan de base, puis vérifier séparément les exigences d'autorisation et de mise en œuvre sur chaque marché.