Que couvre réellement un certificat SMQ d'organisme notifié ?

Un certificat de système de management de la qualité (SMQ) d'organisme notifié atteste une chose : qu'un organisme notifié désigné a évalué le système de management de la qualité du fabricant — ses processus de conception, de production et de surveillance après commercialisation — et l'a jugé conforme au règlement sur les dispositifs médicaux (règlement (UE) 2017/745, « RDM »). Il certifie le système, aligné sur la norme harmonisée EN ISO 13485:2016 — pas que chaque dispositif fabriqué a été évalué individuellement. Lire cette distinction sépare un vrai contrôle de conformité d'une simple case cochée.

En juin 2026, MD Atlas a indexé 3 155 certificats d'organisme notifié depuis EUDAMED — un sous-ensemble indexé des données publiques à cette date, et non un décompte exhaustif. Parmi eux, 2 510 (environ 80 %) sont des certificats de système de management de la qualité. Ainsi, quand vous recherchez un fabricant, le certificat que vous trouverez le plus souvent est un certificat système — d'où l'intérêt pratique, au quotidien, de savoir ce qu'il couvre et ce qu'il ne couvre pas.

Ce qu'atteste un certificat SMQ

Le RDM impose à chaque fabricant d'« établir, documenter, mettre en œuvre, maintenir, tenir à jour et améliorer en continu un système de management de la qualité » — c'est l'obligation de l'article 10, paragraphe 9 du règlement (UE) 2017/745. Pour les dispositifs au-dessus du niveau de risque le plus bas, un organisme notifié indépendant audite ce système et, s'il est conforme, délivre un certificat SMQ au titre de l'annexe IX, chapitre I (« Système de management de la qualité ») du RDM.

La voie naturelle pour bâtir un SMQ conforme est de suivre l'EN ISO 13485:2016, la norme internationale de management de la qualité des dispositifs médicaux. C'est une norme harmonisée pour le RDM : au titre de l'article 8, un fabricant dont les processus sont conformes à une norme harmonisée dont la référence est publiée au Journal officiel est présumé conforme aux exigences du RDM que cette norme couvre — y compris les exigences relatives au système de management de la qualité. La Commission tient la liste des normes harmonisées du RDM, et l'EN ISO 13485:2016 y figure. C'est pourquoi un certificat SMQ et un certificat ISO 13485 voyagent si souvent ensemble — le second est la voie courante vers le premier.

Ce qu'il ne dit pas

Voici le piège. Un certificat SMQ valide indique que le système du fabricant a été jugé solide. Il ne dit pas, à lui seul, que la documentation technique d'un dispositif donné — la preuve que ce dispositif est sûr et performant — a été évaluée. Le RDM maintient ces volets sur des voies distinctes :

• Annexe IX, chapitre II — évaluation de la documentation technique, réalisée sur des dispositifs précis en plus de l'audit du SMQ.
• Annexe X — examen de type, où un organisme notifié examine un type de dispositif représentatif et délivre un certificat d'examen UE de type.
• Annexe XI — vérification de la conformité du produit (assurance de la qualité de la production, ou vérification du produit).

Un fabricant peut détenir un certificat SMQ parfaitement valide alors que la documentation technique d'une gamme de produits est encore en cours d'évaluation, ou couverte par un certificat produit distinct. Pour les dispositifs à plus haut risque, le règlement impose les deux : au titre de l'article 52, paragraphe 3, les dispositifs de classe III suivent la voie complète de l'annexe IX, et l'annexe IX, chapitre II impose à l'organisme notifié d'évaluer la documentation technique par dispositif — un dispositif de classe III ou implantable devrait donc reposer sur une évaluation de la documentation technique, et pas seulement sur un certificat système.

Deux familles, des proportions très inégales

Ce partage est visible dans les données. Parmi les certificats indexés par MD Atlas, environ 89 % sont des certificats de niveau système (système de management de la qualité plus assurance de la qualité de la production) et seulement 11 % environ sont des certificats produit ou documentation technique liés à des dispositifs nommés. Le registre public des certificats porte donc surtout sur des systèmes. Ce n'est pas un défaut — cela reflète la structure de l'évaluation de la conformité — mais cela signifie qu'un évaluateur qui interprète « le fabricant a un certificat » comme « ce dispositif a été évalué » lit, la plupart du temps, le mauvais signal.

Comment lire un certificat SMQ dans EUDAMED

En pratique, on part rarement du certificat. On part de la société ou du dispositif et on remonte jusqu'à lui :

1. Trouvez le fabricant parmi tous les acteurs indexés et notez son SRN — le numéro d'enregistrement unique EUDAMED qui relie ses enregistrements.
2. Examinez les dispositifs liés à ce fabricant et leurs classes de risque — cela indique quel type de certificat vous devriez vous attendre à voir (un dispositif de classe III devrait reposer sur une évaluation produit / documentation technique, pas seulement sur un certificat système).
3. Ouvrez l'enregistrement du certificat pour lire son type (SMQ ou produit / documentation technique), sa portée, ses dates de validité et son statut (valide, suspendu, retiré ou expiré — la suspension est réversible). Lire d'abord le type recadre tout le reste.

Chaque chiffre ici provient d'une requête MD Atlas que vous pouvez relancer dans ce périmètre d'indexation ; les données des certificats proviennent des enregistrements publics d'EUDAMED et renvoient à l'entrée sous-jacente.

Un regard qualité / affaires réglementaires

Pour un évaluateur qualité ou affaires réglementaires, le certificat SMQ est le point d'entrée, pas le verdict. Il indique qu'un organisme notifié garantit le système du fabricant — un signal utile — mais la question au niveau du dispositif (la documentation technique de ce produit est-elle évaluée, et à jour ?) se trouve dans un autre certificat, ou dans l'enregistrement du dispositif lui-même. Relier les certificats d'un fabricant à ses dispositifs, et vérifier que les produits à haut risque portent une évaluation côté produit, est précisément le genre de travail qui gagne à un œil spécialisé. MD Atlas construit un annuaire vérifié de professionnels qualité / affaires réglementaires — dont des spécialistes ISO 13485 et SMQ — pour les équipes qui veulent cette lecture bien faite.

Apprenez à demander « de quel type de certificat s'agit-il, et quelle est sa portée ? » avant « le fabricant en a-t-il un ? », et le registre des certificats d'EUDAMED cesse d'être un feu vert pour devenir ce qu'il est réellement : une carte précise et lisible de qui a évalué quoi.