Quelle entité d'attribution IUD choisir : GS1, HIBCC, IFA ou ICCBBA ?

Vous n'inventez pas votre IUD (UDI en anglais). Vous l'obtenez auprès d'une entité d'attribution désignée par la Commission européenne, et il en existe exactement quatre : GS1, HIBCC, IFA et ICCBBA. Pour la plupart des fabricants, la réponse est GS1 — mais « la plupart » n'est pas « tous », et c'est une décision avec laquelle il faut vivre : changer d'entité impose de réattribuer les identifiants de tout le portefeuille. Voici comment choisir, et ce à quoi ce choix vous engage réellement.

Qui les a désignées, et jusqu'à quand

Le RDM (règlement (UE) 2017/745) ne nomme pas les entités d'attribution dans son propre texte. L'article 27 institue le système d'identification unique et charge la Commission de désigner les entités qui exploitent les systèmes d'attribution ; la désignation elle-même est venue avec la décision d'exécution (UE) 2019/939 du 6 juin 2019, à l'issue d'un appel public à candidatures. Quatre organismes ont été désignés :

• GS1 AISBL
• HIBCC — Health Industry Business Communications Council
• ICCBBA — qui gère la norme ISBT 128
• IFA GmbH — Informationsstelle für Arzneispezialitäten

La désignation initiale courait sur cinq ans. Elle a été renouvelée par la décision d'exécution (UE) 2024/2120 du 30 juillet 2024, prolongeant les quatre entités jusqu'au 27 juin 2029, après réévaluation de chacune au regard des critères de désignation. La liste est donc stable pour le reste de la décennie — et elle est fermée. Pas de cinquième entité, pas d'alternative nationale, pas d'auto-attribution. (La FDA n'en accrédite que trois sur quatre : IFA est la spécificité européenne.)

Comment choisir entre elles

Formulé honnêtement, ce choix est rarement libre : il est le plus souvent déterminé par ce que votre organisation utilise déjà.

• GS1 est le choix par défaut, et de loin. Si vos produits portent déjà un GTIN, celui-ci devient directement votre IUD-ID : ni système de numérotation parallèle, ni nouvelle symbologie de code-barres sur l'étiquette. Tout fabricant vendant déjà dans des circuits de distribution ou hospitaliers qui parlent GS1 y trouvera la voie la plus simple. Dans le sous-ensemble indexé d'EUDAMED par MD Atlas, 5 775 opérateurs économiques déclarent un identifiant issu de GS1 — un ordre de grandeur de plus que les trois autres réunies.
• HIBCC convient aux fabricants utilisant déjà la codification HIBC, historiquement implantée dans une partie des secteurs des consommables médicaux et de l'orthopédie. 274 opérateurs dans le sous-ensemble indexé.
• IFA est le centre d'information pharmaceutique allemand, dont la numérotation (fondée sur le PZN) est ancrée dans la chaîne de distribution allemande. 119 opérateurs.
• ICCBBA est réellement spécialisée : ISBT 128 est la norme internationale pour le sang, les cellules, les tissus et les organes. Si vous fabriquez dans ce domaine, vous la connaissez sans doute déjà ; sinon, elle n'est pas pour vous. 10 opérateurs.

Deux critères pratiques tranchent la plupart des cas réels : ce que vos systèmes d'étiquetage et votre ERP émettent déjà, et ce que les lecteurs de vos clients attendent. Un identifiant techniquement parfait que le scanner d'un hôpital ne sait pas lire n'est pas un bon résultat.

Vous pouvez constater la répartition vous-même sur l'ensemble du corpus de dispositifs indexés — par exemple les dispositifs enregistrés sous un identifiant GS1 face au segment ISBT 128 — ou sur les opérateurs économiques enregistrés qui les portent.

Une entité par dispositif, et on s'y tient

La règle qui surprend : le choix se fait par dispositif, et il est de fait définitif. Votre IUD-ID est délivré dans le système d'une entité. En changer suppose de nouveaux identifiants, de nouvelles étiquettes, une mise à jour des fiches EUDAMED et un ré-enregistrement des familles de dispositifs concernées. Rien ne l'interdit, mais le coût est réel et entièrement auto-infligé.

Rien n'empêche un grand groupe d'utiliser des entités différentes pour des gammes différentes — une activité rachetée déjà sous HIBCC n'a pas à être migrée vers GS1. Ce que vous ne pouvez pas faire, c'est délivrer deux IUD-ID concurrents pour un même dispositif.

L'IUD-ID de base suit la même entité que les IUD-ID qui en dépendent : il est délivré par le même système, et c'est la clé de famille qui regroupe vos modèles dans EUDAMED et sur vos certificats. Choisissez l'entité avant d'attribuer la famille, pas après.

La cinquième voie, qui n'est pas une entité

Il existe un cas où aucune entité d'attribution n'intervient, et il représente une part non négligeable de ce qui est enregistré aujourd'hui : les dispositifs hérités.

Un dispositif hérité — légalement sur le marché au titre des anciennes directives et pas encore recertifié au titre du RDM ou du RDIV — ne porte aucun identifiant unique, parce que les obligations correspondantes ne s'appliquent pas à lui. EUDAMED doit malgré tout en conserver une fiche : le système attribue donc ses propres identifiants — un EUDAMED DI (préfixe B-) à la place de l'IUD-ID de base, et un EUDAMED ID (préfixe D-) à la place de l'IUD-ID. Le détail opérationnel figure dans le guide de la Commission sur l'enregistrement des dispositifs hérités dans EUDAMED (MDCG 2019-5).

Cela compte pour deux raisons. D'abord, vous ne le choisissez pas : le système l'attribue, et il n'y a aucune démarche à effectuer. Ensuite, lorsque vous lisez une fiche EUDAMED et voyez un identifiant commençant par B- ou D-, il ne s'agit pas d'une entité d'attribution exotique : c'est le signe que vous regardez un dispositif hérité, avec tout ce que cela implique quant au règlement dont il relève actuellement.

Réussir l'enregistrement

Trois vérifications à mener avant de vous engager :

1. Confirmez que l'entité est désignée, et pas simplement un organisme de normalisation. Beaucoup d'organisations publient des normes d'identification. Seules les quatre nommées dans la décision (UE) 2019/939, telle que renouvelée, peuvent délivrer un identifiant valable pour le marché européen.
2. Vérifiez toute la famille de produits, pas un seul modèle. L'IUD-ID de base regroupe les dispositifs partageant destination, classe de risque et conception essentielle — une frontière de famille mal tracée se propage dans toute la structure des identifiants.
3. Vérifiez ce que votre organisme notifié a déjà au dossier. Les certificats font référence à l'IUD-ID de base ; un changement tardif d'entité se répercute sur des documents qu'il ne vous appartient pas de modifier.

Comme toujours, les chiffres ci-dessus proviennent du sous-ensemble indexé d'EUDAMED par MD Atlas en juillet 2026, et non de la base complète ; ils comptent les opérateurs économiques déclarant un identifiant issu de chaque système, et non des dispositifs. Le classement est robuste ; les valeurs absolues évoluent au fil de l'ingestion.