Logiciel QMS / SMQ ISO 13485 : numériser le système qualité sans confondre l'outil et l'exigence
« Quel logiciel couvre l'ISO 13485 ? » La question revient à chaque projet, et elle est mal posée : aucun écran ne couvre à lui seul un système qualité entier, et un eQMS ne crée ni la responsabilité de la direction, ni les critères de décision, ni la conformité. Avant de choisir, il faut séparer ce que les référentiels exigent du SMQ de ce qu'un logiciel peut automatiser. Voici comment.
Que demande la réglementation ?
Les règlements raisonnent en responsabilités et en processus, jamais en catalogue de modules. Le piège le plus courant est de transformer une liste commerciale de fonctionnalités en liste d'exigences. Trois termes cadrent le sujet.
- SMQ / QMS
- Le système de management de la qualité : l'ensemble organisé de processus, responsabilités, procédures, ressources et enregistrements par lesquels un fabricant maîtrise la qualité et la conformité de ses activités. Un SMQ n'est pas un logiciel : l'outil en numérise des parties, la gouvernance et les responsabilités restent celles de l'organisation.
- eQMS
- Terme de marché désignant un logiciel qui numérise tout ou partie du SMQ : documents, non-conformités, CAPA, audits, formations, changements, fournisseurs, réclamations… selon le produit. Aucune définition réglementaire ne fixe le périmètre minimal d'un eQMS.
- CAPA
- Ensemble structuré d'actions correctives et, lorsque pertinent, préventives : identifier un problème ou un risque, en rechercher la cause au niveau nécessaire, agir sur cette cause et vérifier que l'action est efficace. Le MDR et l'IVDR incluent explicitement dans le QMS la gestion de ces actions et la vérification de leur efficacité.
| Référentiel | Ce qu'il exige, en pratique |
|---|---|
| MDR 2017/745 & IVDR 2017/746 | Un QMS documenté, mis en œuvre, maintenu et tenu à jour, proportionné à la classe et au type de dispositif — indépendamment de tout certificat ISO. Ils citent explicitement la gestion des CAPA et la vérification de leur efficacité. |
| ISO 13485 | Le cadre de référence le plus utilisé pour structurer ce QMS. La certification porte sur votre organisation dans un périmètre défini, jamais sur un logiciel en tant que produit. |
| QMSR FDA (2 février 2026) | Incorpore l'ISO 13485:2016 ; la structure du Part 820 est raccourcie et le QSIT abandonné comme méthode d'inspection. Les procédures et matrices citant encore les anciennes sections (ex. 820.100) doivent être remappées. |
Résumé opérationnel : il ne remplace ni la lecture des textes, ni l'avis de votre référent affaires réglementaires.
Que devez-vous faire ?
Aucun écran ne « couvre » un système aussi large. La bonne démarche est de choisir quel processus rendre plus fiable et quelles preuves produire. Voici ce que votre organisation doit tenir, quel que soit l'outil.
- Numériser d'abord là où le système casse — délais dépassés, preuves manquantes, reconstitution — plutôt que le premier module d'une brochure.
- Faire refléter vos règles par le workflow (critères d'ouverture, responsabilités, niveaux d'investigation, approbations) au lieu de laisser une configuration générique déplacer un mauvais processus du tableur vers le navigateur.
- Rendre chaque événement complet et attribué : source, date, produit ou lot, responsable visible, échéance — une ligne sans propriétaire transforme le retard en responsabilité de personne.
- Garder l'investigation et les actions reliées à l'événement d'origine, avec la preuve attendue, et vérifier l'efficacité avant la clôture définitive.
- Réutiliser la donnée (catégories, causes, délais) pour la revue de direction, le PMS et les tendances, sans ressaisie.
- Rendre explicites les interfaces avec production, GED, ERP : définir le système maître de chaque donnée, pour que le lien survive au passage de la production à la qualité.
Praeventis structure les événements, CAPA et actions qualité
Praeventis couvre le suivi opérationnel des incidents, écarts, CAPA, changements et actions : responsables, statuts, échéances, preuves et historique restent reliés dans un même workflow. Il complète votre système qualité ; il ne remplace pas les responsabilités, procédures ou outils documentaires que votre organisation maintient par ailleurs.
- Tickets qualité avec projet, catégorie, responsable, statut et échéances.
- CAPA avec criticité, actions et analyse après mise en œuvre ; actions reliées à leur événement d'origine.
- Pièces et preuves conservées dans le dossier ; comptes nominatifs et droits configurables.
- Historique des changements et exports pour l'analyse, la revue de direction ou l'audit.
Les logiciels Cerebellis liés à ce sujet
À lire aussi
Validation des systèmes informatisés (VSI) selon GAMP 5
Catégories logicielles, modèle en V, analyse de risque et matrice de traçabilité : comment GAMP 5 structure une validation de système informatisé proportionnée au risque.
CAPA et non-conformités en dispositif médical : de l'écart à l'efficacité
Correction, action corrective, cause et vérification d'efficacité : structurer un processus CAPA proportionné au risque, sans ouvrir une CAPA pour chaque écart.
Traçabilité des dispositifs médicaux : reconstituer un lot en quelques secondes
Ce que l'ISO 13485 et le MDR exigent d'une traçabilité de lot, les six exigences concrètes à remplir, et un test simple pour situer la vôtre.