ISO 13485 : comment obtenir votre certification de façon agile et avec sérénité ?

Moins de charge mentale pour le dirigeant, plus d’autonomie pour les équipes et un système qualité réellement adapté à votre activité de distribution de dispositifs médicaux.

L’essentiel en 30 secondes

ISO 13485 pour votre TPE/PME distributrice de dispositifs médicaux, sans stress

Ce que la norme change concrètement : maîtriser vos réceptions, vos conditions de stockage et de transport, votre traçabilité, vos réclamations et vos rappels, sans alourdir votre administratif.

Pas une norme réservée aux fabricants : le champ d’application de l’ISO 13485 couvre explicitement les entreprises intervenant dans le cycle de vie du dispositif, y compris le stockage et la distribution. Le périmètre de votre certification est calibré sur votre rôle réel.

Vous distribuez, vous ne fabriquez pas : pas de Déclaration CE à établir, pas de dossier technique, pas d’organisme notifié pour votre activité de distribution. La Déclaration CE que vous vérifiez (article 14 du MDR) reste celle du fabricant. À l’inverse, celui qui vend sous sa propre marque ou modifie le dispositif devient fabricant au sens du règlement : c’est une tout autre histoire.

Le cas du reconditionnement : en votre nom propre, il relève de l’article 16 du MDR (système qualité certifié par un organisme notifié, information du fabricant et de l’autorité au moins 28 jours avant la première mise à disposition). Réalisé en sous-traitance du fabricant, le même geste n’est plus soumis à l’article 16 : il est maîtrisé dans le système qualité du fabricant.

Pas besoin de salle blanche pour un distributeur : le stockage suit les conditions stipulées par le fabricant (températures, humidité, rotation des lots), et le bon sens suffit souvent. Une salle blanche ne concerne que le fabricant et le conditionneur au contact du produit.

Pas besoin de recruter un responsable qualité : certification à effectif constant, un co-pilote interne, et l’expertise externe pour l’interprétation de la norme, l’analyse des écarts et la préparation de l’audit.

Un temps maîtrisé : moins d’une ½ journée par semaine pour le co-pilote pendant l’accompagnement, puis une routine intégrée au fonctionnement courant (registres, veille réglementaire, revues).

4 modes d’accompagnement comparés : autonomie, consultant facturé à la journée, recrutement d’un responsable qualité, ou accompagnement hybride au forfait.

La solution Certification ISO-k : un système qualité construit à partir de vos pratiques existantes, périmètre « distributeur / reconditionneur » (pas fabricant), garantie de résultat sous 2+1 engagements, forfait défini à l’avance, suivi post-certification assuré.

Une FAQ complète : obligatoire ? Déclaration CE ? salle blanche ? article 16 ? ISO 13485 ou ISO 9001 ? durée ? les 12 questions que se posent réellement les dirigeants distributeurs.

👉 Je veux faire un grand pas vers notre certification ISO 13485 👈

Pour un.e dirigeant.e de TPE / PME qui distribue des dispositifs médicaux, les vraies questions sont souvent très concrètes :

Suis-je vraiment concerné par le MDR alors que je ne fabrique rien ?
Faut-il une Déclaration CE pour distribuer des dispositifs déjà marqués CE ?
Mon entrepôt doit-il répondre à des exigences particulières ?
Que se passe-t-il si je reconditionne ou réétiquette des produits ?
Qui est responsable si un dispositif que j’ai distribué présente un défaut ?
Combien de temps mes équipes et moi devons-nous consacrer au projet ?
Et surtout : comment obtenir la certification sans perturber l’activité de l’entreprise ?

L’ISO 13485 définit les exigences applicables à un système de management de la qualité pour les dispositifs médicaux. Elle concerne tous les organismes qui interviennent dans le cycle de vie d’un dispositif : conception et fabrication, mais aussi stockage, distribution, installation et maintenance.

Autrement dit : un distributeur, un grossiste, un importateur ou un reconditionneur peut être certifié ISO 13485, sur un périmètre calibré sur son rôle, sans subir les exigences d’un fabricant.

Le contexte réglementaire, lui, n’est pas optionnel : le règlement européen sur les dispositifs médicaux (MDR, règlement UE 2017/745) s’applique depuis le 26 mai 2021 et attribue à chaque opérateur économique des obligations proportionnées à son rôle. La certification ISO 13485, elle, reste volontaire ; elle est fréquemment exigée par les fabricants, les donneurs d’ordre et les marchés institutionnels, et c’est le cadre le plus naturel pour documenter vos obligations MDR de distributeur.

Mais la norme ne vous impose pas de transformer votre entreprise en « usine à gaz ». Le véritable enjeu est de construire un système de management qui s’intègre à votre fonctionnement au lieu de fonctionner à côté de celui-ci.

C’est précisément sur ce point que la préparation de votre certification peut faire toute la différence.

Distributeur, importateur, reconditionneur ou sous-traitant : quel est votre rôle vis-à-vis du MDR ?

C’est LA question à clarifier avant tout projet qualité dans le médical, car elle détermine votre périmètre de certification. Le MDR distingue les rôles, et chaque rôle a ses obligations. Le tableau ci-dessous vous permet de vous situer en trente secondes, dans un premier temps. Le second sera de confirmer votre approche auprès d’un expert :

Votre rôle	Ce que vous faites	Vos principales obligations MDR	Déclaration CE ?	Organisme notifié ?
Fabricant (y compris sous votre propre marque)	Vous mettez au marché le dispositif en votre nom, ou vous le modifiez	Tout le règlement : dossier technique, gestion des risques, surveillance après commercialisation, registre	Oui, à établir	Oui, selon la classe (sauf classe I stérile/mesure en auto)
Importateur	Vous achetez hors Union européenne et introduisez le dispositif sur le marché européen	Article 13 : vérifications, enregistrement EUDAMED, coordonnées sur l’étiquette, coopération avec les autorités	Non (celle du fabricant)	Non
Distributeur autonome	Vous achetez et revendez des dispositifs déjà mis sur le marché européen	Article 14 : vérifier marquage CE, Déclaration CE, notices, UDI, dates de péremption ; respecter les conditions de stockage et de transport ; tenir vos registres (traçabilité d’au moins 10 ans, 15 pour les implantables) ; signaler et coopérer	Non (celle du fabricant)	Non
Distributeur qui reconditionne ou réétiquette en son nom	Vous modifiez le conditionnement externe ou les mentions, sans altérer le dispositif	Article 16 : système qualité, certificat d’un organisme notifié (16(4)), information du fabricant et de l’autorité compétente au moins 28 jours avant la première mise à disposition, transmission des maquettes et étiquettes	Non, mais certificat de système qualité obligatoire	Oui, pour le système qualité
Sous-traitant du fabricant	Vous réalisez une opération (conditionnement, logistique, étiquetage) pour le compte et sous le contrôle du fabricant	L’article 16(2) à (4) ne s’applique pas ; l’activité est maîtrisée dans le système qualité du fabricant (processus externalisés) : formats, étiquetage, traçabilité, contrôles, libération des lots	Non	Non

Deux points de vigilance qui changent tout pour un distributeur :

Le rôle se détermine par les actes, pas par l’étiquette. Un distributeur qui appose sa propre marque, ou qui modifie un dispositif d’une manière affectant sa conformité, devient fabricant au sens du MDR, avec la Déclaration CE, le dossier technique et l’organisme notifié qui vont avec. Un distributeur qui achète directement hors UE devient importateur. Ces bascules se préparent, elles ne se découvrent pas à l’audit.

Le même geste physique peut relever de deux régimes.

Reconditionner des sachets individuels scellés pour composer des boîtes de 10 ou 20 unités : en votre nom propre, c’est l’article 16 (système qualité certifié, organisme notifié, information 28 jours avant) ;
réalisé pour le compte et sous le contrôle du fabricant, c’est de la sous-traitance que le fabricant intègre dans son propre système qualité, et l’article 16 ne vous s’applique plus. Dans ce second cas, tout se joue dans l’accord formel avec le fabricant : présentations validées, étiquetage approuvé, traçabilité des lots et des dates de péremption, contrôles et libérations, gestion des non-conformités.

Et les classes de dispositifs (I, IIa, IIb, III) dans tout ça ?

Le MDR répartit les dispositifs en quatre classes, de la classe I (risque le plus faible) à la classe III (risque le plus élevé). La classe dépend de la durée d’utilisation, de la partie du corps concernée et du niveau invasif et de risque (annexe VIII du règlement, 22 règles de classification). C’est le fabricant qui classe ses dispositifs et qui en répond.

Classe I	Gants, électrodes, compresses, lunettes, béquilles…
Classe IIA	Lentilles de contact, échographie, couronnes dentaires, aiguilles hypodermiques et de prélèvement…
Classe IIB	Machine de dyalise, couveuse, préservatifs, produits et machines de désinfection des dispositifs médicaux…
Classe III	Implants mammaires, stents, prothèses de hanche, cathétères, pompe cardiaque… Avec la mention des sous-classes Is, Im, Ir.

ISO 13485 : qu’est-ce que cela pourra changer concrètement dans votre entreprise ?

L’ISO 13485 n’a pas pour objectif d’augmenter la lourdeur administrative dans votre entreprise.

Pour une TPE ou une PME distributrice comme la vôtre, elle doit vous permettre de :

Maîtriser votre chaîne, de la réception à la livraison

Un système qualité de distribution structure ce qui fait réellement le risque de votre métier : les conditions de stockage et de transport (températures, humidité, propreté), la rotation des lots et les dates de péremption, la traçabilité de qui a reçu quoi, quand, de qui. L’objectif n’est pas de tout documenter, mais de savoir, à tout moment, retrouver le parcours d’un lot et de prouver que vos conditions de stockage étaient respectées.

Réduire la dépendance au dirigeant

En tant que dirigeant, vous portez la relation avec les fabricants, la connaissance des exigences de stockage, la gestion des litiges. Une organisation structurée, des responsabilités claires et des registres tenus vous permettent de piloter la conformité au lieu de la subir, et d’apporter aux fabricants et donneurs d’ordre la preuve formelle que leur produit est en de bonnes mains.

Faciliter l’intégration de nouveaux collaborateurs

La logistique médicale a ses règles (FIFO, conditions de stockage, interdits de co-stockage, registres). Des processus clairs et des informations accessibles facilitent la prise de poste, limitent la transmission orale et ferment les portes que personne ne surveille.

Transformer les problèmes en opportunités d’amélioration

Une réclamation client, un lot bloqué, un écart de température relevé à temps : le réflexe du système qualité est de les enregistrer, d’analyser leurs causes et d’améliorer durablement vos pratiques, au lieu de les régler dans l’urgence. En cas de rappel, cette discipline vaut de l’or : savoir quels clients ont reçu quel lot, et le prouver.

Donner un cadre commun aux équipes

Un système de management efficace doit être compris et utilisé par les personnes concernées. Chaque préparateur, chaque cariste, chaque commercial de votre entreprise est un maillon de la chaîne de conformité.

Il doit donc être suffisamment structuré pour être efficace, mais suffisamment simple pour être réellement utilisé.

Faut-il tout formaliser pour obtenir son certificat ISO 13485 ?

Non et c’est une conviction essentielle à vous partager.

Une certification ISO 13485 ne consiste pas à créer une procédure pour chaque tâche réalisée dans l’entreprise, et encore moins à importer dans votre distribution les exigences d’un fabricant : dossier technique, gestion des risques de conception, validation de processus de production. Vous n’en relevez pas.

Le risque, lorsqu’on aborde la norme uniquement comme une liste d’exigences à satisfaire, est de construire progressivement un système documentaire qui devient plus complexe que l’organisation qu’il est censé aider.

Or, la valeur d’un système de management ne se mesure pas au nombre de procédures produites et surtout pas au nombre de classeurs contenus dans votre armoire.

Un client voyait ISO comme la possibilité de modéliser tout le fonctionnement de son entreprise. C’est une erreur majeure, car ce serait la meilleure façon d’aboutir à une usine à gaz et au final d’engager ce projet vers un échec. Ce point est d’autant plus crucial que votre « Culture Qualité » est à diffuser auprès de vos équipes.

Un système qualité de distribution efficace doit être :

adapté à votre rôle réel (distribution, importation, reconditionnement) ;
proportionné à votre taille et à votre catalogue ;
compréhensible par les personnes qui l’utilisent ;
utile au fonctionnement quotidien ;
maintenable dans le temps.

Le principe est simple

Ne partez pas de la question : « Quels documents dois-je créer pour répondre à la norme ? »

Partez plutôt de :

« Quels dispositifs manipulons-nous, quelles sont les exigences réglementaires attachées à notre rôle, et comment le système peut-il nous rendre conformes et crédibles sans nous ralentir ? »

C’est cette approche qui permet d’éviter l’usine à gaz évoquée précédemment.

ISO 13485 : faut-il recruter un responsable qualité pour obtenir sa Certification ISO ?

C’est une question particulièrement importante pour une TPE ou une PME.

Avec la solution Certification ISO-k, le principe est que votre certification ISO doit se faire à effectif constant. Cependant, au sein de vos équipes, il est indispensable qu’il y ait un.e co-pilote de ce projet aux côtés du dirigeant.

La nécessité de créer un poste dédié (souvent intitulé responsable assurance qualité, RAQ) dépend notamment de la taille de votre entreprise, de la nature de votre activité (distribution simple, ou reconditionnement relevant de l’article 16), de votre catalogue et de vos compétences internes. Mais peut-être vos fournisseurs et donneurs d’ordre attendent-ils désormais de vous une rigueur formalisée qui justifie que vous vous posiez cette question ?

Pour une TPE ou PME, il est toujours possible de répartir certaines responsabilités en interne, à la condition de pouvoir s’appuyer sur une expertise extérieure, notamment pour l’accompagnement à la certification ISO 13485.

L’enjeu est alors de distinguer deux choses :

Ce qui doit rester dans l’entreprise, votre expertise métier…

la connaissance de vos clients, de vos fournisseurs et de votre marché ;
la connaissance de vos flux, de votre entrepôt et de vos contraintes ;
les décisions de management, dont le choix de votre rôle réglementaire ;
les responsabilités opérationnelles ;
le pilotage des actions correctives.

Ce qui peut être apporté par un accompagnement extérieur

l’interprétation argumentée des exigences ISO 13485 appliquées à la distribution ;
la qualification de votre rôle MDR (distributeur, importateur, article 16, sous-traitant) ;
l’analyse des écarts entre vos pratiques actuelles et la norme ;
la structuration du système de management et des registres réglementaires ;
la mise en place des audits internes et des revues de direction ;
la préparation à l’audit de certification ;
l’identification des points nécessitant une action avant l’audit.

Un accompagnement ISO vous permet d’acquérir cette expertise sans créer systématiquement un poste de responsable qualité.

Combien de temps faut-il consacrer à une certification ISO 13485 ?

Il n’existe pas de nombre d’heures ou de jours valable pour toutes les entreprises.

Le temps nécessaire dépend notamment :

de votre rôle réglementaire : distribution simple, importation, ou reconditionnement relevant de l’article 16 (qui suppose l’intervention d’un organisme notifié) ;
de la taille de votre entreprise et du nombre de sites ;
de la largeur de votre catalogue et des familles de dispositifs ;
de la sensibilité des produits (stériles, implantables, dates de péremption courtes…) ;
de ce qui existe déjà : registres, traçabilité, une certification ISO 9001 déjà en place (le socle se réutilise, l’ISO 13485 s’y ajoute comme couche réglementaire) ;
du niveau de mobilisation possible des équipes ;
du mode d’accompagnement choisi.

Il faut distinguer deux situations :

Vous êtes accompagné pour implémenter un système qualité ISO 13485 : à titre indicatif, la mobilisation du co-pilote ISO peut être limitée à moins d’une demi-journée par semaine pendant la phase d’accompagnement, selon le projet et le niveau de préparation de l’entreprise.
Vous avez déjà obtenu votre certification ISO 13485 et votre question concerne le temps nécessaire à maintenir votre SMQ. Des indicateurs types :
- une à deux heures hebdomadaires en moyenne pour enrichir les registres (réclamations, non-conformités, écarts de stockage) et suivre la veille réglementaire ;
- quelques demi-journées par an pour les audits internes, la revue de direction et la mise à jour documentaire ;
- la mise en place d’une routine permet d’optimiser ce temps nécessaire, avec l’avantage de ne plus rien oublier.

Ainsi, la qualité d’un accompagnement ISO se mesurera à sa capacité à intégrer au maximum le management de la qualité au fonctionnement courant de votre entreprise et limiter le temps consacré à des tâches spécifiquement liées à votre SMQ.

La bonne question n’est donc pas :

« Combien de jours vais-je devoir consacrer à l’ISO ? »

Mais plutôt :

« Quelle part du travail ISO 13485 peut être intégrée à ce que nous faisons déjà ? »

C’est cette approche qui permettra de limiter la charge supplémentaire.

Pourquoi Certification ISO-k est le partenaire idéal pour votre ISO 13485 ?

3 raisons de choisir Certification ISO-k pour votre ISO 13485 :

Garantie de résultat :
Votre certification est sécurisée à 100 % dès lors que vous respectez 2+1 engagements initiaux.

Méthodologie adaptée aux TPE/PME :
Pas d’usine à gaz ! Un SMQ simple, efficace et intégré à vos processus existants, sans formalisme inutile.

Accompagnement complet et sans stress :
De l’analyse des écarts jusqu’à vos audits de surveillance, en passant par votre audit de certification ISO, pour un SMQ pérenne et efficace

👉 Je veux faire un grand pas vers notre certification ISO 13485 👈

Comment éviter que mon ISO 13485 ne devienne une usine à gaz ?

Un système de management peut devenir lourd lorsque l’on confond :

Conformité à la norme
avec
Hypertrophie documentaire.

Pour basculer de l’inefficacité à l’efficience (atteinte de vos objectifs avec un minimum de ressources nécessaires) de votre SMQ, quelques principes sont essentiels.

Usine à gaz ISO…

Documentation lourde
Système complexe
Rejet de vos équipes
Échec probable du projet ISO

Certification ISO-k

Approche pragmatique
SMQ simple et accessible
Formation ISO intégrée
Implémentation optimisée
Succès garanti de votre projet ISO

1. Partir de vos processus existants

Votre entreprise fonctionne déjà. Vous n’avez pas attendu l’ISO 13485 pour réceptionner des marchandises, contrôler des bons de livraison, gérer un entrepôt, respecter des températures, traiter des litiges ou rappeler un lot.

Le système qualité doit autant que possible s’appuyer sur cette organisation existante.

2. Formaliser ce qui apporte réellement de la valeur

Tout ne nécessite pas une procédure détaillée. Pour un distributeur, les points qui méritent d’être formalisés sont connus : conditions de stockage et de transport, rotation des lots et dates de péremption, traçabilité, gestion des produits non conformes, registres réglementaires. Une rupture de stock de trombones reste très relative au regard de votre activité. C’est la mesure de l’impact qui est la clé de votre analyse.

3. Éviter les doublons

Un document existant peut parfois être utilisé ou adapté plutôt que recréé : vos fiches de contrôle à réception, vos enregistrements de température, vos conditions générales d’achat, un SMQ ISO 9001 déjà en place, votre registre des réclamations. De même, plusieurs documents peuvent comporter les mêmes informations.

4. Donner des responsabilités claires

Un système dans lequel personne ne sait qui bloque un lot suspect, qui déclare un rappel, qui alerte le fabricant ou qui contacte l’autorité compétente devient rapidement dangereux, car en matière de dispositif médical, la première heure compte. Tout cela doit être décidé avant l’incident, pas pendant.

5. Prévoir dès le départ la maintenance du système

Un SMQ n’est pas terminé le jour de l’audit de certification. Le règlement MDR, les indications des fabricants et votre catalogue évoluent : votre système a pour fonction d’évoluer avec eux et avec le développement de votre entreprise.

Un bon système ISO est donc un système que votre entreprise peut continuer à faire vivre après l’intervention du consultant.

Comment l’ISO 13485 peut-elle aider à optimiser notre organisation ?

Pour beaucoup de dirigeants de TPE/PME, la question de la qualité rejoint une problématique plus large :

« Comment faire pour que tout ne repose plus sur moi ? »

Lorsque la connaissance des exigences de stockage, des spécificités produits et des relations fabricants est uniquement détenue par le dirigeant ou par un interlocuteur historique, la délégation peut être difficile.

À l’inverse, lorsque les exigences sont identifiées, les responsabilités clarifiées et les registres accessibles, il devient plus facile de déléguer les missions.

Votre ISO 13485 devra contribuer à :

clarifier les responsabilités, notamment vis-à-vis du MDR ;
structurer vos réceptions, votre stockage et vos livraisons ;
sécuriser les activités sensibles (températures, péremption, rappels) ;
faciliter la transmission des savoir-faire ;
suivre les réclamations et les non-conformités ;
organiser l’amélioration.

Il s’agit de créer une structure adaptée pour que votre entreprise puisse fonctionner plus facilement sans que chaque décision remonte au dirigeant.

Comment maintenir son système ISO 13485 sans surcharge ?

La certification n’est pas une opération ponctuelle. Votre système de management doit continuer à être utilisé, évalué, amélioré tout au long de l’année afin de préparer et réussir vos futurs audits de surveillance annuels.

Mais cela ne signifie pas qu’il faut créer une « fonction ISO » indépendante du fonctionnement de votre entreprise. La meilleure approche consiste à intégrer progressivement les activités qualité à vos pratiques existantes :

Activité	Objectif
Suivi des réclamations et non-conformités	Identifier les causes avant l’incident majeur
Suivi des conditions de stockage et transport	Vérifier que la protection du produit est réelle
Registres de traçabilité (lots, clients, dates)	Retrouver un parcours en cas de rappel
Veille réglementaire (MDR, EUDAMED, indications fabricants)	Anticiper les nouvelles obligations
Gestion des produits périmés et non conformes	Éviter les mises à disposition interdites
Actions d’amélioration	Traiter les problèmes et opportunités
Audits internes	Vérifier que le système fonctionne
Revue de direction et mise à jour documentaire	Prendre du recul et garder les informations utiles à jour

Plus votre système sera intégré au fonctionnement quotidien, moins il devient nécessaire de créer une organisation parallèle pour « faire vivre votre SMQ ».

Comment obtenir l’ISO 13485 sans y consacrer un temps fou ?

C’est ici que le choix de la méthode d’accompagnement devient important. Plusieurs solutions sont possibles :

Préparer l’ISO 13485 en autonomie

Cette solution peut convenir à une entreprise disposant déjà de compétences solides en qualité et en réglementaire médical. Elle nécessite toutefois de pouvoir :

interpréter correctement les exigences applicables à votre rôle ;
qualifier votre rôle MDR sans erreur ;
analyser vos écarts et construire votre SMQ ;
déterminer les registres et informations à formaliser ;
préparer les audits ;
maintenir ensuite le système.

Faire appel à un consultant facturé à la journée

Cette formule apporte une expertise extérieure, mais le budget final dépend du nombre de journées réellement consommées. Il est donc important de vérifier : le nombre de jours prévu, ce qui est inclus, les modalités d’intervention, les éventuelles journées supplémentaires, les frais de déplacement, l’accompagnement jusqu’à l’audit et les éventuelles prestations postérieures à la certification.

Recruter un responsable qualité

Cette solution peut être pertinente dans certaines entreprises, notamment lorsqu’un reconditionnement relevant de l’article 16 ou un catalogue très large justifient une fonction dédiée. Pour une TPE/PME, elle représente toutefois une mobilisation interne importante qu’il convient d’intégrer au coût global du projet.

Choisir un accompagnement hybride au forfait

C’est le modèle de la solution Certification ISO-k, avec l’expertise de ses partenaires spécialisés dans l’accompagnement et la certification des TPE/PME. Vous conservez la maîtrise de votre activité et de ses processus. Le consultant apporte l’expertise ISO nécessaire et intervient de manière ciblée, notamment à distance, afin de limiter la mobilisation des équipes.

Le principe est simple :

Ce n’est ni « faire seul », ni acheter des journées de consultant : c’est combiner expertise externe et implication maîtrisée de vos ressources.

👉 Pour en savoir plus sur les solutions d’accompagnement ISO… 👈

La solution Certification ISO-k : construire ensemble votre SMQ ISO 13485 sans stress

La solution Certification ISO-k a pour objectif de construire un système de management avec comme base de travail votre organisation actuelle, et non de vous demander de faire fonctionner un SMQ conçu indépendamment de vos pratiques.

1. Une approche adaptée à votre rôle réel, sur mesure

Le système de management est construit à partir de vos processus et de votre organisation existante, dans le périmètre de votre rôle réglementaire : distribution, importation ou reconditionnement. Il s’agit d’adapter la norme à votre entreprise, pas l’inverse. Pas de dossier technique de fabricant, pas d’exigences de production : uniquement ce qui vous est applicable. Votre SMQ sera simple, efficace et intégré, sans usine à gaz.

2. Une garantie de résultat

Votre certification ISO est garantie à la seule condition de respecter 2+1 engagements initiaux. Dans ce cadre, votre investissement est totalement sécurisé.

3. Un calendrier calibré dès le départ

La solution Certification ISO-k accélère la mise en place de votre système, avec un calendrier défini selon votre rôle et votre niveau de préparation. Si vous êtes déjà certifié ISO 9001, le socle commun des normes rend le parcours nettement plus court.

4. Une implication maîtrisée dans le projet

Les interventions sont organisées pour limiter autant que possible l’immobilisation du dirigeant et des équipes. Les échanges réguliers en visioconférence permettent notamment de travailler sur les points nécessaires sans imposer systématiquement une présence permanente sur site, sur des journées entières.

5. Une expertise ISO et réglementaire

Vous bénéficiez d’un accompagnement Expert pour bien interpréter les exigences ISO 13485 appliquées à la distribution, qualifier votre rôle au regard du MDR, structurer votre SMQ, identifier les écarts et préparer votre audit. Les consultants sont certifiés IRCA, Auditeur ISO. Ils sont là pour vous partager les bonnes pratiques ISO grâce à leurs expériences respectives auprès d’entreprises de toutes tailles et de tous secteurs.

6. Un système de management ISO conçu pour durer

L’objectif n’est pas seulement d’obtenir votre certificat ISO. Votre SMQ doit ensuite pouvoir être utilisé et maintenu par votre équipe en toute autonomie. C’est pour cela que la solution inclut des sessions de formation pour faire monter en compétences votre équipe.

7. Un système de management ISO conçu pour être partagé

L’objectif n’est pas seulement d’afficher votre certificat sur votre site internet. Vous êtes accompagné pour réussir l’implémentation de votre SMQ auprès de vos équipes, notamment en logistique et en commercial. L’enjeu est de renforcer votre culture qualité.

8. Un budget défini à l’avance

La solution Certification ISO-k repose sur un forfait défini selon le périmètre et la difficulté du projet, avec l’audit de certification inclus selon les conditions prévues au devis.

9. Un suivi post-certification assuré

Au-delà des audits de surveillance prévus, la solution Certification ISO-k ne vous laisse pas seul après l’obtention de votre certificat. Si malgré tout vous avez besoin d’aide pour maintenir ou consolider votre SMQ : audit interne, formations, supervision et transition ISO sont à votre disposition.

Avec cette solution : vous savez où vous allez, ce qui doit être fait et quel budget prévoir dès le départ.

Pourquoi choisir un accompagnement ISO au forfait ?

Un accompagnement ISO au forfait est une prestation dont le prix est défini à l’avance pour le périmètre convenu, contrairement à une prestation facturée selon le nombre de jours effectivement consommés.

Pour une TPE/PME, cela permet notamment de mieux distinguer :

le tarif de la prestation

la durée de mobilisation du consultant.

Cela ne signifie pas que tous les projets ISO ont le même prix. Le budget dépend notamment du périmètre défini, de votre rôle réglementaire, de la complexité de fonctionnement de votre entreprise, de votre niveau de maturité et de vos besoins d’accompagnement…

Ce qui justifie que si votre projet est clairement défini, le forfait permet de verrouiller dès le départ votre budget ISO, sans frais cachés ou facturations complémentaires.

👉 Je veux faire un grand pas vers notre certification ISO 13485 👈

Quel budget pour une certification ISO 13485 ?

Le coût d’une certification ISO 13485 ne se limite pas au prix de l’audit.

Il faut considérer le projet dans son ensemble :

Accompagnement + certification + temps interne + éventuelle formation + maintenance du système

Le budget varie notamment selon :

la taille de l’entreprise ;
votre rôle réglementaire (distribution simple, ou reconditionnement article 16, qui mobilise un organisme notifié) ;
la largeur du catalogue et le nombre de familles de dispositifs ;
le nombre de sites et d’entrepôts ;
les certifications déjà en place ;
l’organisme de certification ;
le mode d’accompagnement choisi.

👉 Je veux en savoir plus sur le budget d’une certification ISO… 👈

Quel retour sur investissement attendre d’une certification ISO 13485 ?

Le coût d’une certification doit également être mis en regard des bénéfices potentiels pour l’entreprise.

Selon votre activité, la certification peut notamment être associée à :

la réponse aux exigences des fabricants : les fabricants et importateurs préfèrent des distributeurs dont la maîtrise du stockage et de la traçabilité est prouvée ;
l’accès à certains appels d’offres et marchés institutionnels (hôpitaux, pharmacies, collectivités, programmes de prévention), qui exigent ou notent la qualité du distributeur ;
la documentation de vos obligations MDR de distributeur (vérifications, registres, conditions de stockage), sans chercher à les improviser ;
la préparation sereine des rappels et litiges : la traçabilité prouvée transforme une crise potentielle en procédure maîtrisée ;
la fidélisation de vos clients et la conquête de nouveaux marchés ;
la sérénité du dirigeant et des équipes.

Mais le ROI ne doit pas être présenté comme automatique.

Il dépend des gains réellement générés par votre certification et de l’investissement nécessaire pour la mettre en place.

👉 Je veux en savoir plus sur le calcul du R.O.I. de mon projet ISO 👈

ISO 13485 : les bonnes questions que se posent les dirigeants distributeurs

L’ISO 13485 est-elle obligatoire pour un distributeur ?

Non, la certification est volontaire. Mais attention à ne pas confondre la norme et la loi : le MDR est un règlement européen, il s’impose de plein droit sans transposition, et il s’applique à votre activité de distribution (article 14 : vérifications, conditions de stockage, registres, coopération). L’ISO 13485 est le cadre reconnu pour structurer et prouver cette maîtrise, et elle est de plus en plus exigée par les fabricants et donneurs d’ordre. Cas particulier : le reconditionnement en votre nom propre relève de l’article 16, qui impose un système qualité certifié par un organisme notifié, un périmètre où la certification est structurellement au cœur de votre obligation.

Quel enjeu stratégique si je me contente du certificat ISO 13485 de mon fabricant ?

Parce qu’un certificat ISO 13485 est toujours délivré au nom de l’entreprise dont il atteste le système qualité. Celui de votre fabricant certifie sa conception et sa fabrication : il ne couvre ni vos réceptions, ni vos entrepôts, ni votre traçabilité, ni vos livraisons. Et si vous le transmettez à un client ou à un acheteur institutionnel, vous communiquez du même coup son identité, ses coordonnées et le périmètre du fabricant : votre source devient visible, avec le risque d’être contourné. Votre propre certificat, au nom de votre entreprise, prouve ce que vous maîtrisez réellement (stockage, logistique, traçabilité), vous qualifie en propre auprès des acheteurs et vous affranchit de la disponibilité ou de la bonne volonté du fabricant pour transmettre ses documents. L’étiquette des produits mentionne bien sûr le fabricant, mais c’est en amont, à la qualification fournisseur et en appel d’offres, que le certificat à votre nom change la donne. À garder en tête dans l’a définition l’élaboration de votre stratégie de développement et le calcul de votre retour sur investissement.

Dans quelle classe se trouvent mes produits : que veulent dire les classes I, IIa, IIb et III ?

Le MDR répartit les dispositifs en quatre classes selon le niveau de risque : classe I (faible : compresses, lunettes, béquilles), IIa (modéré : aiguilles de prise de sang, lentilles de contact, couronnes dentaires), IIb (élevé : préservatifs, produits de désinfection des lentilles), III (très élevé : implants mammaires, stents, prothèses de hanche). C’est le fabricant qui détermine la classe, selon 22 règles définies à l’annexe VIII du règlement : une aiguille de prise de sang, par exemple, relève de la classe IIa en tant que dispositif chirurgical invasif à usage transitoire. La classe n’est pas une exigence supplémentaire pour vous : vos obligations d’article 14 sont les mêmes quelle que soit la classe de vos produits, à deux exceptions près que le fabricant et votre système qualité couvrent de toute façon (registres conservés 15 ans pour les implantables, certificat de système qualité exigé pour tout l’article 16, quelle que soit la classe).

Ce que la classe change pour vous, si vous n’êtes que distributeur : très peu. Vos obligations d’article 14 (vérifications à réception, conditions de stockage, registres) sont les mêmes quelle que soit la classe des produits que vous distribuez. Deux choses à connaître tout de même : la durée de conservation de vos registres de traçabilité passe à 15 ans pour les dispositifs implantables (10 ans sinon), et la classe de vos références figure dans la déclaration de conformité du fabricant, que vous vérifiez déjà. Si vous relevez de l’article 16, la classe du dispositif ne change pas votre régime : le certificat de système qualité est exigé dans tous les cas.

Un distributeur doit-il établir une Déclaration CE ?

Non. La Déclaration CE (de conformité) est établie par le fabricant. Votre obligation, en tant que distributeur, est de vérifier qu’elle existe, avec le marquage CE, les notices, l’UDI et les dates de péremption, avant de mettre le dispositif à disposition (article 14 du MDR).

Deux exceptions à connaître : si vous vendez sous votre propre marque ou modifiez le dispositif, vous devenez fabricant, avec la Déclaration CE, le dossier technique et l’organisme notifié qui vont avec ; et si vous achetez directement hors Union européenne, vous devenez importateur (article 13), avec l’enregistrement en EUDAMED.

Quelle est la différence entre un distributeur et un importateur ?

Les deux revendent des dispositifs, mais l’importateur est celui qui introduit le dispositif sur le marché européen depuis l’extérieur de l’UE. Il supporte des obligations plus lourdes (article 13) : vérifications, enregistrement obligatoire en EUDAMED avec un numéro SRN, ses coordonnées sur l’étiquette, coopération renforcée avec les autorités et le fabricant. Un distributeur, lui, achète des dispositifs déjà introduits sur le marché européen (via l’importateur ou le fabricant) et relève de l’article 14. Beaucoup de PME basculent d’un rôle à l’autre sans le savoir : c’est une question à trancher avant de certifier.

Que se passe-t-il si je reconditionne ou réétiquette en mon nom ?

Vous relevez de l’article 16 du MDR : vous devez disposer d’un système qualité couvrant le reconditionnement, certifié par un organisme notifié (article 16(4)), informer le fabricant et l’autorité compétente de l’État membre concerné au moins 28 jours avant la première mise à disposition, et leur transmettre sur demande les maquettes du dispositif reconditionné, les étiquettes et, le cas échéant, les notices traduites, ainsi que le certificat de l’organisme notifié. C’est un périmètre plus lourd que la distribution simple, mais très loin d’une certification de fabricant : vous ne rouvrez pas la barrière de stérilité, vous ne gérez pas de dossier technique.

Et si je reconditionne comme sous-traitant du fabricant ?

C’est la seconde voie, et la plus simple : si le conditionnement est réalisé pour le compte et sous le contrôle du fabricant, les dispositions de l’article 16(2) à (4) ne s’appliquent pas à vous. C’est le fabricant qui intègre et maîtrise l’activité dans son système qualité (processus externalisés) : présentations validées, maquettes d’emballage et d’étiquetage approuvées, traçabilité des lots et des dates de péremption, contrôles, critères de libération, gestion des non-conformités et des changements. En pratique, tout se joue dans un accord formel avec le fabricant et, souvent, dans le respect des clauses de votre contrat de distribution (interdiction de modifier le packaging sans autorisation écrite).

👉 Je veux en savoir plus et échanger avec un spécialiste ISO… 👈

Mon entrepôt doit-il être une salle blanche ?

Non, pas pour une activité de distribution. Une salle blanche concerne le fabricant et le conditionneur au contact direct du produit (ou lorsque les spécifications du fabricant l’exigent). Pour un distributeur, l’exigence est proportionnée : respecter les conditions de stockage et de transport stipulées par le fournisseur (par exemple les températures à ne pas dépasser), garantir la propreté et l’absence de co-stockage à risque, et appliquer le bon sens : on ne stocke pas des dispositifs médicaux à côté de produits alimentaires ou chimiques. Une salle de conditionnement dédiée ne devient utile qu’au contact direct du dispositif.

L’ISO 13485 remplace-t-elle le MDR ?

Non, ce sont deux démarches complémentaires mais distinctes :

le MDR est une obligation légale qui définit vos obligations selon votre rôle (fabricant, importateur, distributeur, article 16) ;
l’ISO 13485 est une norme volontaire certifiable qui vous donne le cadre de management pour identifier, piloter et documenter ces obligations, avec registres, maîtrise des processus externalisés et amélioration continue.

En pratique, un SMQ ISO 13485 bien construit rend vos obligations MDR faciles à démontrer, y compris face à un organisme notifié si vous relevez de l’article 16. Mais la certification ne vous dispense pas du règlement, elle vous y prépare.

ISO 13485 ou ISO 9001 : que choisir pour une activité de distribution ?

Les deux se combinent très bien. L’ISO 9001 est la norme qualité générique : elle structure votre organisation (achats, logistique, réclamations, amélioration) et rassure tous vos interlocuteurs. L’ISO 13485 reprend cette structure en y ajoutant les exigences spécifiques aux dispositifs médicaux : exigences réglementaires applicables, traçabilité, conditions de stockage, gestion des processus externalisés. Si vous êtes déjà certifié ISO 9001, l’ISO 13485 s’y ajoute comme une couche sectorielle sur un socle commun, à moindre coût ; si vous partez de zéro et que votre cœur de métier est le médical, commencer directement par l’ISO 13485 est souvent plus pertinent.

Combien de temps faut-il pour obtenir l’ISO 13485 ?

Il n’existe pas de durée standard valable pour toutes les entreprises : le calendrier dépend de votre rôle réglementaire, de votre catalogue, de vos sites et de votre maturité.

À titre d’ordre de grandeur, comptez 6 mois minimum pour un périmètre de distribution sans intervention d’organisme notifié (distribution simple, importation, ou conditionnement en sous-traitance du fabricant). Si votre projet relève de l’article 16 du MDR (reconditionnement en votre nom propre, certificat de système qualité délivré par un organisme notifié), ajoutez 4 à 6 mois pour le circuit réglementaire. Un périmètre fabricant complet, avec dossier technique, se compte plutôt en années. Si vous êtes déjà certifié ISO 9001, le socle commun raccourcit nettement le parcours. En attendant le certificat, une attestation d’engagement ISO prouve votre démarche en cours auprès de vos fabricants et donneurs d’ordre.

Comment éviter que l’ISO 13485 ne surcharge mes équipes ?

En calibrant le périmètre sur votre rôle réel (pas d’exigences de fabricant), en intégrant la démarche dans vos processus existants, en limitant les formalités inutiles et en ciblant les interventions externes sur les sujets nécessitant une expertise ISO ou réglementaire.

L’objectif est de faire de la qualité une composante du fonctionnement de l’entreprise, et non une activité supplémentaire qui fonctionnerait à côté de celui-ci.

Votre certification ISO 13485 doit-elle devenir une contrainte supplémentaire ?

Pas nécessairement. Une certification ISO 13485 est l’occasion de mettre de l’ordre dans votre chaîne logistique, de clarifier les responsabilités, notamment en cas de rappel, et de rendre certaines pratiques plus faciles à transmettre.

Mais cela suppose de ne pas construire un système plus complexe que nécessaire.

L’objectif n’est pas de faire plus de qualité.
L’objectif est de mieux intégrer la qualité dans votre fonctionnement afin de maîtriser vos risques réels.

C’est cette logique qui permet de rechercher simultaneusement :
simplicité → maîtrise → délégation → amélioration continue.

Je souhaite compléter ma certification ISO 13485 par une autre, comment ça se passe ?

Bonne nouvelle : les normes de management partagent la même structure commune (dite « structure de haut niveau ») et un vocabulaire harmonisé. Elles sont conçues pour s’imbriquer naturellement.

Cette approche s’appellera chez vous un Système de Management Intégré (SMI). Pour un distributeur de dispositifs médicaux, les combinaisons utiles sont notamment :

ISO 13485, qualité dispositifs médicaux
ISO 9001, qualité générale (le socle)
ISO 27001, sécurité de l’information, pour protéger vos données clients et votre traçabilité
ISO 45001, santé & sécurité au travail, pour vos entrepôts et vos équipes logistiques

Concrètement, vous ne construisez qu’un seul système de management, même s’il couvre plusieurs normes : documentation unique, exigences communes traitées une seule fois, audits simplifiés voire combinés. Nous détaillons cette approche sur notre page ISO 9001 sans stress.

ISO 13485 en résumé

L’ISO 13485:2016 est la norme internationale de management de la qualité des dispositifs médicaux. Son champ d’application couvre les organismes intervenant dans le cycle de vie du dispositif, y compris le stockage et la distribution : elle n’est pas réservée aux fabricants.

Un distributeur n’établit pas de Déclaration CE. Il vérifie celle du fabricant et respecte les obligations de l’article 14 du MDR (vérifications, conditions de stockage et de transport, registres, coopération). Le reconditionnement en son nom propre relève de l’article 16 (système qualité certifié par organisme notifié) ; le même geste en sous-traitance du fabricant n’y est pas soumis.

Un système qualité efficace n’est pas nécessairement un système complexe. Il doit être adapté à votre rôle réel et pouvoir être maintenu dans le temps.

Un accompagnement ISO hybride combine l’expertise d’un consultant externe avec la participation de l’entreprise, au moyen d’interventions ciblées et d’un travail réalisé à partir de vos processus existants.

Vous envisagez une certification ISO 13485 ?

Vous avez des questions complémentaires, besoin d’un devis détaillé ?
Alors Parlons de votre projet…