Conception électronique médicale, pensée pour la conformité dès le schéma.
Concevoir un dispositif médical, ce n'est pas adapter une carte industrielle après coup. C'est intégrer la sécurité patient, la traçabilité du logiciel et la gestion du risque dans chaque décision d'architecture, du cahier des charges au dossier technique MDR.
Expertise pilotée par Hugues Orgitello, ingénieur en conception électronique et fondateur d'AESTECHNO Montpellier (10+ ans d'expérience, formateur agréé CAP'TRONIC).
- IEC 60601-1
- IEC 62304
- ISO 14971
- ISO 13485
- MDR UE 2017/745
Concevoir pour la sécurité patient, pas pour la passer
La majorité des refus en certification médicale ne viennent pas d'un défaut de conception, mais d'un dossier insuffisant pour démontrer la conception. Nos cartes électroniques médicales sont conçues dès le schéma autour de la norme IEC 60601-1 : barrières d'isolation dimensionnées (MOPP / MOOP selon le contact patient), courants de fuite mesurés sur banc, dégagements et lignes de fuite respectés en routage PCB.
Le résultat : un dispositif qui passe la certification du premier coup, et un dossier technique que l'organisme notifié peut auditer ligne par ligne sans demander de campagne de mesures complémentaires.
Logiciel embarqué IEC 62304, traçabilité de bout en bout
La norme IEC 62304 ne décrit pas comment écrire du firmware ; elle décrit comment prouver que le firmware fait ce qu'il est censé faire et rien d'autre. Nous l'appliquons strictement : matrice de traçabilité exigences ↔ code, gestion documentée des composants OTS (open-source et tiers), processus de mise à jour logicielle (SOUP), tests de vérification automatisés sur l'ensemble du cycle de vie.
Sur un dispositif Class C, cette discipline ajoute environ 15-20% au temps de développement initial, et économise plusieurs mois en phase de certification.
Gestion du risque ISO 14971, anticipée, pas patchée
L'analyse de risque ISO 14971 commence avec le cahier des charges. Chaque fonction du dispositif est cartographiée contre ses modes de défaillance, son impact patient et sa probabilité d'occurrence. Les mesures de réduction du risque sont implémentées en hardware (redondance, surveillance, fail-safe) ou en software (watchdog, auto-test, alarme), jamais uniquement en notice utilisateur.
Cette approche évite la situation classique d'un produit fonctionnel qui doit être redesigné en phase de validation parce qu'un risque résiduel est jugé non-acceptable.
Dossier technique MDR, un livrable, pas une corvée
Le règlement MDR UE 2017/745 a durci les exigences documentaires depuis 2021. Le dossier technique attendu par l'organisme notifié couvre la description du dispositif, les preuves de performance et de sécurité, l'évaluation clinique, la gestion du risque, le système de management qualité (ISO 13485), et la surveillance post-commercialisation.
Nous livrons ce dossier en parallèle du développement, structuré selon l'annexe II du MDR. Cela transforme la phase de soumission d'un effort de fin de projet en une simple consolidation de documents déjà produits.
FAQ
- Quelle est la différence entre IEC 60601-1 et MDR ?
IEC 60601-1 est une norme harmonisée qui définit les exigences techniques de sécurité électrique pour les dispositifs médicaux électriques. MDR (UE 2017/745) est un règlement européen qui définit le cadre réglementaire global de mise sur le marché : exigences essentielles, classification, surveillance, traçabilité. Conformer à IEC 60601-1 est nécessaire mais pas suffisant pour MDR ; le dossier technique MDR couvre aussi évaluation clinique, ISO 14971, ISO 13485, et IEC 62304 si le produit contient du logiciel.
- Pouvez-vous accompagner un dispositif Class III (implant actif) ?
Oui. Les dispositifs Class III demandent une rigueur documentaire et clinique nettement supérieure (évaluation clinique pré-marché obligatoire, organisme notifié plus impliqué). Notre approche ne change pas, la même méthodologie de traçabilité et de gestion de risque s'applique, mais le volume de preuves à fournir augmente. Nous travaillons en équipe étendue avec un partenaire affaires réglementaires pour ces projets.
- Combien de temps pour certifier un dispositif Class IIb avec votre méthode ?
De la phase de conception à la mise sur le marché, comptez 18 à 30 mois pour un Class IIb. La phase technique (conception électronique + firmware + V&V) représente environ 12 mois. La phase d'évaluation clinique et d'audit organisme notifié représente 6 à 18 mois supplémentaires. Notre travail réduit principalement les risques de re-design tardif (which doublent fréquemment les délais quand ils surviennent).
Très bonne collaboration avec AESTECHNO ! Une équipe à la fois sympathique, efficace, flexible et réactive. Leur expertise, aussi bien en conception électronique, qu'en développement logiciel et mise au point système, a été un véritable atout pour la réussite du projet. Je recommande sans réserve.
Hardware
Un PCB livré chez nous est un PCB qu'on peut fabriquer en série, certifier sans reprise, et poser en usine sans surprise. La CEM, les standards IPC et la DFM sont intégrés au schéma, pas ajoutés après que le prototype ait fumé.
Firmware
Un firmware industriel n'est pas un script qui marche le jour de la livraison. C'est un système qui doit fonctionner après dix ans de production série, supporter des mises à jour OTA sécurisées, et résister à un environnement réglementaire qui évolue (CRA, IEC 62443).
Industrialisation
Le piège classique : un design fonctionnel en proto, qui demande six mois et un re-spin pour tenir en production série. Notre signature technique, c'est l'inverse, la DFM, les standards IPC et la testabilité sont intégrés au schéma initial. Le proto est déjà une carte fabricable.