Un logiciel qualité pharmaceutique doit satisfaire des exigences que les solutions généralistes ne portent pas : intégrité des données, signature électronique liée à l’enregistrement signé, piste d’audit inaltérable et système validé. Ces exigences découlent de référentiels d’inspection, pas de bonnes pratiques. Cet article détaille les textes applicables, le principe d’intégrité des données et la répartition des responsabilités de validation entre l’éditeur et l’entreprise.
Quels référentiels s’appliquent à un système qualité en pharmacie et dispositifs médicaux ?
La charge réglementaire d’un logiciel qualité pharmaceutique dépend de l’activité exercée et des marchés desservis.
| Référentiel | Périmètre | Exigence documentaire principale |
| Bonnes pratiques de fabrication (BPF/GMP) | Fabrication de médicaments | Documentation des procédés, enregistrements de lot, état de maîtrise démontrable |
| Annexe 11 des GMP de l’UE | Systèmes informatisés en environnement GMP | Validation du système, gestion des accès, piste d’audit, sauvegarde et restauration |
| 21 CFR Part 11 | Enregistrements et signatures électroniques, marché américain | Piste d’audit sécurisée, signature liée à l’enregistrement, contrôle des accès |
| 21 CFR Part 820 (QMSR) | Fabricants de dispositifs finis commercialisés aux États-Unis | Depuis le 2 février 2026, incorpore par référence l’ISO 13485:2016, complétée d’exigences FDA spécifiques |
| ISO 13485 | Dispositifs médicaux | Maîtrise des documents et enregistrements sur tout le cycle de vie du dispositif |
| Règlement européen sur les dispositifs médicaux | Mise sur le marché européen | Documentation technique, surveillance après commercialisation, traçabilité |
| Directives GxP | Bonnes pratiques cliniques, de laboratoire, de distribution | Intégrité et traçabilité des données selon l’activité concernée |
Trois observations conditionnent le choix d’une solution.
- Ces référentiels se cumulent. Un fabricant de dispositifs médicaux commercialisant aux États-Unis porte simultanément l’ISO 13485, le règlement européen et les exigences américaines applicables à son activité.
- Ils portent sur le système informatisé lui-même, et pas seulement sur les documents qu’il contient. C’est la différence structurante avec les secteurs industriels classiques, où l’outil reste un moyen. Ici, l’outil entre dans le périmètre d’inspection.
- La convergence entre référentiels européens et américains s’est accélérée. Depuis février 2026, la réglementation américaine applicable aux dispositifs médicaux s’appuie sur l’ISO 13485:2016 complétée d’exigences propres à la FDA. Un système qualité conforme à l’ISO 13485 couvre donc une part substantielle des attentes des deux régulateurs, sans les couvrir intégralement.
Intégrité des données : ce que le principe impose au système
L’intégrité des données constitue le point de contrôle central des inspections en environnement réglementé. Elle se décline en attributs que toute donnée doit satisfaire.
La donnée doit être attribuable à une personne identifiée, ce qui exclut les comptes partagés. Elle doit être lisible et le rester pendant toute sa durée de conservation, quelles que soient les évolutions techniques. Elle doit être contemporaine, enregistrée au moment de l’action et non reconstituée. Elle doit être originale ou constituer une copie certifiée conforme. Elle doit être exacte, ce qui suppose des contrôles de saisie et une correction tracée.
À ces attributs s’ajoutent la complétude, la cohérence, la pérennité et la disponibilité sur demande de l’inspecteur.
Ces attributs ne sont pas des recommandations d’organisation : ils se traduisent en fonctions techniques. L’attribution suppose une authentification nominative. La contemporanéité suppose un horodatage fiable. L’exactitude suppose que toute correction conserve la valeur d’origine et son motif.
Un logiciel qualité pharmaceutique qui permet de modifier un enregistrement sans conserver l’état antérieur ne satisfait aucun de ces attributs, quelle que soit la qualité de ses autres fonctions.
Les cinq exigences d’un logiciel qualité pharmaceutique
Une piste d’audit inaltérable : Chaque action doit être enregistrée automatiquement, avec auteur authentifié, horodatage, valeurs avant et après, et motif de la modification. Aucun profil, administrateur compris, ne doit pouvoir altérer une entrée. Le mécanisme est détaillé dans notre article sur la piste d’audit électronique.
Une signature électronique liée à l’enregistrement signé : La signature doit identifier le signataire, porter date et heure, et préciser sa signification — approbation, revue, responsabilité. Le lien avec l’enregistrement doit être indissociable : la signature ne peut pas être détachée, copiée ou transférée vers un autre document.
Un contrôle d’accès nominatif et différencié : Les droits sont attribués par rôle, avec une revue périodique. Les comptes génériques sont exclus, y compris pour les profils techniques.
Un système validé : Le système doit faire l’objet d’une validation documentée démontrant qu’il fonctionne conformément à sa spécification, dans son environnement réel d’utilisation.
Une gestion documentaire sur le cycle de vie complet : Création, revue, approbation, diffusion, révision, retrait, archivage : chaque étape doit être tracée. Les principes correspondants sont traités dans notre article sur la maîtrise documentaire ISO 9001, avec les exigences renforcées propres à l’environnement réglementé.
Validation du système : ce qui incombe à l’éditeur, ce qui incombe à l’entreprise
La validation est le sujet le plus fréquemment mal réparti dans les projets. Un éditeur ne peut pas valider un système à la place de son client, mais il peut en réduire considérablement la charge.
Ce qui relève de l’éditeur : la qualification de la plateforme elle-même, la documentation de ses fonctions, la traçabilité de ses versions et correctifs, et la mise à disposition d’éléments réutilisables — protocoles types, matrices de couverture des exigences.
Ce qui relève de l’entreprise : la définition des besoins utilisateurs, la spécification de la configuration retenue, l’exécution des tests dans l’environnement réel, la formation des utilisateurs et le maintien de l’état validé dans le temps.
Ce dernier point est le plus sous-estimé. Un système validé le jour de sa mise en service cesse de l’être si les évolutions ultérieures — nouvelle version de l’éditeur, modification d’un circuit, ajout d’un site — ne font pas l’objet d’une évaluation d’impact documentée.
La question à poser en phase de sélection n’est donc pas « le logiciel est-il validé ? », qui n’a pas de sens, mais « quels éléments l’éditeur fournit-il pour réduire ma charge de validation, et comment gère-t-il les évolutions de version ? ».
Hébergement des données qualité en santé
Les données qualité d’un établissement de santé, d’un laboratoire ou d’un fabricant de dispositifs médicaux peuvent contenir des données de santé à caractère personnel : dossiers de réclamation, signalements de matériovigilance, données d’investigation clinique.
Lorsque c’est le cas, l’hébergement relève d’un régime spécifique. En France, l’hébergement de données de santé à caractère personnel pour le compte d’un tiers suppose une certification dédiée, distincte des certifications de sécurité générales. Cette certification a remplacé l’ancien agrément ministériel et repose sur un référentiel publié par l’Agence du numérique en santé, adossé à l’ISO 27001.
Cette contrainte s’apprécie au cas par cas. Toutes les données qualité d’un acteur du secteur ne sont pas des données de santé : un enregistrement de contrôle en production n’en contient généralement pas, un dossier de réclamation patient oui. La cartographie doit être faite avant le choix du modèle d’hébergement, pas après.
PARTITIO est certifiée ISO 27001 et certifiée Hébergeur de Données de Santé, et déploie les plateformes M-Files et Hyland OnBase dans le cadre de projets de système de gestion de la qualité soumis à ces exigences.
À retenir
- Les référentiels applicables se cumulent et portent sur le système informatisé lui-même, pas seulement sur les documents qu’il contient.
- Depuis février 2026, la réglementation américaine sur les dispositifs médicaux s’appuie sur l’ISO 13485:2016 complétée d’exigences FDA.
- L’intégrité des données se traduit en fonctions techniques : authentification nominative, horodatage fiable, correction tracée avec conservation de la valeur d’origine.
- Cinq exigences ne se négocient pas : piste d’audit inaltérable, signature liée à l’enregistrement, accès nominatif, système validé, cycle de vie documentaire complet.
- La validation se partage : l’éditeur qualifie sa plateforme, l’entreprise valide sa configuration et maintient l’état validé dans le temps.
Questions fréquentes
Qu'est-ce qu'un logiciel qualité pharmaceutique ?
Un logiciel qualité pharmaceutique est un système de gestion de la qualité conçu pour répondre aux exigences des secteurs sous inspection réglementaire. Il se distingue d’une solution généraliste par quatre caractéristiques : piste d’audit inaltérable, signature électronique liée de façon indissociable à l’enregistrement signé, contrôle d’accès nominatif et documentation permettant la validation du système.
Que signifie l'intégrité des données en environnement réglementé ?
L’intégrité des données désigne l’ensemble des attributs que toute donnée doit satisfaire : être attribuable à une personne identifiée, lisible durablement, contemporaine de l’action, originale ou copie certifiée, et exacte. S’y ajoutent la complétude, la cohérence, la pérennité et la disponibilité. Ces attributs se traduisent en fonctions techniques du système, pas seulement en règles d’organisation.
Quelle différence entre ISO 13485 et ISO 9001 ?
L’ISO 9001 s’applique à toute organisation et vise la satisfaction client et l’amélioration continue. L’ISO 13485 s’applique aux dispositifs médicaux et vise la conformité réglementaire et la sécurité du patient. Elle impose des exigences documentaires plus contraignantes, notamment sur la maîtrise de la conception, la traçabilité des dispositifs et la conservation des enregistrements sur toute la durée de vie du produit.
L'ISO 13485 suffit-elle pour le marché américain ?
Depuis le 2 février 2026, la réglementation américaine applicable aux fabricants de dispositifs finis incorpore l’ISO 13485:2016 par référence. Un système conforme à cette norme couvre donc l’essentiel des attentes, mais pas leur totalité : des exigences propres à la FDA subsistent, notamment sur certains enregistrements et sur les activités postérieures à la mise sur le marché.
Qui doit valider le système : l'éditeur ou l'entreprise ?
La responsabilité de la validation appartient à l’entreprise utilisatrice. L’éditeur qualifie sa plateforme et fournit la documentation de ses fonctions ainsi que des éléments réutilisables. L’entreprise spécifie ses besoins, valide sa configuration dans son environnement réel et maintient l’état validé lors des évolutions ultérieures, chaque changement devant faire l’objet d’une évaluation d’impact documentée.
Faut-il un hébergement certifié pour les données qualité en santé ?
Cela dépend de la nature des données. Un enregistrement de contrôle en production ne contient généralement pas de données de santé à caractère personnel ; un dossier de réclamation patient ou un signalement de matériovigilance peut en contenir. Lorsque de telles données sont hébergées pour le compte d’un tiers, une certification dédiée s’applique. La cartographie des données doit précéder le choix du modèle d’hébergement.
Vous évaluez une solution pour un environnement réglementé ?
Le livre blanc M-Files « Améliorer l’efficacité de l’organisation grâce au management de la qualité » présente le cas d’un fabricant suisse de mécanismes de micro-précision pour dispositifs médicaux et dentaires.
