Guides / Qualité et conformité

Le libellé du périmètre : comment lire correctement un certificat ISO 13485

23 septembre 2026

Presque tous les ateliers d’usinage qui vendent aux dispositifs médicaux affichent la même mention : certifié ISO 13485. Elle apparaît dans le titre de la page, l’en-tête et le pied de page, généralement à côté d’un logo.

Le certificat vaut d’être détenu. C’est aussi le document le plus mal lu de cette chaîne d’approvisionnement, parce que les acheteurs le traitent comme un verdict binaire alors qu’il n’en est pas un. Un certificat est la déclaration qu’un ensemble défini d’activités, sur des sites définis, a été audité par rapport à la norme par un organisme nommé, à une date, pour une période.

Changez l’une de ces quatre variables et le certificat signifie autre chose. Voici comment en lire un en quatre minutes environ.

1. Le libellé du périmètre

C’est celui qui piège les gens, donc il vient en premier.

La certification est délivrée pour un périmètre : une phrase décrivant ce que couvre réellement le système qualité certifié. Dans ce secteur, des périmètres légitimes se lisent par exemple ainsi :

« Conception, développement et fabrication d’implants et d’instruments orthopédiques »
« Fabrication à façon, assemblage et conditionnement de dispositifs médicaux »
« Distribution et maintenance de dispositifs médicaux »
« Usinage de précision de composants de dispositifs médicaux »

Seul le dernier vous indique que l’usinage relève du système certifié. Un atelier certifié pour l’assemblage et la distribution détient un certificat parfaitement authentique et parfaitement en cours de validité qui ne dit rien de la façon dont il usine une vis osseuse.

Personne ne ment forcément. Le certificat est réel et le logo du site web est réel. Mais si votre dossier fournisseur repose sur un certificat qui couvre l’usinage et que le libellé du périmètre ne le dit pas, le dossier ne dit pas ce que vous croyez.

Que faire : demandez le certificat sous forme de document, lisez la phrase du périmètre et assurez-vous qu’elle nomme l’usinage ou la fabrication du type de pièce que vous achetez. Si le périmètre est vague, demandez à l’atelier quelles activités son organisme de certification a auditées.

2. L’organisme émetteur, et s’il est accrédité

Les organismes de certification ne se valent pas tous. Ceux sur lesquels il vaut la peine de s’appuyer sont eux-mêmes accrédités, normalement par un organisme national d’accréditation signataire de l’arrangement de l’International Accreditation Forum. L’accréditation est le mécanisme qui place le certificateur sous surveillance au lieu de le laisser noter son propre travail.

Un certificat d’un organisme non accrédité n’est pas automatiquement sans signification, mais il pèse beaucoup moins, et si votre propre auditeur le soulève, c’est vous qui devrez vous expliquer.

Que faire : notez le nom de l’organisme et sa marque d’accréditation, puis vérifiez que l’organisme d’accréditation est signataire de l’IAF. Cela prend une minute et c’est le genre de chose qu’il est gênant de découvrir tard.

3. Les sites

Les certificats nomment le ou les sites couverts. Les groupes comptant plusieurs usines détiennent des certificats multisites qui les listent chacune.

Le mode de défaillance ici est ordinaire et commercial plutôt que sinistre : le travail est chiffré par le site certifié, puis déplacé vers une usine sœur disposant de capacité, et l’usine sœur ne figure pas sur le certificat. Vos pièces sont désormais fabriquées hors du système certifié et votre dossier ne l’enregistre pas.

Que faire : vérifiez que le site qui fabrique votre pièce est nommé. Puis inscrivez le changement de lieu de fabrication dans votre accord de notification des modifications, car un contrôle du certificat ne vous renseigne que sur aujourd’hui.

4. Les dates

Les certificats suivent des cycles d’environ trois ans avec des audits de surveillance entre-temps. Deux dates comptent, l’expiration et l’émission, et une chose qui ne figure pas sur le certificat compte plus que l’une et l’autre : savoir s’il a été suspendu ou retiré depuis son émission.

Que faire : prenez le certificat en cours de validité lors de la qualification, redemandez-le à la réévaluation et ne laissez pas une copie de 2024 dormir dans un dossier jusqu’en 2029. Certains organismes de certification publient un annuaire consultable des certificats valides, ce qui est le contrôle le moins cher possible.

5. Ce que le certificat ne vous dit toujours pas

Même un certificat parfait, correctement délimité, accrédité, en cours de validité et nommant le bon site, reste muet sur ce qui décide si votre pièce arrive conforme.

S’ils peuvent tenir votre tolérance
S’ils ont déjà usiné votre matériau
Si le nettoyage, la passivation et le marquage sont faits en interne ou sous-traités
S’ils ont la capacité pour votre volume
S’ils vous préviendront avant de changer quelque chose
Si quelqu’un a lu correctement votre plan

La certification ISO 13485 est un audit de système qualité. Ce n’est pas un audit de capacité et ce n’est pas un audit de charge. Un atelier peut avoir un système qualité impeccable et rester le mauvais atelier pour votre pièce, et le certificat ne vous en avertira pas.

C’est la raison pour laquelle un certificat est le point de départ de la qualification d’un fournisseur plutôt que son aboutissement.

Une version de quatre minutes

Demandez à l’atelier le certificat en PDF. Puis :

Lisez le libellé du périmètre. Nomme-t-il l’usinage, ou la fabrication du type de pièce que vous achetez ?
Notez l’organisme émetteur. Est-il accrédité par un signataire de l’IAF ?
Vérifiez la liste des sites. L’usine qui fabriquera votre pièce y figure-t-elle ?
Vérifiez l’expiration. Est-il en cours de validité aujourd’hui, et le redemanderez-vous lors de la réévaluation ?
Puis commencez le vrai travail, qui est tout ce que décrit la section ci-dessus.

Si un atelier hésite à l’une des étapes un à quatre, cette hésitation est une information. Un atelier fier de son système qualité apprécie cette conversation.

Notre position

Nous demandons à chaque fournisseur le numéro du certificat, l’organisme émetteur et la date d’expiration avant qu’il ne voie le moindre aperçu de demande de devis, et nous les redemandons quand la date passe. Nous n’auditons pas, nous ne qualifions pas un fournisseur en votre nom et nous ne détenons aucune certification. Le libellé du périmètre en particulier est à vous de le lire, car vous seul savez quel périmètre votre dispositif exige.

La version complète de ce que nous vérifions et de ce que nous refusons de prétendre figure dans comment nous vérifions un fournisseur.

Sources

Les normes et les réglementations évoluent. Consultez le texte en vigueur à la source avant de vous y appuyer dans un dossier.

Questions fréquentes

Un atelier peut-il détenir un vrai certificat ISO 13485 qui ne couvre pas l’usinage ?

Oui, et c’est plus courant qu’on ne le croit. La certification est délivrée pour un périmètre défini. Une entreprise certifiée pour l’assemblage et la distribution de dispositifs médicaux détient un certificat authentique qui ne dit rien de ses opérations d’usinage.

Un certificat non accrédité est-il sans valeur ?

Pas sans valeur, mais il pèse beaucoup moins et votre auditeur peut le dire. L’accréditation est ce qui soumet l’organisme de certification lui-même à une surveillance. Vérifiez si l’organisme émetteur est accrédité par un membre de l’International Accreditation Forum.

Le certificat doit-il être à jour à quel point ?

À jour au moment où vous vous y fiez. Les certificats suivent des cycles de trois ans avec des audits de surveillance entre-temps, et ils peuvent être suspendus entre l’émission et l’expiration. Redemandez-le lors de la réévaluation plutôt que de classer à vie la copie de 2024.

Et si l’atelier est certifié mais que la pièce est fabriquée sur un second site ?

Vérifiez alors que le second site figure sur le certificat. Les certificats multisites listent leurs sites. Un travail déplacé discrètement vers une usine sœur non certifiée est un mode de défaillance réel, et le certificat ne vous le dira que si vous lisez la liste des sites.

Besoin d’un devis pour cette pièce ?

Envoyez le plan. Nous vous mettons en relation avec jusqu’à 3 fournisseurs d’usinage médical et répondons sous 24 heures ouvrées.

Être mis en relation avec un fournisseur d’usinage médical