6 min de lecture
L'intelligence artificielle n'est plus seulement un avantage technologique dans l'industrie des dispositifs médicaux : elle devient une fonction réglementée de confiance, de responsabilité et de performance. L'Europe a établi une frontière claire entre le progrès technologique et la responsabilité en adoptant officiellement le règlement européen sur l'intelligence artificielle le 1er août 2024.
La nouvelle législation fournit aux fabricants de dispositifs médicaux, en particulier ceux qui travaillent avec des logiciels en tant que dispositifs médicaux (SaMD) alimentés par l'IA, des exigences réglementaires et des indicateurs de marché.
Le règlement européen sur l'IA : un nouveau paradigme réglementaire
Le règlement établit de nouvelles normes pour les opérations de développement, d'évaluation et de surveillance de l'IA sur le territoire de l'Union européenne grâce à ses mesures globales. Tous les développeurs de solutions d'IA visant le marché de l'Union européenne doivent comprendre que le message concernant le déploiement de l'IA reste clair et concis. Le système réglementaire détermine que tout système affectant le diagnostic de soins de santé, le traitement des patients ou la santé doit être classé comme à haut risque.
Comprendre l'essence du règlement européen sur l'IA : basé sur les risques, spécifique au secteur et axé sur l'impact
Le règlement européen sur l'IA intègre un modèle de classification fondé sur les risques qui crée trois catégories : les pratiques interdites, les systèmes d'IA à haut risque et les systèmes à risque limité. L'IA médicale relève presque toujours de la catégorie à haut risque, en particulier en vertu de l'article 6, paragraphe 1, point b), qui classe par défaut tout composant d'IA d'un dispositif médical nécessitant l'évaluation d'un organisme notifié comme étant à haut risque.
Les systèmes d'IA destinés au diagnostic, à la planification thérapeutique, à l'aide à la décision clinique et à la télésurveillance relèvent tous de cette catégorie à haut risque. Cela inclut ceux qui utilisent :
- Modèles de Machine Learning (ML)
- Des algorithmes d'apprentissage profond (Deep Learning)
- Des réseaux de neurones ou des classificateurs statistiques
- Des logiciels prédictifs ou de reconnaissance de formes intégrés dans des dispositifs médicaux
Principales exigences applicables aux fabricants en vertu du règlement européen sur l'IA :
La mise en œuvre d'exigences techniques fondamentales au sein d'un système de management de la qualité requiert l'attention des fabricants pour garantir une conformité efficace.
- Gestion des risques (Article 9) :
Les fabricants doivent mettre en place et tenir à jour des stratégies organisées de gestion des risques liés à l'IA, car elles permettent de remédier au préjugé algorithmique, à l'instabilité des modèles, ainsi qu'aux failles de sécurité et aux problèmes de partialité des algorithmes. En outre, conformément à la norme IEC 62304, la classification de la sécurité des logiciels est une étape essentielle. Chaque élément logiciel doit être classé en catégorie A, B ou C en fonction du risque. Cette classification détermine le niveau des activités requises tout au long du cycle de vie du logiciel. Il est important d'intégrer cette classification dès les premières phases de conception et d'évaluation des risques. - Gouvernance des données (Article 10) :
Les fabricants doivent sélectionner des ensembles de données de haute qualité, ainsi que des échantillons représentatifs et des informations annotables et non biaisées pour le choix des ensembles de données, entre autres critères. - Documentation technique (Article 11) :
Mettez en place un système de documentation actif pour présenter des informations complètes sur la structure du système d'IA, ainsi que sur les mesures de performance, les contrôles opérationnels et les composants de sécurité. Conformément à la norme IEC 82304, une spécification des exigences de sécurité du produit doit également être incluse lors de la phase de finalisation des exigences. Ce document définit les besoins essentiels en matière de sécurité, de sûreté et d'ergonomie, et doit être examiné en tant que livrable principal. - Transparence et explicabilité (Article 13) :
Les utilisateurs doivent recevoir des descriptions accessibles de la logique du système d'IA qui expliquent à la fois les capacités opérationnelles et les limites du système, ainsi que la justification de ses processus de prise de décision. - Supervision humaine (Article 14) :
Les professionnels qui suivent une formation peuvent utiliser des procédures autorisées pour éviter des décisions automatisées préjudiciables tout en conservant le contrôle opérationnel grâce à ces procédures. - Journaux d'événements et traçabilité (Article 12) :
Les entrées, les sorties et les enregistrements des arbres de décision du système doivent être consignés de manière complète, en particulier lors du déploiement clinique pour les activités de surveillance après commercialisation. - Suivi après commercialisation (Article 72) :
Des directives doivent être mises en œuvre pour mesurer en continu les performances du système d'IA après sa mise sur le marché. Le système doit utiliser des analyses réelles des performances opérationnelles effectives pour intégrer les commentaires des utilisateurs et optimiser les systèmes de maîtrise des risques. Par ailleurs, la norme IEC 62304 exige un plan de maintenance logicielle documenté. Ce plan doit définir la manière dont les anomalies, les correctifs et les mises à jour des logiciels post-lancement sont gérés et validés. Les activités de maintenance doivent s'aligner sur les pratiques de surveillance à long terme. - Marquage CE et enregistrement (Article 17) :
Lors de l'apposition du marquage CE sur les dispositifs médicaux d'intelligence artificielle, ceux-ci doivent satisfaire aux exigences du règlement relatif aux dispositifs médicaux (RDM 2017/745) ou du règlement relatif aux dispositifs médicaux de diagnostic in vitro (RDIV 2017/746) ainsi que de la législation européenne sur l'IA.
Plus qu'une réglementation : une refonte complète du cycle de vie
La transformation va au-delà des exigences réglementaires, car elle impose une refonte complète du processus de développement du cycle de vie du système d'IA, de la création à la maintenance. L'excellence de la performance technique cède la place à une surveillance réglementaire permanente et au suivi des normes éthiques.
En intégrant les principes de la norme IEC 62304, un processus formel de résolution des problèmes logiciels est requis tout au long du cycle de vie. Les fabricants doivent définir des procédures pour identifier, documenter, analyser et résoudre les anomalies logicielles. Cette démarche doit être intégrée à chaque jauge de qualité, en particulier après la vérification.
La gestion des logiciels de provenance inconnue (SOUP) est également obligatoire. Chaque composant SOUP doit être identifié, évalué du point de vue des risques et contrôlé par le biais d'examens de la documentation de conception et d'architecture. Cela garantit que les dépendances externes sont sûres et gérées de manière appropriée.
En outre, la norme IEC 82304 met l'accent sur des processus définis pour l'installation, la gestion de la configuration et le retrait du système. Ceux-ci doivent être validés et documentés au cours du développement avancé, avant la mise sur le marché. Un processus d'atténuation des risques liés à la cybersécurité doit également être intégré au SDLC et vérifié à chaque étape du cycle de vie.
L'adoption de l'IA en Europe : le paysage en 2024
Le rapport d'Eurostat de 2024 sur l'utilisation de l'IA dans les entreprises européennes montre une tendance à la hausse de la mise en œuvre de l'IA dans les entreprises européennes en 2024 :
- 41,2 % des grandes entreprises utilisent actuellement l'intelligence artificielle.
- 34,1 % des entreprises en tirent parti dans leurs activités de marketing et de vente.
- 27,5 % en tirent parti dans leurs activités opérationnelles.
- 6,1 % en tirent parti dans la logistique.
Le fossé en matière d'adoption de l'IA est manifeste entre les grandes entreprises et les plus petites :
- La technologie de l'IA est appliquée à la sécurité des TIC par 46,4 % des grandes entreprises, mais seulement 17,2 % des petites entreprises l'utilisent à cette fin.
- Un pourcentage significatif de 34,7 % des grandes entreprises emploient l'IA dans les processus de production, contre 21,6 % pour les entreprises de plus petite taille.
- L'adoption industrielle de l'intelligence artificielle présente à la fois des avantages et des difficultés, puisque 13,5 % des entreprises de l'UE appliquent actuellement des technologies d'IA.
Ces chiffres démontrent une double réalité : d'un côté, l'IA remodèle déjà des fonctions commerciales essentielles ; de l'autre, il existe un écart considérable dans la généralisation de son adoption, en particulier dans les secteurs réglementés comme la santé, où la confiance et la sécurité sont des conditions préalables à la croissance.
L'Europe ne se contente pas de réglementer : elle investit pour développer une IA digne de confiance
Contrairement aux vagues précédentes de transformation numérique, l'approche de l'UE en matière d'IA associe des politiques publiques à des investissements proactifs.
Un rapport du Parlement européen reconnaît que l'innovation en matière d'IA doit être accélérée, mais pas au détriment de la sécurité des patients ou de la surveillance éthique.
- 1,8 milliard de dollars de soutien financier pour les startups européennes de l'IA (2023)
- L'UE ne reçoit que 6 % du capital-risque mondial consacré à l'IA, avec des investissements quatre fois inférieurs à ceux des US.
Les initiatives de financement comprennent :
- Programme pour une Europe numérique : 1,3 milliard d'euros (2025–2027) pour des installations d'essai et des pôles de développement des compétences.
- InvestAI : élément de la stratégie de la Décennie numérique visant à rassembler 200 milliards d'euros pour :
- Usines d'IA
- Services cloud
- Réseaux d'innovation transfrontaliers
Les institutions de l'UE créent un environnement favorable grâce à des modifications réglementaires qui permettent de mettre en place des systèmes d'IA éthiques, cliniquement fiables et évolutifs pour les fabricants de SaMD.
Ce que cela signifie pour les entreprises de dispositifs médicaux
La réglementation de la législation sur l'IA de l'UE, ainsi que ses implications commerciales essentielles, présentent deux points principaux que les fabricants de dispositifs médicaux doivent aborder.
Ces points sont renforcés lorsqu'ils sont alignés sur les normes IEC 62304 et IEC 82304, qui garantissent structure, rigueur de classification, continuité après la mise sur le marché et gouvernance de la sécurité tout au long du cycle de vie du logiciel.
Se préparer à la conformité avant l'entrée sur le marché
- Réaliser une analyse des écarts par rapport à la législation sur l'IA
- Mettre à jour les dossiers techniques, les RMF et les SOP
- Intégrer des mécanismes de traçabilité dès la phase de conception
- Engager un dialogue précoce avec les organismes notifiés en vue d'une pré-évaluation
- Planifier la surveillance après commercialisation à long terme avec des boucles de rétroaction
Transformer la conformité en avantage concurrentiel
- Les entreprises qui mènent la danse en matière de conformité mènent également la danse en matière de confiance et de parts de marché
- Créer un système de management de la qualité aligné sur la loi sur l'intelligence artificielle dès la phase de conception
- Faire de la transparence et de l'auditabilité des facteurs de différenciation sur le marché
- Utiliser le marquage CE et la conformité en matière d'IA comme un gage de confiance
Foire aux questions (FAQ) sur le règlement sur l'intelligence artificielle de l'UE pour les dispositifs médicaux
Pour aider les fabricants de dispositifs médicaux à s'orienter dans un paysage réglementaire en constante évolution, voici quelques-unes des questions les plus fréquentes :
- Qu'est-ce que le règlement de l'UE sur l'intelligence artificielle et quel est son impact sur les fabricants de dispositifs médicaux ?
Le règlement de l'UE sur l'intelligence artificielle est le premier cadre réglementaire complet au monde consacré à ce domaine. Il impose des exigences obligatoires en matière de gestion des risques, de gouvernance des données, de contrôle humain et de surveillance après commercialisation, en particulier pour les outils d'IA médicale à haut risque tels que les outils de diagnostic et les logiciels d'aide à la décision clinique. - Quels systèmes d'IA dans les dispositifs médicaux sont classés à haut risque en vertu de la loi européenne sur l'IA ?
Tout système d'IA utilisé dans le diagnostic, la planification thérapeutique ou la surveillance des patients est considéré à haut risque. Cela inclut les SaMD basés sur le ML, les modèles d'apprentissage profond et les outils d'IA qui influencent les décisions ou les résultats en matière de santé. - Quelles sont les principales exigences de conformité pour les dispositifs médicaux dotés d'une IA dans le cadre du règlement de l'UE sur l'intelligence artificielle ?
Les fabricants doivent veiller à ce qui suit :
• Traçabilité des données d'entrée et de sortie
• Qualité et gouvernance rigoureuses des données
• Mécanismes de contrôle humain
• Documentation technique complète
• Marquage CE conforme aux normes du règlement MDR/IVDR et du règlement sur l'intelligence artificielle Quel est le lien entre le règlement de l'UE sur l'intelligence artificielle et les règlements MDR (2017/745) et IVDR (2017/746) ?
Le règlement de l'UE sur l'intelligence artificielle complète les règlements MDR et IVDR en y ajoutant des exigences spécifiques à l'IA, telles que l'explicabilité, la transparence des algorithmes et les contrôles des risques. Tous les dispositifs fonctionnant grâce à l'IA doivent satisfaire à une double conformité : les règles traditionnelles applicables aux dispositifs médicaux et les nouvelles normes en matière d'IA.
Les leaders du marché ne considèrent pas le règlement de l'UE sur l'intelligence artificielle comme un obstacle, mais plutôt comme un modèle pour concevoir des technologies médicales fiables et performantes. Ils intègrent la conformité dès la phase de conception architecturale et s'en servent pour guider leur stratégie, leur marketing et leur positionnement de marque.
Les entreprises de dispositifs médicaux doivent intégrer la préparation au règlement sur l'intelligence artificielle dans l'ensemble de leur écosystème de produits et de conformité afin d'obtenir un avantage concurrentiel. Contactez-nous dès aujourd'hui pour aligner vos innovations sur la conformité et transformer votre préparation réglementaire en un avantage concurrentiel.
