Vérification Fournisseurs Santé : Dispositifs, Labos, Pharmacies

Le secteur de la santé est soumis à des exigences de vigilance fournisseur particulièrement strictes : enjeu de sécurité des patients, traçabilité réglementaire, responsabilité civile et pénale du fabricant, exigences de qualité pharmaceutique. Une erreur sur un fournisseur de dispositif médical ou de matière première peut avoir des conséquences dramatiques. Ce guide détaille les spécificités du secteur en France et au Maroc, les référentiels réglementaires (MDR, ISO 13485, BPF), et les vérifications incontournables.

Spécificités du secteur santé

Trois particularités majeures distinguent la due diligence santé :

• Responsabilité en chaîne : le fabricant final est responsable des défauts de qualité de ses fournisseurs. Un sous-traitant défaillant engage la responsabilité du donneur d'ordre.
• Traçabilité obligatoire : l'UDI (Unique Device Identifier) impose un suivi complet de chaque composant, du fournisseur initial jusqu'au patient.
• Intensité réglementaire : ANSM, HAS, ARS en France ; Ministère de la Santé et DMP au Maroc ; FDA pour exports US ; MDR 2017/745 pour les dispositifs médicaux européens.

Catégories de fournisseurs et exigences

Fabricants de dispositifs médicaux

Vérifications clés :

• Certification ISO 13485 : norme qualité spécifique aux dispositifs médicaux, prérequis pour tout fournisseur sérieux
• Marquage CE et classification du dispositif (Classe I, IIa, IIb, III) conformément au règlement MDR 2017/745
• Numéro de certificat CE et organisme notifié qui l'a délivré
• Enregistrement EUDAMED (base européenne obligatoire depuis 2022)
• Dossier technique : design, évaluation clinique, analyse de risques ISO 14971

Laboratoires pharmaceutiques et fournisseurs de matières

• Licence d'exploitation ANSM en France
• Certificat BPF (Bonnes Pratiques de Fabrication) ou GMP (Good Manufacturing Practice)
• Dossier d'enregistrement auprès des autorités compétentes
• Traçabilité des lots et conservation des échantillons témoins
• Conformité ICH (International Council for Harmonisation)

Pharmacies et grossistes-répartiteurs

• Autorisation d'ouverture délivrée par l'ARS
• Inscription à l'Ordre des pharmaciens (CNOP)
• Qualification du pharmacien titulaire
• Conformité au Code de la santé publique
• Pour le Maroc : autorisation du Ministère de la Santé, inscription au tableau de l'Ordre

Gagnez 3 jours sur chaque dossier. RiskSonnar agrège 24 sources officielles (sanctions, registres, presse) et produit un rapport de due diligence en 60 secondes. Essayer gratuitement →

Référentiels réglementaires clés

Au niveau européen

• MDR 2017/745 : dispositifs médicaux (applicable 2021, pleinement opérationnel 2024)
• IVDR 2017/746 : dispositifs médicaux de diagnostic in vitro
• Directive 2001/83/CE : médicaments à usage humain
• RGPD : traitement des données de santé (catégorie particulière)

En France

• Code de la santé publique : livre V (produits de santé) et livre I (institutions)
• ANSM : autorité compétente pour dispositifs et médicaments
• HAS : évaluation des technologies de santé pour remboursement
• ARS : agences régionales pour autorisations locales
• CNOM/CNOP : ordres professionnels

Au Maroc

• Loi 17-04 : code du médicament et de la pharmacie
• DMP : Direction du Médicament et de la Pharmacie
• Loi 84-12 : dispositifs médicaux (2013)
• Ordre des pharmaciens et des médecins

Checklist de due diligence en 10 points

1. Vérification de l'existence légale dans le registre officiel (SIRET / ICE / RC)
2. Collecte et vérification des autorisations réglementaires (ANSM, ARS, DMP selon cas)
3. Vérification de la certification qualité (ISO 13485 pour dispositifs, BPF pour médicaments)
4. Consultation des bases de rappels de produits (ANSM "Matériovigilance", FDA MAUDE, équivalents)
5. Vérification des sanctions internationales et nationales
6. Revue de la presse économique et scientifique sur les 3 dernières années
7. Analyse de la santé financière (risque de défaillance = rupture d'approvisionnement)
8. Audit qualité (audit initial puis audits périodiques)
9. Vérification des sous-traitants critiques du fournisseur (cascade de responsabilité)
10. Documentation complète et archivage pendant au minimum 10 ans

Les signaux d'alerte spécifiques

Rappels de produits récents

Un fournisseur qui a eu plusieurs rappels sur les 24 derniers mois mérite une vigilance renforcée. L'ANSM publie les rappels sur son site, la FDA maintient la base MAUDE pour les incidents dispositifs médicaux.

Sanctions ou retraits d'autorisation

Tout retrait ou suspension d'autorisation par l'ANSM, l'ARS ou la DMP est un signal rédhibitoire. Ces informations sont publiées dans les communiqués officiels et peuvent être trouvées via des recherches presse ciblées.

Changement de sous-traitant non déclaré

Dans le secteur pharmaceutique, changer de sous-traitant pour une étape critique (matière première, conditionnement, stérilisation) sans revalidation formelle est une infraction grave. Tout fournisseur qui le fait sans en informer son client viole ses obligations contractuelles.

Présence dans les juridictions à risque

Certains pays ont un historique documenté de contrefaçon pharmaceutique ou de contrôle qualité défaillant. La vigilance doit être renforcée sur les fournisseurs situés dans ces zones, même s'ils présentent toutes les certifications formelles.

Cas particulier : les fournisseurs hors UE

Pour un fabricant européen qui s'approvisionne en Asie, en Afrique ou en Amérique, les exigences sont encore plus strictes :

• Vérification de l'homologation équivalente dans le pays d'origine (FDA, TGA, PMDA, etc.)
• Audits sur site périodiques (au moins tous les 2 ans pour les fournisseurs critiques)
• Contrats avec clauses de conformité continue et d'audit inopiné
• Plan de continuité en cas de défaillance du fournisseur (second source, stock stratégique)
• Vérification de la conformité aux standards anti-corruption (FCPA pour les exports US)

Automatisation et limites dans le secteur santé

Les vérifications "standard" (existence légale, sanctions, presse, santé financière) se prêtent très bien à l'automatisation via API. Un check complet prend quelques secondes et peut être répété aussi souvent que nécessaire.

En revanche, les vérifications spécifiques au secteur (certificats ISO 13485, autorisations ANSM, audits BPF, dossier technique) nécessitent une intervention humaine spécialisée. Les outils de due diligence automatisée apportent une base solide sur laquelle les experts santé ajoutent ensuite leur expertise métier.

Organisation type chez un fabricant MedTech

Pour un fabricant de dispositifs médicaux de 30 à 100 salariés avec une cinquantaine de fournisseurs critiques :

• Un responsable qualité fournisseur qui pilote le processus
• Une procédure d'évaluation initiale en 3 étapes (administrative + qualité + sur site)
• Une réévaluation annuelle automatisée pour tous les fournisseurs classés critiques
• Un monitoring continu via outils automatisés (sanctions, rappels, presse, santé financière)
• Un plan de sauvegarde documenté pour chaque fournisseur unique (single source)

RiskSonnar automatise ce type de vérification en quelques secondes : filtrage sanctions, screening PEP, analyse financière, presse économique. À partir de 4,90 € par analyse, sans engagement. Découvrir →