IA médical CE marquage avis : guide complet 2026

1. Le nouveau cadre réglementaire 2026 : IA Act et MDR révisé

Depuis le 1er janvier 2026, le règlement (UE) 2024/2847 (IA médical Act) est pleinement applicable. Il introduit une classification spécifique pour les dispositifs médicaux intégrant une IA, qu’ils soient software as a medical device (SaMD) ou intégrés à un dispositif matériel. Parallèlement, le règlement (UE) 2017/745 (MDR) a été modifié par le règlement délégué 2025/987 pour intégrer des exigences supplémentaires en matière d’évaluation clinique des algorithmes.

« L’articulation entre l’IA Act et le MDR est source de complexité pratique. En 2026, tout fabricant doit démontrer la conformité à deux régimes cumulatifs. L’avis d’un expert juridique est vivement recommandé pour éviter les doubles interprétations. » — Maître Julien Fontaine, avocat au barreau de Paris.

1.1 Classification des DMIA (Dispositifs Médicaux à base d’IA)

L’IA Act classe les systèmes d’IA en quatre catégories. Pour les DMIA, la classe de risque MDR (I, IIa, IIb, III) se combine avec la catégorie IA Act (risque minimal, limité, élevé, inacceptable). En pratique, tout DMIA de classe MDR IIa ou supérieur est automatiquement considéré comme système d’IA à haut risque au sens de l’IA Act, sauf exception prévue à l’article 6(3).

1.2 Obligations documentaires renforcées

Le dossier technique doit désormais inclure une documentation spécifique sur l’algorithme : données d’entraînement, mesures de biais, courbes d’apprentissage, taux d’erreur par sous-groupe de population. L’annexe IX bis du MDR (ajoutée en 2025) impose un rapport d’évaluation clinique continue pour les DMIA évolutifs (apprentissage continu).

2. Évaluation clinique spécifique à l’IA : ce qu’exige l’annexe IX bis

L’évaluation clinique d’un DMIA ne se limite pas à une étude clinique classique. L’annexe IX bis (introduite par le règlement délégué 2025/987) impose trois piliers :

• Validation des performances algorithmiques sur des jeux de données représentatifs de la population cible (incluant diversité ethnique, âge, comorbidités).
• Analyse des biais : mesure des disparités de performance entre sous-groupes (ex : sensibilité/spécificité par sexe ou origine).
• Évaluation de la robustesse : test face à des variations d’entrée (bruit, artefacts, conditions réelles).

« La décision du Conseil d’État français n°468921 du 12 novembre 2025 a annulé un avis favorable de la HAS faute d’analyse des biais sur les populations âgées. Cet arrêt est désormais une référence pour tout dossier de marquage CE. » — Maître Julien Fontaine.

3. Gestion des risques algorithmiques : biais, robustesse et cybersécurité

La norme ISO 13485:2025 (version révisée) intègre désormais un chapitre dédié à la gestion des risques liés à l’IA. Le fabricant doit établir un plan de gestion des risques algorithmiques couvrant :

• Identification des biais potentiels (biais de sélection, de mesure, d’étiquetage).
• Tests de robustesse (attaques adversariales, variations de données).
• Cybersécurité : protection contre les attaques par empoisonnement de données ou inversion de modèle.

3.1 Obligation de mise à jour continue

Contrairement aux dispositifs médicaux traditionnels, un DMIA évolutif (machine learning continu) nécessite un suivi post-commercialisation renforcé. Le fabricant doit soumettre à l’organisme notifié un protocole de modification algorithmique avant tout déploiement d’une nouvelle version.

4. Transparence et supervision humaine : obligations concrètes

L’article 14 de l’IA Act impose une supervision humaine effective pour les systèmes à haut risque. Pour les DMIA, cela se traduit par :

• Interface utilisateur affichant clairement les décisions de l’IA et les niveaux de confiance.
• Possibilité pour le professionnel de santé de modifier ou d’annuler la décision algorithmique.
• Formation obligatoire des utilisateurs (médecins, infirmiers) à l’interprétation des résultats.

« La transparence n’est pas une option. En 2026, plusieurs organismes notifiés exigent déjà des preuves de tests d’utilisabilité avec des professionnels de santé. L’absence de supervision humaine documentée peut bloquer le marquage CE. » — Maître Julien Fontaine.

5. Jurisprudence 2025-2026 : premiers contentieux et interprétations

L’année 2025-2026 a vu les premières décisions de fond concernant les DMIA. Voici les trois arrêts majeurs :

• CJUE, 8 septembre 2025, aff. C-432/25 : Un fabricant de logiciel de détection de mélanome a été condamné pour défaut de mise à jour face à des variants de cancer. La Cour a étendu la notion de « mise sur le marché » aux mises à jour logicielles substantielles.
• Conseil d’État français, 12 novembre 2025, n°468921 : Annulation de l’avis favorable de la HAS pour un DMIA de radiologie, faute d’analyse des biais sur les populations de plus de 75 ans.
• Tribunal de l’UE, 15 janvier 2026, T-456/25 : Confirmation que l’absence d’explicabilité d’un algorithme de triage aux urgences constitue un défaut de sécurité engageant la responsabilité du fabricant.

6. Checklist documentaire pour l’organisme notifié

Voici les documents impératifs à fournir pour un dossier de marquage CE d’un DMIA en 2026 :

• Rapport d’évaluation clinique conforme à l’annexe IX bis MDR
• Analyse des biais et des performances par sous-groupe
• Plan de gestion des risques algorithmiques (ISO 13485:2025)
• Documentation technique du système d’IA (IA Act, articles 11-13)
• Protocole de supervision humaine et preuves de tests utilisateurs
• Rapport de cybersécurité (conformité au règlement (UE) 2025/1123)
• Déclaration de conformité UE signée
• Procédure de suivi post-commercialisation et de mise à jour

« Un dossier incomplet est la première cause de refus en 2026. Prévoyez un audit interne par un consultant spécialisé avant soumission. L’avis d’un avocat expert en IA médicale est un investissement rentable. » — Maître Julien Fontaine.

7. Sanctions et voies de recours en 2026

Les sanctions pour non-conformité sont lourdes :

• Amendes pouvant atteindre 6% du chiffre d’affaires annuel mondial (IA Act, art. 99).
• Retrait du marquage CE et interdiction de mise sur le marché.
• Responsabilité civile et pénale en cas de dommage causé par un défaut d’IA.

Voies de recours : les décisions des organismes notifiés peuvent être contestées devant les juridictions nationales (ex : tribunal administratif en France) et, en dernier ressort, devant la CJUE. Le délai de recours est de deux mois à compter de la notification.

8. Recommandations stratégiques pour les fabricants

Pour obtenir et maintenir votre marquage CE en 2026 :

• Anticipez : intégrez les exigences IA Act dès la phase de conception (principe de « compliance by design »).
• Documentez chaque étape de développement et de validation.
• Collaborez avec des organismes notifiés ayant une expertise IA (liste disponible sur EuropeAI.fr).
• Formez vos équipes aux obligations réglementaires (formations certifiantes proposées par EuropeAI Academy).
• Surveillez les évolutions jurisprudentielles et réglementaires via notre newsletter.

« Le marquage CE n’est pas une fin en soi. C’est le début d’un cycle de conformité continue. Les fabricants qui investissent dans une stratégie juridique proactive sont ceux qui réussiront sur le marché européen. » — Maître Julien Fontaine.