Traçabilité UDI, registres MDR et données de santé : la part numérique du métier de grossiste médical

Pendant longtemps, le métier de grossiste en matériel médical s'est pensé comme un métier physique : acheter, stocker, livrer. Le Règlement européen 2017/745 sur les dispositifs médicaux, dit MDR, a discrètement ajouté une dimension informationnelle lourde à cette activité.

Le texte impose à chaque opérateur économique, distributeur compris, de pouvoir identifier qui lui a fourni un dispositif et à qui il l'a fourni. C'est le principe du « one step up, one step down » : pour chaque référence, vous devez remonter au fournisseur et redescendre au client. Cette traçabilité s'appuie sur l'UDI (Unique Device Identification), un identifiant unique porté par le dispositif et son emballage, qui permet de suivre un produit individuellement tout au long de sa vie.

Concrètement, vous devez tenir des registres précis : quel lot, reçu de qui, à quelle date, livré à quel établissement, en quelle quantité. Ces registres doivent être conservés et tenus à disposition des autorités. Le grossiste n'est donc plus seulement un gestionnaire de stock physique, mais le gardien d'une base de données de traçabilité dont dépend la sécurité sanitaire de toute la chaîne en aval.

Pourquoi cette base est-elle critique au point de mériter une protection dédiée ? Parce qu'elle est le seul moyen d'agir vite quand un dispositif se révèle dangereux.

Imaginez qu'un fabricant déclenche un rappel sur une série de prothèses ou de cathéters. La première question qu'on vous posera est : « à quels établissements avez-vous livré ce lot, et combien d'unités restent en circulation ? ». Si votre système de traçabilité est à jour, vous répondez en quelques heures et le rappel se déroule proprement. S'il est incomplet, corrompu ou inaccessible, vous êtes dans l'incapacité d'identifier les unités à risque. Des dispositifs potentiellement dangereux continuent alors d'être implantés, et votre responsabilité est directement engagée pour défaut de traçabilité.

L'enjeu est aussi réglementaire. Le défaut de tenue des registres de traçabilité constitue un manquement aux obligations du MDR, susceptible d'inspection et de sanction par l'ANSM. La base de données de traçabilité n'est donc pas un confort administratif : c'est un actif réglementaire dont la perte ou l'indisponibilité a des conséquences sanitaires et juridiques immédiates.

Dès lors que la traçabilité repose sur un système informatique relié à des établissements de santé, ce système hérite des risques du numérique. Et le secteur de la santé est, statistiquement, l'un des plus visés par les cyberattaques.

Plusieurs scénarios doivent retenir votre attention. Le premier est le rançongiciel : un chiffrement de vos serveurs paralyse à la fois votre logiciel de gestion commerciale et votre base de traçabilité. Vous ne pouvez plus expédier, ni répondre à une demande de rappel, ni prouver votre conformité. Le deuxième est la fuite de données : vos registres relient des numéros de lot à des établissements, parfois à des interventions et à des informations rattachables à des patients. Une exfiltration expose alors des données de santé, catégorie particulièrement sensible au sens du RGPD, avec obligation de notification à la CNIL et risque réputationnel majeur.

Le troisième est la panne ou la corruption de données : sans malveillance, une défaillance matérielle ou une erreur peut rendre la base illisible. Dans tous les cas, le préjudice n'est pas qu'informatique : c'est l'incapacité à exercer une obligation réglementaire vitale qui se joue.

La protection de cette part numérique du métier passe par trois leviers complémentaires. D'abord l'assurance cyber, qui intervient en cas d'attaque : prise en charge de la remédiation, de la restauration des données, de l'assistance juridique liée à une violation de données personnelles, de la gestion de crise et, selon les contrats, des pertes d'exploitation consécutives à l'immobilisation du système. Pour un grossiste dont la traçabilité conditionne le droit même d'exercer, cette garantie n'est pas accessoire.

Ensuite, la protection du matériel informatique qui héberge et fait tourner ces systèmes : serveurs, postes, équipements réseau. Une couverture du matériel garantit le remplacement rapide en cas de panne, de surtension ou de dommage, afin de relancer l'activité de traçabilité sans délai.

Enfin, des procédures internes solides : sauvegardes régulières hors ligne de la base de traçabilité, journalisation des accès, plan de continuité permettant de répondre à un rappel même en mode dégradé. La technologie et l'assurance ne se remplacent pas, elles se renforcent. Pour situer ces enjeux dans le cadre global de votre activité, consultez notre page commerce de gros de matériel médical et orthopédique.