De la réclamation terrain à la modification

La question qu’un audit ne tranche jamais tout à fait

L’essentiel de ce qui compte chez un sous-traitant se vérifie. Vous pouvez contrôler les certificats, parcourir les lignes, lire les procédures. La question plus difficile est de savoir ce que l’usine fait réellement quand un problème survient sur le terrain. Tous les manuels qualité contiennent une procédure CAPA. Savoir si elle se déroule comme elle est écrite ne se voit que le jour où une réclamation arrive.

Plutôt que de décrire notre procédure, voici donc un événement réel survenu dans notre usine, rendu anonyme. La catégorie de produit, le client et le modèle restent confidentiels. L’enchaînement des décisions est exactement celui qui a eu lieu.

Une unité, ou une population ?

Le signalement est remonté du terrain : un appareil électronique à usage domestique présentait des traces de brûlure sur sa base. Une unité, une réclamation.

La réponse la moins coûteuse aurait été de traiter le cas comme isolé : s’excuser, remplacer, clore le ticket. Notre règle de prise en charge va dans l’autre sens : une réclamation isolée est traitée comme un problème de lot potentiel tant que les données ne disent pas le contraire. La première question n’était donc pas de savoir comment dédommager ce client. Elle était de savoir si nous avions affaire à une unité ou à une population.

Une seconde règle intervient tout aussi tôt : ne rien adoucir. Ceux qui décident, chez nous comme chez le client, reçoivent les faits en premier. Et quand un événement qualité touche le système qualité d’un dispositif médical du client, il est remonté immédiatement à son service qualité et la suite se traite conjointement. Une mauvaise nouvelle ne s’améliore pas avec le temps. Attendre ne fait que consommer la fenêtre pendant laquelle le confinement coûte encore peu.

Remonter la chaîne des pourquoi au-delà du symptôme

La pièce brûlée était la base, et la correction tentante était donc une base neuve. C’est une réparation, pas une réponse. En remontant la chaîne des pourquoi, le dommage a conduit vers le haut. La base n’avait pas brûlé toute seule : la chaleur venait du connecteur USB Type-C situé au-dessus, qui avait surchauffé et fondu dans la matière de la base. Le connecteur était la cause. La base n’a fait qu’encaisser le dommage.

Si l’on s’arrête à la base, on remplace des bases indéfiniment pendant que la vraie défaillance continue de se produire. L’analyse de cause racine existe pour briser cette boucle : continuer à demander pourquoi jusqu’à ce que la réponse soit quelque chose que l’on puisse reconcevoir. Une pièce que l’on peut échanger ne constitue pas encore une réponse.

Le changement de conception

La correction est entrée dans la conception elle-même. Nous avons émis un ECN qui a fait passer le connecteur d’une pièce à 26 broches à une version simplifiée à 6 broches, et ajouté une protection par détection de courant : l’appareil coupe l’alimentation en cas d’appel anormal, avant que la chaleur ne puisse s’accumuler. Le premier changement retire de la complexité à la pièce qui a lâché. Le second part du principe qu’un jour, quelque chose pourra encore mal tourner, et place un garde-fou devant.

L’étape que l’on saute le plus souvent

Corriger un produit ne veut pas dire que la gamme est saine. Après l’ECN, nous avons passé en revue, un par un, tous les autres modèles de la même plateforme à la recherche de la même faiblesse. Un modèle voisin utilisait une conception à 6 broches depuis l’origine ; nous avons confirmé qu’il n’était pas concerné et nous l’avons documenté également. Un « vérifié conforme » mérite d’être écrit.

D’après notre expérience, cette étape, le déploiement horizontal, est celle qui manque le plus souvent dans les dossiers CAPA. La défaillance est corrigée là où elle est apparue, et la même faiblesse reste intacte dans tous les produits voisins. Quand vous auditez un fournisseur, c’est la couture sur laquelle appuyer. Demandez à voir un CAPA réel et cherchez la trace du déploiement horizontal. Notre check-list d’audit d’usine la mentionne.

La traçabilité transforme la panique en arithmétique

Restait la question du périmètre : combien d’unités, et où. Parce qu’ISO 13485 impose la traçabilité par lot, les enregistrements ont pu nous dire exactement quels lots de production contenaient l’ancien connecteur et combien d’unités chacun comptait. Nous ne publierons pas les chiffres ici et, honnêtement, ils ne sont pas le sujet. Ce qui compte, c’est que la question avait une réponse. Sans traçabilité par lot, le confinement se rabat sur le pire des cas, celui où tout ce qui est sur le marché est potentiellement concerné. Avec elle, l’incident est devenu délimité et dénombrable. Ce que la norme exige en pratique est détaillé dans notre guide ISO 13485.

Chaque procédure est un correctif

Le principe derrière tout cela, dans les mots que nous employons en interne : chaque procédure est un correctif né d’un incident. Un système qualité qui n’est qu’une pile de documents écrits pour passer les audits n’aide personne. Quand il fonctionne, il ressemble plutôt à du tissu cicatriciel : les leçons sont gravées dans la procédure pour que la personne suivante n’ait pas à les réapprendre à ses dépens. Clore un événement demande donc plus que de répondre à « est-ce résolu ». Nous demandons aussi si la même chose peut encore se produire de la même manière. Un événement se clôt quand le mécanisme préventif est à l’intérieur du système, de sorte que le prochain signal similaire rencontre un processus différent de celui qu’a rencontré le précédent.

Généralisée, la boucle se déroule ainsi : prise en charge, confinement, cause racine (5 pourquoi), correction, prévention, déploiement horizontal, revue de clôture. Rien d’exotique dans cette liste. La différence entre les usines tient à ce que la boucle continue de tourner quand la faire tourner coûte quelque chose.

La production, la R&D et l’assurance qualité partagent un même site à Daya, Taichung, depuis 1996, avec les certifications ISO 13485:2016 et ISO 9001:2015. C’est en partie pour cela que le travail de cause racine avance vite ici : l’ingénieur, la ligne et les enregistrements sont dans le même bâtiment. Si vous voulez en juger par vous-même, envoyez une demande et demandez-nous de dérouler un CAPA de bout en bout devant votre équipe, sous NDA. Vous aurez une première réponse sous deux jours ouvrés.

FAQ

Que doit contenir un dossier CAPA complet ?

Au minimum : la décision de prise en charge et l’évaluation du risque, les actions de confinement, une cause racine appuyée sur des preuves plutôt que sur la première pièce défaillante trouvée, le changement correctif avec son ECN, le déploiement horizontal sur les produits voisins, et la vérification que la correction fonctionne réellement. Un dossier qui comporte une cause et une correction mais pas de déploiement horizontal présente une lacune fréquente, et parlante.

Comment vérifier le processus CAPA d’un fournisseur avant de passer commande ?

Demandez-lui de vous dérouler un cas réel, rendu anonyme, de bout en bout. Écoutez trois choses : si la cause racine atteint le niveau de la conception ou s’arrête à une pièce échangée, si les produits voisins ont été contrôlés, et si la traçabilité par lot a permis de délimiter la population concernée. Une usine qui a réellement fait tourner la boucle sait la raconter sans préparation.

Quelle est la différence entre une correction et une action corrective ?

Une correction traite les unités concernées : remplacer une base brûlée. Une action corrective supprime la cause : modifier la conception du connecteur pour que les bases cessent de brûler. Un dossier de réclamation qui ne contient que des corrections n’est qu’un journal de réparations.