.webp)
L'essentiel à retenir
- Un essai de médicament s'archive au moins 25 ans après sa fin, chez le promoteur et chez l'investigateur (règlement (UE) n° 536/2014).
- Le dossier d'une investigation de dispositif médical se conserve au moins 10 ans, 15 ans pour un implantable (règlement (UE) 2017/745).
- Les MR-001 et MR-003 de la CNIL fixent la fin de la base active, puis renvoient l'archivage aux règles sectorielles.
- Une base EDC s'archive en copie certifiée et restaurable, piste d'audit comprise : l'EMA juge un export statique insuffisant (2023).
La gestion et la conservation des données constituent un élément central de tout essai clinique efficace et conforme. Dans un contexte où la recherche médicale s'intensifie et où les dispositifs médicaux se complexifient, les promoteurs d'études cliniques font face à un double défi : garantir l'intégrité scientifique des données recueillies tout en assurant leur protection optimale. Les données cliniques nécessitent une approche structurée qui respecte à la fois les impératifs scientifiques et les cadres réglementaires comme le RGPD. Une bonne gestion des données permet non seulement d'optimiser l'analyse statistique des résultats, mais également de renforcer la sécurité des informations concernant les participants aux essais. Pour un essai de médicament, le règlement (UE) n° 536/2014 impose de conserver le dossier de l'essai au moins 25 ans après sa fin.
💡 Vous souhaitez sécuriser vos données cliniques ? Demandez une démo personnalisée →
Les bonnes pratiques pour la gestion des données cliniques
La qualité d'un essai clinique repose largement sur la fiabilité de ses données. Pour l'assurer, plusieurs pratiques essentielles doivent être mises en place :
Standardisation des processus : L'établissement d'un protocole clair de collecte et de traitement des données garantit leur homogénéité et facilite leur analyse ultérieure.
Le contrôle qualité doit être systématique à chaque étape du processus de gestion des données. Cela implique des vérifications régulières pour détecter et corriger les incohérences ou les données manquantes.
La traçabilité constitue également un impératif. Chaque modification apportée aux données doit être documentée, datée et signée pour garantir l'intégrité du processus de recherche.
Aujourd'hui, les meilleures pratiques pour assurer la sécurité des données cliniques incluent la sécurisation des systèmes de stockage, l'anonymisation des informations personnelles et la mise en place de droits d'accès strictement contrôlés, indispensables pour protéger les données sensibles des participants.
Aussi, la digitalisation des essais cliniques a révolutionné la gestion des données. Les systèmes EDC (Electronic Data Capture) permettent une collecte structurée et sécurisée. L'utilisation d'une plateforme eCRF/EDC constitue un atout majeur pour la sécurité des données cliniques, offrant à la fois contrôle d'accès rigoureux, piste d'audit complète et conformité réglementaire intégrée. Les plateformes eClinical offrent une vision globale de l'essai et facilitent la surveillance des données.
L'automatisation des contrôles de cohérence et la mise en place d'alertes améliorent considérablement la qualité des données cliniques. Ces technologies contribuent à réduire les erreurs et à accélérer les processus d'analyse statistique. Avant la première inclusion, prenez le temps de rédiger un plan de gestion des données.
Exigences réglementaires : RGPD et directives de l'EMA
La conformité réglementaire représente un aspect essentiel de la gestion des données d'essais cliniques. Le Règlement Général sur la Protection des Données (RGPD) impose des obligations strictes concernant le traitement des données personnelles dans le cadre de la recherche en santé.
En France, la CNIL joue un rôle prépondérant dans la surveillance du respect de ces réglementations. Ses méthodologies de référence (MR) encadrent notamment l'information des participants sur le traitement de leurs données et les mesures de protection de ces données.
Les directives de l'Agence Européenne des Médicaments (EMA) viennent compléter ce cadre réglementaire en précisant les standards attendus en matière de documentation et de conservation des données cliniques.
Afin de se conformer aux réglementations en matière de gestion des données, il est essentiel de :
- Désigner un délégué à la protection des données (DPO)
- Réaliser des analyses d'impact relatives à la protection des données (AIPD)
- Mettre en place des mesures techniques et organisationnelles adaptées
Vous pourrez en savoir plus sur les documents officiels de la CNIL : RGPD : analyse d'impact relative à la protection des données (AIPD).
💡 Vous cherchez la plateforme EDC adaptée à votre étude ? Lire le comparatif
Rôles et responsabilités dans la gestion des données
La gestion efficace des données d'une étude clinique repose sur une répartition claire des responsabilités :
Le promoteur assume la responsabilité globale de l'essai et doit s'assurer que les systèmes de gestion des données sont conformes aux exigences réglementaires.
Les data managers supervisent la collecte, le nettoyage et la validation des données tout au long de l'essai clinique.
Les moniteurs cliniques effectuent la surveillance des données et veillent à la concordance entre les documents sources et les données saisies.
Pour l'archivage, le promoteur et l'investigateur conservent chacun leur dossier permanent de l'essai, selon l'article 57 du règlement (UE) n° 536/2014. Le promoteur désigne les personnes responsables des archives, seules à y avoir accès, et tout transfert de propriété du dossier s'enregistre (article 58).
Durée de conservation des données d'essais cliniques
L'archivage des documents essentiels de l'étude clinique doit se faire dans des conditions optimales de sécurité. Les documents doivent être stockés dans un environnement à accès restreint, protégé contre les risques physiques et informatiques. Cette conservation rigoureuse permet de répondre aux exigences d'audit et d'inspection des autorités de santé.
Les règlements européens fixent la durée minimale d'archivage selon le produit étudié. Pour un essai de médicament, le dossier permanent se conserve au moins 25 ans après la fin de l'essai, c'est-à-dire après la dernière visite du dernier participant ou une date ultérieure fixée par le protocole.
Durées minimales d'archivage fixées par les textes.
| Recherche ou document | Durée minimale | Point de départ | Texte |
|---|---|---|---|
| Essai clinique de médicament | 25 ans | Fin de l'essai | Règlement (UE) n° 536/2014, art. 58 |
| Investigation clinique d'un dispositif médical | 10 ans, 15 ans si implantable | Fin de l'investigation, ou mise sur le marché du dernier dispositif | Règlement (UE) 2017/745, annexe XV, chapitre III |
| Étude des performances d'un dispositif de diagnostic in vitro | 10 ans | Fin de l'étude, ou mise sur le marché du dernier dispositif | Règlement (UE) 2017/746, annexe XIV, chapitre II |
| Dossier médical du participant dans un établissement de santé | 20 ans | Dernier séjour ou dernière consultation externe | Code de la santé publique, art. R1112-7 |
Pour les autres recherches impliquant la personne humaine (RIPH), le Code de la santé publique renvoie la durée de conservation à un arrêté du ministre de la santé (article R1123-68). Les deux arrêtés existants, de 2006 et 2008, fixent au moins 15 ans pour une recherche sur un médicament, sur un dispositif médical ou hors produit de santé. Ils visent toutefois les « recherches biomédicales » d'avant la loi Jardé et ne mentionnent ni les RIPH 2 ni les RIPH 3 : pour ces recherches, faites valider la durée par votre service juridique et inscrivez-la au protocole.
Durées de conservation des données personnelles selon les méthodologies de référence de la CNIL.
| Type de recherche | Données concernées | Durée de conservation en base active | Durée d'archivage |
|---|---|---|---|
| Recherches avec consentement (MR-001 : RIPH 1 et 2, essais de médicaments, investigations de dispositifs) | Données des participants et des professionnels | Jusqu'à la mise sur le marché du produit, ou 2 ans après la dernière publication (sans publication, 2 ans après la signature du rapport final) | Durée des règles sectorielles, par exemple 25 ans pour un essai de médicament |
| Recherches sans consentement (MR-003 : RIPH 3, certaines RIPH 2, essais par grappes) | Données des participants | Mêmes règles que la MR-001 | Durée des règles sectorielles |
| Recherches n'impliquant pas la personne humaine (MR-004) | Données des participants | Jusqu'à 2 ans après la dernière publication ou, sans publication, jusqu'à la signature du rapport final | 20 ans au plus, ou durée prévue par la réglementation |
ℹ️ Note : Les MR-001 et MR-003, dans leur version publiée au Journal officiel le 23 mai 2026, fixent la fin de la base active et renvoient l'archivage aux règles sectorielles. Pour les recherches non conformes à ces méthodologies, la durée définie par le responsable de traitement sera appréciée par la CNIL lors de l'instruction de la demande d'autorisation.
Comment archiver un essai mené sur un EDC ?
Quand vous mettez hors service la base de votre système EDC après l'essai, archivez une copie datée et certifiée, restaurable avec sa piste d'audit, ses queries, ses contrôles de cohérence et les journaux des utilisateurs. La ligne directrice de l'EMA sur les systèmes informatisés (mars 2023, section 6.12) juge insuffisant un format statique pour des données dynamiques.
Un export PDF ou CSV garde les valeurs, mais perd l'historique des modifications, les contrôles de cohérence et le cycle des queries. Les données saisies par l'investigateur doivent aussi lui rester accessibles pendant toute la durée légale : avant la fermeture de son accès, il reçoit une copie complète, piste d'audit comprise. Quand un prestataire héberge la base, cette copie ne transite pas par le promoteur (ligne directrice de l'EMA, section 6.6).
Fixez le format de l'archive et la date de remise des copies dans le contrat avec l'éditeur, puis reprenez-les dans le plan de gestion des données. La même ligne directrice de l'EMA étend la validation des systèmes informatisés de la conception à la mise hors service du système (section 4.10).
[[cta]]
[[faq]]
Sources
- Parlement européen et Conseil, règlement (UE) n° 536/2014 relatif aux essais cliniques de médicaments à usage humain, articles 2, 57 et 58, 2014
- Parlement européen et Conseil, règlement (UE) 2017/745 relatif aux dispositifs médicaux, annexe XV, chapitre III, 2017
- Parlement européen et Conseil, règlement (UE) 2017/746 relatif aux dispositifs médicaux de diagnostic in vitro, annexe XIV, chapitre II, 2017
- Parlement européen et Conseil, règlement (UE) 2016/679 (règlement général sur la protection des données), articles 5 et 89, 2016
- Ministère de la santé, arrêté du 8 novembre 2006 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale portant sur un médicament à usage humain, 2006
- Ministère de la santé, arrêté du 11 août 2008 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale autre que celle portant sur des médicaments à usage humain, 2008
- Code de la santé publique, articles R1123-68 et R1112-7, versions en vigueur au 2 octobre 2026
- CNIL, délibération n° 2026-050 du 19 mars 2026 portant homologation de la méthodologie de référence MR-001, Journal officiel du 23 mai 2026
- CNIL, délibération n° 2026-051 du 19 mars 2026 portant homologation de la méthodologie de référence MR-003, Journal officiel du 23 mai 2026
- CNIL, délibération n° 2018-155 du 3 mai 2018 portant homologation de la méthodologie de référence MR-004, 2018
- CNIL, Les durées de conservation des données, 2026
- ICH, E6(R3) Guideline for Good Clinical Practice, version finale du 6 janvier 2025
- European Medicines Agency, Guideline on computerised systems and electronic data in clinical trials, mars 2023
Pourquoi faut-il archiver un essai clinique pendant 25 ans ?
Le règlement (UE) n° 536/2014 impose, à son article 58, de conserver le dossier permanent d'un essai de médicament au moins 25 ans après la fin de l'essai, soit la dernière visite du dernier participant ou une date ultérieure prévue au protocole. Les 25 ans sont un minimum : un autre texte de l'Union peut exiger plus.
Quelle différence entre base active et archivage intermédiaire ?
La base active correspond à l'usage courant des données pour conduire la recherche. L'archivage intermédiaire commence quand les données ne servent plus à cet objectif mais doivent être gardées pour une obligation légale. La CNIL demande alors de les séparer de la base active et d'en réserver la consultation, ponctuelle et motivée, à des personnes habilitées.
Que deviennent les archives d'un essai quand un centre ferme ?
Le centre indique au promoteur le nom de la personne qui garde les documents essentiels pendant la durée de conservation, selon l'ICH E6(R3). La ligne directrice de l'EMA sur les systèmes informatisés, publiée en mars 2023, demande d'éviter toute destruction prématurée en cas de déménagement ou de fermeture, et charge le promoteur de signaler au centre la fin de l'obligation.
Un export PDF ou CSV suffit-il pour archiver la base d'un EDC ?
Un export PDF ou CSV ne suffit pas pour des données qui étaient dynamiques dans l'EDC. La ligne directrice de l'EMA sur les systèmes informatisés, publiée en mars 2023, demande une copie datée et certifiée de la base, restaurable avec sa piste d'audit, ses queries, ses contrôles de cohérence et les journaux des utilisateurs.
Le RGPD permet-il de conserver des données d'essai pendant 25 ans ?
Le RGPD autorise une conservation plus longue des données traitées à des fins de recherche scientifique, si les garanties de l'article 89 sont en place (article 5, paragraphe 1, point e). En France, les MR-001 et MR-003 fixent la fin de la base active, puis renvoient l'archivage aux règles sectorielles, dont les 25 ans du règlement 536/2014.
Avec plus de 10 ans d'expérience au sein des CRO, Khalil apporte une expertise approfondie en matière d'essais cliniques et une compréhension claire des défis quotidiens auxquels sont confrontés les professionnels de la recherche. Ses idées sont fondées sur des opérations réelles, ce qui rend son point de vue à la fois pratique et stratégique.
Blog & News Datacapt
Les derniers articles, guide et tutoriels.
