En France, toute recherche impliquant des personnes humaines obéit à un cadre réglementaire particulièrement exigeant, dont la loi Jardé constitue la pierre angulaire. Que vous soyez directeur médical d'une medtech, responsable conformité d'une entreprise de e-santé ou dirigeant d'un organisme de recherche, le moindre écart de conformité peut exposer votre structure à des sanctions pénales lourdes. Cet article, conçu sous forme de FAQ, vous guide à travers les trois questions essentielles : comprendre la loi, vous mettre en conformité avant de lancer un essai, et sécuriser votre projet dans un environnement normatif de plus en plus dense. CONNECT AVOCATS, cabinet intervenant sur toute la France et compétent en droit du numérique, en droit des affaires et en accompagnement des acteurs de la e-santé, vous propose ici un décryptage rigoureux et accessible de ce dispositif.
La loi n° 2012-300 du 5 mars 2012, portée par le Pr. Olivier Jardé, député de la Somme, a profondément réformé l'encadrement des essais cliniques en France. Entrée en vigueur le 17 novembre 2016 après la publication du décret d'application n° 2016-1537, elle remplace la loi Huriet-Sérusclat de 1988, dont le champ se limitait aux seules recherches interventionnelles dites « biomédicales ».
L'apport majeur de la loi Jardé réside dans une bascule conceptuelle fondamentale : on passe du critère du « bénéfice pour le patient » à celui du « risque encouru ». Cette nouvelle logique permet de couvrir l'ensemble des Recherches Impliquant la Personne Humaine (RIPH), y compris les études observationnelles, sociologiques ou psychologiques, auparavant hors cadre. Le contexte du scandale du Mediator a également conduit le législateur à introduire le tirage au sort national des Comités de Protection des Personnes (CPP), afin de garantir l'indépendance de l'évaluation éthique et de prévenir tout risque de proximité entre promoteurs et évaluateurs.
L'intégration des RIPH 3 (recherches non interventionnelles) dans le champ de la loi Jardé a également résolu un obstacle pratique majeur pour les chercheurs français. Avant 2016, les comités éditoriaux des grandes revues scientifiques internationales exigeaient, pour toute publication de résultats de recherche clinique, la preuve d'un avis d'un comité d'éthique reconnu. Or, les études observationnelles françaises étant hors cadre légal, leurs auteurs ne pouvaient pas obtenir cet avis, ce qui rendait leur publication dans les revues internationales impossible ou très difficile. Si la protection des participants demeure l'objectif premier du texte, cette conséquence pratique a considérablement renforcé l'attractivité de la recherche clinique française.
La loi classe toutes les RIPH en trois catégories, selon le niveau de risque et de contraintes ajoutés par la recherche. Cette classification détermine directement les obligations réglementaires applicables.
Un principe essentiel guide la qualification : la règle du maillon le plus contraignant. Si votre protocole combine plusieurs actes de niveaux différents, c'est l'acte le plus risqué qui détermine la catégorie de l'ensemble de la recherche. Par exemple, une étude observationnelle intégrant une prise de sang supplémentaire non justifiée par le soin courant bascule automatiquement en RIPH 2.
Certaines recherches sortent toutefois totalement du champ de la loi Jardé : études rétrospectives sur données existantes, enquêtes de satisfaction, évaluations des pratiques professionnelles. Ces projets relèvent alors du CESREES et non du CPP. Pour les recherches hors-RIPH portant sur des données à caractère personnel dans le domaine de la santé, la procédure d'autosaisine du CESREES peut être effectuée au plus tard une semaine avant la soumission du dossier. Cette distinction est cruciale car certains promoteurs confondent CESREES et CPP, ce qui entraîne soit une saisine inutile du CPP, soit une omission de la démarche CESREES pourtant obligatoire (cette règle ne s'applique qu'aux études hors-RIPH sur données existantes, et non aux RIPH 3 qui restent de la compétence du CPP). Produire un document de qualification formelle en amont, en s'appuyant par exemple sur l'arbre décisionnel publié par le CEEI de l'Inserm, constitue une précaution juridique indispensable.
À noter : pour les acteurs de la e-santé qui développent des applications ou des dispositifs connectés, la frontière entre une simple collecte de données d'usage (hors-RIPH, compétence CESREES) et une évaluation clinique (RIPH, compétence CPP) est souvent ténue. Une erreur de qualification à ce stade peut invalider l'ensemble de la démarche et bloquer la publication des résultats dans les revues scientifiques internationales.
Avant la première inclusion d'un participant, un parcours réglementaire précis et cumulatif doit être respecté. Toute omission expose le promoteur à des sanctions pénales et compromet la validité de la recherche.
La première étape consiste à obtenir un avis favorable du CPP, obligatoire pour les trois catégories de RIPH. Le dossier est déposé exclusivement via la plateforme SI RIPH 2G et le CPP est désigné par tirage au sort national. Attention : le tirage au sort ne se déclenche que si le dossier est complet et finalisé au moment de la demande — déposer un dossier incomplet en espérant le compléter après n'est pas possible. De plus, l'absence de réponse du CPP dans le délai réglementaire vaut avis défavorable, et non autorisation tacite. En cas d'avis défavorable, le promoteur dispose d'un délai de deux mois pour soumettre un recours formel via la plateforme SI RIPH 2G. Ce recours constitue une voie de droit distincte d'une simple réponse aux observations du CPP : il doit être soigneusement préparé pour éviter un second rejet, avec des conséquences directes sur le calendrier du projet.
Conseil : sur le plan procédural, si le promoteur ne répond pas à une demande de compléments adressée par le secrétariat du CPP dans un délai de 10 jours, le dossier bascule automatiquement au statut « caduc » dans le système SI RIPH 2G. Le promoteur est alors réputé avoir renoncé à sa demande et doit recommencer l'intégralité de la procédure. Il est donc impératif d'organiser une veille rigoureuse de la plateforme dès le dépôt du dossier (ces délais étant susceptibles d'évoluer par arrêté, il convient de vérifier les textes réglementaires actualisés).
Pour les RIPH 1, une autorisation formelle de l'ANSM est également nécessaire. Elle peut être engagée en parallèle du dépôt CPP afin de réduire les délais. Pour les RIPH 2 et 3, le promoteur transmet simplement l'avis du CPP et le résumé de la recherche à l'ANSM via le portail demarche.numerique.gouv.fr. Cette obligation de transmission ne concerne que les demandes initiales, et non les amendements ultérieurs ; son omission constitue cependant une irrégularité réglementaire, même si l'ANSM n'a pas de pouvoir d'autorisation sur ces catégories. La démarche CNIL doit ensuite être vérifiée : si la recherche entre dans le cadre d'une méthodologie de référence (MR-001 ou MR-003), un simple engagement de conformité en ligne suffit, évitant ainsi une procédure d'autorisation longue. L'enregistrement sur ClinicalTrials.gov est obligatoire avant la première inclusion pour toutes les catégories. Enfin, l'assurance de responsabilité civile du promoteur doit être souscrite avant toute inclusion pour les RIPH 1 et 2 ; le défaut d'assurance est lui-même constitutif d'une infraction pénale autonome : un promoteur dont la responsabilité civile n'est pas garantie au sens de l'article L.1121-10 du Code de la santé publique est passible d'1 an d'emprisonnement et de 15 000 € d'amende, indépendamment de tout dommage effectivement causé.
Pour les essais portant sur des médicaments, la soumission via le portail européen CTIS est obligatoire depuis le 31 janvier 2023, en application du règlement CTR n° 536/2014.
Toute modification apportée à une RIPH déjà autorisée, dès lors qu'elle est « substantielle » — c'est-à-dire susceptible d'avoir une incidence sur la sécurité des participants ou sur la validité scientifique de la recherche — impose une nouvelle soumission au CPP via le SI RIPH 2G et, pour les RIPH 1, une nouvelle autorisation de l'ANSM. Les « faits nouveaux » (nouvelles informations susceptibles de remettre en cause le rapport bénéfices/risques) doivent également être notifiés au CPP et à l'ANSM par ce même canal. Pour les RIPH 2 et 3, les amendements substantiels sont examinés par le comité restreint du CPP, ce qui raccourcit en pratique les délais d'examen. Attention : toute modification ne déclenche pas ce processus ; c'est le critère de « substantialité » qui constitue le seuil déclencheur.
Exemple : Nathalie Béranger, directrice médicale d'une medtech lyonnaise développant un capteur de suivi glycémique, lance une RIPH 2 portant sur 120 participants diabétiques dans trois centres hospitaliers. Six mois après la première inclusion, l'équipe souhaite élargir les critères d'inclusion à des patients de plus de 75 ans, initialement exclus du protocole. Cette modification, susceptible d'avoir une incidence sur la sécurité des participants (population plus fragile, risques accrus d'effets indésirables), est qualifiée de substantielle. L'équipe soumet un amendement au CPP via SI RIPH 2G, accompagné d'une note d'information révisée et d'un formulaire de consentement mis à jour. Le comité restreint du CPP rend son avis en trois semaines — un délai plus court qu'en formation plénière, mais qui impose tout de même d'anticiper l'impact sur le calendrier de recrutement.
Les RIPH 1 et 2 exigent le recueil d'un consentement libre et éclairé par écrit avant toute inclusion, accompagné d'une note d'information remise au participant. Pour les RIPH 3, la loi prévoit un régime allégé : une simple information du participant et le recueil de sa non-opposition suffisent.
La loi renforce la protection des personnes vulnérables — mineurs, femmes enceintes, personnes sous tutelle — en imposant l'autorisation préalable du représentant légal. Par ailleurs, les promoteurs sont tenus de publier les résultats de leurs recherches sur ClinicalTrials.gov et, pour les essais médicamenteux, dans la base de données européenne CTIS, garantissant ainsi la transparence de la recherche clinique.
Le Code de la santé publique (articles L.1126-1 à L.1126-11) prévoit des sanctions sévères. Réaliser une RIPH 1 ou 2 sans consentement du participant, ou poursuivre une recherche après retrait du consentement, est passible de 3 ans d'emprisonnement et 45 000 € d'amende. Démarrer une RIPH avant l'avis favorable du CPP expose à 1 an d'emprisonnement et 15 000 € d'amende.
Un point souvent méconnu : l'investigateur (personne qui dirige et surveille la recherche sur le terrain) est juridiquement distinct du promoteur. Or, selon le Code de la santé publique (art. L.1128-1 et suivants), l'investigateur qui réalise une recherche en infraction aux dispositions applicables encourt les mêmes peines pénales que le promoteur défaillant — jusqu'à 3 ans d'emprisonnement et 45 000 € d'amende. Bien que l'investigateur soit couvert par l'assurance souscrite par le promoteur pour les RIPH 1 et 2, cette assurance ne garantit pas toujours l'ensemble des dommages possibles, notamment en cas de recours du promoteur contre lui. Une assurance personnelle de l'investigateur, sans être imposée par la loi Jardé, constitue une précaution fortement recommandée — en particulier pour le médecin hospitalier qui ne bénéficie pas systématiquement des garanties statutaires d'agent public dans le cadre d'une recherche.
L'ANSM dispose en outre du pouvoir de suspendre ou d'interdire toute recherche non conforme. Le promoteur engage par ailleurs sa responsabilité civile pour tout dommage causé aux participants. Un point crucial : une recherche conduite sous l'avis d'un simple comité d'éthique, alors qu'elle aurait dû obtenir l'avis d'un CPP, est qualifiée d'illicite, avec des conséquences pénales tant pour le promoteur que pour l'investigateur.
À noter : le défaut d'assurance de responsabilité civile du promoteur (pour les RIPH 1 et 2) constitue une infraction pénale autonome, passible d'1 an d'emprisonnement et de 15 000 € d'amende au titre de l'article L.1121-10 du Code de la santé publique. Cette sanction s'applique indépendamment de la survenue de tout dommage effectif : le seul fait de ne pas avoir souscrit l'assurance avant la première inclusion suffit à caractériser l'infraction.
Les données de santé collectées lors d'un essai clinique constituent des données « sensibles » au sens de l'article 9 du RGPD, soumises à un régime de protection renforcé qui se cumule avec les obligations de la loi Jardé. La nomination d'un Délégué à la Protection des Données (DPO) est obligatoire, et les données issues de dispositifs connectés — glycémie, rythme cardiaque, tension — doivent être traitées par défaut comme des données de santé.
Depuis la loi Jardé, le CPP a repris la compétence du défunt CCTIRS (Comité Consultatif sur le Traitement de l'Information en matière de Recherche dans le domaine de la Santé) pour se prononcer sur la protection des données de santé dans les RIPH 3. Concrètement, pour une RIPH 3, le CPP intègre dans son avis l'examen de la conformité en matière de données personnelles, ce qui simplifie le parcours réglementaire en évitant une saisine distincte d'un comité dédié aux données.
Pour les essais médicamenteux, le règlement européen CTR (UE 536/2014) impose la soumission via CTIS depuis 2023, tandis que la loi Jardé continue de s'appliquer pour les aspects nationaux (CPP, CNIL). Quant aux dispositifs médicaux, toute évaluation clinique engagée depuis le 26 mai 2021 relève du règlement RDM (UE 2017/745) et est qualifiée d'« investigation clinique », et non plus de RIPH au sens de la loi Jardé. Une mauvaise qualification à ce niveau représente un risque juridique majeur pour toute entreprise medtech ou e-santé.
La qualification juridique de la recherche — RIPH 1, 2, 3 ou hors champ — constitue la clé de voûte de toute la conformité et la source principale de contentieux. Une erreur à ce stade peut entraîner soit un défaut de protection des participants (risque pénal), soit une sur-conformité coûteuse en temps et en ressources. L'accompagnement d'un avocat compétent en droit de la santé numérique permet de piloter l'ensemble du parcours réglementaire (CPP, ANSM, CNIL, ClinicalTrials.gov), de rédiger et sécuriser les protocoles, notes d'information et formulaires de consentement, et d'anticiper les audits réglementaires ainsi que les modifications substantielles en cours d'essai.
Pour les acteurs de la e-santé, de la medtech et de l'IA médicale, l'empilement des réglementations — loi Jardé, RGPD, CTR, RDM, et désormais l'AI Act (règlement UE 2024/1689 entré en vigueur le 1er août 2024) — rend indispensable un accompagnement juridique transversal capable d'articuler ces différents cadres normatifs.
CONNECT AVOCATS accompagne les entreprises sur l'ensemble du territoire français dans leurs problématiques liées au droit du numérique, au droit des affaires et à la conformité réglementaire. Le cabinet intervient tant en conseil qu'en contentieux auprès des acteurs de la e-santé, de la technologie et de l'e-commerce, en les aidant à sécuriser leurs projets face aux défis juridiques de la transformation digitale. Si vous êtes impliqué dans un projet de recherche clinique ou si vous développez un dispositif médical connecté, n'hésitez pas à contacter CONNECT AVOCATS pour un premier échange confidentiel sur votre situation.