Chapitre 3 — Encadrement réglementaire de la recherche clinique · Topic 3 : Protection des personnes · Leçon 3.3
Autoriser une recherche ne suffit pas : il faut ensuite surveiller son déroulement. La vigilance collecte et transmet les Événements Indésirables Graves (EIG), les faits nouveaux et les mesures urgentes de sécurité. Le manquement à ces obligations expose l’investigateur et le promoteur à des sanctions pénales pouvant atteindre 3 ans de prison et 45 000 € d’amende. En parallèle, la protection des données personnelles — sous le contrôle de la CNIL en France — et l’unification européenne via le règlement 536/2014 et le portail CTIS structurent aujourd’hui le paysage des essais de médicaments. Cette leçon boucle le circuit : du signalement d’un effet indésirable à l’archivage 25 ans, en passant par la fin de la recherche.
🎯 Objectifs pédagogiques
À la fin de cette leçon, tu sauras :
- définir un Événement Indésirable Grave (EIG), un EIG inattendu et un fait nouveau ;
- énoncer les circuits de notification : investigateur → promoteur → CPP, AC, ARS ;
- lister les sanctions pénales encourues par l’investigateur et le promoteur ;
- décrire la logique du règlement européen 536/2014, du portail CTIS et la place de la CNIL ;
- expliquer les modalités de fin de la recherche et d’archivage des données (25 ans).
🧭 Plan de la leçon
- Pourquoi vigiler et protéger les données ?
- Vigilance : EIG, fait nouveau et mesures urgentes
- Sanctions pénales : investigateur et promoteur
- Règlement européen 536/2014, portail CTIS et CNIL
- Fin de la recherche et archivage des données
1. Pourquoi vigiler et protéger les données ?
Un essai clinique bien construit peut, malgré tout, révéler en cours d’étude un effet indésirable inattendu ou un fait nouveau qui change la balance bénéfice/risque. L’histoire de la recherche est jalonnée de telles alertes (thalidomide, Mediator, essai Biotrial de 2016 à Rennes). Le rôle de la vigilance est de détecter et transmettre sans délai ces signaux, pour que le CPP et l’ANSM puissent, si nécessaire, arrêter ou modifier le protocole.
La vigilance s’inscrit dans un système plus large : la pharmacovigilance post-AMM (Phase IV, voir Chapitre 2) prend le relais après la commercialisation. Le principe est le même — recueillir et analyser les signaux de sécurité en continu — mais les acteurs et les délais diffèrent : pendant la recherche, l’investigateur, le promoteur, le CPP et l’AC sont en première ligne.
2. Vigilance : EIG, fait nouveau et mesures urgentes
La chaîne de notification est très codifiée. L’investigateur notifie ; le promoteur transmet aux autorités.
L’investigateur doit notifier par écrit et sans délai au promoteur tout Événement Indésirable Grave (EIG), sauf si cet effet est recensé dans le protocole ou la brochure investigateur comme ne nécessitant pas de notification immédiate.
| Nature du signal | Destinataires | Délai |
|---|---|---|
| EIG inattendu ou fait nouveau | CPP, AC, directeur de l’ARS | Sans délai |
| Autre EIG | CPP et AC | 15 jours |
| Tout EIG pour un essai de première administration ou sur volontaire sain | CPP et AC | Sans délai |
Un fait nouveau est « toute nouvelle donnée pouvant conduire à une réévaluation du rapport bénéfice/risque de la recherche ou du produit, à des modifications dans l’utilisation de ce produit, dans la conduite de la recherche ou des documents relatifs à la recherche, ou à suspendre, interrompre ou modifier le protocole ». Pour les essais de première administration à l’homme sur des personnes ne présentant aucune affection, tout effet indésirable grave est considéré comme un fait nouveau.
Lors de la survenue d’un fait nouveau en cas de première administration à l’homme sur volontaire sain, le promoteur :
- suspend l’administration ou l’utilisation du médicament chez les personnes participant à la recherche, dans l’attente de mesures définitives ;
- prend les mesures de sécurité urgentes appropriées ;
- informe sans délai l’AC et le CPP.
C’est l’investigateur qui notifie au promoteur (chaîne interne à la recherche). C’est le promoteur qui transmet aux autorités (CPP, AC, ARS). Ne pas inverser. En cas d’EIG inattendu ou de fait nouveau, l’ARS entre dans la boucle en plus du CPP et de l’AC.
3. Sanctions pénales : investigateur et promoteur
Les infractions au cadre de la recherche exposent à des sanctions pénales lourdes. La loi distingue deux paliers pour l’investigateur.
| Infraction | Acteur sanctionné | Peine |
|---|---|---|
| Défaut d’avis favorable du CPP ou d’autorisation de l’AC | Investigateur | 1 an + 15 000 € |
| Non-respect d’une période d’exclusion | Investigateur | 1 an + 15 000 € |
| Essai malgré l’interdiction de l’AC | Investigateur | 1 an + 15 000 € |
| Réalisation d’une recherche dans un lieu non autorisé | Investigateur | 1 an + 15 000 € |
| Défaut de recueil du consentement libre et éclairé | Investigateur | 3 ans + 45 000 € + sanctions sur droits civiques et activité professionnelle |
| Non-respect du retrait du consentement | Investigateur | 3 ans + 45 000 € + sanctions civiques et professionnelles |
| Défaut d’assurance | Promoteur | 1 an + 15 000 € |
Les deux infractions les plus lourdement sanctionnées (3 ans, 45 000 €, plus des peines complémentaires) portent toutes deux sur le consentement : son défaut de recueil et le non-respect de son retrait. C’est le signe que le législateur considère l’atteinte à la volonté du participant comme le manquement le plus grave.
4. Règlement européen 536/2014, portail CTIS et CNIL
Le règlement européen 536/2014, publié en 2014, est obligatoire depuis le 31 janvier 2023 pour les essais cliniques portant sur les médicaments à usage humain. Il uniformise les procédures à l’échelle de l’Union européenne et se substitue à la procédure française classique pour ces essais.
- Essai clinique (non à faible niveau d’intervention) ;
- Essai clinique à faible niveau d’intervention (équivalent du type 2) : risques et contraintes minimes, médicaments disposant d’une AMM utilisés conformément à leur AMM ou selon des données probantes ;
- Essai de médicament de thérapie innovante (MTI).
- Le portail CTIS (Clinical Trials Information System) permet une soumission centralisée et dématérialisée à l’échelle européenne ;
- Partie I — examen scientifique et méthodologique par un État Membre Rapporteur (EMR) — l’ANSM pour la France : intérêt thérapeutique, fiabilité des données, risques et inconvénients. L’avis EMR vaut pour tous les États Membres Concernés (EMC) ;
- Partie II — examen éthique par chaque EMC — en France, c’est le CPP qui garde sa compétence, car l’éthique reste liée à la culture nationale ;
- protection des données : si l’autorité d’un État membre (la CNIL en France) donne son avis, celui-ci est valable dans les autres pays ;
- au final, une seule autorisation par EMC intégrant parties I et II.
| Étape | Partie I | Partie II |
|---|---|---|
| Validation | 10 jours max | 10 jours max |
| Évaluation initiale, coordination et consolidation | 45 jours max (26 EMR + 12 EMC + 7 EMR) | — |
| Demande d’informations complémentaires | 31 jours max (EMR seul) | 31 jours max |
| Total | 60 jours (+ 31 j si demande d’infos) | 60 jours (+ 31 j si demande d’infos) |
Avec le règlement européen, l’obligation d’archivage des documents et données de la recherche passe de 15 ans (loi Jardé classique) à 25 ans. Le promoteur et l’investigateur doivent conserver l’ensemble des dossiers pendant cette durée.
La CNIL (Commission nationale de l’informatique et des libertés) est l’autorité française chargée de la protection des données personnelles. Dans le cadre d’une recherche impliquant la personne humaine, elle s’assure du respect du RGPD (Règlement général sur la protection des données) et de la loi Informatique et Libertés : minimisation, sécurité, information des personnes, exercice des droits (accès, rectification, opposition). Un membre qualifié en protection des données siège dans chaque CPP (voir leçon 3.1).
5. Fin de la recherche et archivage des données
La fin de la recherche correspond à la fin de la participation de la dernière personne incluse. Le promoteur a alors une série d’obligations d’information.
- Informer le CPP et l’AC dans les 90 jours suivant la fin de la recherche ;
- en cas d’arrêt anticipé, prévenir dans les 15 jours le CPP et l’AC en expliquant les motifs ;
- envoyer le résumé du rapport final — signé par le promoteur et au moins l’investigateur coordinateur — dans l’année qui suit la fin de la recherche.
Deux acteurs hospitaliers doivent aussi être prévenus par le promoteur :
- Directeur de l’hôpital public ou privé où se déroule la recherche : titre, identité des investigateurs, lieu, date de début et durée estimée, protocole, prise en charge des produits ;
- Pharmacien hospitalier, obligatoirement prévenu si la recherche met en œuvre des médicaments, des dispositifs médicaux stériles ou des préparations hospitalières : ces produits sont détenus et dispensés par la pharmacie de l’hôpital.
Les surcoûts hospitaliers liés à la recherche (matériel, médicaments d’essai, examens supplémentaires, placebo, traitement de référence) sont intégralement pris en charge par le promoteur : la recherche ne doit rien coûter à l’hôpital où elle se déroule. Une convention (contrat) est établie avant le début de la recherche entre promoteur et hôpital. Pour les essais industriels, un contrat unique transmis au Conseil de l’Ordre garantit l’absence de conflits d’intérêts liés à la prescription.
🧠 À retenir absolument
- L’investigateur notifie l’EIG au promoteur ; le promoteur transmet au CPP et à l’AC.
- Délais : sans délai pour un EIG inattendu, un fait nouveau ou tout EIG en première administration/volontaire sain (CPP, AC + ARS) ; 15 jours pour un autre EIG.
- Un fait nouveau = donnée susceptible de modifier la balance bénéfice/risque. Sur volontaire sain, tout EIG = fait nouveau.
- Sanctions pénales : 1 an + 15 000 € (défaut d’avis CPP/AC, période d’exclusion, lieu non autorisé, défaut d’assurance) ; 3 ans + 45 000 € (défaut de consentement, non-respect du retrait).
- Règlement européen 536/2014 obligatoire depuis le 31 janvier 2023 pour les médicaments : portail CTIS, EMR (ANSM), EMC (CPP), délais 60 jours par partie.
- Archivage : 25 ans (règlement européen) contre 15 ans (loi Jardé).
- Fin de recherche = fin de participation de la dernière personne ; information CPP/AC dans les 90 jours, rapport final dans l’année.
- CNIL = autorité française de protection des données ; un membre qualifié en protection des données siège dans chaque CPP.
❓ Questions fréquentes
Quelle est la différence entre un EIG et un fait nouveau ?
Un EIG (Événement Indésirable Grave) est un événement clinique grave (décès, mise en jeu du pronostic vital, hospitalisation, incapacité). Un fait nouveau est plus large : toute nouvelle donnée pouvant faire réévaluer la balance bénéfice/risque de la recherche. Sur un essai de première administration à l’homme chez un volontaire sain, tout EIG est automatiquement qualifié de fait nouveau.
Que risque un investigateur qui inclut un patient sans consentement ?
Jusqu’à 3 ans d’emprisonnement et 45 000 € d’amende, assortis de sanctions sur les droits civiques et l’activité professionnelle. Le défaut de recueil du consentement libre et éclairé est, avec le non-respect du retrait du consentement, l’infraction la plus lourdement punie de la loi Jardé.
Pourquoi le règlement européen impose-t-il un archivage de 25 ans ?
Pour permettre la traçabilité de la sécurité et de l’efficacité d’un médicament sur toute sa durée d’utilisation, notamment pour la pharmacovigilance à long terme. Certains effets indésirables (cancers, tératogénicité tardive) ne se manifestent que des années après l’exposition, comme l’ont illustré le distilbène ou le thalidomide.
Qu’apporte le portail CTIS par rapport à l’ancienne procédure ?
Une soumission unique et dématérialisée à l’échelle européenne, avec une seule autorité rapporteur (l’ANSM pour la France) qui donne un avis scientifique valable pour tous les États membres. Chaque pays garde sa souveraineté éthique via son comité national (CPP en France) et son autorité de protection des données (CNIL). Résultat : moins de doublons, plus de rapidité, mais une architecture plus complexe pour les acteurs.
Quel est le rôle de la CNIL dans une recherche clinique ?
La CNIL veille à la conformité du traitement des données personnelles de santé avec le RGPD et la loi Informatique et Libertés : minimisation des données, sécurité, information des participants, respect des droits d’accès, de rectification et d’opposition. Son avis est également requis ; sous le règlement européen, cet avis vaut pour les autres États membres.
🚀 Pour aller plus loin
Pour boucler la boucle avec les autres pièces du puzzle réglementaire et la pharmacovigilance post-AMM :
Contenu pédagogique original — Réussir SVT. L’équipe Réussir SVT.