Créer une société de biotechnologie aux EAU : accords EDE, DHA et DOH

L'EDE a été créée en septembre 2023 en tant qu'unique autorité fédérale des Émirats arabes unis (UAE) pour les produits médicaux et pharmaceutiques. Son périmètre couvre les dispositifs médicaux, les produits dérivés du sang, les organismes génétiquement modifiés, les cellules souches, les cosmétiques médicamenteux et les médicaments vétérinaires, et elle réglemente la recherche et le développement, les essais cliniques et non cliniques, l'approbation et l'enregistrement des médicaments, la fabrication de médicaments, l'autorisation de mise sur le marché, la pharmacovigilance et l'inspection. Toute société dont le produit, l'essai ou l'activité de fabrication relève de cette liste dépend de l'EDE, quel que soit l'émirat dans lequel elle est constituée.

Par ailleurs, l'autorité sanitaire de l'émirat délivre la licence relative à l'exploitation physique : l'établissement, le laboratoire et les personnes qui le dirigent. À Dubaï, le manuel de licence des établissements de la DHA permet à un établissement d'activer sa licence pour une, deux ou trois années, et la licence est une condition préalable à l'exploitation, et non une formalité qui lui succède. Une entité peut être entièrement constituée et pourtant ne pas pouvoir ouvrir ses portes tant que la licence de l'établissement et les exigences éventuelles relatives au laboratoire ne sont pas en place.

Si la société fabrique localement, le UAE Ministry of Industry and Advanced Technology (MOIAT) ajoute une troisième couche : l'enregistrement industriel au titre du décret-loi fédéral n° 25 de 2022, plus la certification de conformité et de normes lorsque la catégorie de produit l'exige. Cela s'ajoute aux approbations de l'EDE et de l'autorité de santé, et ne les remplace pas.

Aucun de ces organismes ne publie une liste de contrôle unique couvrant tous les modèles, car l'exigence dépend de ce que la société fait réellement. Ce qui est constant dans l'ensemble des sources, c'est la séquence : l'enregistrement ou l'autorisation précède l'activité, et non l'inverse. Un produit ne peut pas être commercialisé, un essai ne peut pas commencer et un établissement ne peut pas ouvrir avant que l'autorité compétente ait donné son accord. Le périmètre de l'EDE s'étend à l'ensemble du cycle de vie (approbation, fabrication, autorisation de mise sur le marché et pharmacovigilance continue), de sorte que l'obligation ne s'arrête pas au lancement ; elle se répète tant que le produit est sur le marché.

Le plan écrit pèse ici plus lourd que les documents de constitution. C'est aussi le premier document qu'une banque, un investisseur ou un partenaire de recherche demandera. Construire ce plan correctement, avec chaque étape nommée et séquencée, relève des plans d'affaires et de la documentation.

La loi sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021, en vigueur depuis le 2 janvier 2022) interdit le traitement de données personnelles sans le consentement de la personne concernée, sauf dans des cas limités, et fixe des conditions distinctes pour le transfert de données au-delà des frontières. Les informations relatives à la santé, qui comprennent les données génétiques et les données d'échantillons, relèvent de la catégorie que la loi traite avec le plus de soin. Une société de médecine de précision qui manipule du matériel génétique de patients ou de sujets de recherche a besoin d'une base de consentement documentée et d'une position sur les transferts transfrontaliers avant que le premier échantillon ne circule, et non après qu'un régulateur lui en a demandé une.

Il s'agit d'une obligation de conformité distincte des approbations de l'EDE et de l'autorité de santé, qui s'applique quel que soit le lieu de constitution de l'entité. La traiter comme une tâche juridique de dernière étape plutôt que comme une décision de structuration est l'une des erreurs les plus coûteuses de ce secteur.

Les banques de ce secteur évaluent le récit des autorisations, et pas seulement le bilan. Avant le début de l'entrée en relation, tenez prêts : le plan de recherche ou de développement de produit, une cartographie des flux d'échantillons et de données, la situation du laboratoire et de l'établissement, les accords de propriété intellectuelle et de collaboration, ainsi que la trésorerie disponible jusqu'à la prochaine étape clé. Le dossier doit raconter une seule histoire : le modèle, les autorisations qu'il requiert, où en est chacune, et ce qui couvre le coût pour atteindre la dernière. La préparation correcte de ce dossier relève de la préparation bancaire ; elle permet d'obtenir de meilleures questions, et non un compte garanti.

L'entité a besoin de personnes que l'autorité compétente acceptera réellement (un directeur d'établissement ou de laboratoire, du personnel de recherche ou clinique qualifié, un promoteur de recherche désigné) avant qu'une demande puisse être approuvée. Lorsque le financement de la recherche ou le capital des investisseurs provient de l'extérieur des UAE, l'origine de ces fonds fait partie du dossier bancaire et réglementaire ; voir origine du patrimoine et des fonds. Lorsque la détention est répartie entre fondateurs, universités et partenaires de recherche, fixez par écrit la cession de la propriété intellectuelle et les conditions de licence avant la constitution, et non dans une lettre annexe ultérieure, une question de structuration traitée sous mise en place de structures de détention réglementées et complexes.

Le coût ici est à plusieurs niveaux, pas un chiffre unique : la constitution de l'entité, les frais de l'EDE et de l'autorité de santé applicables à l'activité spécifique, l'aménagement du laboratoire, et les renouvellements récurrents derrière chaque approbation, pas seulement la licence commerciale. Les honoraires propres de Velarozone sont détaillés dans la lettre de mission ; voir comment Velarozone travaille pour la façon dont les niveaux sont chiffrés.