Un numero sul polso può sembrare più semplice di una puntura al dito. Ma un dispositivo che non preleva un campione e non usa un sensore a contatto con il liquido interstiziale non diventa un glucometro perché mostra “mg/dL”. Tra stima algoritmica, destinazione d’uso, validazione e conferma clinica c’è una distinzione decisiva: la comodità dell’interfaccia non certifica la realtà della misura.
Lo schermo si accende durante la notte: 126 mg/dL. Nessuna striscia, nessuna lancetta, nessun filamento sotto la cute. Solo un orologio al polso e un numero che sembra già pronto per essere interpretato.
La scena è illustrativa, non descrive un prodotto specifico né un caso reale. La domanda, invece, riguarda la sicurezza del paziente: che cosa è stato realmente misurato?
Un valore con tre cifre, un’unità familiare e un grafico colorato possiede una forza persuasiva enorme. Può indurre una persona a sentirsi rassicurata, a preoccuparsi, a modificare un pasto o — nel caso più rischioso — a prendere decisioni su farmaci e insulina. Eppure il formato del risultato non dice nulla, da solo, sul principio di misura, sulla validazione o sullo stato regolatorio del dispositivo.
Il problema non è essere favorevoli o contrari ai wearable. È distinguere un sensore medico validato, un’interfaccia che visualizza dati provenienti da un altro dispositivo e un algoritmo che produce una stima senza misurare direttamente il glucosio.
L’avvertimento della FDA: non decidere la terapia da un valore non autorizzato
Il 21 febbraio 2024 la Food and Drug Administration statunitense ha pubblicato una comunicazione di sicurezza su smartwatch e smart ring che dichiaravano di misurare o stimare autonomamente la glicemia.
L’autorità precisava che, alla data della comunicazione, non aveva autorizzato, approvato o sottoposto a clearance alcun orologio o anello intelligente destinato a misurare o stimare da solo il glucosio senza perforare la cute. L’avviso non riguardava i dispositivi che si limitano a ricevere e mostrare dati provenienti da un sistema di monitoraggio continuo autorizzato.
La distinzione è fondamentale. Un orologio può essere:
- un display, che riceve un risultato prodotto da un sensore medico distinto;
- un accessorio o un componente software inserito in un sistema regolamentato;
- un dispositivo general wellness, che non rivendica una finalità medica;
- un sistema che afferma di misurare o stimare la glicemia autonomamente, assumendo una funzione diagnostica o di monitoraggio che richiede prove adeguate.
La FDA indicava un rischio concreto: risultati inaccurati possono portare a errori nella gestione del diabete, compresa l’assunzione di una dose sbagliata di insulina o di altri medicinali. Il messaggio non era che l’ottica indossabile non potrà mai contribuire al monitoraggio metabolico. Era più preciso: una promessa tecnologica non deve essere usata come base terapeutica prima che il sistema sia stato valutato per quella destinazione d’uso.
Un CGM non è “un orologio più preciso”
Nel linguaggio quotidiano, monitoraggio continuo e misura non invasiva vengono spesso sovrapposti. Sono concetti diversi.
Un sistema CGM misura il glucosio nel liquido interstiziale attraverso un piccolo sensore inserito sotto la cute. Il valore non coincide istante per istante con la glicemia capillare o venosa: esistono un diverso compartimento biologico, un tempo di risposta e regole specifiche per interpretare trend, frecce e allarmi. Ma il sistema parte da un elemento sensibile a contatto con il compartimento che contiene il misurando.
Un wearable che non attraversa la pelle può invece combinare segnali ottici, temperatura, perfusione, movimento e altre variabili. Se restituisce un valore di glucosio, quel numero può essere il risultato di un modello che associa segnali indiretti a un riferimento acquisito altrove.
“Senza ago” descrive l’esperienza dell’utente. Non descrive la catena metrologica.
Per valutare una tecnologia non basta sapere che usa spettroscopia, fotopletismografia o intelligenza artificiale. Occorre conoscere:
- quale grandezza fisica viene realmente rilevata;
- quale valore di riferimento è stato usato per addestrare e verificare il modello;
- come il sistema separa il contributo del glucosio da quello di cute, perfusione, temperatura, sudore e movimento;
- in quali popolazioni e intervalli glicemici è stato validato;
- come segnala un dato non valido o una condizione fuori specifica;
- cosa accade quando cambiano hardware, firmware o algoritmo.
Senza queste informazioni, il valore può essere plausibile e comunque non essere affidabile per una decisione individuale.
In Europa: IVDR e MDR non sono etichette intercambiabili
L’inquadramento europeo richiede di partire dalla destinazione d’uso e dal modo in cui il risultato viene ottenuto.
Il Regolamento (UE) 2017/746 sui dispositivi medico-diagnostici in vitro riguarda dispositivi destinati all’esame in vitro di campioni provenienti dal corpo umano. Un glucometro che analizza una goccia di sangue e le relative strisce rientrano in questo perimetro.
Un orologio che stima un parametro attraverso segnali rilevati sul corpo, senza esaminare un campione, non diventa un IVD perché usa la parola “glicemia”. Se rivendica una finalità medica, il riferimento può invece essere il Regolamento (UE) 2017/745 sui dispositivi medici, che comprende anche dispositivi attivi destinati a diagnosi e monitoraggio di processi fisiologici. Classificazione e requisiti dipendono però dalla destinazione d’uso dichiarata e dal rischio associato alle decisioni che il dispositivo intende sostenere.
Ne deriva una regola pratica: non basta cercare un simbolo CE generico sulla confezione o nell’app. Occorre verificare quale prodotto è coperto, secondo quale regolamento, per quale finalità, con quale fabbricante e con quali limitazioni.
Un dispositivo può essere conforme come apparecchiatura elettronica o strumento di benessere senza essere stato valutato come dispositivo medico per guidare diagnosi o terapia. Al contrario, un prodotto medico può essere legittimamente immesso sul mercato per una funzione circoscritta che non comprende tutte le interpretazioni suggerite dall’interfaccia o dal messaggio commerciale.
La verifica deve quindi riguardare almeno:
- nome esatto del prodotto e versione del software;
- fabbricante e operatore economico responsabile nell’Unione;
- regolamento applicato e classe dichiarata;
- destinazione d’uso, popolazione e utilizzatore previsti;
- principio di funzionamento e fonte del dato;
- limiti, controindicazioni, interferenze e azioni richieste;
- evidenze di prestazione pertinenti alla decisione promessa.
“126” sembra esatto. L’accuratezza deve essere dimostrata dove conta
La glicemia non è una singola sfida analitica. Un sistema può apparire ragionevole nella zona centrale e diventare pericolosamente impreciso nelle aree in cui cambia una decisione.
Una validazione clinicamente utile dovrebbe mostrare separatamente le prestazioni:
- nelle fasce ipoglicemiche, normoglicemiche e iperglicemiche;
- durante variazioni rapide, non soltanto in condizioni stabili;
- in persone con caratteristiche cutanee diverse;
- in presenza di vasocostrizione, edema, ridotta perfusione o temperatura periferica anomala;
- durante movimento, sudorazione, esercizio e sonno;
- con farmaci e sostanze interferenti plausibili;
- su più dispositivi, lotti, versioni software e siti;
- rispetto a un metodo di riferimento appropriato e tracciabile.
Questi punti sono un programma di valutazione proposto, non l’affermazione che ogni tecnologia fallisca in ciascuna condizione. Servono a evitare l’errore opposto: considerare sufficiente una correlazione media, una dimostrazione su poche persone o un grafico in cui due curve sembrano vicine.
Per un risultato destinato a influenzare terapia, non basta chiedere “quanto correla?”. Occorre sapere quante classificazioni cambiano nella zona di rischio, quante ipoglicemie vengono perse, quanti falsi allarmi vengono prodotti e con quali conseguenze.
Anche i risultati assenti contano. Se il dispositivo non riesce a stimare il valore nel 10% delle condizioni reali, quella quota non può sparire dalla valutazione. Il denominatore deve includere misure non disponibili, errori, dati esclusi e sessioni interrotte.
La conferma non può essere lasciata a una nota in fondo alla schermata
Una scritta come “non destinato a uso medico” non neutralizza automaticamente l’effetto di un numero espresso in mg/dL, soprattutto se l’interfaccia usa colori, soglie o avvisi che imitano un risultato clinico.
Il percorso sicuro deve chiarire prima dell’uso:
- quali valori hanno solo funzione informativa o sperimentale;
- quali risultati richiedono conferma con un dispositivo validato o un esame di laboratorio;
- chi valuta sintomi e contesto clinico;
- quali decisioni non devono essere prese sul dato non confermato;
- come gestire discordanza tra wearable, glucometro e sintomi;
- quando interrompere l’uso e attivare assistenza.
Per una persona con sintomi compatibili con ipoglicemia o iperglicemia, un dato rassicurante proveniente da un sistema non validato non dovrebbe ritardare la verifica prevista dal proprio piano assistenziale o il contatto con un professionista. Allo stesso modo, un singolo valore allarmante non dovrebbe diventare da solo una modifica terapeutica improvvisata.
Il principio è identico a quello della diagnostica di prossimità: il risultato è sicuro quando metodo, operatore, conferma, comunicazione e risposta clinica sono progettati insieme.
Farmacia, telemedicina e territorio: sette controlli prima dell’integrazione
Il rischio aumenta quando un dato nato come funzione consumer entra in un servizio sanitario. Una farmacia, una piattaforma di telemedicina o una rete territoriale non dovrebbe limitarsi a chiedere se l’app “si collega”. Dovrebbe verificare se il dato merita di essere collegato.
Un controllo minimo comprende:
- Identità del dato. È una misura, una stima, un trend o un indice proprietario?
- Provenienza. Il numero nasce nel wearable o viene ricevuto da un dispositivo medico distinto?
- Destinazione d’uso. Il fabbricante consente quella popolazione, quell’ambiente e quella decisione?
- Stato regolatorio. Il prodotto e la versione utilizzati sono coperti dalla documentazione dichiarata?
- Regola di conferma. Quale metodo verifica un valore inatteso, basso, alto o discordante dai sintomi?
- Tracciabilità digitale. Il sistema conserva dispositivo, versione, tempo, unità, stato e natura stimata del valore?
- Azione clinica. Chi riceve il dato, entro quanto tempo e con quale responsabilità?
Trasmettere una stima nel Fascicolo sanitario elettronico senza distinguerla da una misura può creare una falsa continuità. Il medico potrebbe confrontarla con una glicemia di laboratorio, un valore capillare o un CGM come se tutti rappresentassero lo stesso misurando ottenuto nello stesso modo.
La connettività non deve cancellare la provenienza. Deve renderla più evidente.
Cinque regole di stop
Un servizio dovrebbe fermare l’integrazione o limitarne l’uso quando:
- non è possibile identificare la versione del dispositivo o dell’algoritmo;
- la documentazione non copre la finalità clinica proposta;
- il valore viene presentato come glicemia senza un percorso di conferma;
- non esistono dati sulle prestazioni nelle fasce clinicamente critiche;
- l’utente può modificare una terapia senza un avviso chiaro e un percorso assistenziale.
Fermarsi non significa rifiutare l’innovazione. Significa evitare che il paziente diventi il luogo in cui una tecnologia ancora incerta completa la propria validazione senza protocollo, consenso o sorveglianza.
Fatti, interpretazione e posizione professionale
Il fatto: nel 2024 la FDA ha avvertito di non usare smartwatch o smart ring non autorizzati che dichiaravano di misurare autonomamente la glicemia e ha distinto questi prodotti dai wearable che visualizzano dati provenienti da sistemi autorizzati. In Europa, un dispositivo che esamina una goccia di sangue ricade nell’IVDR; un sistema che rileva segnali sul corpo senza campione segue un diverso percorso regolatorio quando possiede una destinazione medica.
L’interpretazione: la precisione grafica può far sembrare equivalente ciò che equivalente non è. “126 mg/dL” può essere una misura analitica, una stima modellistica o un dato ricevuto da un altro sensore. Se l’interfaccia non rende trasparente questa differenza, trasferisce sull’utente un problema che dovrebbe essere risolto da progettazione, evidenza e regolazione.
La mia posizione professionale: i wearable sono un terreno serio di innovazione, non un bersaglio da liquidare. Proprio per questo vanno valutati con criteri più rigorosi della sorpresa tecnologica. Industria, laboratorio, medici, biologi, farmacisti, informatici e formatori devono costruire insieme destinazione d’uso, validazione, comunicazione e conferma. Il POCT è un ecosistema, non una semplice macchina; anche un dato al polso diventa sanitario soltanto quando l’intero percorso è governato.
Un orologio può mostrare un numero in un secondo. Prima di chiamarlo glicemia, sappiamo dimostrare che cosa ha misurato — e che cosa farà il paziente dopo averlo letto?
Fonti principali
- U.S. Food and Drug Administration. Do Not Use Smartwatches or Smart Rings to Measure Blood Glucose Levels: FDA Safety Communication. 21 febbraio 2024.
- U.S. Food and Drug Administration. Blood Glucose Monitoring Test Systems for Prescription Point-of-Care Use — Guidance for Industry and Food and Drug Administration Staff. Settembre 2020.
- Unione europea. Regolamento (UE) 2017/746 relativo ai dispositivi medico-diagnostici in vitro, in particolare articolo 2 e allegato I.
- Unione europea. Regolamento (UE) 2017/745 relativo ai dispositivi medici, in particolare articolo 2, allegato I e regola 10 dell’allegato VIII.
- Medical Device Coordination Group. MDCG 2021-24 — Guidance on classification of medical devices. Ottobre 2021.