La Commission européenne a publié au Journal officiel de l’Union européenne la première norme harmonisée à l’appui de l’Acte sur l’IA de l’UE. Baptisée EN 18286:2026, elle définit un système de gestion de la qualité destiné aux fournisseurs de systèmes d’IA à haut risque et répond aux exigences de l’article 17 de l’Acte.
Les fournisseurs qui appliquent la norme bénéficient d’une présomption de conformité aux exigences de l’article 17 qu’elle couvre. Ils disposent ainsi d’un moyen reconnu par la loi de démontrer qu’ils respectent ces exigences. Cela ne signifie toutefois pas que la norme couvre toutes les obligations prévues par l’Acte sur l’IA ni qu’elle rende un système conforme à l’ensemble de la loi.
Comment la norme s’articule avec les systèmes existants
Le CEN et le CENELEC ont élaboré la norme EN 18286 en se concentrant sur le cycle de vie d’un système d’IA, plutôt que sur l’ensemble de l’organisation qui le fournit. Selon la Commission, elle est conçue pour s’ajouter à des systèmes existants comme ISO/IEC 42001, ISO 9001 et la norme sectorielle ISO 13485, sans les remplacer.
Les fournisseurs d’industries réglementées peuvent intégrer ses exigences à un système de management existant au lieu d’en mettre un autre en place. Une organisation qui n’utilise pas ISO/IEC 42001 peut également s’appuyer sur EN 18286 pour étendre son système qualité existant ou en créer un afin de répondre à l’article 17. La Commission la présente comme la seule norme de gestion de la qualité de l’IA assortie d’une présomption de conformité ; d’autres normes harmonisées sont attendues.
Quelles sont les prochaines étapes ?
La Commission indique que la norme est publiée avant l’entrée en application des exigences relatives à l’IA à haut risque, qu’elle situe en décembre 2027 et en août 2028. La source ne précise pas quels fournisseurs ou systèmes sont concernés par chacune de ces dates ; les organisations devront donc vérifier les exigences applicables à leurs systèmes.
La norme a été publiée par la décision d’exécution (UE) 2026/2274 de la Commission. L’annonce ne précise ni son prix ni ses modalités d’accès.
Pourquoi c'est important
Pour les fournisseurs de systèmes d’IA à haut risque destinés au marché de l’UE, EN 18286 offre une méthode reconnue pour répondre aux exigences de gestion de la qualité prévues par l’Acte et peut être intégrée à un système existant. La présomption ne s’applique qu’aux exigences couvertes par la norme ; l’annonce ne précise pas quelle échéance concerne chaque fournisseur ni le prix et les modalités d’accès à la norme.
