L'UE publie la norme EN 18286, première norme harmonisée au titre de la loi sur l'IA

La Commission européenne a annoncé le 19 octobre 2026 que la référence à la première norme harmonisée à l'appui de la loi européenne sur l'IA a été publiée au Journal officiel de l'Union européenne. Intitulée « EN 18286:2026 - Intelligence artificielle - Système de management de la qualité à des fins réglementaires de la loi européenne sur l'IA », cette norme a été élaborée par les organismes européens de normalisation CEN et CENELEC.

Elle s'adresse aux fournisseurs de systèmes d'IA à haut risque et couvre les obligations en matière de système de management de la qualité énoncées à l'article 17 de la loi sur l'IA. Publiée au moyen de la décision d'exécution (UE) 2026/2274 de la Commission, elle confère aux fournisseurs qui l'appliquent une présomption de conformité aux exigences de l'article 17 qu'elle traite.

Conçue pour s'intégrer aux cadres existants

Selon la Commission, la norme EN 18286 traduit les exigences juridiques en un système de management de la qualité opérationnel et constitue la seule norme de management de la qualité en matière d'IA assortie d'une présomption de conformité. Plutôt que de se concentrer sur l'organisation, elle est structurée autour du cycle de vie du système d'IA lui-même.

Cette norme est destinée à venir s'ajouter à des cadres internationaux établis, tels que l'ISO/IEC 42001, l'ISO 9001 ou des systèmes sectoriels comme l'ISO 13485 pour les dispositifs médicaux, et non à les remplacer. Les fournisseurs des secteurs réglementés peuvent ainsi intégrer ces exigences à leur dispositif actuel au lieu de maintenir un système parallèle distinct.

Les entreprises qui ne disposent pas de la norme ISO/IEC 42001 mais prévoient de mettre sur le marché européen des systèmes d'IA à haut risque, ou de les mettre en service dans l'Union, peuvent également s'appuyer sur cette norme. Elles peuvent utiliser la norme EN 18286 soit pour étendre un système de management de la qualité déjà en place, soit pour en mettre en place un premier.

Les échéances pour les systèmes à haut risque se rapprochent

La Commission a qualifié cette publication d'étape importante dans la mise en œuvre de la loi. Les exigences applicables aux systèmes d'IA à haut risque doivent entrer en vigueur à partir de décembre 2027 et d'août 2028, et la Commission s'attend à ce que d'autres normes harmonisées suivent.

Les normes harmonisées sont importantes parce qu'elles traduisent des obligations juridiques générales en étapes techniques concrètes que les entreprises peuvent auditer et suivre. Cette première norme donne un premier aperçu de ce à quoi pourrait ressembler la conformité pratique à la loi sur l'IA pour les développeurs qui vendent sur le marché européen.