AI Act : EN 18286, première norme harmonisée, porte sur le management de la qualité
Depuis le 14 octobre 2026, les fournisseurs d'IA à haut risque qui appliquent EN 18286:2026 sont présumés conformes à l'article 17 (système qualité).
Le règlement sur l'IA (AI Act) a sa première norme harmonisée. La décision d'exécution (UE) 2026/2274 de la Commission du 12 octobre 2026 a publié la référence de EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes au Journal officiel le 14 octobre 2026. La décision est entrée en vigueur le jour même.
Ce qui change
Selon l'article 40 de l'AI Act, un système d'IA à haut risque conforme à une norme harmonisée publiée au Journal officiel est présumé satisfaire aux exigences couvertes par cette norme. EN 18286, élaborée par le CEN et le Cenelec à la demande de la Commission, couvre le système de gestion de la qualité que les fournisseurs d'IA à haut risque doivent mettre en place au titre de l'article 17.
Selon la Commission, la norme :
- est construite autour du cycle de vie du système d'IA plutôt que de l'organisation ;
- s'ajoute aux systèmes de management existants, comme ISO/IEC 42001, ISO 9001 ou un système sectoriel tel qu'ISO 13485, sans les remplacer ;
- permet aux organisations sans ISO/IEC 42001 d'étendre un système qualité existant ou d'en construire un qui réponde à l'article 17.
La Commission la présente comme la seule norme de gestion de la qualité pour l'IA assortie d'une présomption de conformité et annonce d'autres normes harmonisées.
Pour qui, et quand
La norme concerne les fournisseurs de systèmes d'IA à haut risque : ceux qui les développent ou les mettent sur le marché. Les organisations qui se contentent d'utiliser des outils d'IA ont, elles, des obligations de déployeur. Après l'omnibus numérique, les règles sur le haut risque s'appliquent à partir du 2 décembre 2027 pour les usages de l'annexe III, comme le recrutement, l'éducation et l'évaluation du crédit, et à partir du 2 août 2028 pour l'IA intégrée aux produits de l'annexe I.
Les lignes directrices de la Commission sur les systèmes à classer à haut risque sont encore un projet, publié pour consultation le 19 mai 2026. Toutes les dates : AI Act après l'omnibus numérique.
Que faire maintenant
Déterminez d'abord votre rôle et si un système est à haut risque ; c'est seulement alors qu'EN 18286 vous concerne. Si vous êtes fournisseur, comparez votre système qualité actuel à la norme et planifiez les écarts avant décembre 2027. Dazr Compliance commence sur chaque formule par un inventaire de l'IA et une vérification guidée de la classification ; la formule Enterprise couvre l'ensemble des obligations du fournisseur, du système qualité à l'évaluation de la conformité, sous forme de tâches avec responsables et preuves.
Sources
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
À titre d’information, ne constitue pas un conseil juridique. Dernière mise à jour le 7 novembre 2026.
Également disponible en: English, Nederlands, Italiano, Deutsch, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål