La Commission publie EN 18286, première norme de l'AI Act
La Commission européenne a inscrit le 19 octobre 2026 au Journal officiel la référence de la première norme harmonisée de l'AI Act, EN 18286:2026, consacrée au système de management de la qualité de l'article 17. La décision d'exécution (UE) 2026/2274 lui attache une présomption de conformité, que la Commission présente comme la seule du genre pour un référentiel de management de l'IA.
par Gyom 20 octobre 2026 à 07:31 2 min de lecture rubrique : Vérifier et protéger
etiquettes : En entreprise
Un fournisseur qui met sur le marché un système d'IA à haut risque doit tenir un système de management de la qualité conforme à l'article 17 de l'AI Act : décrire la conception, la surveillance après mise sur le marché, la gestion des risques, les corrections apportées. Ce dossier se montait jusqu'ici sans référentiel unique. La Commission européenne a inscrit le 19 octobre 2026 au Journal officiel la référence de la première norme harmonisée du règlement, EN 18286:2026, par la décision d'exécution (UE) 2026/2274, et cette publication change le régime de preuve.
La présomption porte sur l'article 17, et sur lui seul
Appliquer EN 18286 donne au fournisseur une présomption de conformité avec les exigences de l'article 17 que la norme couvre. La Commission écrit que c'est la seule norme de management de la qualité de l'IA dans ce cas, et borne l'effet à ces exigences : le reste des obligations du règlement n'est pas couvert, et la norme n'en dispense d'aucune.
Une norme bâtie sur le cycle de vie du système, pas sur l'organigramme
La norme vient du CEN et du CENELEC. Elle se pose sur le cycle de vie du système d'IA plutôt que sur l'organisation qui le produit, et se superpose aux référentiels déjà en place au lieu de les remplacer.
- Elle s'ajoute à l'ISO/IEC 42001, à l'ISO 9001 ou à un système sectoriel comme l'ISO 13485, sans s'y substituer.
- Elle autorise les fournisseurs de secteurs réglementés à intégrer leurs systèmes de management plutôt qu'à en faire tourner plusieurs en parallèle.
- Une organisation qui n'a pas l'ISO/IEC 42001 peut étendre son système qualité existant, ou en construire un qui couvre l'article 17.
Le cas d'usage que la Commission décrit : étendre un système qualité existant
La Commission vise explicitement les organisations sans ISO/IEC 42001 qui prévoient de mettre en service un système à haut risque dans l'Union. Celles-là peuvent partir de leur système qualité actuel et l'étendre jusqu'à couvrir l'article 17, plutôt que d'ouvrir un second système en parallèle du premier, ou d'attendre une certification de management de l'IA.
La première d'une série, avant l'application des exigences sur les systèmes à haut risque
La Commission situe la publication en amont de l'application des exigences pour les systèmes à haut risque, et annonce que d'autres normes harmonisées suivront, sans donner de calendrier. La présomption ne vaut que pour une norme dont la référence est publiée au Journal officiel : celle-ci est la première, et rien n'indique le rythme des suivantes.
Source primaire Commission européenne, EN 18286:2026 et décision d'exécution (UE) 2026/2274