L’info
L'UE a publié au Journal officiel la norme EN 18286, édition 2026, une norme européenne sur les systèmes de management de la qualité pour l'intelligence artificielle, par la décision d'exécution (UE) 2026/2274 de la Commission. Le CEN et le CENELEC, les organismes de normalisation qui l'ont élaborée, ont annoncé la publication le 15 octobre 2026, et la Commission européenne l'a fait le 19 octobre. C'est la première norme harmonisée au service du règlement européen sur l'IA (AI Act).
La norme s'adresse aux fournisseurs de systèmes d'IA à haut risque, c'est-à-dire les entreprises qui développent ces systèmes et les mettent sur le marché de l'UE. Elle traduit les exigences de management de la qualité de l'article 17 de l'AI Act en étapes concrètes et vérifiables. Selon la Commission, les fournisseurs qui l'appliquent bénéficient d'une présomption de conformité aux exigences de l'article 17 qu'elle couvre.
Parmi les domaines à haut risque figurent l'IA utilisée pour le recrutement, l'éducation, la biométrie et les infrastructures critiques. Avec le calendrier fixé cette année par l'omnibus sur l'IA, les règles pour ces systèmes s'appliquent à partir du 2 décembre 2027, et du 2 août 2028 pour l'IA intégrée à des produits réglementés comme les ascenseurs ou les jouets.
L'EN 18286 suit la vie d'un système d'IA plutôt que l'organisation de l'entreprise, et elle est conçue pour compléter les systèmes qualité qu'une entreprise applique déjà, comme ISO 9001 ou ISO/IEC 42001. La Commission annonce d'autres normes harmonisées.
Ce que cela change pour vous
- Si vous développez une IA qui trie des candidats, évalue des élèves ou la solvabilité de clients dans l'UE, vous êtes peut-être fournisseur d'un système à haut risque et il vous faudra un système de management de la qualité d'ici décembre 2027.
- Appliquer l'EN 18286 est volontaire, mais cela donne une présomption de conformité qu'une méthode maison n'offre pas.
- Si vous achetez un outil d'IA au lieu de le développer, le système qualité revient à l'éditeur en tant que fournisseur, demandez-lui donc comment il compte s'y conformer.
- Une entreprise qui applique déjà ISO 9001 ou ISO/IEC 42001 peut étendre son système actuel au lieu de repartir de zéro.
Ce qu’il faut faire
- Listez les fonctions d'IA que vous développez ou vendez et vérifiez si l'une d'elles sert au recrutement, à l'éducation, au crédit ou à l'identification biométrique.
- Procurez-vous l'EN 18286 auprès de votre organisme national de normalisation et comparez-la à votre façon actuelle de développer et de tester l'IA.
- Demandez à vos fournisseurs d'IA s'ils suivront l'EN 18286 avant décembre 2027.
Comment Didset peut vous aider
Nous pouvons développer vos fonctions d'IA avec les traces de tests et la documentation dont un système de management de la qualité a besoin.
Parlons-en
