L'UE publie la norme EN 18286:2026 sur le management de la qualité de l'IA

Les fournisseurs de systèmes d'IA à haut risque peuvent désormais s'appuyer sur une norme européenne harmonisée pour leurs obligations de management de la qualité.Europa La décision d'exécution (UE) 2026/2274 de la CommissionEuropa du 12 octobre 2026Europa, publiée au Journal officiel le 14 octobre 2026Europa, publie la référence de la norme EN 18286:2026Europa, intitulée « Artificial intelligence – Quality management system for EU AI Act regulatory purposes ». La norme a été élaborée par le CEN et le Cenelec dans le cadre de la demande de normalisation de la décision d'exécution C(2025) 3871 et couvre les systèmes de management de la qualité des fournisseurs de systèmes d'IA, y compris les processus de suivi après commercialisation.Europa

Cette publication compte en raison de la présomption de conformité prévue à l'article 40 du règlement (UE) 2024/1689Europa (la législation sur l'intelligence artificielle)Europa. Les systèmes d'IA à haut risque conformes à une norme harmonisée dont la référence a été publiée au Journal officiel de l'Union européenne sont présumés conformes aux exigences de la législation couvertes par cette norme.Europa Un fournisseur dont le système de management de la qualité suit la norme EN 18286:2026 bénéficie donc de cette présomption pour les exigences de management de la qualitéEuropa, au lieu de devoir démontrer la conformité par d'autres moyens.

Ces exigences figurent à l'article 17 de la législation sur l'intelligence artificielleEuropa, qui oblige les fournisseurs de systèmes d'IA à haut risque à mettre en place un système documenté de management de la qualitéEuropa comprenant au moins treize éléments énumérés. Ils comprennent une stratégie de conformité réglementaire, des contrôles de conception et de développement, des procédures d'examen et d'essai, des systèmes de gestion des données, le système de gestion des risques visé à l'article 9, un système de suivi après commercialisation conformément à l'article 72, des procédures de signalement des incidents graves en vertu de l'article 73, la tenue de registres, la gestion des ressources et un cadre de responsabilisation. L'article 72 exige à son tour que les fournisseurs établissent et documentent un système de suivi après commercialisation qui collecte et analyse activement les données de performance tout au long de la durée de vie du système, sur la base d'un plan de suivi après commercialisation faisant partie de la documentation technique.

La présomption ne s'applique que dans la mesure où la norme couvre l'exigence concernéeEuropa, et uniquement à compter de la date de publication de la référenceEuropa. Les fournisseurs déjà soumis à des obligations de management de la qualité en vertu du droit sectoriel de l'Union peuvent intégrer les éléments de l'article 17 dans ces systèmes existants, et les fournisseurs qui sont des établissements financiers soumis aux règles de gouvernance interne du droit de l'Union sur les services financiers sont réputés remplir l'obligation de management de la qualité, à l'exception des éléments relatifs à la gestion des risques, au suivi après commercialisation et au signalement des incidentsEuropa. La décision elle-même est entrée en vigueur le jour de sa publication.Europa

Base juridique : la décision d'exécution (UE) 2026/2274 de la Commission publiant la norme EN 18286:2026 ; les articles 17, 40 et 72 du règlement (UE) 2024/1689.