El 14 de octubre de 2026, la Comisión Europea publicó la referencia de EN 18286:2026 como primera norma armonizada del Reglamento de IA de la UE, según informó Orrick. La norma se aplica voluntariamente y, conforme al artículo 40, la presunción de conformidad solo alcanza los requisitos que cubre.

Orrick relaciona EN 18286 con la documentación técnica y la gestión de calidad de proveedores de sistemas de IA de alto riesgo, en virtud de los artículos 11(1) y 17(1) del Reglamento.

El artículo 40 limita la presunción a los requisitos cubiertos

Una norma armonizada es una norma técnica cuya referencia se publica en el Diario Oficial de la Unión Europea. La presunción de conformidad permite considerar que se cumplen las obligaciones cubiertas por la norma citada, pero solo dentro de ese alcance. El artículo 40 del Reglamento de IA se refiere tanto a sistemas de IA de alto riesgo como a modelos de IA de propósito general cuando la norma armonizada, o una parte de ella, cubre las obligaciones pertinentes.

Orrick describe EN 18286 en relación con proveedores de sistemas de alto riesgo y con los artículos 11(1) y 17(1). El primero aborda la documentación técnica y el segundo, el sistema de gestión de calidad. La referencia general del artículo 40 a modelos de propósito general no amplía por sí sola el alcance que Orrick atribuye a esta norma.

Los procesos de gestión de calidad que describe Orrick

El análisis de Orrick resume una estrategia de cumplimiento documentada que incluye identificar los requisitos aplicables y definir el alcance del sistema de gestión de calidad. También menciona procesos de evaluación de la conformidad, control de modificaciones, vigilancia poscomercialización y notificación de incidentes graves.

En cuanto a la gestión durante el ciclo de vida, Orrick enumera responsabilidades y liderazgo, competencia del personal y recursos; diseño y desarrollo, verificación y validación; gestión de datos y controles de la cadena de suministro. También incluye el tratamiento de incumplimientos y la revisión por la dirección.

La norma es voluntaria y complementa otros sistemas

Orrick señala que los proveedores pueden aplicar las normas armonizadas total o parcialmente, o demostrar el cumplimiento por otros medios. El uso de EN 18286 no sustituye las obligaciones vinculantes del Reglamento de IA ni la responsabilidad del proveedor de evaluar los riesgos pertinentes.

Orrick también presenta EN 18286 como complementaria a ISO/IEC 42001, ISO 9001 y sistemas sectoriales de gestión de calidad, como ISO 13485. Aplicar esos sistemas por sí solos no otorga la presunción de conformidad prevista para una norma armonizada citada bajo el Reglamento de IA. La referencia publicada en el Diario Oficial no contiene el texto técnico completo, y comprar la norma no equivale a obtener una certificación ni a demostrar el cumplimiento.

El objetivo más amplio del artículo 40

La versión consolidada del artículo 40 que el AI Act Service Desk de la Comisión identifica como vigente al 27 de julio de 2026 incluye el objetivo de que los documentos de normalización faciliten el cumplimiento conjunto del Reglamento de IA y de la legislación de armonización de la Unión pertinente recogida en el anexo I. Esa disposición enmarca una meta de normalización más amplia; el alcance atribuido a EN 18286 por Orrick se refiere a la gestión de calidad y la documentación técnica de sistemas de IA de alto riesgo.