Selon l’analyse publiée par Orrick, la Commission européenne a publié le 14 octobre 2026 la référence d’EN 18286:2026 comme première norme harmonisée au titre du règlement européen sur l’IA, par la décision d’exécution (UE) 2026/2274. Son application est volontaire. En vertu de l’article 40, la présomption de conformité ne couvre que les exigences auxquelles la norme citée s’applique.

Ce que la norme apporte aux fournisseurs de systèmes à haut risque

Orrick rattache EN 18286 aux fournisseurs de systèmes d’IA à haut risque et aux articles 11(1) et 17(1) du règlement : le premier porte sur la documentation technique, le second sur le système de management de la qualité. La norme porte sur le management de la qualité appliqué à l’intelligence artificielle.

D’après l’analyse d’Orrick, le cadre décrit notamment l’identification des exigences applicables, la définition du périmètre du système qualité et la tenue d’une stratégie de conformité documentée. Celle-ci couvre des processus tels que l’évaluation de conformité, la gestion des modifications, la surveillance après commercialisation et le signalement des incidents graves. Les contrôles évoqués s’étendent aussi aux responsabilités, aux compétences, aux données et à la chaîne d’approvisionnement.

L’article 40 limite la présomption aux exigences couvertes

Une norme harmonisée est une norme technique dont la référence est publiée au Journal officiel de l’Union européenne. Pour les systèmes d’IA à haut risque et les modèles d’IA à usage général, l’article 40 prévoit une présomption de conformité uniquement dans la mesure où la norme citée, ou une partie de celle-ci, couvre les exigences ou obligations concernées. Le texte de l’article 40 sur le site de la Commission européenne énonce cette règle générale.

La mention des modèles d’IA à usage général dans l’article 40 ne définit pas, à elle seule, le champ d’EN 18286. Orrick rattache cette norme aux fournisseurs de systèmes à haut risque et aux articles 11(1) et 17(1). La portée juridique dépend donc des exigences effectivement couvertes par la norme citée.

Une démarche volontaire, complémentaire aux systèmes ISO

Les fournisseurs peuvent appliquer les normes harmonisées en tout ou en partie, ou démontrer leur conformité par d’autres moyens. Les obligations contraignantes du règlement sur l’IA restent applicables. Orrick indique qu’ISO/IEC 42001, ISO 9001 et des systèmes sectoriels de management de la qualité peuvent être combinés avec EN 18286 ; leur seule application ne donne pas la présomption de conformité prévue par le règlement.

Le texte consolidé de l’article 40, présenté par le service de la Commission comme à jour au 27 juillet 2026, prévoit aussi un objectif plus large : élaborer des documents de normalisation, dont des normes harmonisées lorsque cela convient, pour faciliter le respect conjoint du règlement sur l’IA et des textes d’harmonisation de l’Union visés à l’annexe I.