Par une décision d’exécution en date du 12 octobre 2026 1, la Commission européenne a adopté la norme EN 18286:2026 2, concernant les normes harmonisées relatives aux systèmes d’IA à haut risque élaborées à l’appui du règlement (UE) 2024/1689 relatif à l’intelligence artificielle (RIA). La norme EN 18286:2026 constitue la première norme harmonisée adoptée en exécution du RIA.
Cette norme fournit un référentiel incluant l’ensemble du cycle de vie des systèmes d’IA, la gouvernance, la répartition des responsabilités, la conception et le développement, la gestion des risques et des données, les procédures de vérification et de validation, la maîtrise des modifications, la surveillance après mise sur le marché et le signalement des incidents graves. Ainsi, cette norme vise à traduire les exigences réglementaires en processus opérationnels, documentés et vérifiables afin de permettre de structurer les dispositifs de conformité et de justifier de leur effectivité.
La mise en œuvre de cette norme harmonisée doit permettre aux fournisseurs d’IA de bénéficier de la présomption de conformité aux exigences de la section 2 du chapitre III, présomption prévue par l’article 40, paragraphe 1, du RIA, ce mode de preuve de la conformité n’étant ni exclusif, ni absolu.
Cette norme propose un référentiel pour les fournisseurs de systèmes d’IA à haut risque et offre un cadre commun aux entreprises utilisatrices, aux fournisseurs, aux institutions en charge de l’évaluation de la conformité et aux autorités de surveillance du marché, étant observé qu’une certaine marge d’appréciation demeurera.
L’adoption de cette norme, finalisée en juillet 2026 par le CEN et au CENELEC, couvre dix domaines clés du règlement, notamment la qualité des données, la traçabilité, la transparence, la surveillance humaine et la cybersécurité. Elle annonce l’adoption d’autres normes harmonisées venant en miroir d’exigences réglementaires.
Au-delà de la sécurité juridique, l’ambition est également économique : réduire les coûts de mise en conformité, favoriser l’interopérabilité des pratiques et faire émerger des standards techniques susceptibles de devenir des références internationales.
Avec cette première norme harmonisée, la Commission européenne entend apporter aux entreprises les moyens de mettre en œuvre les obligations définies par le Règlement IA et de justifier de son respect, notamment en ce qui concerne notamment la gestion des risques, la cybersécurité, la journalisation et d'autres domaines critiques. Il restera à vérifier que les intentions se concrétisent.