--- title: "AI Act : publication de la première norme harmonisée européenne, une étape majeure pour la conformité des systèmes d’IA à haut risque" id: "10772" type: "post" slug: "ai-act-publication-de-la-premiere-norme-harmonisee-europeenne-une-etape-majeure-pour-la-conformite-des-systemes-dia-a-haut-risque" published_at: "2026-10-23T11:02:17+00:00" modified_at: "2026-10-23T11:10:15+00:00" url: "https://www.august-debouzy.com/article-juridique/ai-act-publication-de-la-premiere-norme-harmonisee-europeenne-une-etape-majeure-pour-la-conformite-des-systemes-dia-a-haut-risque/" markdown_url: "https://www.august-debouzy.com/article-juridique/ai-act-publication-de-la-premiere-norme-harmonisee-europeenne-une-etape-majeure-pour-la-conformite-des-systemes-dia-a-haut-risque.md" taxonomy_category: - "Article" taxonomy_language: - "Français" taxonomy_tax_expertise: - "Intelligence artificielle" taxonomy_tax_secteur: - "Tech et Digital" --- Cet article résumé en une minute avec l'IA Le 14 octobre 2026, la Commission européenne a publié au Journal officiel de l’Union européenne la référence de la norme EN 18286:2026, première norme harmonisée élaborée dans le cadre de l’AI Act. Cette publication marque une étape importante dans la mise en œuvre opérationnelle des obligations imposées aux fournisseurs de systèmes d’intelligence artificielle à haut risque. **1- Un premier référentiel technique pour mettre en œuvre les exigences de l’AI Act** Par sa [décision d’exécution (UE) 2026/2274 du 12 octobre 2026](https://eur-lex.europa.eu/eli/dec_impl/2026/2274/oj?utm_source=chatgpt.com) , la Commission européenne a publié la référence de la norme EN 18286:2026 « Intelligence artificielle – Système de management de la qualité pour le règlement européen sur l’IA », adoptée par le CEN et le CENELEC en juillet 2026. Cette norme vise à accompagner les fournisseurs de systèmes d’IA à haut risque dans la mise en œuvre de l’article 17 du règlement (UE) 2024/1689 (« AI Act »), qui leur impose d’établir un système de management de la qualité documenté, destiné à garantir le respect de leurs obligations réglementaires. En pratique, elle fournit un référentiel structuré couvrant l’ensemble du cycle de vie des systèmes d’IA : gouvernance et répartition des responsabilités, conception et développement, gestion des risques et des données, procédures de vérification et de validation, maîtrise des modifications, surveillance après mise sur le marché et signalement des incidents graves. L’objectif est de traduire les exigences réglementaires en processus opérationnels, documentés et vérifiables, permettant aux fournisseurs de structurer leur dispositif de conformité et d’en démontrer l’effectivité. **2- La présomption de conformité prévue par l’article 40 de l’AI Act** L’article 40, paragraphe 1, de l’AI Act prévoit une présomption de conformité aux exigences de la section 2 du chapitre III, dans la mesure où celles-ci sont couvertes par une norme harmonisée dont la référence a été publiée au Journal officiel de l’Union européenne. Les organismes européens de normalisation présentent la publication de la référence de la norme EN 18286:2026 comme permettant aux fournisseurs de bénéficier de cette présomption pour les exigences relatives au système de management de la qualité prévues à l’article 17, dans la mesure où elles sont couvertes par la norme. L’application de la norme demeure volontaire : les fournisseurs peuvent démontrer le respect de leurs obligations par d’autres moyens, sans bénéficier de cette présomption. Elle ne les dispense ni de respecter les exigences de l’AI Act non couvertes par la norme ni de procéder aux évaluations de conformité requises. Le fondement de cette présomption au regard de l’article 17 reste toutefois à préciser : cet article relève de la section 3 du chapitre III, alors que l’article 40, paragraphe 1, vise expressément les exigences de la section 2. Le règlement (UE) 2026/1744 a étendu les travaux de normalisation aux deux sections, sans que cette modification ait été répercutée dans la rédaction du paragraphe 1. Cette articulation pourrait donc appeler des clarifications complémentaires. **3- Les conséquences pratiques pour les entreprises** Pour les fournisseurs de systèmes d’IA à haut risque, cette première norme constitue désormais un référentiel concret pour concevoir, documenter et évaluer leur dispositif de conformité. Elle pourra notamment servir à réaliser des analyses d’écart (*gap assessments*), formaliser les procédures internes, clarifier les responsabilités entre les équipes juridiques, techniques et métiers, et structurer les éléments de preuve nécessaires à la démonstration de conformité. Elle présente également l’intérêt d’offrir un cadre commun aux fournisseurs, aux organismes chargés de l’évaluation de la conformité et aux autorités de surveillance du marché, susceptible de favoriser une appréciation plus homogène des dispositifs de conformité. Sa mise en œuvre devra toutefois rester proportionnée à la taille et aux caractéristiques de l’organisation, conformément à l’article 17, paragraphe 2, de l’AI Act. Elle pourra également, dans les conditions prévues par le règlement, s’intégrer aux systèmes de management de la qualité déjà en place, notamment lorsqu’ils répondent à des exigences réglementaires sectorielles. Pour les entreprises utilisatrices de solutions d’IA, la norme pourra également constituer un outil d’évaluation de la conformité de leurs fournisseurs, notamment dans le cadre des procédures de sélection, des audits et de la définition des exigences contractuelles. **4- Une première étape dans un programme de normalisation plus large** La publication de la norme EN 18286:2026 s’inscrit dans un programme de normalisation confié par la Commission européenne au CEN et au CENELEC, couvrant dix domaines clés de l’AI Act, notamment la gestion des risques, la gouvernance et la qualité des données, la traçabilité, la transparence, la surveillance humaine et la cybersécurité. D’autres normes harmonisées sont donc attendues afin de compléter progressivement le dispositif et de fournir aux entreprises des référentiels techniques couvrant un nombre croissant d’exigences réglementaires. Au-delà de la sécurité juridique, l’ambition est également économique : réduire les coûts de mise en conformité, favoriser l’interopérabilité des pratiques et faire émerger des standards techniques susceptibles de devenir des références internationales. Avec cette première norme harmonisée, l’AI Act franchit une nouvelle étape : après avoir défini les obligations, l’Union européenne commence à fournir aux entreprises les outils permettant de les mettre en œuvre et d’en démontrer le respect. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l'IA ### Auteurs 1 - [Eden Gall](https://www.august-debouzy.com/collaborateur/eden-gall/) ### Expertise 1 - [Intelligence artificielle](https://www.august-debouzy.com/tax-expertise/intelligence-artificielle/) ### Secteur 1 - [Tech et Digital](https://www.august-debouzy.com/tax-secteur/tech-digital/)