Le règlement sur l'IA : dates, outil et articles
EN 18286 : le système qualité du règlement sur l'IA
Décision (UE) 2026/2274, lue au Journal officiel le 17 octobre 2026
EN 18286:2026 est la norme européenne sur les systèmes de gestion de la qualité des fournisseurs d'IA, y compris la surveillance après commercialisation. Le 14 octobre 2026, la Commission en a publié la référence au Journal officiel. C'est la première norme harmonisée du règlement sur l'IA, et toujours la seule ; l'ISO 42001 n'en fait pas partie.
- À qui cela s'applique
- Les fournisseurs de systèmes d'IA à haut risque, qui doivent tenir le système de gestion de la qualité de l'article 17, et quiconque se demande si l'ISO 42001 suffit.
- Les dates
- Le système de gestion de la qualité est exigé dès le 2 décembre 2027 pour l'annexe III et dès le 2 août 2028 pour l'annexe I.
- La seule chose à faire
- Cochez ci-dessous les 13 points que vous appliquez déjà, voyez ce qui reste, et lisez le tableau avant de vous appuyer sur la norme.
Les 13 aspects de l'article 17, paragraphe 1
L'article 17, paragraphe 1, exige un système de gestion de la qualité documenté qui comprend au moins ces aspects, cités du Journal officiel. Cochez ce que votre système fait déjà. Rien de ce que vous cochez ne quitte cette page.
Les fournisseurs de systèmes d’IA à haut risque mettent en place un système de gestion de la qualité garantissant le respect du présent règlement. Ce système est documenté de manière méthodique et ordonnée sous la forme de politiques, de procédures et d’instructions écrites, et comprend au moins les aspects suivants:
Notre lecture de l'ISO/IEC 42001:2023 : les articles et mesures de l'annexe A dont les enregistrements sont le processus derrière chaque point, vérifiable sur les deux textes. Selon notre lecture, un système ISO 42001 couvre 7 des 13 points entièrement et 6 en partie.
L'ISO 42001 en couvre une partie, le règlement demande davantage4.2A.2.2A.2.3A.6.2.5
L'ISO 42001 couvre ce pointA.6.1.3A.6.2.2A.6.2.3A.6.2.4
L'ISO 42001 couvre ce pointA.6.1.3A.6.2.3A.6.2.4
L'ISO 42001 en couvre une partie, le règlement demande davantageA.6.2.4A.6.2.6
L'ISO 42001 en couvre une partie, le règlement demande davantageA.6.2.2
L'ISO 42001 couvre ce pointA.7.2A.7.3A.7.4A.7.5A.7.6
L'ISO 42001 en couvre une partie, le règlement demande davantage6.1.26.1.3A.5.2A.5.3A.5.4A.5.5
L'ISO 42001 en couvre une partie, le règlement demande davantageA.6.2.6A.8.3
L'ISO 42001 en couvre une partie, le règlement demande davantageA.8.4A.3.3
L'ISO 42001 couvre ce pointA.8.2A.8.5A.10.4
L'ISO 42001 couvre ce point7.5A.6.2.7A.6.2.8
L'ISO 42001 couvre ce pointA.4.2A.4.3A.4.4A.4.5A.4.6A.10.3
L'ISO 42001 couvre ce point5.3A.3.2A.10.2
sur 13aspects en place
Encore ouverts
- (a) Stratégie de respect de la réglementation
- (b) Conception, contrôle et vérification de la conception
- (c) Développement, contrôle et assurance de la qualité
- (d) Examen, test et validation
- (e) Spécifications techniques et normes
- (f) Gestion des données
- (g) Système de gestion des risques
- (h) Surveillance après commercialisation
- (i) Signalement des incidents graves
- (j) Communication avec les autorités et les autres parties
- (k) Conservation des documents
- (l) Gestion des ressources et sécurité d'approvisionnement
- (m) Cadre de responsabilisation
Les 13 sont en place. Il reste à tenir les preuves à jour.
Démarrer le système du règlement IASans carte pour commencer · résiliable à tout moment dans l'app
Les obligations du règlement sur l'IA en catalogue et les enregistrements ISO 42001 qui les prouvent, dans un seul espace.
Règlement (UE) 2024/1689, article 17, paragraphe 1, lu le 17 octobre 2026.
Ce que la citation vous apporte, et ce qu'elle n'apporte pas
| Question | Réponse | Source |
|---|---|---|
| Est-elle citée ? | Oui. EN 18286:2026 est la seule norme harmonisée citée au titre du règlement sur l'IA. | Décision (UE) 2026/2274, annexe |
| Depuis quand ? | Le 14 octobre 2026, jour de la publication. | Article 2 de la décision |
| Écrite pour | « les systèmes de gestion de la qualité mis en place par les fournisseurs de systèmes d'IA, y compris les processus de surveillance après commercialisation » | Considérant 3 ; demande de normalisation C(2025) 3871 |
| Jusqu'où va la présomption de conformité | Les articles 8 à 15, et 53 à 55 pour les modèles d'IA à usage général, dans la mesure où une norme les couvre. | Règlement sur l'IA, article 40, paragraphe 1 |
| Jusqu'où EN 18286 couvre les articles 8 à 15 | La décision ne le dit pas, et nous n'avons pas lu la norme, qui est payante ; nous ne le disons donc pas. | Décision, articles 1 et 2 |
| Votre système de gestion de la qualité | Il est vérifié au regard de l'article 17 lui-même : par vous en contrôle interne, ou par un organisme notifié. | Règlement sur l'IA, annexe VI, point 2, et annexe VII, point 3.2 |
| ISO/IEC 42001 | Non citée : un certificat ne porte donc aucune présomption de conformité au titre du règlement sur l'IA. | Décision (UE) 2026/2274, annexe |
StandardOS n'a pas lu EN 18286 et ne certifie pas. Les organismes nationaux de normalisation vendent la norme, et la conformité est évaluée par vous ou par un organisme notifié.
Questions sur EN 18286
EN 18286 est-elle une norme harmonisée au titre du règlement sur l'IA ?
Oui. La décision d'exécution (UE) 2026/2274 de la Commission en a publié la référence au Journal officiel le 14 octobre 2026, avec effet le jour même. C'est la première norme harmonisée citée au titre du règlement sur l'IA et, au 17 octobre 2026, la seule.
Que vous apporte l'application de EN 18286 au titre de l'article 40 ?
L'article 40, paragraphe 1, présume la conformité aux articles 8 à 15, dans la mesure où une norme citée les couvre. Pour les modèles d'IA à usage général, il s'agit des articles 53 à 55. Un système de gestion de la qualité en contient une partie, comme le système de gestion des risques de l'article 9 et la gestion des données. La décision ne dit pas jusqu'où EN 18286 le couvre.
L'ISO 42001 est-elle une norme harmonisée au titre du règlement sur l'IA ?
Non. L'EN ISO/IEC 42001 ne figure pas à l'annexe de la décision : un certificat ne porte donc aucune présomption de conformité au titre du règlement sur l'IA. Il prouve un système de management tenu. Selon notre lecture, ce système couvre une bonne part de ce qu'énumère l'article 17, paragraphe 1, et l'outil ci-dessus montre où.
Que doit contenir un système de gestion de la qualité au titre du règlement sur l'IA ?
Au moins les aspects de l'article 17, paragraphe 1, points a) à m), écrits sous forme de politiques, de procédures et d'instructions. L'article 17, paragraphe 2, proportionne l'effort à la taille du fournisseur et nomme les PME, les jeunes pousses et les petites entreprises à moyenne capitalisation.
Quelle est la différence entre prEN 18286 et EN 18286:2026 ?
prEN est la manière dont le CEN et le Cenelec numérotent un projet. EN 18286:2026 est la norme européenne adoptée, et c'est cette édition que cite la décision. Tout ce qui a été écrit sur le projet est antérieur à la citation.
Où obtenir EN 18286 ?
Auprès d'un organisme national de normalisation, qui la vend sous son propre préfixe, en France sous NF EN. Nous ne l'hébergeons pas et ne l'avons pas lue. La décision et le règlement sur l'IA se lisent gratuitement sur EUR-Lex.
EN 18286 est-elle obligatoire ?
Non. Une norme harmonisée est volontaire. L'obligation est l'article 17, et un fournisseur peut la remplir autrement, en indiquant les spécifications appliquées, comme le demande l'article 17, paragraphe 1, point e).
Les 13 points de l'article 17 en un système
Les obligations du règlement sur l'IA en catalogue et les enregistrements ISO 42001 qui les prouvent, dans un seul espace.
Démarrer le système du règlement IAPar où commencer
Si vous appliquez l'ISO 42001, activez la lecture ci-dessus et regardez les points qu'elle ne couvre qu'en partie. Ceux-là s'écrivent pour le règlement, car l'annexe A ne les contient pas. Si vous n'avez encore rien, les 13 points sont le plan, et EN 18286 est une façon de les construire.
C'est le classement de votre système à haut risque qui décide si l'article 17 s'applique. L'analyse est gratuite et se termine par un écrit. Votre système est-il à haut risque ?
La liste de contrôle du fournisseur de l'article 16Les pratiques interdites et les deux nouvelles interdictionsISO 42001, la norme de système de management de l'IALe règlement sur l'IA : dates, outil et articles
Sources, lues le 17 octobre 2026 : Décision (UE) 2026/2274 sur EUR-Lex, Règlement (UE) 2024/1689 sur EUR-Lex. Cette page lit la décision et le règlement. Ce n'est pas un avis juridique.