Le 14 octobre 2026, le Journal officiel de l'Union européenne a publié la décision d'exécution (UE) 2026/2274 de la Commission du 12 octobre 2026, qui cite la norme EN 18286:2026 comme norme harmonisée pour les systèmes d'IA à haut risque élaborée à l'appui du règlement (UE) 2024/1689 (l'AI Act). L'article 2 dispose que la décision entre en vigueur le jour de cette publication. D'autres normes harmonisées relevant de la demande de normalisation prévue par la décision d'exécution C(2025) 3871 ne sont pas encore programmées dans le présent acte. Aucune date de mise en conformité distincte n'est fixée pour l'alignement d'un système de management de la qualité sur la norme EN 18286:2026 : la présomption de conformité de l'article 40 court dès la citation au Journal officiel.
Les fournisseurs de systèmes d'IA à haut risque qui les mettent sur le marché de l'UE, les représentants autorisés dans l'UE de fournisseurs d'IA à haut risque établis hors UE, les importateurs de l'UE de systèmes d'IA à haut risque et les organismes notifiés qui évaluent des systèmes d'IA à haut risque au titre de l'AI Act doivent aligner le système de management de la qualité de l'article 17, y compris la surveillance après mise sur le marché, sur la norme EN 18286:2026 afin que la présomption de conformité de l'article 40 s'applique aux exigences couvertes par cette norme. Sans cet alignement, ces fournisseurs doivent démontrer le système de management de la qualité de l'article 17 sans la présomption de conformité que confère la citation de la norme EN 18286:2026 au Journal officiel.
Que publie la décision d'exécution (UE) 2026/2274 ?
L'article 1 publie au Journal officiel la référence de l'unique norme harmonisée figurant à l'annexe : la norme EN 18286:2026, intitulée « Intelligence artificielle : système de management de la qualité à des fins réglementaires de l'AI Act de l'UE ». Le fondement juridique de la décision est l'article 10, paragraphe 6, du règlement (UE) n° 1025/2012 relatif à la normalisation européenne. Le texte présente un intérêt pour l'EEE.
L'annexe ne comporte qu'une ligne et aucune restriction ni retrait. Le considérant 6 relie la présomption à la publication au Journal officiel ; l'article 2 fixe donc l'entrée en vigueur au 14 octobre 2026, et non à une date ultérieure.
| Point | Ce qu'énonce la décision (UE) 2026/2274 |
|---|---|
| Acte | Décision d'exécution (UE) 2026/2274 de la Commission du 12 octobre 2026 |
| Publication au JO | JO L, 14 octobre 2026, ELI http://data.europa.eu/eli/dec_impl/2026/2274/oj |
| Norme citée | EN 18286:2026, système de management de la qualité à des fins réglementaires de l'AI Act de l'UE |
| Présomption | Article 40 du règlement (UE) 2024/1689, dès la citation au JO |
| Entrée en vigueur | Le jour de la publication au JO (article 2) |
Quelles exigences de l'AI Act la norme EN 18286:2026 couvre-t-elle ?
Le considérant 3 indique que le CEN et le Cenelec ont achevé les travaux demandés au point 9 de l'annexe I de la décision d'exécution C(2025) 3871 de la Commission du 23 juin 2025 : des normes harmonisées relatives aux systèmes de management de la qualité pour les fournisseurs de systèmes d'IA, y compris les processus de surveillance après mise sur le marché. Ces travaux ont donné naissance à la norme EN 18286:2026.
Le considérant 5 indique que la norme EN 18286:2026 satisfait aux exigences qu'elle vise à couvrir dans le règlement (UE) 2024/1689 et qu'il est donc approprié d'en publier la référence. Le considérant 1 rappelle l'article 40 : un système d'IA à haut risque, ou un modèle d'IA à usage général, qui est conforme à une norme harmonisée dont la référence est publiée au Journal officiel est présumé conforme aux exigences que cette norme, ou une partie de celle-ci, couvre. La décision ne cite pas la norme EN 18286:2026 au titre de la gestion des risques, de la gouvernance des données, de la transparence ou du contrôle humain, et elle ne publie aucune autre norme.
Le considérant 4 indique que la Commission, avec le CEN et le Cenelec, a évalué la norme EN 18286:2026 au regard de la décision d'exécution C(2025) 3871. La conformité à la norme citée est volontaire : la présomption est l'effet juridique de la citation, non une obligation d'acquérir la norme.
Qui peut s'appuyer sur la présomption de l'article 40 issue de cette citation ?
Un fournisseur qui met un système d'IA à haut risque sur le marché de l'UE ne peut invoquer la présomption que si son système de management de la qualité de l'article 17, surveillance après mise sur le marché comprise, est conforme à la norme EN 18286:2026 pour les exigences que cette norme couvre. Le représentant autorisé dans l'UE d'un fournisseur établi hors UE et l'importateur de l'UE de ces systèmes dépendent de ce même système. Un organisme notifié qui évalue un système d'IA à haut risque utilise la référence citée lorsqu'il vérifie si la présomption est disponible.
L'article 40, rappelé au considérant 1, vise également les modèles d'IA à usage général conformes à une norme harmonisée publiée. La présente décision ne publie que la norme de management de la qualité demandée pour les fournisseurs de systèmes d'IA. Elle ne fixe aucune date calendaire ultérieure : le 14 octobre 2026 est le premier jour où la citation figure au Journal officiel. Un fournisseur qui ne suit pas la norme EN 18286:2026 démontre le système de l'article 17 directement, sans cette présomption.
Que doivent préparer les fournisseurs tant qu'aucune autre date n'est fixée ?
La décision (UE) 2026/2274 ne fixe aucune date de mise en conformité au-delà de la publication au Journal officiel. Il convient de cartographier le système de l'article 17, surveillance après mise sur le marché comprise, au regard de la norme EN 18286:2026 et de relever les exigences qu'elle couvre. Le dossier technique doit indiquer si la présomption est invoquée, et pour quelles exigences.
- Se procurer la norme EN 18286:2026 et identifier les dispositions qui correspondent à l'article 17, surveillance après mise sur le marché comprise.
- Relever les écarts entre le système de management de la qualité actuel et ces dispositions, en attribuant un responsable à chaque écart.
- Indiquer à l'organisme notifié, lorsqu'il y en a un, si la présomption de l'article 40 est invoquée et pour quelles exigences.
- Conserver une démonstration directe pour toute exigence de l'article 17 que la norme EN 18286:2026 ne couvre pas. Le présent acte ne cite qu'une seule norme.
Une veille continue, par juridiction, est ce qui met au jour la prochaine citation au Journal officiel d'une norme harmonisée de l'AI Act le jour de sa publication.
Vérifiez si chaque système à haut risque mis sur le marché de l'UE s'appuiera sur la présomption de l'article 40, ne l'invoquez que pour les exigences que couvre la norme EN 18286:2026, et informez vos contacts qualité et organismes notifiés de la citation du 14 octobre 2026. Obsidian suit les prochaines citations au Journal officiel de normes harmonisées de l'AI Act.
