Une nouvelle norme pour encadrer les systèmes d’IA
La norme EN 18286:2026 définit les exigences relatives à la mise en place, au maintien et à l’amélioration d’un système de management de la qualité (SMQ) adapté aux systèmes d’intelligence artificielle.
Elle vise notamment à répondre aux dispositions de l’article 17 de l’AI Act. Cet article impose aux fournisseurs de systèmes d’IA à haut risque de disposer d’un SMQ documenté couvrant notamment :
- La stratégie de conformité réglementaire et la maîtrise des modifications.
- La conception, le développement, la vérification et la validation des systèmes d’IA.
- La gestion des risques et la gouvernance des données.
- La définition des responsabilités et la maîtrise documentaire.
- La surveillance après commercialisation et la gestion des incidents graves.
L’harmonisation de cette norme permet désormais de bénéficier d’une présomption de conformité aux exigences de l’AI Act qu’elle couvre, conformément à son article 40.
Son application demeure volontaire et ne dispense pas les fournisseurs de démontrer la conformité de leurs systèmes aux autres exigences réglementaires applicables.
Quel impact pour les fabricants de dispositifs médicaux ?
Les dispositifs médicaux intégrant de l’intelligence artificielle peuvent être soumis simultanément au Règlement (UE) 2017/745 (MDR) ou au Règlement (UE) 2017/746 (IVDR) et à l’AI Act.
C’est notamment le cas des systèmes d’IA qualifiés à haut risque au titre de l’article 6(1) de l’AI Act, lorsqu’ils constituent eux-mêmes des dispositifs médicaux ou des composants de sécurité et sont soumis à une évaluation de conformité par un organisme notifié.
Pour les fabricants disposant déjà d’un SMQ conforme à l’ISO 13485, la norme EN 18286:2026 ne nécessite pas la création d’un système qualité indépendant. Les exigences spécifiques à l’intelligence artificielle peuvent être intégrées aux processus existants, en renforçant notamment :
- La gouvernance et la représentativité des données d’apprentissage, de validation et de test.
- La maîtrise des performances, de la robustesse et des biais algorithmiques.
- La traçabilité des modifications et des évolutions des modèles d’IA.
- La surveillance des performances des systèmes d’IA après leur mise sur le marché.
Cette complémentarité entre l’AI Act et les règlements MDR/IVDR est également précisée dans le guide MDCG 2025-6, consacré à leur application conjointe.
Quelles sont les prochaines échéances ?
La décision (UE) 2026/2274 est entrée en vigueur le 14 octobre 2026, permettant dès cette date de bénéficier de la présomption de conformité associée à la norme EN 18286:2026.
Concernant les obligations applicables aux systèmes d’IA à haut risque, le règlement (UE) 2026/1744 (Digital Omnibus on AI) a modifié le calendrier initial de l’AI Act :
- 2 décembre 2027 : application des exigences concernées aux systèmes d’IA à haut risque visés à l’annexe III.
- 2 août 2028 : application des exigences concernées aux systèmes d’IA à haut risque relevant de l’article 6(1), notamment certains systèmes intégrés aux dispositifs médicaux.
La publication de cette première norme harmonisée constitue ainsi une étape importante dans la mise en œuvre opérationnelle de l’AI Act.
Pour en savoir plus : DÉCISION D’EXÉCUTION (UE) 2026/2274
Isocèle Conseil accompagne les fabricants de dispositifs médicaux dans l’analyse des exigences applicables à leurs systèmes d’IA et dans l’adaptation de leur SMQ ISO 13485 aux nouvelles obligations règlementaires européennes.