Les dates d'application légale sont fixées dans le règlement, tandis que la publication et la citation des normes suivent leurs propres calendriers. En octobre 2026, les deux calendriers se sont rejoints pour la première fois : la décision d'exécution (UE) 2026/2274 de la Commission a cité l'EN 18286:2026, la norme de gestion de la qualité pour l'article 17, au Journal officiel de l'Union européenne (JOUE) le 14 octobre 2026. Les autres livrables sont en retrait. Les projets sur la gestion des risques, la journalisation et la cybersécurité sont passés en enquête publique cet été et sont en résolution des commentaires ou en approbation, et la demande de normalisation à laquelle ils répondent expire le 28 février 2027. Le règlement (UE) 2026/1744, l'Omnibus numérique sur l'IA, publié le 24 juillet 2026 et entré en vigueur le 27 juillet 2026, a fixé les dates du haut risque au 2 décembre 2027 et au 2 août 2028. Les fournisseurs qui planifient de l'IA à haut risque dans l'UE construisent donc la plupart des contrôles avant que les normes correspondantes ne soient citées. Cet article met les deux calendriers côte à côte et explique comment mener un programme crédible face à eux.
La date est le 2 décembre 2027, avec des exceptions importantes
La plupart des obligations relatives à l'IA à haut risque s'appliquent à partir du 2 décembre 2027 pour les systèmes autonomes (stand-alone) relevant de l'annexe III, et à partir du 2 août 2028 pour l'IA à haut risque intégrée dans des produits couverts par la législation visée à l'annexe I. Le règlement (UE) 2026/1744 a fixé ces deux dates dans l'article 113 modifié ; il a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Les équipes doivent planifier en prenant ces dates comme ancrage opérationnel, tout en tenant compte des exceptions prévues et des dates d'applicabilité antérieures inscrites dans le règlement. Les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026, avec un délai de grâce jusqu'au 2 décembre 2026 pour le marquage lisible par machine des systèmes génératifs déjà sur le marché.
Une nuance souvent négligée : certains éléments de classification à haut risque liés aux produits s'appliquent plus tard (y compris les effets de calendrier de l'article 6, paragraphe 1, dans le régime échelonné). C'est pourquoi les feuilles de route de conformité exigent une cartographie juridique des dates plutôt que des hypothèses de calendrier résumées en une ligne.
Pour poser le cadre, alignez votre calendrier juridique sur le texte de l'AI Act européen et sur l'interprétation propre à votre rôle issue des orientations pour fournisseurs et déployeurs.
Où en sont les normes en octobre 2026
Le chantier de normalisation mené au sein du JTC 21 du CEN/CENELEC est vaste et interdépendant. Les livrables relatifs au système de gestion de la qualité (SGQ), à la gestion des risques, à la fiabilité, à la cybersécurité, à l'évaluation de la conformité et à la gouvernance des données s'influencent tous mutuellement. En octobre 2025, le CEN-CENELEC a fixé le T4 2026 comme objectif pour les livrables prioritaires. La demande de la Commission, M/593 modifiée par la M/613 (décision C(2025)3871), expire le 28 février 2027.
Au 17 octobre 2026, un seul livrable a atteint l'objectif. Les stades ci-dessous proviennent du programme de travail du CEN-CENELEC et du site du JTC 21 ; les issues des enquêtes sont celles rapportées par AI Standardisation Watch, édition 16, car le CEN-CENELEC ne publie pas les résultats de vote sur ses pages publiques. Le suivi du JTC 21 tient le tableau complet et le journal des modifications.
Le travail de consensus entre pays prend du temps, et trois des projets passés en enquête cet été sont revenus avec suffisamment d'objections pour nécessiter un nouveau tour. Planifiez en partant du principe que la plupart des normes associées ne seront pas citées avant 2027.
| Livrable | Article du règlement IA | Stade |
|---|---|---|
| EN 18286:2026 | Article 17 | Publiée le 22 juillet 2026 ; citée au Journal officiel le 14 octobre 2026 |
| prEN 18228 | Article 9 | En approbation ; enquête close le 30 juillet 2026 ; résolution des commentaires début novembre, puis vote formel |
| prEN 18229-1 | Article 12 | Résolution des commentaires après une enquête close le 20 août 2026 |
| prEN 18229-3 | Article 14 | Enquête publique, clôture le 22 octobre 2026 |
| prEN 18282 | Article 15 (cybersécurité) | Révision après une enquête close le 30 juillet 2026 |
| prEN 18229-2, prEN 18283, prEN 18284, prEN 18285 | Articles 10, 13, 43 | Revue de la Commission avant l'enquête |
L'écart de conformité que vous devez gérer
Pour l'article 17, la voie la plus simple vers la présomption existe désormais : la conformité à l'EN 18286:2026. Pour les articles 9 à 15, aucune norme harmonisée n'est citée ; les fournisseurs s'appuient donc sur des mesures alternatives documentées, une logique de conformité interne et une justification fortement étayée par des preuves.
Cela ne bloque pas l'activité sur le marché, mais cela alourdit la charge de la preuve pour les fournisseurs et accroît les écarts dans la manière dont les autorités peuvent évaluer la qualité de la mise en œuvre d'un État membre à l'autre.
- Attention accrue portée à la qualité de la documentation technique et aux preuves de traçabilité
- Besoin accru de justification explicite en cas de recours à des contrôles non harmonisés
- Importance accrue des revues internes reproductibles et des registres de décisions
- Examen plus poussé des limites de rôles et du traitement des modifications substantielles
Les mécanismes d'accélération n'aident qu'après une enquête positive
Le CEN/CENELEC a prévu une voie accélérée dans laquelle la publication peut intervenir sans vote formel distinct si le vote d'enquête est positif. La prEN 18228, la prEN 18229-1 et la prEN 18282 n'ont pas obtenu d'enquête positive : elles passent donc par la résolution des commentaires et un vote formel, le chemin qu'a suivi l'EN 18286. Chaque vote formel dure huit semaines selon les règles du CEN-CENELEC, puis la Commission évalue la norme publiée avant de la citer.
Les équipes doivent considérer les annonces d'accélération comme un avantage potentiel, tout en budgétisant et en dimensionnant leurs effectifs comme si elles devaient opérer pendant une période de normes partielles.
Plan d'exécution jusqu'au 2 décembre 2027
Le modèle pratique est une double voie : mettre en œuvre dès maintenant les contrôles légalement requis tout en se préparant à intégrer rapidement les normes harmonisées lorsqu'elles seront citées. Les seize mois supplémentaires déplacent l'échéance. Le chantier exige la même quantité de travail.
- Voie A : construire les contrôles légalement requis (articles 9 à 15) avec des preuves auditables, et faire fonctionner le SGQ de l'article 17 sur la base de l'EN 18286:2026 citée
- Voie B : maintenir des cartographies d'écarts par rapport aux normes pour une adoption rapide lorsque les textes seront finalisés
- Voie C : tenir une liste de veille des autorités nationales pour les consultations et les changements d'orientations
- Voie D : mener des revues de gouvernance mensuelles liées aux jalons de lancement et de mise en production. Dans nos propres environnements de test, la publication d'une politique requiert deux personnes, et les réviseurs voient le projet rejoué sur les 200 dernières exécutions avant d'approuver
Foire aux questions
Devons-nous attendre que toutes les normes soient finalisées avant de mettre en œuvre les contrôles ?
Non. Seule l'EN 18286:2026 est citée à ce jour, et la demande couvrant les autres expire le 28 février 2027 alors que plusieurs projets sont encore en résolution des commentaires. Construisez dès maintenant sur la base des exigences légales et maintenez un processus d'écarts normatifs pour intégrer les textes harmonisés au fil de leur citation.
Les spécifications communes peuvent-elles remplacer les normes harmonisées ?
Potentiellement dans des cas précis, mais les organisations ne doivent pas présumer d'un remplacement généralisé. Construisez un plan principal autour des obligations légales directes et de preuves solides de mise en œuvre.
Que doivent suivre les équipes dirigeantes chaque mois ?
Suivez l'achèvement des contrôles, les interprétations juridiques non résolues, la qualité des preuves, les exceptions aux jalons de mise en production et les mises à jour du statut des normes émanant du CEN/CENELEC et des organismes nationaux.
Points clés à retenir
La posture viable jusqu'en 2027 est une exécution par étapes : faire fonctionner le SGQ de l'article 17 sur la base de l'EN 18286:2026 maintenant qu'elle est citée, construire les contrôles des articles 9 à 15 sur le texte légal, intégrer les normes associées au fil de leur citation, et maintenir une qualité de preuves suffisante pour résister à l'examen d'un régulateur. Consultez le calendrier de l'Omnibus pour toutes les dates que l'Omnibus numérique a déplacées et le suivi du JTC 21 pour le stade actuel de chaque norme.