Suivi des normes JTC 21 : livrables CEN-CENELEC du règlement IA

Ce qu'est le JTC 21 du CEN-CENELEC¶

Le comité technique mixte 21 « Intelligence artificielle » du CEN-CENELEC (CEN/CLC/JTC 21) a été créé le 1er juin 2021 par le CEN et le CENELEC, à la suite de la feuille de route du groupe de réflexion (Focus Group) CEN-CENELEC sur l'IA. Son secrétariat est assuré par DS (Danish Standards / Dansk Standard) et il réunit plus de 300 experts issus de 20 pays européens. L'identité du comité et la liste de ses membres sont documentées sur le site du JTC 21 et auprès du CEN-CENELEC.

Le JTC 21 produit les normes européennes et harmonisées qui sous-tendent le régime de conformité du règlement IA. Une fois une norme finalisée et sa référence publiée au Journal officiel, le respect de cette norme emporte une présomption légale de conformité aux exigences correspondantes du règlement IA, mécanisme prévu à l'article 40.

Le comité est organisé en cinq groupes de travail. La liste des projets ci-dessous suit la page des groupes de travail du JTC 21 :

• GT1 : Groupe consultatif stratégique (SAG) : coordination du programme et orientation stratégique
• GT2 : Aspects opérationnels : gestion des risques (prEN 18228), gestion de la qualité (EN 18286) et évaluation de la conformité (prEN 18285)
• GT3 : Aspects d'ingénierie : gestion des biais (prEN 18283), qualité et gouvernance des jeux de données (prEN 18284), ainsi que l'exactitude en vision par ordinateur (prEN 18281), le traitement du langage naturel (prEN ISO/IEC 23282) et la journalisation (prEN ISO/IEC 24970)
• GT4 : Aspects fondamentaux et sociétaux : le cadre de fiabilité de l'IA en cinq parties : journalisation (prEN 18229-1), transparence (prEN 18229-2), contrôle humain (prEN 18229-3), exactitude (prEN 18229-4) et robustesse (prEN 18229-5)
• GT5 : Cybersécurité des systèmes d'IA : spécifications de cybersécurité pour les systèmes d'IA (prEN 18282)

La demande de normalisation : M/593 et l'amendement M/613¶

Le programme de travail du règlement IA est défini par une demande de normalisation formelle de la Commission européenne. La demande initiale est la M/593, émise par la décision d'exécution de la Commission C(2023)3215 et adoptée le 22 mai 2023. Elle demandait au CEN et au CENELEC de livrer les normes harmonisées à l'appui du règlement IA, avec une échéance initiale au 30 avril 2025. Le JTC 21 n'a pas tenu cette échéance.

La M/613 est l'amendement 1 à cette demande, émis par la décision d'exécution de la Commission C(2025)3871 et adopté le 23 juin 2025. La C(2025)3871 a abrogé et remplacé la C(2023)3215 en conservant le même périmètre et les mêmes livrables avec un calendrier prolongé ; la demande amendée expire le 28 février 2027, avec des rapports d'avancement tous les trois mois. La fiche CEN-CENELEC de l'EN 18286:2026 cite la M/613 comme mandat.

La page de la Commission sur la normalisation du règlement IA organise la demande autour de dix domaines : gestion des risques, gouvernance et qualité des jeux de données, tenue des registres, transparence, contrôle humain, exactitude, robustesse, cybersécurité, gestion de la qualité et évaluation de la conformité. Chaque livrable du programme de travail correspond à un ou plusieurs de ces domaines.

En octobre 2025, le CEN et le CENELEC ont adopté un ensemble exceptionnel de mesures pour que les livrables prioritaires soient disponibles au plus tard au T4 2026. L'avis d'accélération du CEN-CENELEC prévoit deux mécanismes. Après une enquête positive, un projet peut aller à la publication sans vote formel séparé. Un petit groupe de rédaction composé d'experts déjà actifs a été chargé de finaliser les projets les plus en retard. Au 15 octobre 2026, l'EN 18286 est le seul livrable prioritaire publié. Un projet qui échoue à l'enquête passe par la résolution des commentaires puis par un vote formel : c'est le chemin que suivent la prEN 18228, la prEN 18229-1 et la prEN 18282, à quatre mois et demi de l'expiration de la demande.

État de chaque livrable au 15 octobre 2026¶

Chaque ligne indique le stade, la source de ce stade et le changement depuis le contrôle du 29 juin 2026. Le programme de travail du CEN-CENELEC est la source primaire des libellés de stade. Le CEN-CENELEC ne publie pas les résultats des votes d'enquête sur ses pages publiques : les issues des enquêtes de l'été proviennent d'AI Standardisation Watch, une lettre d'information fondée sur les communications du JTC 21. Considérez ces lignes comme rapportées tant que le programme de travail ne les reflète pas.

Jalons de publication : européenne, nationale et au Journal officiel¶

Trois événements distincts comptent pour chaque norme. La publication européenne est la date à laquelle le CEN-CENELEC met le texte final à disposition (DAV). La publication nationale est la date à laquelle un organisme national publie sa propre version, comme la NF EN, la BS EN ou la DIN EN. La citation au Journal officiel est la décision de la Commission qui publie la référence, et seule cette étape déclenche la présomption de l'article 40. Ces dates diffèrent, d'où des colonnes séparées.

Comment lire un stade¶

Les projets du CEN-CENELEC progressent selon une échelle de stades numérotés. Plus le stade est élevé, plus le texte est proche de la publication. Les comités miroirs nationaux façonnent les projets tout au long du processus, et les débats en leur sein peuvent être substantiels, comme l'illustre le débat français sur la prEN 18286.

Correspondance entre articles et livrables¶

Rapprocher les livrables du règlement montre quelle exigence du règlement IA chaque norme soutient. C'est le moyen le plus rapide de trouver la norme associée à une obligation que vous devez déjà respecter.

Comment le JTC 21 utilise les normes ISO/IEC¶

La normalisation européenne s'appuie de préférence sur les normes internationales ISO/IEC existantes lorsqu'elles répondent à l'objectif réglementaire. Le JTC 21 utilise les travaux fondamentaux de l'ISO/IEC comme intrants dans toute la famille prEN. La Commission explique cette logique dans sa FAQ sur la normalisation.

Lorsqu'un cadre international ne s'aligne pas sur une exigence du règlement IA, le JTC 21 rédige une norme européenne spécifique. Le cas le plus net est la gestion de la qualité. La Commission a constaté que les objectifs et les définitions de l'ISO/IEC 42001:2023 ne sont pas alignés sur le système de gestion de la qualité exigé par le règlement IA : l'EN 18286 a donc été élaborée comme norme européenne dédiée. Pour une comparaison détaillée, voir EN 18286 vs ISO 9001 et ISO 42001.

Une adoption EN ISO/IEC donne-t-elle aujourd'hui la présomption de l'article 40 ?

Pas encore. Le JTC 21 peut adopter certaines normes internationales comme textes EN ISO/IEC, et les équipes qui exploitent déjà un système de management ISO/IEC 42001 disposent d'une structure réutilisable. Au 15 octobre 2026, la seule référence citée au titre du règlement IA est l'EN 18286:2026. Une déclaration d'applicabilité peut être construite avec l'outil SoA ISO 42001.

Article 40 : du projet à la présomption de conformité¶

L'article 40 du règlement IA est l'aboutissement juridique du programme de normalisation. Un système d'IA à haut risque conforme à des normes harmonisées dont les références ont été publiées au Journal officiel de l'Union européenne (JOUE) est présumé conforme aux exigences couvertes par ces normes. L'article 40, paragraphe 1, vise les exigences du chapitre III, section 2 (articles 8 à 15) et, pour les modèles d'IA à usage général, les obligations du chapitre V. Le résumé de l'article 40 sur l'AI Act Service Desk présente le texte consolidé.

L'article 17 figure au chapitre III, section 3. Le règlement (UE) 2026/1744 a ajouté à l'article 40, paragraphe 2, un texte qui vise les exigences des sections 2 et 3, et le CEN-CENELEC présente la citation de l'EN 18286 comme ouvrant la présomption de conformité aux dispositions correspondantes du règlement IA. Faites confirmer par un conseil la portée exacte de cette présomption pour votre SGQ. La note sur la citation de l'EN 18286 et la correspondance avec l'article 17 entrent dans le détail.

Pour toutes les autres lignes du tableau d'état, la situation est inchangée depuis juin : un projet (prEN ou projet de travail) ne donne aucune présomption. S'aligner sur un projet prépare la mise en conformité et constitue des preuves d'audit.

Comment utiliser ce suivi maintenant¶

Le règlement (UE) 2026/1744, l'Omnibus numérique sur l'IA, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Selon l'article 113 modifié, le chapitre III s'applique à partir du 2 décembre 2027 aux systèmes à haut risque relevant de l'article 6, paragraphe 2, et de l'annexe III, et à partir du 2 août 2028 à ceux relevant de l'article 6, paragraphe 1, et de l'annexe I. Construisez les contrôles exigés par la loi sur cette base et intégrez les normes harmonisées au fil de leur citation.

• Pour l'article 17, travaillez dès maintenant sur l'EN 18286:2026. Elle est citée, et sa version nationale est disponible ou attendue au plus tard le 31 janvier 2027.
• Tenez une cartographie des écarts aux normes : suivez chaque prEN par rapport à vos contrôles existants pour adopter rapidement le texte harmonisé dès sa citation.
• Construisez les contrôles des articles 9 à 15 sur le texte légal avec des preuves auditables, en vous appuyant sur le guide des exigences du règlement IA et le guide de classification à haut risque pour bien délimiter le périmètre.
• Suivez la prEN 18228 (gestion des risques) jusqu'à son vote formel après la résolution des commentaires de novembre, ainsi que le résultat de l'enquête sur la prEN 18229-3. Ce sont les prochaines candidates à la citation.
• N'attendez pas la prEN 18229-1 pour arrêter vos champs de journalisation. Un enregistrement scellé aujourd'hui ne pourra pas recevoir de champ plus tard : en retraçant notre propre chaîne de preuves en septembre 2026, nous avons trouvé des reçus de décision sans l'identité de l'agent qui avait agi, et nous avons modifié la chaîne pour que chaque reçu de contrôle de politique la porte.
• Traitez votre inventaire des normes comme un artefact maîtrisé, avec un responsable désigné et un rythme de revue, à côté de votre bibliothèque de contrôles sur la page des normes.

Journal des modifications¶

Chaque contrôle consigne ce qui a bougé, avec les dates telles que rapportées par la source.

• 15 octobre 2026. EN 18286:2026 publiée (DAV 22 juillet 2026) et citée au Journal officiel le 14 octobre 2026 par la décision d'exécution (UE) 2026/2274. prEN 18228 passée en approbation après une enquête rapportée négative. prEN 18229-1 et prEN 18282 rapportées négatives à l'enquête. prEN 18229-3 ouverte à l'enquête, clôture le 22 octobre 2026. prEN 18229-2, prEN 18283, prEN 18284 et prEN 18285 passées en revue par la Commission. Titres des parties de la prEN 18229 corrigés selon la numérotation du JTC 21. Dates de l'Omnibus mises à jour selon le règlement (UE) 2026/1744 publié.
• 29 juin 2026. Premier instantané. EN 18286 en approbation (vote formel) ; prEN 18228, prEN 18229-1 et prEN 18282 en enquête ; les autres projets en rédaction ; rien de cité au Journal officiel.