Qu'est-ce que la prEN 18283 ? Projet de norme sur les biais IA

Ce qu'est la prEN 18283 et qui la rédige¶

Le titre complet du projet est Intelligence artificielle — Concepts, mesures et exigences pour la gestion des biais dans les systèmes d'IA, enregistré sous la référence de tâche (Work Item) JT021036. Il est élaboré au sein du CEN-CENELEC JTC 21, le comité technique mixte chargé des normes européennes en matière d'IA, par le groupe de travail 3 (Aspects d'ingénierie), le secrétariat du comité étant assuré par Danish Standards (DS). Le JTC 21 est le même comité qui rédige la prEN 18286 pour la gestion de la qualité, ainsi que l'ensemble du portefeuille de normes du règlement IA. Ses travaux peuvent être suivis via JTC 21 et CEN-CENELEC.

La prEN 18283 est élaborée au titre de la demande de normalisation M/593 du règlement IA, telle que modifiée par M/613. Par cette demande, la Commission européenne a chargé le CEN et le CENELEC d'élaborer des normes du règlement IA dans dix domaines, dont la gouvernance et la qualité des jeux de données, la gestion des risques, l'exactitude, la robustesse, la gestion de la qualité et l'évaluation de la conformité. La page de normalisation de la Commission recense ces domaines, et le CEN-CENELEC a défini des mesures d'accélération destinées à livrer les normes clés du règlement IA d'ici la fin de 2026.

Les articles du règlement IA que la prEN 18283 met en œuvre¶

Le cœur juridique de la prEN 18283 est l'article 10 du règlement IA, qui régit les données et la gouvernance des données des systèmes à haut risque. Le résumé de l'article 10 par l'AI Act Service Desk en présente les obligations pertinentes. En vertu de l'article 10, paragraphe 1, les exigences de gouvernance des données énoncées aux paragraphes 2 à 5 s'appliquent aux jeux de données d'entraînement, de validation et de test des systèmes à haut risque développés à l'aide de techniques impliquant l'entraînement de modèles d'IA. En vertu de l'article 10, paragraphe 6, pour les systèmes à haut risque qui ne sont pas développés au moyen de l'entraînement de modèles, les paragraphes 2 à 5 ne s'appliquent qu'aux jeux de données de test. Dans ce cadre, l'article 10, paragraphe 2, point f), impose un examen des jeux de données visant à repérer d'éventuels biais susceptibles de porter atteinte à la santé et à la sécurité, d'avoir une incidence négative sur les droits fondamentaux ou de se traduire par une discrimination interdite par le droit de l'Union. L'article 10, paragraphe 2, point g), impose des mesures appropriées visant à détecter, à prévenir et à atténuer les biais mis en évidence par cet examen. L'article 10, paragraphe 3, exige que les jeux de données soient pertinents, suffisamment représentatifs et, dans toute la mesure possible, exempts d'erreurs et complets au regard de la destination, et qu'ils possèdent les propriétés statistiques voulues, y compris, le cas échéant, en ce qui concerne les personnes ou groupes de personnes à l'égard desquels le système à haut risque est destiné à être utilisé.

La prEN 18283 va au-delà de l'article 10. Le projet relie également les travaux sur les biais à la gestion des risques de l'article 9, à la documentation technique de l'article 11 et de l'annexe IV, point 3, aux informations sur l'exactitude de l'article 13, paragraphe 3, point b), et à l'exactitude et à la robustesse de l'article 15. Il en résulte que chaque constat de biais alimente le dossier de risques au titre de l'article 9, la documentation technique au titre de l'article 11 et de l'annexe IV, et les déclarations d'exactitude que le fournisseur doit être en mesure de garantir au titre des articles 13 et 15.

Le modèle opérationnel concret qui transforme ces articles en gouvernance quotidienne est traité dans l'article complémentaire consacré à l'article 10 et aux scénarios de biais. Le présent article décrit ce qu'est la norme. L'article complémentaire explique comment la mettre en œuvre tout au long du cycle de vie d'un produit, à l'aide de profils de biais, de l'analyse des groupes pertinents et du scénario de biais comme unité de gestion.

Statut : un projet de travail (WD), plus en amont du processus que la prEN 18286¶

La prEN 18283 est actuellement un projet de travail (WD). Il a été soumis à une consultation de cinq semaines, dont la date limite de commentaires était fixée au 30 avril 2026, qui a recueilli les contributions des comités miroirs nationaux avant que le texte ne progresse vers le stade formel de l'enquête. Cela la situe plus en amont du processus de normalisation que la prEN 18286, qui est entrée au stade de l'enquête CEN le 30 octobre 2025 — première norme en projet du règlement IA à passer en enquête publique — et qui, depuis, a clôturé cette enquête et est passée au vote formel sous la référence FprEN 18286, avec une publication visée pour 2026.

Le CEN-CENELEC a adopté des mesures d'accélération en octobre 2025, y compris la publication directe après un vote d'enquête favorable, dans le but de livrer les normes clés du règlement IA d'ici la fin de 2026. La question de savoir si la prEN 18283 tiendra ce calendrier dépend de la rapidité avec laquelle ses clauses ouvertes seront finalisées. Les statuts et les dates évoluent rapidement ; vérifiez donc le stade actuel à l'aide du suivi des normes du JTC 21 et du calendrier des normes avant de vous fier à une date précise.

Projet, norme harmonisée et présomption de conformité¶

Un projet de travail ne confère aucune présomption légale de conformité. Le règlement IA est le règlement (UE) 2024/1689, et le mécanisme de son article 40 n'accorde de présomption de conformité qu'aux normes harmonisées dont la référence est publiée au Journal officiel de l'Union européenne, et uniquement pour les exigences que ces normes couvrent. La prEN 18283 ne suit pas cette voie : la fiche de projet du CEN relative à cette tâche indique actuellement qu'aucune publication de sa référence au Journal officiel n'est attendue dans le cadre du règlement IA. Sa valeur est opérationnelle : elle offre aux fournisseurs une manière structurée d'organiser les travaux sur les biais relevant de l'article 10 et les preuves qui les sous-tendent, indépendamment de tout mécanisme de présomption.

En pratique, il convient de considérer le projet comme un plan de mise en œuvre de l'article 10, tout en ancrant les déclarations de conformité dans le texte juridique. Une cartographie des contrôles qui rattache chaque obligation de l'article 10 à un contrôle nommé et à un élément de preuve reste valable même si une clause est renumérotée ou si le statut de la norme évolue, car chaque contrôle renvoie au règlement.

Comment le projet de travail est structuré¶

Le projet de travail de mars 2026 examiné pour le présent article est organisé comme un cycle de vie de la gestion des biais. Après les pages liminaires habituelles, le domaine d'application, les références normatives et une clause de termes et définitions qui reprend les termes du règlement IA, les termes relatifs aux risques et le vocabulaire des groupes et de leur identification, il enchaîne une série de clauses de processus. La structure ci-dessous paraphrase les intitulés des clauses ; le texte normatif lui-même est protégé par le droit d'auteur et n'est pas reproduit ici.

Le centre de gravité est le profil de biais introduit à la clause 6. Ce même artefact constitue le pivot du modèle opérationnel concret décrit dans le guide des scénarios de biais : un enregistrement versionné qui relie les groupes à risque, les dangers, les métriques, les seuils et les mesures d'atténuation à un système d'IA et à une version donnés.

Les liens entre la prEN 18283, la prEN 18286 et la prEN 18284¶

La prEN 18283 est l'un des sommets d'un triangle. La prEN 18286 définit le système de gestion de la qualité qui fédère l'ensemble de ces travaux au titre de l'article 17. La prEN 18284 régit la qualité et la gouvernance des jeux de données qui alimentent un système d'IA. La prEN 18283 se situe entre les deux et définit la manière dont les biais présents dans ces jeux de données et ces modèles sont identifiés, mesurés et réduits. Un fournisseur qui adopte les normes du JTC 21 les met généralement en correspondance toutes les trois : le système de gestion pour piloter le processus, la norme sur les jeux de données pour maîtriser les entrées, et la norme sur les biais pour gouverner l'équité des sorties. Ces normes sont volontaires ; les obligations contraignantes figurent dans le règlement IA lui-même.

Considérer l'une de ces normes comme une solution complète laisse des angles morts. Le guide de l'écosystème des normes montre comment s'articulent la famille prEN 18xxx et les normes ISO/IEC adoptées (telles que l'ISO/IEC 42001 pour les systèmes de management de l'IA), et comment échelonner leur adoption lorsque l'on ne peut pas tout mettre en œuvre en même temps.

Lacunes connues dans le projet actuel¶

Dans le projet de travail de mars 2026 examiné pour le présent article, deux clauses sont manifestement inachevées. La clause 10, le catalogue de métriques, ne comporte pas encore de métriques de biais pour les tâches de régression, de traitement du langage naturel et de vision par ordinateur, et les métriques présentes penchent vers la classification. La clause 11, l'atténuation des biais, ne comporte pas encore les mesures concrètes qui indiqueraient à une équipe ce qu'il convient de faire une fois un biais confirmé.

Ces lacunes ont leur importance pour la planification. Une équipe qui figerait son programme d'équité autour de l'ensemble actuel de métriques devra le réviser à mesure que le catalogue se complétera. La partie durable du projet est sa structure de processus, qui reste stable pendant que les clauses sur les métriques et l'atténuation sont finalisées. Le cycle de vie concret qui s'appuie sur cette structure fait l'objet du guide des scénarios de biais complémentaire.

Comment utiliser la prEN 18283 avant sa finalisation¶

Vous pouvez utiliser le projet dès maintenant pour structurer les travaux relevant de l'article 10, sans attendre une norme aboutie. Partez d'un périmètre juridiquement fondé : déterminez lesquels de vos systèmes sont à haut risque à l'aide du guide de classification à haut risque et, plus largement, des exigences du règlement IA, puis rattachez chaque système concerné au cycle de vie de gestion des biais décrit dans le projet. Le modèle opérationnel concret de ce cycle de vie — profils de biais, analyse des groupes pertinents et gestion de chaque disparité comme un scénario de biais — fait l'objet du guide des scénarios de biais complémentaire ; la présente section se limite à la manière de positionner le projet lui-même.

• Commencez par confirmer le périmètre : identifiez les systèmes qui relèvent du haut risque au titre de l'annexe III avant d'entreprendre tout travail de gestion des biais.
• Rattachez chaque obligation de l'article 10 à un contrôle nommé et à un artefact de preuve, afin que le dossier résiste à un changement de statut de la norme.
• Maintenez les déclarations de conformité ancrées dans l'article 10 du règlement, car un projet de travail ne confère aucune présomption au titre de l'article 40.
• Suivez les changements de stade via le portefeuille de normes et le suivi du JTC 21 ; le CEN ne prévoit pas actuellement que la référence de la prEN 18283 soit publiée au Journal officiel, prévoyez donc de l'utiliser comme guide opérationnel plutôt que comme voie de présomption.