Comisia Europeană a publicat în Jurnalul Oficial al UE referința la primul standard armonizat care sprijină aplicarea AI Act. EN 18286:2026, elaborat de organismele europene de standardizare CEN și CENELEC, stabilește un sistem de management al calității pentru furnizorii de sisteme de IA cu risc ridicat. Prin Decizia de punere în aplicare (UE) 2026/2274 a Comisiei, furnizorii care îl aplică sunt prezumați că respectă cerințele de management al calității de la articolul 17.
Ce face standardul
EN 18286 transformă articolul 17 într-un sistem de management al calității care poate fi pus în practică. Este construit în jurul ciclului de viață al unui sistem de IA, nu în jurul organizației, și este gândit să se adauge peste standarde pe care multe companii le folosesc deja, precum ISO/IEC 42001, ISO 9001 sau un sistem sectorial ca ISO 13485, nu să le înlocuiască. Potrivit Comisiei, este singurul standard de management al calității pentru IA care oferă prezumția de conformitate. Aplicarea standardelor rămâne voluntară: un furnizor poate demonstra conformitatea și altfel, dar un standard armonizat oferă siguranță juridică.
Proiectul a intrat în ancheta publică pe 30 octombrie 2025. Este primul dintr-o serie: Comisia a cerut CEN și CENELEC standarde în zece domenii, de la managementul riscului și calitatea datelor la transparență, supraveghere umană, acuratețe, robustețe și securitate cibernetică, și se așteaptă ca altele să urmeze.
De ce contează pentru serviciile publice
Standardul se aplică furnizorilor de IA cu risc ridicat, iar mai multe categorii cu risc ridicat acoperă servicii pe care primăriile le administrează sau le cumpără:
- componente de siguranță din infrastructura critică, de exemplu transportul;
- educația, de exemplu notarea examenelor;
- recrutarea și gestionarea angajaților, de exemplu programele care triază CV-uri;
- accesul la servicii publice și private esențiale.
Comisia dă ca exemplu o cerere pentru un program de beneficii publice, o decizie în care poate fi greu de spus dacă cineva a fost tratat incorect de un sistem de IA. Înainte de a fi puse pe piață, sistemele cu risc ridicat vor avea nevoie de evaluarea și reducerea riscurilor, de seturi de date de calitate și de alte garanții. Pentru o instituție publică ce cumpără un astfel de sistem, noul standard este un lucru concret despre care poate întreba furnizorul.
Calendarul AI Act
| Data | Ce se aplică |
|---|---|
| 1 august 2024 | AI Act intră în vigoare |
| 2 februarie 2025 | Practicile interzise și obligațiile privind alfabetizarea în IA |
| 2 august 2025 | Regulile de guvernanță și obligațiile pentru modelele de IA de uz general |
| 2 august 2026 | Actul se aplică în general; Oficiul pentru IA și autoritățile naționale îl pun în aplicare |
| decembrie 2026 | Interdicția aplicațiilor de IA care generează imagini intime fără consimțământ |
| 2 decembrie 2027 | Regulile pentru utilizările cu risc ridicat, precum biometria, infrastructura critică, educația și ocuparea forței de muncă |
| 2 august 2028 | Regulile pentru IA integrată în produse reglementate, precum ascensoare sau jucării |
Cele două termene pentru riscul ridicat au fost amânate prin AI Omnibus, un pachet de simplificare convenit pe 7 mai 2026 și intrat în vigoare pe 27 iulie 2026. Scopul declarat al Comisiei este ca regulile să se aplice atunci când instrumentele de sprijin, precum standardele, sunt pregătite, motiv pentru care acest prim standard contează.