La Comisión Europea ha publicado la referencia de la norma EN 18286:2026, el primer estándar armonizado desarrollado para apoyar la aplicación del Reglamento Europeo de Inteligencia Artificial.
La nueva norma establece un marco para implantar, mantener y mejorar los sistemas de gestión de calidad de los proveedores de sistemas de IA de alto riesgo.
Bajo el Reglamento Europeo de Inteligencia Artificial (AI Act), los sistemas de IA clasificados como de alto riesgo son aquellos que pueden afectar negativamente a la salud, la seguridad o los derechos fundamentales de las personas
Objetivo
La norma EN 18286:2026 traduce los requisitos de gestión de calidad establecidos en el artículo 17 de la Ley de IA a procedimientos técnicos, documentados y auditables. Su finalidad es facilitar que las empresas proveedoras de sistemas de IA de alto riesgo puedan organizar adecuadamente el desarrollo, control, validación, seguimiento y mejora de sus soluciones durante todo su ciclo de vida.
Empresas afectadas
La novedad interesa principalmente a las empresas que desarrollan, comercializan o introducen en el mercado europeo sistemas de IA clasificados como de alto riesgo. Estos sistemas pueden utilizarse, entre otros ámbitos, en:
- Infraestructuras críticas.
- Salud y productos regulados.
- Educación y formación.
- Empleo, selección y gestión de personal.
- Acceso a determinados servicios esenciales.
- Sistemas vinculados a la seguridad o a los derechos fundamentales.
¿Qué regula el estándar?
La norma proporciona un marco para establecer un sistema de gestión de calidad adaptado a los proveedores de IA de alto riesgo, cubriendo aspectos como:
- Definición de funciones, responsabilidades y competencias.
- Control del diseño y desarrollo de los sistemas.
- Procedimientos de verificación, ensayo y validación.
- Gestión de riesgos.
- Documentación y trazabilidad.
- Seguimiento posterior a la comercialización.
- Gestión de incidencias y mejora continua.
Aplicación voluntaria y presunción de conformidad
La aplicación de la norma es voluntaria. Las empresas pueden utilizar otros mecanismos para demostrar que cumplen el Reglamento Europeo de Inteligencia Artificial. No obstante, los proveedores que apliquen la norma EN 18286:2026 podrán beneficiarse de una presunción de conformidad con los requisitos de gestión de calidad de la Ley de IA cubiertos por el estándar.
Esto ofrece una vía reconocida para acreditar el cumplimiento, reducir la incertidumbre jurídica y facilitar la evaluación de los sistemas por parte de organismos y autoridades competentes. La presunción de conformidad se limita a los requisitos cubiertos por la norma y no implica automáticamente el cumplimiento íntegro de todas las obligaciones de la Ley de IA.
Impacto para las empresas
La publicación del estándar supone un primer paso para trasladar las obligaciones jurídicas de la Ley de IA a procedimientos técnicos comunes.
Para las empresas proveedoras de IA de alto riesgo, puede facilitar:
- La organización interna de los procesos de cumplimiento.
- La elaboración de documentación y evidencias.
- La supervisión del sistema durante su ciclo de vida.
- La reducción de costes e incertidumbre en la evaluación de conformidad.
- El acceso al mercado europeo con mayores garantías.
- La generación de confianza entre clientes, usuarios y autoridades.
La Comisión Europea ha solicitado además el desarrollo de estándares armonizados en otros ámbitos, como gestión de riesgos, gobernanza de datos, transparencia, supervisión humana, precisión, robustez, ciberseguridad y evaluación de la conformidad.
La publicación se formaliza mediante la Decisión de Ejecución (UE) 2026/2274, de 12 de octubre de 2026, publicada en el Diario Oficial de la Unión Europea el 14 de octubre de 2026. Consulta la Decisión de Ejecución (UE) 2026/2274.
