EN 18274:2026 : ce que la nouvelle norme de compétences en éthique de l’IA change pour les organisations

Depuis plusieurs années, la gouvernance de l’IA définit des principes, des contrôles et des exigences applicables aux systèmes. L’EN 18274:2026 ajoute une autre question : qui possède les compétences nécessaires pour aider une organisation à identifier, examiner collectivement et gérer les enjeux éthiques et sociétaux de l’IA ?

La norme crée une référence européenne commune pour le rôle professionnel de spécialiste de l’éthique de l’IA. Son domaine d’application publié organise les compétences autour des connaissances, des aptitudes et des attitudes. Il précise aussi comment le rôle peut être intégré, en interne ou en externe, dans des organisations commerciales, publiques ou à but non lucratif.

C’est plus utile que d’inventer un titre impressionnant. Les organisations disposent d’une base pour concevoir les responsabilités, sélectionner une expertise interne ou externe, planifier le développement professionnel et demander des éléments attestant la mise en pratique des compétences.

Des principes éthiques à la compétence démontrée

De nombreuses organisations possèdent des principes d’IA. Elles sont moins nombreuses à pouvoir montrer qui transforme ces principes en décisions lorsqu’un système réel crée des tensions entre précision, vie privée, équité, sécurité, durabilité, valeur commerciale et autonomie humaine.

L’EN 18274 déplace la discussion des valeurs abstraites vers la capacité professionnelle. Elle traite la compétence comme une performance démontrée, et non comme un simple savoir.

Le domaine d’application définitif du CEN confirme ce cadre général. La cartographie plus détaillée ci-dessous résume l’ancien projet prEN 18274:2025. Elle constitue un repère, mais ne remplace pas la vérification du texte EN définitif.

Dans la pratique, une fonction d’éthique de l’IA devrait notamment pouvoir contribuer aux activités suivantes :

• expliquer les enjeux éthiques et sociétaux à des publics techniques et non techniques ;
• associer les parties prenantes concernées et rendre visibles les intérêts contradictoires ;
• distinguer les obligations juridiques des questions éthiques plus larges ;
• intégrer les considérations éthiques dans la conception, le déploiement, le suivi et le retrait des systèmes d’IA ;
• soutenir les évaluations d’impact éthique et sociétal ;
• examiner l’alignement entre les pratiques de gouvernance, les systèmes d’IA et les engagements déclarés ;
• documenter les délibérations, arbitrages, préoccupations résiduelles et décisions ;
• faciliter les conversations difficiles sans prétendre qu’une seule personne détient la réponse finale.

Deux domaines pratiques issus du projet

L’ancien projet prEN organisait le travail en deux domaines liés. Ils restent utiles pour préparer l’organisation, tandis que la mise en œuvre détaillée doit être vérifiée au regard de la norme définitive.

1. Le domaine des compétences de gouvernance

Ce domaine concerne l’organisation autour de la technologie : sensibilisation et formation, gestion des parties prenantes, communication, distinction entre éthique et droit, ainsi que les ressources nécessaires au maintien d’une fonction éthique efficace.

2. Le domaine des compétences liées au cycle de vie du système d’IA

Ce domaine intègre l’éthique au travail lui-même : mise en œuvre de l’éthique de l’IA, évaluation d’impact, audit sous l’angle de l’éthique, qualité de la documentation et des processus, raisonnement éthique et médiation, de la conception au retrait en passant par le développement, le déploiement et le suivi.

Un rôle qui parle uniquement de valeurs sans participer aux processus liés aux produits, aux achats ou à la gestion des risques est trop éloigné des décisions. Un rôle limité aux listes de contrôle de conformité peut manquer des questions légitimes qui dépassent les exigences juridiques minimales. Une éthique de l’IA crédible nécessite les deux domaines.

Le tableau suivant est un outil de mise en œuvre proposé par Ada Studio. Il ne reproduit pas un tableau d’exigences de l’EN 18274.

Le spécialiste de l’éthique de l’IA conseille : il n’est pas le juge moral de l’organisation

La clarté du rôle est un principe essentiel de gouvernance. La prise de décision éthique ne peut pas être déléguée à une seule personne. Le spécialiste doit identifier les préoccupations, améliorer la qualité de la délibération, remettre en cause les hypothèses fragiles, faciliter le dialogue avec les parties prenantes et soutenir des décisions défendables. La responsabilité reste entre les mains des dirigeants et décideurs concernés.

Cela entraîne des conséquences concrètes pour la conception du rôle : une indépendance suffisante pour soulever des questions inconfortables, la confidentialité nécessaire au traitement d’informations sensibles, l’accès aux éléments techniques et commerciaux pertinents, ainsi qu’une voie d’escalade lorsque les préoccupations sont ignorées. Des limites sont également nécessaires : l’expertise éthique ne remplace ni l’expertise juridique, ni celle de la cybersécurité, de la sûreté, de la protection des données, de l’ingénierie ou du métier concerné.

Quatre modèles d’organisation de la capacité

Le domaine d’application publié par le CEN permet que le rôle soit exercé en interne ou en externe. La norme ne doit donc pas être interprétée comme l’obligation de créer un poste à plein temps dans chaque organisation. Le bon modèle dépend de la maturité IA, du profil de risque, de la taille et des ressources disponibles.

Les options ci-dessous sont des modèles pratiques de conception de rôle proposés par Ada Studio, et non des modèles prescrits par l’EN 18274.

• Spécialiste intégré : la personne travaille au sein des équipes chargées des produits, des données, de l’innovation, des affaires juridiques ou des risques. La proximité avec les décisions est forte, mais les conflits d’intérêts doivent être maîtrisés.
• Fonction centrale d’éthique ou d’IA responsable : une équipe dédiée apporte méthodes, regard critique et supervision à plusieurs unités. Elle améliore la cohérence, mais peut s’éloigner de l’exécution.
• Conseiller externe ou comité consultatif : une expertise indépendante intervient pour des évaluations définies, des décisions à fort enjeu ou des revues périodiques. Ce modèle peut convenir aux petites organisations si l’accès et la continuité sont bien conçus.
• Modèle hybride : les responsables internes assurent la gouvernance quotidienne, tandis que des spécialistes externes apportent un regard indépendant, de la facilitation et une expertise approfondie.

Le titre compte moins que les attributions décisionnelles, l’accès, la compétence et les éléments probants qui l’accompagnent.

Sept questions avant de définir le rôle

Proposition d’Ada Studio pour les 90 premiers jours

Cette séquence est une suggestion de mise en œuvre d’Ada Studio, et non un calendrier imposé par l’EN 18274.

Jours 1–30 : cartographier les décisions, pas les titres

Identifiez les cas d’usage et les décisions qui soulèvent des questions éthiques et sociétales. Cartographiez les responsables actuels, les processus existants de gestion des risques et de conformité, les groupes concernés, les lacunes en matière de preuve et les voies d’escalade. Ne commencez pas par l’organigramme.

Jours 31–60 : évaluer l’écart de compétences

Comparez le travail nécessaire aux capacités internes disponibles. Séparez la gouvernance générale de l’IA des compétences spécialisées en raisonnement éthique, évaluation d’impact, facilitation et audit. Décidez ce qui peut être développé en interne et où un appui externe indépendant est approprié.

Jours 61–90 : tester le modèle opérationnel

Choisissez un cas d’usage significatif. Définissez le rôle éthique, le responsable de la décision, les points de revue, les contributions des parties prenantes, le modèle de documentation et le suivi. Vérifiez si l’organisation du travail améliore la décision, et pas seulement si une réunion a eu lieu.

Ce que la publication signifie — et ne signifie pas

L’EN 18274:2026 est une norme européenne volontaire. Sa publication ne crée pas automatiquement d’obligation légale de nommer un spécialiste de l’éthique de l’IA, de certifier une personne ou d’adopter un modèle organisationnel précis. Elle n’établit pas non plus, à elle seule, une présomption de conformité au règlement européen sur l’IA. À la date de cet article, la fiche projet du CEN ne mentionne aucune citation au Journal officiel de l’Union européenne.

La norme arrive néanmoins au bon moment. Pour les fournisseurs et déployeurs, l’exigence de maîtrise de l’IA prévue à l’article 4 du règlement européen sur l’IA, les exigences d’ISO/IEC 42001 relatives à un système de management de l’IA et les lignes directrices d’ISO/IEC 42005 sur l’évaluation de l’impact des systèmes d’IA renforcent le besoin de personnes capables de relier technologie, gouvernance, droits fondamentaux, réalités organisationnelles et préoccupations des parties prenantes. L’article 4 n’impose pas en lui-même la nomination d’un spécialiste de l’éthique de l’IA.

L’EN 18274 donne une forme professionnelle plus claire à cette capacité. L’enjeu consiste désormais à l’intégrer aux décisions réelles sans créer une fonction éthique symbolique, isolée du travail quotidien.

Sources et note de statut

• Fiche projet CEN : EN 18274:2026 — fiche faisant autorité pour le statut du projet final ; consultée le 7 août 2026
• AI Standards Hub : ancien projet prEN 18274:2025 — source tierce relative au projet ; consultée le 7 août 2026
• ISO/IEC 42001:2023 — systèmes de management de l’IA
• ISO/IEC 42005:2025 — évaluation de l’impact des systèmes d’IA
• Règlement (UE) 2024/1689 — texte consolidé du règlement européen sur l’IA

Ada Studio aide les organisations à traduire les exigences de gouvernance de l’IA en rôles clairs, contrôles pratiques, processus de décision et formations adaptées aux fonctions. Pour discuter de ce que l’EN 18274 pourrait signifier pour votre modèle opérationnel, prenez contact.