La norma EN 18286:2026 ha sido aprobada el 13 de junio de 2026 por los miembros nacionales del Comité Europeo de Normalización (CEN) con un resultado histórico: 23 votos a favor, 0 en contra, representando el 100 % de aprobación en todos los criterios de votación formal (referencia FprEN 18286). Se trata de la versión europea de la ISO/IEC 42001:2023 adaptada específicamente para cumplir con el Reglamento (UE) 2024/1689 de Inteligencia Artificial (EU AI Act).
¿Qué es la EN 18286:2026?
La EN 18286:2026 es la adaptación europea de la norma internacional ISO/IEC 42001:2023 (Information technology — Artificial intelligence — Management system). Su título oficial en inglés es:
Artificial intelligence — Quality management system for EU AI Act regulatory purposes
Desarrollada por CEN/CENELEC, establece los requisitos para un sistema de gestión de calidad (QMS) aplicable a proveedores y responsables de despliegue de sistemas de IA que operen dentro del ámbito del EU AI Act. La norma fue sometida a Votación Formal (FV) con el identificador de proyecto Work Item Id 80556.
¿Qué diferencia a EN 18286 de ISO/IEC 42001?
La ISO/IEC 42001:2023 es un estándar internacional de gestión de sistemas de IA de carácter genérico y aplicable en cualquier jurisdicción. La EN 18286:2026 va un paso más allá en el contexto europeo:
- Alcance regulatorio específico: se ancla en los requisitos del Reglamento (UE) 2024/1689, no es genérica.
- Presunción de conformidad: una vez designada norma armonizada por la Comisión Europea, su aplicación podrá generar presunción de conformidad con determinados artículos del EU AI Act.
- Anexos ZA: incorpora los anexos específicos de las normas europeas que vinculan los requisitos de la norma con los artículos del Reglamento.
- Votación unánime: el 100 % de los miembros nacionales (23/23) la aprobaron sin ningún voto negativo, lo que refleja el consenso europeo sobre su enfoque.
El EU AI Act: plazos que ya están en marcha
El Reglamento (UE) 2024/1689 fue publicado en el Diario Oficial el 12 de julio de 2024 y entró en vigor el 1 de agosto de 2024. Su aplicación es escalonada:
| Fecha | Qué entra en vigor |
|---|---|
| Febrero 2025 | Sistemas de IA prohibidos (Art. 5) |
| Agosto 2025 | Modelos de IA de uso general — GPAI (Cap. V) |
| Agosto 2026 | Sistemas de IA de alto riesgo — Anexo I |
| Agosto 2027 | Sistemas de IA de alto riesgo existentes — Anexo III |
Los sistemas de IA de alto riesgo incluyen, entre otros, los integrados en dispositivos médicos, sistemas de diagnóstico, gestión de infraestructuras críticas y procesos de recursos humanos.
Impacto para productos sanitarios con IA (SaMD)
Este es el punto crítico para importadores y fabricantes de productos sanitarios. Los dispositivos que incorporan Software as a Medical Device (SaMD) con componentes de IA pueden quedar clasificados como sistemas de alto riesgo bajo el EU AI Act, además de su clasificación bajo el MDR 2017/745 o el IVDR 2017/746.
Esto significa una doble capa de cumplimiento:
- Marco MDR/IVDR: documentación técnica, evaluación de conformidad, organismo notificado.
- Marco EU AI Act: sistema de gestión de riesgos de IA, gobernanza de datos, transparencia, supervisión humana, documentación técnica de IA.
La EN 18286:2026 está diseñada precisamente para que ambos marcos se integren en un único sistema de gestión de calidad coherente, evitando la duplicación de esfuerzos documentales.
¿Qué ocurre con cosméticos y complementos alimenticios?
Los productos cosméticos (bajo el Reglamento (CE) 1223/2009) y los complementos alimenticios generalmente no incorporan IA en el producto final. Sin embargo, las empresas que utilizan sistemas de IA en sus procesos internos de calidad — control automatizado de lotes, verificación de etiquetado, gestión de alertas de seguridad — deben evaluar si dichos sistemas caen dentro del alcance del EU AI Act.
Estado de la armonización: la pregunta abierta
La aprobación del 13 de junio de 2026 es el paso de CEN. Para que EN 18286:2026 genere presunción de conformidad con el EU AI Act, la Comisión Europea debe publicarla en el Diario Oficial como norma armonizada.
En estos momentos sigue abierta la cuestión de cuál de las dos normas — ISO/IEC 42001:2023 o EN 18286:2026 — quedará finalmente designada como armonizada para sistemas de gestión de calidad de IA bajo el EU AI Act. La aprobación unánime de EN 18286 refuerza su candidatura, pero la decisión final corresponde a la Comisión Europea. Se espera que esta duda quede resuelta antes de agosto de 2026.
¿Qué deben hacer las empresas ahora?
- Inventariar sus sistemas de IA: identificar qué herramientas de IA utilizan en sus productos o procesos y evaluar si quedan dentro del alcance del EU AI Act.
- Revisar su QMS actual: analizar en qué medida su sistema de gestión de calidad existente (ISO 9001, ISO 13485, ISO 22716) cubre ya los requisitos de EN 18286.
- Preparar la documentación técnica de IA: el EU AI Act exige documentación técnica específica para sistemas de alto riesgo, incluyendo descripción del sistema, datos de entrenamiento, métricas de rendimiento y medidas de gestión de riesgos.
- Monitorizar la designación armonizada: estar atentos a la publicación en el Diario Oficial de la UE de EN 18286:2026 como norma armonizada del EU AI Act.
- Evaluar sinergias con MDR/IVDR: para fabricantes e importadores de productos sanitarios con IA, explorar cómo integrar los requisitos de EN 18286 con el sistema de gestión MDR/IVDR existente.
Fuentes: CEN/CENELEC — Voting Results FprEN 18286 (13-06-2026) | Reglamento (UE) 2024/1689 — EU AI Act | ISO/IEC 42001:2023
¿Su empresa está preparada para el EU AI Act?
En ASC Services evaluamos el impacto del EU AI Act en sus productos y procesos, y le acompañamos en la implementación de un sistema de gestión de calidad alineado con EN 18286:2026 e integrado con sus obligaciones MDR, IVDR o cosméticos.
