AFNOR : une norme pour auditer et certifier les systèmes IA
L'AFNOR a lancé une enquête publique portant sur un projet de norme dédié à l'audit et à la certification des systèmes de gestion de l'intelligence artificielle. Cette initiative s'inscrit dans le calendrier de l'AI Act européen, dont une nouvelle étape est entrée en vigueur le 2 août 2026. Pour les dirigeants, c'est le signal d'une mise en conformité qui ne peut plus attendre.
La normalisation de l'intelligence artificielle franchit une étape concrète en France. L'AFNOR, organisme national de normalisation, a ouvert une enquête publique sur un projet de norme intitulé « Technologies de l'information – Intelligence artificielle – Exigences pour les organismes procédant à l'audit et à la certification des systèmes de gestion de l'IA ». Cette démarche, signalée dans la veille sécurité IA du 18 août 2026, intervient dans un contexte réglementaire sous tension : le règlement européen sur l'IA a franchi une nouvelle étape d'application le 2 août 2026, imposant des obligations renforcées aux entreprises qui développent ou déploient des systèmes d'IA.
Pourquoi une norme d'audit de l'IA est-elle nécessaire maintenant ?
L'AI Act européen introduit une logique de conformité par les risques : les systèmes d'IA classés à haut risque — dans les domaines des ressources humaines, de la santé, des infrastructures critiques ou encore de la justice — doivent faire l'objet d'évaluations rigoureuses avant leur mise sur le marché. Or, pour qu'une certification soit crédible, encore faut-il que les organismes qui l'accordent s'appuient sur des critères harmonisés. C'est précisément le vide que ce projet de norme cherche à combler. Sans référentiel commun, les audits risquent de varier d'un prestataire à l'autre, fragilisant la confiance des donneurs d'ordres comme des autorités de contrôle.
Ce que couvre le projet de norme AFNOR
Le texte soumis à enquête publique porte spécifiquement sur les exigences applicables aux organismes d'audit et de certification, et non directement sur les entreprises utilisatrices. Il s'agit donc d'un texte structurant pour toute la chaîne de conformité : en définissant ce qu'un auditeur doit vérifier, la norme oriente en miroir ce que les entreprises doivent documenter, prouver et maintenir dans leurs systèmes de gestion de l'IA. Les dirigeants qui attendent un « label IA » crédible ont donc intérêt à suivre l'avancement de cette consultation.
Les grandes exigences attendues d'un système de gestion de l'IA auditable
- Gouvernance claire : désignation de responsables, politiques internes documentées sur l'usage de l'IA.
- Gestion des risques : identification, évaluation et traitement des risques liés aux systèmes d'IA déployés.
- Transparence et traçabilité : journaux d'audit, documentation des données d'entraînement, explications des décisions automatisées.
- Contrôle humain : mécanismes permettant une supervision et une intervention humaine effective.
- Amélioration continue : processus de revue régulière des systèmes et de mise à jour face aux évolutions réglementaires.
- Gestion des fournisseurs : encadrement des solutions IA tierces intégrées dans la chaîne de valeur.
Un calendrier réglementaire qui s'accélère
Le lancement de cette enquête publique ne se produit pas par hasard. Depuis le 2 août 2026, de nouvelles obligations de l'AI Act sont applicables, notamment en matière de transparence pour les chatbots, les deepfakes et les contenus générés par IA. Les entreprises concernées doivent informer leurs utilisateurs qu'ils interagissent avec un système automatisé. Dans ce contexte, disposer d'une norme d'audit reconnue devient un avantage compétitif autant qu'une nécessité de conformité. Les organisations qui anticipent — en structurant dès maintenant leur documentation et leurs processus internes — seront mieux positionnées lorsque les premières certifications seront délivrées.
Ce que les dirigeants doivent faire dès aujourd'hui
- Cartographier les systèmes d'IA en production : identifier lesquels relèvent des catégories à haut risque au sens de l'AI Act.
- Participer ou suivre l'enquête publique AFNOR : les contributions d'entreprises utilisatrices enrichissent le texte final et permettent d'anticiper les exigences.
- Préparer la documentation de gouvernance IA : politique interne, registres de risques, procédures de contrôle humain.
- Intégrer l'IA dans la stratégie de conformité globale : rapprocher les équipes juridiques, IT et métiers autour d'un référentiel commun.
- Évaluer les fournisseurs IA tiers : exiger des garanties de conformité dans les contrats avec les éditeurs et intégrateurs.
La France compte plus de 1 100 startups spécialisées dans l'IA en 2026, selon France Digitale, ce qui en fait l'un des premiers écosystèmes européens. La mise en place d'un cadre de certification crédible constitue une opportunité pour différencier les acteurs sérieux sur un marché en pleine consolidation. Pour les grands groupes qui sélectionnent leurs partenaires technologiques, une certification adossée à une norme AFNOR reconnue deviendra rapidement un critère de sélection incontournable.
Questions fréquentes
Qu'est-ce qu'une enquête publique AFNOR et comment y participer ?
Une enquête publique AFNOR permet à toute organisation ou expert de soumettre des commentaires sur un projet de norme avant sa finalisation. Les entreprises concernées par l'IA peuvent consulter le projet sur le site de l'AFNOR et formuler des observations dans le délai imparti, influençant ainsi le texte définitif.
Mon entreprise est-elle concernée par la norme d'audit IA de l'AFNOR ?
Si votre entreprise développe, déploie ou utilise des systèmes d'IA — notamment dans les ressources humaines, la relation client ou les processus décisionnels —, vous êtes potentiellement concernée. La norme cible d'abord les organismes certificateurs, mais elle définit indirectement ce que toute entreprise auditée devra justifier.
Quelle est la différence entre l'AI Act et cette norme AFNOR ?
L'AI Act est un règlement européen juridiquement contraignant qui fixe des obligations selon le niveau de risque des systèmes d'IA. La norme AFNOR est un référentiel technique volontaire qui précise comment auditer et certifier la conformité à ces obligations. Les deux sont complémentaires : la norme opérationnalise le règlement.
Quand cette norme sera-t-elle applicable ?
Le calendrier de publication définitif n'est pas encore arrêté à ce stade d'enquête publique. Toutefois, compte tenu de l'entrée en vigueur progressive de l'AI Act — dont une étape majeure a eu lieu le 2 août 2026 —, une finalisation dans les prochains mois est attendue pour répondre aux besoins immédiats du marché.