ISO 27090, EN 18286 et ISO 27000:2026 : ce qui change pour la sécurité de l'IA
ISO/IEC 27090 contre les attaques sur l'IA, EN 18286 harmonisée AI Act, ISO 27000:2026 : ce qui change en 2026 pour votre SMSI, et 3 réflexes à adopter.
Le 14 octobre 2026, la sécurité de l'intelligence artificielle a changé de statut en Europe. Ce jour-là sont parus la norme ISO/IEC 27090, premier référentiel international consacré aux menaces sur les systèmes d'IA, et l'EN 18286, première norme harmonisée de l'AI Act. Trois mois plus tôt, l'ISO/IEC 27000:2026 avait renouvelé le socle de toute la famille 27000. Voici l'essentiel en quelques minutes, et ce que cela change pour votre SMSI.
ISO 27000:2026 : la famille 27000 change de socle
Publiée le 3 juillet 2026, la 6e édition de l'ISO/IEC 27000 inscrit pour la première fois la cybersécurité et la protection de la vie privée dans son titre. Elle devient une vue d'ensemble des concepts et des liens entre normes plutôt qu'un simple glossaire.
Elle n'est pas certifiable : vos certificats ISO 27001 restent valides. Les prochaines révisions de l'ISO/IEC 27001 et de l'ISO/IEC 27002 ont toutefois vocation à s'aligner sur ce nouveau socle, et c'est dans ce cadre rénové qu'arrive la 27090.
ISO/IEC 27090 : enfin une norme sur les attaques contre l'IA
Publiée par l'ISO et l'IEC après quatre ans de travaux, l'ISO/IEC 27090:2026 recense les menaces propres aux systèmes d'IA, de leur conception à leur exploitation :
- empoisonnement des données d'entraînement (data poisoning) ;
- altération des poids du modèle ;
- attaques par évasion (exemples adversariaux) ;
- extraction ou vol de modèle.
Pour chacune, elle explique les conséquences possibles et les moyens de détection et d'atténuation. Nous détaillions ces familles d'attaques dans notre article Comment pirate-t-on une IA ? : la 27090 leur donne désormais un cadre normatif.
Elle s'appuie sur l'ISO/IEC 27001 et l'ISO/IEC 27002, et donne un contenu concret à l'ISO/IEC 42001, dont l'annexe A réclame des mesures de sécurité pour l'IA sans détailler les attaques.
À savoir : c'est un guide, pas un référentiel d'exigences. Aucune certification ISO 27090 n'existe, et la norme ne vaut pas présomption de conformité à l'AI Act.
EN 18286 : l'AI Act tient sa première norme harmonisée
Le même jour, la Commission européenne a publié au Journal officiel la décision d'exécution (UE) 2026/2274, applicable immédiatement. Elle référence l'EN 18286:2026, norme du CEN-CENELEC sur le système de management de la qualité des fournisseurs d'IA.
Conséquence directe : un fournisseur d'IA à haut risque qui applique l'EN 18286 est présumé respecter l'article 17 de l'AI Act, dans le périmètre fixé par l'annexe ZA de la norme (analyse de la Cloud Security Alliance). L'ISO/IEC 42001, elle, n'est pas harmonisée : sa certification n'apporte pas cette présomption.
ISO 42001, ISO 27090, EN 18286 : qui fait quoi ?
| Norme | Rôle | Nature | Présomption AI Act |
|---|---|---|---|
| ISO/IEC 42001:2023 | Gouverner l'IA dans l'organisation (SMIA) | Exigences, certifiable | Non |
| ISO/IEC 27090:2026 | Défendre les systèmes d'IA contre les attaques | Lignes directrices, non certifiable | Non |
| EN 18286:2026 | Système qualité des fournisseurs d'IA à haut risque | Norme européenne harmonisée | Oui, article 17 |
À suivre : l'ISO/IEC 27091, consacrée à la vie privée dans les systèmes d'IA, est au stade de projet final.
Conclusion : l'IA est un actif, protégez-la comme tel
Pendant deux ans, on a parlé de gouvernance de l'IA. Octobre 2026 marque le passage à la preuve. La 27090 donne la liste des attaques à anticiper, l'EN 18286 fixe ce que le régulateur attend. Une organisation qui utilise l'IA sans l'inscrire dans son SMSI a désormais un angle mort documenté.
Trois réflexes à adopter dès maintenant :
- Inventorier chaque usage d'IA, du modèle maison à l'outil génératif utilisé par un salarié.
- Intégrer les menaces décrites par la 27090 à votre analyse de risques.
- Situer votre organisation face à l'AI Act : simple utilisateur ou fournisseur d'IA à haut risque ?
La vraie question n'est plus « faut-il sécuriser l'IA ? ». C'est : le jour d'un incident, pourrez-vous prouver que vous l'avez fait ?
FAQ : ISO 27090, EN 18286 et ISO 42001
Qu'est-ce que la norme ISO/IEC 27090 ?
Un guide international publié le 14 octobre 2026 qui décrit les menaces spécifiques aux systèmes d'IA et les moyens de les détecter et de les atténuer.
Peut-on se faire certifier ISO 27090 ?
Non. C'est une norme de lignes directrices. Les certifications possibles restent l'ISO/IEC 27001 pour la sécurité de l'information et l'ISO/IEC 42001 pour le management de l'IA.
La certification ISO 42001 suffit-elle pour l'AI Act ?
Non. Elle structure la gouvernance, mais seule l'EN 18286, harmonisée depuis le 14 octobre 2026, donne une présomption de conformité, et uniquement pour l'article 17.
L'ISO 27000:2026 rend-elle mon certificat ISO 27001 caduc ?
Non. L'ISO/IEC 27000 n'est pas certifiable : elle définit les concepts et les liens entre les normes de la famille. Les certificats ISO/IEC 27001 en cours restent valides.
Se former avec K Center Formation
Chez K Center Formation, nous intégrons ces évolutions dans nos parcours ISO 27001. Nos formations se déroulent 100 % à distance, en classe virtuelle synchrone avec un formateur, depuis la France métropolitaine comme depuis les DROM.
- ISO/IEC 27001 Lead Implementer et Lead Auditor : le socle du SMSI, dans lequel inscrire vos usages d'IA.
- ISO/IEC 42001 Lead Implementer et Lead Auditor : mettre en place et auditer un système de management de l'IA.
- NIS2 Essentials : les obligations de cybersécurité qui s'appliquent aussi à la chaîne d'approvisionnement IA.
Et vous, l'IA est-elle déjà dans le périmètre de votre SMSI ? Parlons de votre projet.
Sources
Consultées le 29 octobre 2026.