L'absence de normes harmonisées pour des domaines critiques comme la gestion des risques, les données et la cybersécurité rend la démonstration de conformité plus complexe et potentiellement plus coûteuse pour les entreprises.
La norme EN 18286, première norme harmonisée de l'AI Act, ne couvre que le système qualité des fournisseurs de systèmes d'IA à haut risque. Neuf autres domaines critiques restent sans normes harmonisées, compliquant la conformité.