Dois-je être certifié ISO 42001 pour respecter l'AI Act ?

Non, la certification n'est pas obligatoire pour la conformité AI Act. Mais c'est une preuve robuste de diligence qui simplifie les audits réglementaires.

Quelle différence avec ISO 27001 ?

ISO 27001 couvre la sécurité de l'information. ISO 42001 couvre spécifiquement la gouvernance de l'IA. Les deux normes sont complémentaires.

Est-ce adapté aux PME ?

Oui, la norme est conçue pour être proportionnée à la taille et aux enjeux. Même une PME qui utilise des outils IA (chatbot, analyse de CV, etc.) peut tirer parti du cadre.

Regulation ISO 42001 Feature coming soon

Tout comprendre sur la norme ISO 42001

ISO/IEC 42001 est le premier standard international dédié au management de l'intelligence artificielle. Elle fournit un cadre structuré pour une utilisation responsable, éthique et sécurisée de l'IA dans les organisations.

Book a call

Déc. 2023

Publication de la norme

Cycle PDCA

Amélioration continue

Complément

à l'AI Act européen

Secteur agnostique

Tous les secteurs

Qu'est-ce que ISO 42001 ?

ISO/IEC 42001 est une norme publiée en décembre 2023 qui établit les exigences pour un Système de Management de l'Intelligence Artificielle (SMIA). Elle aide les organisations à gérer les risques et opportunités liés à l'IA de manière structurée, éthique et responsable.

Le Système de Management de l'IA

Le SMIA s'inspire de la structure éprouvée d'ISO 27001 (SMSI) en l'adaptant aux spécificités de l'IA.

Gouvernance IA : politique, rôles, éthique

Évaluation des risques et opportunités liés à chaque système IA

Objectifs de management mesurables

Ressources et compétences requises

Évaluation d'impact des systèmes IA (sur les personnes, la société, l'environnement)

Surveillance continue des performances

Cycle PDCA d'amélioration continue

Les exigences clés

Politique IA formalisée, approuvée par la direction

Cartographie des systèmes IA utilisés ou développés

Analyse d'impact systématique avant déploiement

Transparence sur l'usage et les limites des IA

Traçabilité des décisions automatisées

Gestion des biais dans les données et les modèles

Plan de réponse en cas d'incident IA

Formation des équipes techniques et métiers

Lien avec l'AI Act européen

ISO 42001 et l'AI Act sont complémentaires : la norme fournit un cadre de gouvernance opérationnel qui facilite considérablement la conformité AI Act.

ISO 42001 = référentiel de moyens (comment gérer)

AI Act = cadre légal (quoi respecter)

Une certification ISO 42001 est une preuve de diligence vis-à-vis des autorités AI Act

Les deux cadres partagent l'approche par les risques et l'évaluation d'impact