Se faire certifier,
ce que cela demande vraiment.
La certification ISO/IEC 42001 est volontaire. Elle atteste qu'un système de management existe et fonctionne — pas qu'un produit d'IA est conforme, ni qu'une réglementation est respectée. Cette rubrique traite du coût, du délai, du déroulement de l'audit et de la décision elle-même.
Combien coûte une certification ISO 42001
Il n'existe aucun prix de marché stabilisé pour une certification ISO/IEC 42001. Ce qu'on peut dire en revanche : la structure du budget, le poste qui domine, et ce qui fait varier le total d'un facteur trois.
Combien de temps demande une certification ISO 42001
Le cycle de certification ISO/IEC 42001 en deux étapes, la durée usuelle de chaque audit, la validité du certificat, et le facteur qui détermine réellement le délai de mise en œuvre.
Vérifier qu'un organisme est réellement accrédité pour ISO 42001
Une accréditation est accordée norme par norme : un organisme accrédité pour ISO/IEC 27001 ne l'est pas pour ISO/IEC 42001. La méthode en trois questions pour le vérifier soi-même, et ce qui est établi à ce jour.
Comment se déroule un audit de certification ISO 42001
Ce que l'auditeur examine au stade 1 puis au stade 2, les questions qu'il pose, la différence entre non-conformité mineure et majeure, et ce qui fait échouer un stade 2.
Faut-il se faire certifier ISO 42001 ?
La certification ISO/IEC 42001 est un signal volontaire, pas une preuve de conformité réglementaire. Ce qu'elle apporte réellement, les trois situations où elle ne se justifie pas, et un fait qui contredit le discours ambiant.
Les écarts que les praticiens rapportent le plus souvent
Il n'existe aucune statistique publique des non-conformités relevées en audit ISO/IEC 42001. Ce que rapportent en revanche les praticiens, et pourquoi ces neuf écarts reviennent.
Ce que cette rubrique n'est pas
Focus 42001 ne délivre aucune certification et n'est affilié à aucun organisme certificateur. Seul un organisme de certification accrédité peut certifier un système de management de l'IA selon ISO/IEC 42001.
Et un rappel qui vaut pour toute la rubrique : la certification n'est pas une preuve de conformité réglementaire. ISO/IEC 42001 n'est pas une norme harmonisée au sens du règlement européen sur l'IA et ne confère aucune présomption de conformité.