Parcours · Étape 1 sur 5Avant de se lancer,
Avant de se lancer,
savoir de quoi il est question.
ISO/IEC 42001 est une norme volontaire de système de management, pas un référentiel technique d'IA. Cette étape sert à décider si elle vous concerne réellement, et à quel titre — développeur, fournisseur, ou simple utilisateur de systèmes conçus par d'autres.
Les questions traitéesCe que cette étape
Ce que cette étape
doit vous permettre de trancher.
- Qu'est-ce qu'un système de management de l'IA, et en quoi diffère-t-il d'une politique interne ?
- La norme concerne-t-elle mon organisation, et dans quel rôle ?
- Que vaut une certification ISO 42001 face à l'AI Act, qui est un règlement ?
- Quelle différence avec ISO 27001, si nous sommes déjà certifiés ?
Le piège de cette étape
Confondre ISO 42001 et l'AI Act. L'un est une norme volontaire qui décrit un système de management, l'autre un règlement européen assorti d'obligations. La première aide à démontrer la conformité au second — elle ne s'y substitue pas.
Les articles de cette étape
- 6.1.3 f) · 6.1.2Non, les 38 contrôles de l'Annexe A ne sont pas obligatoiresL'Annexe A d'ISO/IEC 42001 est normative, et pourtant ses 38 contrôles ne sont pas tous obligatoires. Ce que la clause 6.1.3 f) exige réellement, et comment justifier une exclusion.
- 4.1 · 4.3Les six rôles définis par la norme : lequel est le vôtreLa clause 4.1 d'ISO/IEC 42001 demande de déterminer son rôle vis-à-vis des systèmes d'IA. Les six catégories de la norme, ce qu'elles impliquent, et pourquoi elles ne se confondent pas avec celles du règlement européen.