Parcours · Étape 5 sur 5Le certificat n'est pas
Le certificat n'est pas
la fin du projet.
Un certificat se maintient par des audits de surveillance et se renouvelle. Surtout, les systèmes d'IA évoluent : un modèle dérive, un fournisseur change, un usage se déplace. Cette étape porte sur ce qui doit tourner en continu.
Les questions traitéesCe que cette étape
Ce que cette étape
doit vous permettre de trancher.
Le piège de cette étape
Considérer le périmètre comme figé. Les systèmes d'IA entrent et sortent du périmètre en permanence ; un système de management qui ne l'intègre pas devient faux en quelques mois.
Les articles de cette étape
- 4.3 · 6.3 · 8.2 · 8.4 · 6.1.3Un nouveau système d'IA entre dans le périmètre : le parcours, étape par étapeCe qu'ISO/IEC 42001 demande quand un système d'IA s'ajoute au périmètre : qualifier son usage et votre rôle, apprécier ses risques et ses impacts avant la mise en service, revoir la déclaration d'applicabilité, faire suivre le système de management — sans tout rejouer pour un outil anodin.
- 9.1 · 8.1 · 6.2 · A.6.2.6Que surveiller, à quel rythme : le plan de surveillance d'un système de management de l'IACe que les clauses 9.1, 8.1 et 6.2 d'ISO/IEC 42001 demandent de surveiller, et comment bâtir un plan tenable : deux niveaux à distinguer, des indicateurs rattachés à une décision, un rythme calé sur le changement plutôt que sur le calendrier.
- 10.2 · 8.3Traiter une non-conformité sans désorganiser les équipesComment faire tourner le traitement des non-conformités exigé par la clause 10.2 d'ISO/IEC 42001 sans en faire une procédure lourde : trier selon la gravité, confier le traitement à qui détient le processus, proportionner l'analyse de cause, chercher les écarts semblables, planifier l'examen d'efficacité.