Outils · Budget sur le cycle

Le budget d'une certification ISO 42001,
construit sur vos propres chiffres.

Aucun prix de marché fiable n'existe pour cette norme, et ce constructeur n'en invente pas. Il applique la structure du coût à vos hypothèses et calcule le budget sur tout le cycle de certification. Le résultat s'affiche immédiatement, sans inscription.

Pourquoi aucun prix n'est fourni

Les fourchettes qui circulent viennent d'acteurs commerciaux, rarement en euros, et aucune ne documente sa méthode. Un outil qui les reprendrait vous donnerait le prix de quelqu'un d'autre. Le détail, poste par poste.

Ce qu'on peut affirmer, en revanche, c'est la structure du coût : le temps interne domine, le nombre de systèmes d'IA le multiplie, et l'entretien des années suivantes est le poste le plus souvent oublié. C'est cette structure que le constructeur applique à vos chiffres.

Ce que le constructeur calcule

Le budget sur quatre périodes — mise en œuvre et certification, première surveillance, seconde surveillance et recertification —, soit l'année de mise en œuvre puis les trois années de validité du certificat.

  • Le socle, construit une fois quelle que soit la taille du périmètre : périmètre, politique, méthodes, déclaration d'applicabilité, premier audit interne, première revue de direction.
  • Le travail propre à chaque système d'IA, multiplié par le nombre de systèmes : évaluation d'impact, risques, mesures du cycle de vie.
  • Les audits de certification, sur les tarifs et les durées que vous indiquent les organismes.
  • L'entretien, chaque année après la certification.

Il en tire ce qui sert à décider : la part du temps interne dans le total, et ce que coûte un système d'IA de plus dans le périmètre.

Comment estimer les jours

Demandez-les aux personnes qui feront le travail, pas à une moyenne. Pour les lignes propres à chaque système, le plus fiable est de conduire une première évaluation d'impact sur un système pilote et d'en mesurer la durée : c'est elle qui se multipliera.

Pour les audits, demandez aux organismes leur tarif journalier et le nombre de jours prévu à chaque étape. Les durées usuelles donnent un ordre de grandeur, pas un devis.

Si vous disposez déjà d'un système de management certifié, ne chiffrez que ce qui reste à faire. Le constructeur signale les lignes qui se reprennent ou s'étendent, sans appliquer de pourcentage de réduction.

Vos chiffres restent sur votre appareil. Le calcul se fait dans votre navigateur et rien n'est transmis : seul le formulaire du dossier, si vous le remplissez, envoie des données.

Le constructeur

01Le périmètre et vos coûts de référence

Les deux chiffres qui pilotent tout le reste.

Le multiplicateur principal du budget.

Salaire, charges et frais de structure pour une journée de travail : votre contrôle de gestion le connaît.

02Le socle, construit une fois

En jours de travail interne, quel que soit le nombre de systèmes d'IA.

Recenser les systèmes d'IA, écrire le périmètre et ses exclusions, identifier les attentes des parties intéressées.

Rédiger et faire approuver la politique, attribuer les responsabilités, organiser les décisions.

Échelles, critère d'acceptation, méthode qui donne des résultats comparables d'une appréciation à l'autre.

Ce qu'on examine, qui évalue, ce qui déclenche une réévaluation.

Confronter les mesures retenues aux 38 contrôles de l'Annexe A, justifier chaque inclusion comme chaque exclusion, faire approuver le plan de traitement et l'acceptation des risques résiduels par la direction désignée.

Ajouter au processus d'achat les questions propres à l'IA, évaluer les services déjà utilisés.

Maîtriser les documents, identifier les compétences nécessaires, sensibiliser les équipes.

Programmer et conduire l'audit, traiter les écarts relevés.

Préparer le dossier, tenir la revue, consigner les décisions.

Préparation, entretiens avec les auditeurs, traitement des constats de l'étape 1.

03Le travail propre à chaque système d'IA

En jours de travail interne pour un seul système : le constructeur multiplie par le nombre de systèmes. Pour estimer ces lignes, le plus fiable est de conduire une première évaluation d'impact sur un système pilote et d'en mesurer la durée.

Usage prévu, mésusage prévisible, conséquences pour les personnes et pour la société.

Inscrire les risques du système au registre et décider de leur traitement.

Critères d'acceptation, vérification avant mise en service, surveillance. Pour un service acheté, le suivi du fournisseur remplace le cycle de développement.

04Les audits et les prestations externes

Les tarifs se demandent aux organismes consultés. Les durées indiquées sont des ordres de grandeur, pas des devis.

À demander aux organismes consultés, avec le nombre de jours prévu pour chaque étape.

Un à deux jours selon la pratique usuelle.

De deux à cinq jours selon les sources, davantage pour un périmètre large ou plusieurs sites.

Autour de 30 à 40 % de l'audit initial selon des sources commerciales : un ordre de grandeur, pas un tarif.

Autour de 60 à 70 % de l'audit initial, selon les mêmes sources.

Facultatif. Il réduit le temps interne et le risque d'écart, sans les supprimer.

Seulement si vous prévoyez un accompagnement.

Facultatif. Un tableur tenu vaut mieux qu'une plateforme non alimentée.

05L'entretien, chaque année après la certification

Le poste que les budgets oublient : un système de management demande un travail récurrent.

Le travail récurrent du système de management, indépendant du nombre de systèmes.

Pour un seul système d'IA : le constructeur multiplie par le nombre de systèmes.

Facultatif. Chacun demande, l'année de son entrée, le travail initial d'un système.

Le calcul se fait dans votre navigateur. Rien n'est transmis.