Programme — ISO/IEC 42001 — management de l'IA

Comprendre ce qu'ISO/IEC 42001 change concrètement pour une organisation qui déploie de l'IA, comment ce référentiel se positionne face à ISO 27001 et au règlement européen sur l'IA, et pourquoi la certification dépasse la simple case à cocher.

Comment ISO/IEC 42001 structure un système de management de l'IA (SMIA) : architecture harmonisée, cycle PDCA, définition du périmètre et intégration aux systèmes existants.

Comment traduire l'engagement de la direction en une politique IA opposable et une répartition claire des responsabilités, à l'aide d'une matrice RACI et d'un comité de gouvernance.

Comment structurer une évaluation d'impact algorithmique (AIA), la distinguer d'une DPIA, cartographier les parties prenantes et fixer des seuils de criticité opérationnels avant tout déploiement d'un système d'IA.

Comment structurer la conception, la validation, le déploiement et le retrait d'un système IA pour satisfaire aux exigences de gestion du cycle de vie de l'ISO/IEC 42001.

Comment maîtriser la qualité, la provenance et la traçabilité des données d'entraînement, gérer les risques spécifiques du fine-tuning et encadrer les fournisseurs tiers de données et de modèles au sens de l'ISO/IEC 42001.

Comment transformer une politique IA en pratiques vérifiables au quotidien : monitoring continu, détection de dérive, supervision humaine réelle et gestion des incidents.

Comment mesurer la performance d'un système de management de l'IA, conduire un audit interne et transformer chaque non-conformité en amélioration durable.

Une feuille de route opérationnelle de 90 jours pour construire un système de management de l'IA (AIMS) conforme à l'ISO/IEC 42001 dans une organisation de taille moyenne, du cadrage initial à la première revue de direction.