ISO/IEC 42001:2023
ISO 42001 conseil : faut-il vraiment un consultant ?
Un consultant vous aide à construire le système de management de l'IA, mais il ne délivre pas le certificat. Si votre organisation sait décrire ses systèmes d'IA, ses risques et ses responsabilités, l'auto-évaluation en ligne de Zertify suffit pour obtenir le certificat, sans projet de conseil.
01: Missions
Que fait un consultant ISO 42001 ?
Le consultant travaille sur le contenu du système de management de l'intelligence artificielle. Il vous aide à produire les documents et les pratiques que la norme demande, puis à les faire vivre dans l'entreprise. Les missions varient d'un cabinet à l'autre, mais les blocs suivants reviennent presque toujours.
- Analyse de l'écart
- Le consultant compare vos pratiques actuelles aux exigences des chapitres 4 à 10 et aux mesures de l'Annexe A. Vous obtenez une liste de ce qui manque.
- Inventaire des systèmes d'IA
- Il recense les systèmes que vous développez, fournissez ou utilisez, et détermine votre rôle pour chacun.
- Politique IA et responsabilités
- Il rédige la politique avec la direction et attribue les rôles : qui décide, qui contrôle, qui répond aux incidents.
- Risques et analyses d'impact
- Il met en place la méthode d'appréciation des risques et les analyses d'impact pour les personnes concernées par vos systèmes.
- Déclaration d'applicabilité
- Il sélectionne les mesures de l'Annexe A qui s'appliquent et justifie celles que vous écartez.
- Formation et audit interne
- Il sensibilise les équipes et prépare le premier audit interne.
02: Tarifs
Combien coûte un consultant ISO 42001 ?
Les chiffres ci-dessous sont des ordres de grandeur indicatifs. Ils reposent sur un taux journalier de 1 200 à 2 000 CHF, fréquent pour du conseil en conformité en Suisse. Le budget réel dépend de la taille de l'entreprise, du nombre de systèmes d'IA et du cabinet choisi.
Dans la voie classique, l'audit sur site par un organisme de certification vient en plus et se facture séparément.
| Périmètre | Charge indicative | Budget indicatif |
|---|---|---|
| Analyse de l'écart seule | 2 à 5 jours | 2 400 à 10 000 CHF |
| Mise en place complète pour une PME avec quelques systèmes d'IA | 15 à 30 jours | 18 000 à 60 000 CHF |
| Suivi annuel et audit interne | 3 à 8 jours par an | 3 600 à 16 000 CHF par an |
03: Décision
Quand un consultant est utile, et quand il ne l'est pas
Un consultant se justifie si vous développez des modèles ou des plateformes d'IA, si plusieurs équipes utilisent l'IA sans règles communes, ou si un client exige un système de management éprouvé sur site. Dans ces cas, le travail d'organisation dépasse la question du certificat.
La situation est différente pour une PME qui intègre des outils d'IA du marché dans quelques processus. Elle connaît ses outils, ses données et ses responsables. Ce qui lui manque, c'est une preuve vérifiable à glisser dans un questionnaire fournisseur ou une offre. Pour ce besoin, un mandat de plusieurs semaines est disproportionné.
04: Zertify
Certifier ISO 42001 sans projet de conseil
L'auto-évaluation de Zertify comprend 40 questions à réponse oui ou non. Treize d'entre elles reprennent des exigences obligatoires de la norme et doivent toutes recevoir un oui. Sur les 27 autres, il faut au moins 18 oui. Vous répondez en ligne, à votre rythme, sans compte à créer.
Une fois l'évaluation réussie et le paiement effectué, le certificat arrive dans les 4 heures. G6 Agency AG l'émet sous licence de SICE, et SICE examine chaque évaluation avant l'émission. Le PDF porte un numéro et un code QR : votre client ouvre la page de vérification publique et contrôle le certificat lui-même.
Le prix est de 849 CHF la première année, puis de 569 CHF par an, ré-audit en ligne inclus. Le certificat est valable 3 ans et confirmé chaque année par ce court ré-audit.
05: Préparation
Ce que vous préparez avant de répondre aux 40 questions
Les questions portent sur les exigences de la norme. Vous répondez plus vite si les éléments suivants existent, même sous une forme simple. Une PME peut les rédiger elle-même.
La liste de vos systèmes d'IA
Notez chaque outil ou modèle, son usage et les données qu'il traite.
Votre rôle
Précisez si vous êtes fournisseur, producteur ou utilisateur d'IA pour chaque système.
Une politique IA signée
Une page validée par la direction suffit, avec les responsables nommés.
Un registre des risques
Consignez les risques liés à l'IA, leur évaluation et le traitement prévu.
Des analyses d'impact
Décrivez l'effet de chaque système sur les personnes concernées.
La déclaration d'applicabilité
Listez les mesures de l'Annexe A retenues et les raisons des exclusions.
06: Combiner
Consultant et Zertify : peut-on faire les deux ?
Rien ne l'interdit. Certaines entreprises commandent une analyse de l'écart de deux ou trois jours, corrigent les points faibles elles-mêmes, puis passent l'auto-évaluation pour obtenir le certificat. Le conseil reste alors borné et son coût aussi.
Si un client impose un audit sur site par un organisme de certification, la voie classique reste la seule réponse. Le guide de comparaison présente les deux routes.
07: FAQ
Questions fréquentes sur le conseil ISO 42001
08: Guide
Pages liées
Vérifiez où vous en êtes avec ISO 42001
L'auto-évaluation de 40 questions montre en quelques minutes quelles exigences votre entreprise remplit déjà.
Gratuit et sans inscription.