ISO 42001 coût : ce que la certification coûte vraiment

Le prix de l'audit n'est qu'une partie de la facture. Pour une norme de management de l'IA, le travail interne pèse souvent plus lourd que la prestation de l'organisme de certification.

Quatre postes reviennent dans presque tous les projets.

Audit de certification

Facturé par l'organisme de certification en jours d'auditeur. Le nombre de jours dépend de la taille de l'entreprise, du nombre de sites et de la complexité des systèmes d'IA.

Conseil externe

Facultatif, mais fréquent. Un consultant aide à rédiger la politique IA, l'appréciation des risques, les analyses d'impact et la déclaration d'applicabilité.

Effort interne

Le temps de la direction, de l'informatique, de la conformité et des équipes qui développent ou utilisent l'IA. Il n'apparaît sur aucune facture, mais il compte dans le budget.

Frais récurrents

Audits de surveillance entre deux certifications, puis recertification à la fin du cycle de trois ans.

• Guide sur le coût d'une certification ISO

La voie classique repose sur un audit sur site par un organisme de certification. Les chiffres ci-dessous sont des fourchettes indicatives, pas des devis. Chaque organisme calcule son offre selon votre situation, et les écarts sont importants.

La norme ISO 42001 est récente, et le nombre d'auditeurs qualifiés reste limité. Cela peut peser sur les tarifs et sur les délais de planification.

Quelle que soit la voie choisie, la norme exige des décisions que personne ne peut prendre à votre place. Voici où le temps part en général.

1. 01

   Déterminer votre rôle

   Vous êtes fournisseur, producteur ou utilisateur de systèmes d'IA. Ce choix conditionne les mesures qui s'appliquent à vous.

2. 02

   Poser la politique IA et les responsabilités

   La direction valide la politique et nomme les responsables. Sans cette étape, le reste du système n'a pas de cadre.

3. 03

   Apprécier les risques et les impacts

   Vous recensez vos systèmes d'IA, évaluez les risques et analysez l'impact sur les personnes concernées.

4. 04

   Établir la déclaration d'applicabilité

   Pour chaque mesure de l'Annexe A, vous indiquez si elle s'applique et comment elle est mise en oeuvre.

5. 05

   Maîtriser les données et l'exploitation

   Données d'entraînement, développement, mise en production, surveillance : chaque phase du cycle de vie doit être encadrée.

Un certificat ISO 42001 est valable trois ans, mais il ne se gère pas une fois pour toutes. Par la voie classique, l'organisme revient chaque année pour un audit de surveillance. Au terme des trois ans, une recertification complète est nécessaire.

À cela s'ajoute le temps interne pour maintenir le système : mise à jour du registre des risques, revue de la politique IA, traitement des écarts constatés. Ce travail revient à chaque cycle, même quand le facturé externe reste stable.

Au moment de comparer des offres, demandez toujours le coût sur les trois ans, pas seulement le prix de l'audit initial.

• Comparer les voies de certification

Zertify coûte 849 CHF la première année, puis 569 CHF par an, re-audit en ligne annuel inclus. Le certificat est valable trois ans. Pour les clients en Suisse et au Liechtenstein, la TVA suisse de 8,1 % est comprise dans ces prix. Vous n'avez pas besoin de compte pour acheter.

Le parcours commence par une auto-évaluation en ligne de 40 questions oui/non. Treize d'entre elles sont des exigences obligatoires de la norme : toutes doivent recevoir la réponse oui. Parmi les 27 autres, il faut au moins 18 réponses oui pour réussir.

Le certificat est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission. Après réussite et paiement, vous le recevez dans les 4 heures. Chaque certificat se vérifie publiquement avec son numéro ou le code QR du PDF, ce qui répond aux questionnaires fournisseurs et aux appels d'offres.

L'abonnement est annuel et se renouvelle automatiquement. Vous le résiliez à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Le certificat prend alors fin avec l'année payée. Si vous certifiez plusieurs normes, le rabais est de 20 % pour deux normes et de 30 % dès trois, y compris sur la redevance annuelle.

• Page de la norme ISO 42001
• Tarifs de Zertify
• Lancer l'auto-évaluation gratuite

Le bon choix dépend de ce que votre client ou votre donneur d'ordre attend. Si un cahier des charges exige un audit sur site par un organisme de certification, la voie classique s'impose et il faut en budgéter le coût complet.

Si votre acheteur veut surtout une preuve vérifiable que vous gérez l'IA de façon structurée, un certificat en ligne avec page de vérification publique suffit souvent. Posez la question à votre client avant de commander quoi que ce soit.

Dans les deux cas, l'auto-évaluation vous montre vite où vous en êtes. Les questions obligatoires révèlent les lacunes, sans engagement.

• Certification sans audit sur site
• ISO pour les PME