ISO 42001 · Formation
ISO 42001 pour formation : prouver que votre usage de l'IA est maîtrisé
Correction assistée, tuteur conversationnel, parcours adaptatifs : vos clients veulent savoir comment vous encadrez ces outils. L'ISO 42001 y répond par un certificat vérifiable. Avec Zertify, vous répondez à 40 questions en ligne et le certificat est émis dans les 4 heures après réussite et paiement, sans audit sur site.
01: Demande
Pourquoi les acheteurs de formation demandent l'ISO 42001
Un service des achats qui confie la formation de ses collaborateurs à un prestataire pose désormais une question de plus dans son questionnaire fournisseur : le prestataire utilise-t-il l'IA pour noter, recommander des contenus ou suivre les apprenants, et que devient la donnée ? Les appels d'offres de grandes entreprises et d'écoles reprennent la même ligne.
Côté éditeurs de plateformes d'apprentissage, la question vient du service informatique du client. Qui valide les contenus générés ? Où sont traitées les réponses des apprenants ? Sans preuve, chaque réponse se rédige à la main et se contrôle au cas par cas.
Un certificat ISO 42001 avec numéro et QR code remplace cette correspondance. L'acheteur ouvre la page de vérification, lit le périmètre et passe au point suivant.
02: Risques
Quels processus de formation l'ISO 42001 couvre-t-elle ?
La norme ne vise pas un type d'outil, mais la manière dont un organisme développe, fournit ou utilise des systèmes d'IA. Dans la formation, les cas suivants reviennent le plus souvent.
- Tutorat par agent conversationnel
- Un assistant répond aux questions des apprenants à toute heure. Le risque porte sur les réponses erronées présentées comme sûres et sur les données saisies dans la conversation.
- Correction et notation assistées
- L'IA propose une note ou un commentaire sur un travail écrit. Un biais ou une erreur de lecture touche directement la réussite d'une personne.
- Parcours adaptatifs
- La plateforme choisit les prochains modules selon les résultats de l'apprenant. Il faut savoir quelles données alimentent ce choix et qui peut le corriger.
- Sélection et admission
- Un outil classe des candidatures à une formation ou à un poste. L'analyse d'impact sur les personnes concernées devient ici centrale.
- Création de contenus de cours
- Supports, quiz et études de cas sont générés puis relus. La norme demande de définir qui relit et selon quels critères.
- Surveillance d'examens à distance
- Une détection automatique signale des comportements suspects. Un faux signalement doit pouvoir être contesté et revu par une personne.
03: Exigences
Comment un organisme de formation remplit les exigences clés
Les exigences se traduisent en décisions concrètes, la plupart du temps déjà à moitié prises dans votre organisme.
Déterminer votre rôle
Un centre qui emploie des outils tiers est utilisateur d'IA. Un éditeur qui livre un module de recommandation à ses clients est fournisseur. Beaucoup d'organismes sont les deux.
Fixer une politique IA et les responsabilités
Une page signée par la direction (chapitre 5, Leadership) : quels usages sont autorisés, lesquels sont exclus, et qui répond de l'usage en cours de formation.
Apprécier et traiter les risques
Le chapitre 6, Planification, demande un registre des risques par outil. Pour la notation assistée, l'entrée comprend le biais possible, la relecture humaine et la voie de recours.
Réaliser des analyses d'impact
Pour chaque système qui touche des apprenants ou des candidats, vous décrivez qui est concerné et quelle conséquence une erreur peut avoir.
Établir la déclaration d'applicabilité
Vous passez les mesures de l'Annexe A en revue et vous notez lesquelles s'appliquent, avec une justification pour celles que vous écartez.
Maîtriser données et exploitation
Origine des données d'apprenants, durée de conservation, validation avant mise en service d'un nouvel outil, suivi des incidents (chapitre 8, Fonctionnement).
04: Exemples
Un usage, un risque, une mesure : exemples du secteur
Le tableau montre comment une même logique s'applique à des situations différentes.
| Usage de l'IA | Risque principal | Mesure attendue |
|---|---|---|
| Correction assistée de travaux écrits | Note erronée ou biaisée | Relecture par le formateur avant publication, procédure de recours pour l'apprenant |
| Tuteur conversationnel | Réponse fausse, fuite de données personnelles | Consigne d'usage visible, filtrage des données saisies, journal des incidents |
| Génération de supports de cours | Contenu inexact ou sans source | Relecture par un responsable pédagogique, version validée archivée |
| Tri de candidatures à une formation | Exclusion injustifiée de profils | Analyse d'impact, décision finale prise par une personne |
| Surveillance d'examens à distance | Faux signalement de fraude | Revue humaine de chaque alerte, information préalable des candidats |
05: Zertify
Obtenir l'ISO 42001 avec Zertify
Vous répondez en ligne à 40 questions par oui ou non. Treize d'entre elles reprennent les exigences obligatoires de la norme et toutes doivent recevoir un oui. Parmi les 27 autres, 18 réponses positives au moins sont nécessaires pour réussir. L'auto-évaluation est gratuite, et aucun compte n'est requis pour acheter.
SICE examine chaque évaluation avant l'émission. Le certificat est ensuite délivré par G6 Agency AG sous licence de SICE, dans les 4 heures après réussite et paiement. Chaque certificat porte un numéro et un QR code qui mènent à une page de vérification publique, à joindre à vos offres et à vos réponses aux questionnaires.
Le prix est de 849 CHF (849 €) la première année, puis de 569 CHF (569 €) par an, nouvel audit en ligne annuel inclus. Le certificat est valable 3 ans. L'abonnement annuel est résiliable à tout moment dans votre compte, pour la fin de l'année en cours. Si vous résiliez, le certificat prend fin avec l'année payée. Une remise de 20 % s'applique pour deux normes, de 30 % pour trois ou plus, y compris sur la cotisation annuelle. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.
06: Préparation
Que préparer avant de répondre aux 40 questions ?
Dressez d'abord la liste des outils d'IA réellement utilisés : l'assistant de la plateforme, l'outil de correction, le générateur de supports, les fonctions d'IA activées par défaut dans vos logiciels. Désignez ensuite la personne qui répond de chacun. Ces deux éléments suffisent pour répondre à la plupart des questions sur le rôle, la politique et les responsabilités.
Ayez sous la main votre politique de protection des données et la description de la durée de conservation des résultats d'apprenants. Si une analyse d'impact n'existe pas encore pour la notation ou l'admission, rédigez-la avant de répondre : c'est l'un des points où les organismes de formation manquent le plus souvent de documents.
Si un client ou un appel d'offres exige expressément un audit sur site par un organisme de certification, relisez le texte de l'exigence avant de choisir. Le guide de comparaison présente les deux voies.
07: FAQ
Questions fréquentes sur l'ISO 42001 pour la formation
08: Guide
Pages liées
Vérifiez où en est votre organisme
L'auto-évaluation ISO 42001 compte 40 questions et vous indique tout de suite si vous réussissez.
Gratuit et sans inscription.