ISO 42001 sans audit sur site

ISO/IEC 42001:2023 décrit le système de management de l'IA (SMIA) d'un organisme : qui est responsable de quoi, comment les risques sont appréciés, comment les systèmes d'IA sont développés, achetés et exploités. La norme suit la structure commune des normes de management, du contexte (chapitre 4) à l'amélioration continue (chapitre 10).

Dans la voie classique, un auditeur d'un organisme de certification vient chez vous, lit vos documents et interroge vos collaborateurs. « Sans audit » désigne ici l'absence de cette visite. Les exigences de la norme restent les mêmes. Ce qui change, c'est la manière de démontrer qu'elles sont remplies : vous répondez vous-même à un questionnaire structuré, et un examen externe suit.

Une réponse « oui » engage votre organisme. Elle suppose que le document, la décision ou la pratique correspondante existe réellement, par exemple une politique IA signée ou une analyse d'impact déjà réalisée.

• Guide : certification sans audit sur site

Le questionnaire couvre les thèmes que l'auditeur vérifierait sur place : votre rôle de fournisseur, producteur ou utilisateur d'IA, la politique IA, l'appréciation des risques, les analyses d'impact, la déclaration d'applicabilité pour l'Annexe A et la maîtrise des données et de l'exploitation.

1. 01

   40 questions oui/non

   Vous répondez en ligne, sans inscription préalable. L'évaluation est gratuite.

2. 02

   13 exigences obligatoires

   Ces questions reprennent des exigences impératives de la norme. Toutes doivent recevoir la réponse oui.

3. 03

   18 réponses oui sur les 27 autres

   Ce seuil complète les exigences obligatoires. En dessous, l'évaluation n'est pas réussie.

4. 04

   Examen par SICE

   SICE contrôle chaque évaluation avant l'émission du certificat.

5. 05

   Certificat avec numéro et QR code

   Le PDF porte un numéro et un QR code qui mènent à la page de vérification publique.

Votre service achats ou votre client veut une pièce qu'il peut contrôler lui-même. Le certificat sert à cela : vous le joignez à une offre, à un appel d'offres ou à un questionnaire fournisseur.

Ce qu'il atteste

Votre organisme a satisfait aux 13 exigences obligatoires et atteint le seuil de réponses de l'auto-évaluation, examinée par SICE.

Vérification publique

Chaque certificat se contrôle par son numéro ou son QR code. Votre interlocuteur n'a pas besoin de vous écrire pour savoir s'il est valable.

Validité et suivi

Le certificat est valable 3 ans. Un court re-audit en ligne le confirme chaque année.

Ce qu'il n'atteste pas

Il ne remplace ni un contrôle sur site ni un test technique de vos modèles. Il porte sur votre système de management de l'IA, pas sur la qualité d'un algorithme précis.

Le parcours convient aux organismes qui doivent présenter une preuve rapidement, sans mobiliser une équipe pendant la durée d'un audit.

Éditeurs de logiciels et développeurs de modèles

Vos clients demandent comment vous gouvernez l'IA intégrée à votre produit.

Entreprises qui utilisent l'IA dans leurs processus clés

Vous employez des outils d'IA et devez montrer que leur usage est encadré.

Finance, assurance et santé

Les donneurs d'ordre de ces secteurs posent des questions détaillées sur les risques liés à l'IA.

RH et placement de personnel

Le tri de candidatures par des outils d'IA touche directement des personnes, ce que la norme traite par les analyses d'impact.

Prestataires informatiques et intégrateurs

Vous déployez l'IA chez vos clients et devez documenter votre rôle.

• Comparer les voies de certification

Le tableau met face à face les deux voies. Les chiffres de la voie classique sont des ordres de grandeur indicatifs : ils dépendent de la taille de l'organisme, du périmètre et de l'organisme choisi.

• Guide : coût d'une certification

Vous commencez par l'auto-évaluation, qui est gratuite. Si vous la réussissez, vous payez et recevez le certificat. Aucun compte n'est nécessaire pour l'achat. La page de la norme détaille les exigences d'ISO 42001, et la page des prix présente le tarif complet.

La facturation prend la forme d'un abonnement annuel reconduit automatiquement. Vous le résiliez à tout moment dans votre espace client, avec effet à la fin de l'année en cours ; le certificat prend alors fin avec l'année payée. Un rabais de 20 % s'applique pour 2 normes et de 30 % pour 3 normes ou plus, aussi sur la cotisation annuelle. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.

• Norme ISO 42001 en détail
• Tarifs et rabais
• Lancer l'auto-évaluation gratuite