ISO 42001:2023
Certification ISO 42001 en ligne : Système de management de l'IA par auto-évaluation
Avec le certificat ISO 42001 de Zertify, vous prouvez votre système de management auprès des clients et des acheteurs. La certification ISO 42001 se fait par auto-évaluation, sans audit sur site. Elle coûte 849 CHF la première année, puis 569 CHF par an avec réaudit en ligne.
- Questions
- 40
- Exigences obligatoires
- les 13
- Autres questions
- min. 18 sur 27
- Validité
- 3 ans
- Prix la 1re année
- 849 CHF
01: Aperçu
Qu'est-ce que ISO 42001 ?
ISO/IEC 42001:2023 est la norme internationale pour les systèmes de management de l'intelligence artificielle (SMIA). Elle définit comment un organisme développe, fournit ou utilise des systèmes d'IA de manière responsable : rôles clairs, politique IA, appréciation systématique des risques, analyses d'impact pour les personnes concernées et mesures sur tout le cycle de vie, des données d'entraînement jusqu'à l'exploitation.
02: Avantages
Ce que cela vous apporte
- Gouvernance de l'IA démontrable face aux clients et partenaires
- Réponses plus rapides aux questionnaires fournisseurs sur l'IA
- Base structurée pour les exigences du règlement européen sur l'IA
- Détection précoce de risques tels que biais ou décisions erronées
- Responsabilités claires pour le développement, l'exploitation et la supervision
- Une supervision humaine avant qu'un résultat d'IA ne devienne une décision
03: Pour qui
ISO 42001 convient à qui ?
- Éditeurs de logiciels intégrant des fonctions d'IA
- Développeurs de modèles et de plateformes d'IA
- Entreprises utilisant l'IA dans leurs processus clés
- Finance, assurance et santé
- Prestataires RH et de placement utilisant des outils d'IA
- Prestataires informatiques et intégrateurs
04: Exigences
Principales exigences
Déterminer son rôle de fournisseur, producteur ou utilisateur d'IA
Définir une politique IA et attribuer les responsabilités
Apprécier et traiter les risques liés à l'IA
Réaliser des analyses d'impact des systèmes d'IA
Établir une déclaration d'applicabilité pour les mesures de l'Annexe A
Maîtriser les données, le développement et l'exploitation des systèmes d'IA
05: Demande
Qui exige ISO 42001 ?
ISO/IEC 42001 est demandée là où clients, partenaires ou autorités de surveillance veulent savoir comment un organisme maîtrise son IA.
- Entreprises clientes lors des achats
- Les grandes entreprises évaluent de plus en plus leurs fournisseurs d'IA au moyen de questionnaires sur l'origine des données, les risques et la supervision. Un système de management de l'IA documenté répond à beaucoup de ces questions d'un coup.
- Logiciels et SaaS avec fonctions d'IA
- Qui propose de la génération de texte, des recommandations ou des analyses automatisées doit pouvoir expliquer comment les modèles sont testés, surveillés et améliorés.
- Secteurs réglementés et règlement européen sur l'IA
- Le règlement (UE) 2024/1689 exige, selon la classe de risque, gestion des risques, qualité des données, documentation et contrôle humain. ISO 42001 n'est pas obligatoire à cet effet et ne prouve pas la conformité, mais elle aide à structurer cette gouvernance.
06: Coût
Combien coûte ISO 42001 ? Audit, conseil ou auto-évaluation
Avec ISO 42001, le nombre et la criticité des systèmes d'IA ainsi que votre rôle de fournisseur ou d'utilisateur font le prix. Pour un organisme de 10 à 50 collaborateurs, ces ordres de grandeur s'appliquent.
| Voie | Fourchette indicative | Ce qui se cache derrière |
|---|---|---|
| Audit accrédité | CHF 8 000 à 18 000 pour l'audit initial, puis 4 000 à 8 000 par an | Le prix suit le nombre de systèmes d'IA dans le périmètre et le fait que vous développiez vous-même des modèles. La norme étant récente, l'offre d'auditeurs reste limitée. |
| Conseil et mise en place | CHF 15 000 à 40 000 une fois | Inventaire IA, appréciation des risques, analyses d'impact, déclaration d'applicabilité et processus du cycle de vie. Les analyses d'impact sont souvent le poste le plus important. |
| Auto-évaluation Zertify | 849 CHF la 1re année, puis 569 CHF par an | Vous vérifiez si rôles, politique IA, appréciation des risques, analyses d'impact, maîtrise des données et supervision humaine sont démontrablement en place. Cela ne remplace pas un examen juridique au regard du règlement européen sur l'IA. |
Tous les montants sont des fourchettes indicatives non contraignantes pour les PME suisses, pas des offres. Seules comptent les offres des prestataires concernés.
07: Durée
Combien de temps dure ISO 42001 ?
Pour ISO 42001, il faut d'abord recenser et évaluer tous les systèmes d'IA, si bien que la voie accréditée dure en général de six à douze mois.
| Phase | Accréditée | Zertify |
|---|---|---|
| Inventaire et évaluation | 3 à 6 mois pour l'inventaire IA, l'appréciation des risques, les analyses d'impact et la déclaration d'applicabilité | Aucune. Vous répondez selon votre situation actuelle |
| Évaluation | Étapes 1 et 2, avec échantillons du développement, des données et de l'exploitation des systèmes d'IA | Environ 30 à 40 minutes en ligne, résultat immédiat |
| Certificat | Validation après 2 à 6 semaines, puis audits de surveillance annuels | PDF avec vérification par QR code sous 4 heures |
08: Questions types
Questions types de l'évaluation ISO 42001
Quatre questions sur 40 du catalogue, et pourquoi elles comptent.
Une appréciation des risques liés à l'IA est-elle réalisée selon des critères définis, en tenant compte des conséquences pour l'organisme, les personnes et la société ?
L'appréciation des risques liés à l'IA est le coeur de la norme. Elle couvre les dommages pour l'entreprise et tout autant les conséquences pour les personnes et la société.
Un processus d'analyse d'impact des systèmes d'IA évaluant les conséquences possibles pour les individus, les groupes et la société est-il défini ?
L'analyse d'impact demande qui un système d'IA touche et de quelle manière. C'est ce qui distingue ISO 42001 des autres normes de management.
Des exigences de qualité des données sont-elles définies et vérifie-t-on que les données d'entraînement, de test et d'exploitation les respectent, y compris en matière de biais ?
Un modèle ne vaut que ce que valent ses données. Des données d'entraînement incomplètes ou biaisées produisent des erreurs difficiles à corriger après coup.
Pour les systèmes d'IA ayant des impacts importants, une supervision humaine capable de vérifier les résultats, de les corriger ou d'arrêter le système est-elle définie ?
La supervision humaine évite qu'un résultat d'IA devienne une décision sans contrôle. Elle doit être définie avant que quelque chose ne tourne mal.
09: Évaluation
Déroulement de l'évaluation
L'évaluation compte 40 questions oui/non, en ligne et à votre rythme. 13 d'entre elles sont des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 27 autres questions, il vous faut au moins 18 oui.
| Les questions se répartissent en ces thèmes : | Questions | Dont obligatoires |
|---|---|---|
| Contexte de l'organisme | 3 questions | 1 |
| Leadership et politique IA | 4 questions | 1 |
| Planification, risques et analyse d'impact | 5 questions | 5 |
| Ressources et support | 4 questions | 2 |
| Activités opérationnelles | 3 questions | 1 |
| Cycle de vie des systèmes d'IA | 5 questions | 0 |
| Données des systèmes d'IA | 4 questions | 0 |
| Information des parties intéressées | 3 questions | 0 |
| Utilisation et tiers | 4 questions | 0 |
| Évaluation et amélioration | 5 questions | 3 |
10: Prix
Prix et validité
Prix la 1re année
849 CHF
- Dès la 2e année
- 569 CHF par an
- Validité
- 3 ans
Votre client exige un audit ou une certification accréditée ? Clarifier les exigences
Compris dans le prix
- Évaluation en ligne de 40 questions
- Certificat en PDF, délivré sous licence de SICE
- QR code sur le PDF et page de vérification publique
- 3 ans de validité
- Réaudit en ligne annuel
- Support par e-mail
La page de vérification indique le statut, la norme et la validité de chaque certificat. En savoir plus dans la FAQ
Voir l'exemple et la méthode d'évaluationCheck-list
Check-list ISO 42001:2023 par e-mail
Les 40 questions de l’auto-évaluation ISO 42001 en PDF à cocher, classées par thème. Gratuit, par e-mail.
11: Autres normes
Autres normes
Beaucoup d'entreprises combinent plusieurs normes. Dès deux normes, une remise s'applique.
- ISO 27001:2022: Voir la norme
Management de la sécurité de l'information
Les systèmes d'IA traitent souvent des données sensibles, et un SMSI existant apporte au SMIA méthode de risque, contrôle d'accès et maîtrise documentaire.
dès 849 CHF
- ISO 27701:2019: Voir la norme
Management de la protection de la vie privée
Qui utilise des données personnelles pour entraîner ou exploiter une IA démontre avec ISO 27701 la protection des données sur laquelle repose l'analyse d'impact.
dès 799 CHF
- ISO 9001:2015: Voir la norme
Management de la qualité
Exigences, vérification, validation et maîtrise des fournisseurs suivent les mêmes principes qu'en management de la qualité, un système qualité fait gagner du travail de mise en place.
dès 599 CHF
13: Questions
Questions fréquentes sur ISO 42001
Certificat ISO 42001 en 4 heures.
L'évaluation est gratuite. Vous ne payez qu'une fois réussie.
La page de vérification indique le statut, la norme et la validité de chaque certificat.