Qu’est-ce que l’ISO/IEC 42001 ?

L’ISO/IEC 42001 est la norme internationale pour un système de management de l’intelligence artificielle : les politiques, rôles, appréciations des risques et mesures par lesquels une organisation développe, fournit ou utilise l’IA de façon responsable. Elle suit la même structure de système de management que l’ISO/IEC 27001, si bien que les entreprises qui ont déjà un SMSI reconnaîtront le cycle contexte, leadership, planification, fonctionnement, évaluation et amélioration. Ce qui est propre à l’IA, c’est le contenu : évaluer l’impact des systèmes d’IA sur les personnes et la société, gérer les données d’entraînement et de test, documenter les systèmes tout au long de leur cycle de vie, définir le contrôle humain et traiter les composants d’IA de tiers. Elle peut être certifiée par un organisme accrédité. Ce n’est pas le règlement européen sur l’IA, et la détenir ne prouve pas à elle seule que vous en respectez les exigences, mais une grande partie du travail de gouvernance qu’elle impose y contribue. Pour une entreprise qui ne fait qu’utiliser des outils d’IA, un système complet peut être excessif ; un inventaire, une politique d’usage et la formation du personnel sont un bon début. NetSenX se prépare à l’ISO/IEC 42001 ; elle ne lui a pas été attribuée.

← Les 15 questions sur Normes de sécurité : ISO 27001, SOC 2Tous les thèmes