Sept clauses, trente-huit contrôles, et beaucoup de zones grises. On traite le texte point par point, en français clair, avec ce que ça implique vraiment pour vos équipes.
Référence : ISO/IEC 42001:2023Indépendant, sans affiliation ISO
38contrôles dans l'Annexe A
FrançaisAccès libreReformulé, non reproduit
S'articule avec les autres référentiels de gouvernance
La norme précise que l'ordre de ses clauses n'indique pas l'ordre de mise en œuvre. Voici celui qui fonctionne sur le terrain.
Les exigences du système de management, puis les contrôles de référence. Un carré par contrôle : le poids de chaque domaine se lit d'un coup d'œil.
Deux processus distincts, décrits dans deux clauses différentes. C'est la confusion la plus coûteuse du référentiel : ce qui les sépare, et ce que l'auditeur attend de chacun.
Parcours · Mettre en œuvreCes articles sont en cours d'écriture. Le parcours de mise en œuvre, lui, est déjà en ligne : voir les cinq étapes.
Chaque article suit la même trame. Vous savez toujours où trouver l'exigence brute, l'explication en clair, et la liste des preuves à préparer.
Non. C'est une norme volontaire. Elle peut devenir une exigence contractuelle si un client l'impose, et elle facilite la démonstration de conformité à l'AI Act sans s'y substituer.
Non. La norme indique que ces contrôles ne sont pas exhaustifs et qu'un organisme peut en définir d'autres. Ce qui compte, c'est de justifier l'inclusion et l'exclusion de chacun dans la déclaration d'applicabilité.
La structure est la même, ce qui permet d'intégrer les deux systèmes. Mais le périmètre diffère : 27001 traite la sécurité de l'information, 42001 traite les risques propres aux systèmes d'IA, y compris leurs impacts sur les personnes et la société.
Cela dépend du périmètre et de l'existant. Une organisation déjà certifiée 27001 avec un inventaire de ses systèmes d'IA avance nettement plus vite qu'une organisation qui démarre de zéro.
Non. Le texte reste protégé par le droit d'auteur de l'ISO et de l'IEC. Nous citons les références de clause à fin d'identification et reformulons les exigences dans nos propres mots. L'achat de la norme reste indispensable pour une mise en œuvre sérieuse.
Oui. Focus 42001 n'est affilié ni à l'ISO, ni à l'IEC, ni à un organisme de certification. Les contenus sont en accès libre.
La première étape du parcours répond à cette question précise : ce qu'est un système de management de l'IA, et à quel titre votre organisation est visée.
Commencer par les basesLes sept clauses d'exigences et les neuf domaines de l'Annexe A sont consultables directement, avec le poids réel de chaque domaine.
Explorer le référentiel