Parcours · Étape 2 sur 5

Le périmètre décide
de tout le reste.

C'est l'étape la plus sous-estimée et la plus déterminante. Un périmètre trop large multiplie la charge sans rien apporter ; un périmètre trop étroit produit un certificat que personne ne jugera crédible. La clause 4 en fait une exigence, pas un choix de confort.

Les questions traitées

Ce que cette étape
doit vous permettre de trancher.

  • Quels systèmes d'IA entrent dans le périmètre, et lesquels en sortent ?
  • Quelles parties intéressées faut-il prendre en compte, et qu'attendent-elles ?
  • Combien de temps et de moyens une mise en conformité demande-t-elle vraiment ?
  • Comment choisir un organisme de certification, et quand le contacter ?
Le piège de cette étape

Écrire le périmètre après coup, pour qu'il colle à ce qui a déjà été fait. L'auditeur lit le périmètre en premier et vérifie ensuite la cohérence de tout le système avec lui.

Les articles de cette étape
sont en cours d'écriture.

Chaque question ci-dessus fera l'objet d'un article détaillé, avec la référence de clause correspondante et les preuves à préparer. En attendant, le référentiel reste consultable clause par clause.