Parcours · Étape 1 sur 5

Avant de se lancer,
savoir de quoi il est question.

ISO/IEC 42001 est une norme volontaire de système de management, pas un référentiel technique d'IA. Cette étape sert à décider si elle vous concerne réellement, et à quel titre — développeur, fournisseur, ou simple utilisateur de systèmes conçus par d'autres.

Les questions traitées

Ce que cette étape
doit vous permettre de trancher.

  • Qu'est-ce qu'un système de management de l'IA, et en quoi diffère-t-il d'une politique interne ?
  • La norme concerne-t-elle mon organisation, et dans quel rôle ?
  • Que vaut une certification ISO 42001 face à l'AI Act, qui est un règlement ?
  • Quelle différence avec ISO 27001, si nous sommes déjà certifiés ?
Le piège de cette étape

Confondre ISO 42001 et l'AI Act. L'un est une norme volontaire qui décrit un système de management, l'autre un règlement européen assorti d'obligations. La première aide à démontrer la conformité au second — elle ne s'y substitue pas.

Les articles de cette étape
sont en cours d'écriture.

Chaque question ci-dessus fera l'objet d'un article détaillé, avec la référence de clause correspondante et les preuves à préparer. En attendant, le référentiel reste consultable clause par clause.