Normes ISO/IEC 42001 : système de management de l'IA

Séquence 1 — Pourquoi un système de management

• La différence entre conformité ponctuelle et système qui se maintient
• L'articulation avec les systèmes déjà en place — qualité, sécurité de l'information, protection des données
• Le cycle d'amélioration continue appliqué à l'IA
• Ce que la norme n'est pas : ni une méthode technique, ni un référentiel de conformité réglementaire

Séquence 2 — Structure et exigences

• Contexte de l'organisme : enjeux internes et externes, parties intéressées, périmètre
• Leadership : politique, rôles, responsabilités et autorités
• Planification : risques et opportunités, objectifs, traitement
• Support : ressources, compétences, sensibilisation, communication, informations documentées
• Réalisation, évaluation des performances, amélioration

Séquence 3 — Apprécier les risques propres à l'IA

• Les risques pour l'organisme, et les impacts sur les personnes et la société
• Sources de risque spécifiques : données, modèle, usage détourné, dépendance
• Évaluer, hiérarchiser, traiter : accepter, réduire, transférer, éviter
• L'étude d'impact sur les personnes : ce qui la distingue de l'analyse de risque

Séquence 4 — Documenter, auditer, améliorer

• Les informations documentées : lesquelles, à quel niveau de détail
• Réutiliser l'existant plutôt que d'empiler un système parallèle
• Préparer un audit interne : programme, critères, preuves, compétence de l'auditeur
• Revue de direction : les entrées attendues et les décisions qui en sortent
• Atelier : bâtir le plan de mise en œuvre à douze mois