ISO/IEC 42001 — Mettre en œuvre un système de management de l’IA (Lead Implementer)
Concevoir, mettre en œuvre et faire vivre un système de management de l’IA selon la norme ISO/IEC 42001, et préparer l’examen de certification.
- Durée
- 38 h · 5,5 jours
- Niveau
- Confirmé
- Format
- Présentiel · Distanciel · Mixte
- Effectif max.
- 12 participants
Présentation
La norme ISO/IEC 42001 définit les exigences d’un système de management de l’intelligence artificielle (AIMS) : gouvernance, gestion des risques, évaluation d’impact, maîtrise du cycle de vie des systèmes d’IA et amélioration continue. Ce programme de cinq jours, suivi d’un examen de trois heures, guide les professionnels dans la mise en œuvre d’un AIMS : contexte et périmètre, leadership, planification, ressources, fonctionnement, mesures de contrôle de l’annexe A, évaluation des performances et amélioration. Il s’appuie sur des cas pratiques et se termine par une préparation à l’examen. Il constitue aussi un socle solide pour démontrer la maîtrise des risques de l’IA dans le cadre de l’AI Act.
À qui s’adresse ce programme
- Responsables conformité, risques et sécurité (RSSI)
- DPO, auditeurs internes et consultants
- Chefs de projet conformité, équipes IT et juridiques en charge de l’IA
Prérequis
- Aucun prérequis technique strict
- Une expérience préalable en management de la sécurité, de la qualité ou de la conformité est un plus
- Connaissance de base d’une norme de système de management (ISO 27001, ISO 9001) appréciée
Objectifs pédagogiques
- Comprendre les exigences de la norme ISO/IEC 42001 et son vocabulaire
- Définir le contexte, le périmètre et la politique d’un système de management de l’IA
- Conduire l’appréciation des risques et l’évaluation d’impact des systèmes d’IA
- Sélectionner et mettre en œuvre les mesures de contrôle de l’annexe A
- Organiser la documentation, la sensibilisation et la maîtrise opérationnelle
- Préparer l’audit interne, la revue de direction et l’amélioration continue
- Se préparer à l’examen de certification
Programme détaillé
11 modules · 38 h · 5,5 jours
Introduction à l’IA et à la norme ISO/IEC 42001
- Rappels sur l’IA, les risques et les enjeux de confiance
- Normes de management : structure commune, vocabulaire, approche par les processus
- Présentation de l’ISO/IEC 42001 et des normes associées
- Articulation avec l’AI Act, le RGPD et l’ISO/IEC 27001
- Démarche de mise en œuvre et rôles du Lead Implementer
Contexte, parties intéressées et périmètre (clause 4)
- Analyse du contexte interne et externe
- Parties intéressées et leurs attentes
- Rôle de l’organisation vis-à-vis de l’IA : développeur, fournisseur, utilisateur
- Définir le périmètre du système de management
- Cadrage du projet et analyse des écarts initiale
Définir le périmètre du fil rouge et réaliser une première analyse des écarts.
Leadership et politique de l’IA (clause 5)
- Engagement de la direction
- Politique de l’IA : contenu et diffusion
- Principes d’IA responsable et objectifs de confiance
- Rôles, responsabilités et autorités
- Organisation du projet et sponsoring
Rédiger la politique de l’IA du fil rouge et définir la gouvernance.
Planification : risques, impacts et objectifs (clause 6)
- Risques et opportunités du système de management
- Appréciation et traitement des risques liés à l’IA
- Évaluation d’impact des systèmes d’IA sur les personnes et la société
- Objectifs de l’IA et planification des actions
- Gestion du changement
Appliquer la méthode d’appréciation des risques et d’évaluation d’impact à un système d’IA du fil rouge.
Support : ressources, compétences et documentation (clause 7)
- Ressources humaines, techniques et financières
- Compétences, sensibilisation et formation
- Communication interne et externe
- Informations documentées : création, maîtrise, conservation
- Plan de documentation
Construire le plan de documentation et de sensibilisation du projet.
Fonctionnement : maîtrise du cycle de vie (clause 8)
- Planification et maîtrise opérationnelle
- Cycle de vie d’un système d’IA : conception, développement, déploiement, retrait
- Gestion des données et de la qualité
- Relations avec les fournisseurs et tiers
- Gestion des incidents et des changements
Mesures de contrôle de l’annexe A
- Politiques liées à l’IA et organisation interne
- Ressources, évaluation d’impact et cycle de vie
- Données, information des parties intéressées et usage des systèmes
- Relations avec les tiers et les clients
- Sélection des mesures et justification des exclusions
Sélectionner les mesures de l’annexe A pour le fil rouge et justifier les choix.
Évaluation des performances (clause 9)
- Surveillance, mesure, analyse et évaluation
- Indicateurs de performance du système de management
- Audit interne : principes, planification et conduite
- Revue de direction : entrées et sorties
- Préparation à un audit de certification
Préparer le programme d’audit interne du fil rouge.
Amélioration continue et clôture du projet (clause 10)
- Non-conformités et actions correctives
- Amélioration continue
- Maintenir la conformité dans le temps
- Préparation à la certification de l’organisme
Plan de mise en œuvre et préparation à l’examen
- Synthèse de la démarche de mise en œuvre
- Construction du plan de projet complet
- Examen blanc et correction commentée
- Méthode et conseils pour l’examen
Assembler les livrables du fil rouge en un plan de mise en œuvre de l’AIMS.
Passer un examen blanc en conditions réelles puis corriger en groupe.
Examen de certification
- Examen de 3 heures, en ligne supervisé ou en centre
- Disponible en français ou en anglais
- Certificat délivré quelques semaines après la réussite
Outils et technologies
Certifications
Certification de PECB attestant la capacité à mettre en œuvre un système de management de l’IA selon ISO/IEC 42001. Le niveau Lead Implementer demande une expérience professionnelle (cinq ans dont deux en IA) et des heures de projet AIMS.
Méthodes pédagogiques
- Alternance d’exposés et de cas pratiques sur un fil rouge d’organisation fictive
- Ateliers d’analyse de risques et d’écarts
- Quiz interactifs à la fin de chaque journée
- Examen blanc commenté
Évaluation
- Quiz quotidiens
- Examen blanc en fin de formation
- Examen de certification de 3 heures, supervisé en ligne ou en centre, en français ou en anglais
Matériel requis
- Une salle avec vidéoprojecteur, ou une connexion à une classe virtuelle
- Un ordinateur par participant
- Un accès à la norme ISO/IEC 42001
Ressources fournies
- Support de cours complet et cas fil rouge
- Modèles : politique IA, registre des risques, déclaration d’applicabilité, plan d’audit interne
- Questions d’entraînement et examen blanc
Débouchés
- Plan de mise en œuvre d’un AIMS adapté à l’organisation
- Déclaration d’applicabilité et registre des risques de départ
- Préparation à l’examen de certification Lead Implementer