La preuve que vous utilisez l'IA de manière responsable

Si vous intégrez des systèmes d'IA dans vos prestations ou les utilisez pour des décisions concernant des personnes, oui. L'ISO 42001 distingue les fournisseurs, les exploitants et les utilisateurs ; les exigences pour un simple utilisateur sont nettement plus légères, mais pas nulles.

Non. Le règlement est une exigence légale, la norme est un système de management. Mais elle couvre une grande partie des obligations organisationnelles — gestion des risques, documentation, surveillance humaine, transparence — et rend les réponses vérifiables.

Nous examinons votre système, pas votre code. Les auditeurs demandent comment vous sélectionnez les données, testez les modèles, surveillez le comportement et qui décide. Vous devez pouvoir le prouver, pas le réinventer.

Alors vous avez déjà accompli plus de la moitié du chemin. Le contexte, la direction, l'approche par les risques, la maîtrise documentaire et les audits internes sont structurés de manière identique. Nous complétons avec l'inventaire des systèmes d'IA, l'évaluation d'impact et les mesures de l'annexe A de la 42001.

179 € par mois pour la première norme, 149 € pour chaque norme supplémentaire — plateforme, audit, certificat et audits de surveillance inclus. L'étendue de l'audit dépend du nombre de collaborateurs, des sites et du nombre et de la criticité de vos systèmes d'IA.

Avec des processus déjà en place et l'aide de l'IA, généralement de 2 à 8 semaines. Si votre système est déjà en place — par exemple lors d'un changement d'organisme de certification — un Express en 48 heures est possible.

Non. Ce qui est prescrit, c'est le règlement européen sur l'IA. La norme ISO 42001 est la voie reconnue pour mettre en œuvre et démontrer systématiquement ses exigences organisationnelles.

Non. Vous devez évaluer chaque mesure et justifier pourquoi vous la mettez en œuvre ou non. Ce qui est vérifié, c'est la justification et l'efficacité des mesures choisies.

Non. Nous vérifions votre système de management : si vous savez ce que vous utilisez, quels risques existent, qui est responsable et si vos mesures sont efficaces. La qualité technique de vos modèles reste de votre responsabilité.

Les modèles tiers font également partie du registre des systèmes d'IA. Vous évaluez les risques et les impacts selon votre rôle — en tant qu'exploitant ou utilisateur — et vous définissez la sélection, l'utilisation et la surveillance.

C'est la combinaison la plus courante. Les deux normes ont la même structure et partagent la même approche par les risques. Un système intégré, un audit combiné, deux certificats — la seconde norme pour 149 € au lieu de 179 €.

Nous sommes un organisme de certification indépendant, non accrédité. Aucune accréditation n'est requise pour l'ISO 42001. Nous assurons notre qualité grâce à des auditeurs IA qualifiés et spécialement formés, un système de management propre selon l'ISO 9001 et un registre public des certificats.

Oui. Votre système vit dans la plateforme ; le IMS Radar détecte les nouveaux systèmes d'IA, les changements de modèles et les modifications de rôles, et vous rappelle ce qu'il faut mettre à jour avant le prochain audit de surveillance.

La plateforme et l'IA vous accompagnent tout au long de la préparation. Si vous avez besoin d'une aide supplémentaire, nous vous mettons en relation avec des partenaires conseil indépendants. Ceux-ci vous conseillent — Eucerta vérifie ensuite.