Glossaire
Mis à jour
Publiée fin 2023, la norme ISO 42001 est devenue la référence mondiale absolue pour la certification des systèmes de gestion de l'IA. Elle fournit un cadre de gestion (structure harmonisée) similaire à la norme ISO 27001 et contient 38 mesures de contrôle dans l'annexe A spécifiquement dédiées à l'IA, notamment sur la qualité des données, la surveillance des biais algorithmiques et l'évaluation de l'impact sociétal. Cette certification prouve aux parties prenantes que la gouvernance de l'IA est un processus géré dans le temps, plutôt qu'un simple audit ponctuel.
Exemple
Une banque multinationale obtient la certification ISO 42001 pour démontrer une « présomption de conformité » avec les exigences de gestion des risques élevés. Leur SGIA comprend un registre actif de l'ensemble des 50 modèles développés en interne, chacun étant associé à un propriétaire défini et à un plan de traitement des risques documenté.