IA & Cybersécurité
ISO 42001 : préparer votre système de management de l'IA
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Sur devis
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
IA · 01
Qu'est-ce que l'ISO/IEC 42001 ?
La norme définit les exigences d'un système de management de l'IA : gouvernance, analyse d'impact des systèmes d'IA, gestion des risques, cycle de vie des modèles, maîtrise des données, amélioration continue. Elle reprend la structure de l'ISO 27001 (les mêmes clauses de management, de 4 à 10), avec ses propres mesures, spécifiques à l'IA, dans son annexe A. Une organisation déjà certifiée ISO 27001 peut donc étendre son système existant.
IA · 02
Notre accompagnement à la certification
La certification est délivrée par un organisme certificateur accrédité et indépendant. Nous ne la délivrons pas : nous construisons avec vous le système qui permettra de l'obtenir puis de la maintenir.
Analyse d'écarts entre vos pratiques et les exigences de l'ISO 42001.
Documentation et dispositif de gestion des risques liés à l'IA.
Analyse d'impact des systèmes d'IA et cycle de vie des modèles.
Audit à blanc avant le passage de l'organisme certificateur.
Convergence avec l'ISO 27001, l'AI Act et votre gouvernance de l'IA.
Déroulé
Comment se déroule la prestation
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes : ce que fait l'assistant, à quelles données et à quels outils il accède, qui l'utilise.
- 02
Proposition
Périmètre, scénarios, dates, prix et nom de l'intervenant, CV joint, sous 48 h ouvrées.
- 03
Tests
Injection de prompt directe et indirecte, fuite de données, actions non prévues, contournement des garde-fous. Tout est journalisé.
- 04
Restitution
Rapport avec les échanges qui prouvent chaque faille, niveau de risque et corrections : consignes, filtres, cloisonnement, permissions.
- 05
Contre-test
Les scénarios qui ont réussi sont rejoués après vos corrections.
Le pôle IA & Cybersécurité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
AOCSI délivre-t-il la certification ISO 42001 ?
Non. La certification est délivrée par un organisme certificateur accrédité et indépendant, à l'issue d'un audit. Nous vous accompagnons en amont : construire le système, combler les écarts, préparer l'audit.
Faut-il déjà être certifié ISO 27001 pour viser l'ISO 42001 ?
Non, mais c'est un atout. L'ISO 42001 reprend la structure de l'ISO 27001 (mêmes clauses de management), avec ses propres mesures spécifiques à l'IA. Un système ISO 27001 qui fonctionne accélère la démarche.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.