État des textes au . Nous mettons cette fiche à jour quand la réglementation évolue.
Définition
L'ISO/IEC 42001:2023 est la première norme internationale certifiable définissant un système de management de l'intelligence artificielle (AIMS, Artificial Intelligence Management System). Sur le modèle de l'ISO 27001, elle fournit un cadre organisationnel pour développer, déployer et exploiter des systèmes d'IA de manière responsable : politique IA, évaluation d'impact, gestion des risques, cycle de vie des modèles et amélioration continue.
Pourquoi c'est important
L'ISO 42001 offre une réponse structurée et auditable à une question que posent de plus en plus de clients : comment prouver qu'on maîtrise son IA ? Elle aide à organiser la conformité à l'AI Act, dont elle recoupe de nombreuses exigences (gouvernance, gestion des risques, transparence, supervision humaine), sans valoir présomption de conformité : ce rôle revient aux normes européennes harmonisées, dont la première (EN 18286, système de management de la qualité) a été publiée en juillet 2026. Elle reprend la structure des autres normes de management ISO (mêmes clauses 4 à 10 qu'ISO 27001), avec ses propres mesures, spécifiques à l'IA, ce qui permet de l'intégrer à un système de management existant. Elle est complétée par l'ISO/IEC 23894, qui détaille la gestion des risques liés à l'IA.
Ce que fait AOCSI
Nous accompagnons la construction d'un système de management de l'IA aligné sur l'ISO/IEC 42001, en partant des processus déjà en place : voir notre offre ISO 42001. Avec un projet ISO 27001 en cours, gouvernance et gestion des risques se mutualisent.
Pôle de rattachementIA & CybersécuritéPrestations et prix