ISO 42001
La deuxième norme, aux mêmes conditions.
L'ISO/IEC 42001:2023 est la norme des systèmes de management de l'IA. Ses chapitres 4 à 10 sont la structure harmonisée, la même colonne vertébrale que l'ISO 27001 ; c'est pourquoi les enregistrements que vous tenez pour l'une comptent pour l'autre, et pourquoi StandardOS fait tourner les deux au lieu d'être un outil 27001 avec un second produit greffé dessus. Là où la 42001 s'écarte, elle s'écarte nettement. L'analyse d'impact des systèmes d'IA n'a aucun équivalent dans la 27001, et cette page nomme ces endroits au lieu de les passer sous silence.
28
couverts
1
limite qu'aucun outil ne lève
Les 28 chapitres ont tous une place dans le produit, et chaque ligne ci-dessous dit où. Ce n'est pas la même chose qu'être prêt : un auditeur teste ce que vous avez écrit, pas ce que le logiciel peut contenir, et un registre vide dans un chapitre couvert ne passe rien. Le chapitre 5.1 est la limite honnête : nous pouvons rassembler les preuves que la direction s'est engagée, et nous ne pouvons pas être l'engagement. La même page existe dans le produit et compte ce que vous avez réellement écrit pour chaque chapitre, et c'est ce nombre qui décide de votre audit.
4 : Contexte de l'organisation
5 : Leadership
- 5.1Couvert
Une direction qui porte réellement le système
Chaque démonstration que la clause demande est assemblée à partir d'enregistrements tenus ailleurs dans le système de management : la preuve est produite plutôt qu'affirmée. Aucun logiciel ne peut montrer que la direction en a personnellement fait quoi que ce soit. Votre auditeur l'établit en s'entretenant avec elle, et aucun outil de ce marché n'y change rien.
- 5.2Couvert
Une politique IA
- 5.3Couvert
Qui répond de quoi, et avec quelle autorité
6 : Planification
- 6.1.1Couvert
Agir sur les risques et sur les opportunités
- 6.1.2Couvert
Comment le risque IA est apprécié, y compris le préjudice hors de votre organisation
- 6.1.3Couvert
Choisir les mesures et déclarer celles qui s'appliquent
- 6.1.4Couvert
Apprécier ce qu'un système d'IA fait aux personnes qu'il touche
- 6.2Couvert
Objectifs IA et façon de les atteindre
- 6.3Couvert
Planifier les changements du système de management
7 : Support
8 : Réalisation des activités
9 : Évaluation des performances
10 : Amélioration
Les numéros de chapitre sont exacts. Les descriptions sont notre propre formulation, parce que le texte de l'ISO est protégé par le droit d'auteur et n'est pas reproduit ici. Achetez la norme auprès de l'ISO ou de votre organisme national pour la lire en entier.