ISO 42001 · l'inventaire des systèmes d'IA
L'inventaire des systèmes d'IA, rédigé système par système
La première question d'un auditeur au titre de l'ISO 42001 est quels systèmes d'IA l'entreprise a, et la seconde lesquels ont une analyse d'impact ; l'inventaire répond aux deux dans un seul tableau, et cette page le rédige donc : chaque système avec sa finalité, le rôle de l'entreprise, son statut et son responsable, les données, les outils, l'hébergement et les personnes dont il dépend, la date de son analyse et la lecture de l'entreprise au regard du règlement sur l'IA.
Les systèmes
Une entrée par système d'IA que l'entreprise construit, achète, intègre ou utilise, modèles tiers compris ; les noms, rôles, statuts, lectures et dates d'analyse vont dans le lien, les descriptions restent sur cette page.
1 Système d'IA
L'inventaire
Un tableau récapitulatif, puis une section par système dans l'ordre saisi ; un champ vide est écrit comme un blanc à remplir, pas omis.
# Inventaire des systèmes d'IA : [entreprise] Responsable de l'inventaire : [à compléter]. Systèmes listés : 0. Rédigé le . Cet inventaire liste chaque système d'IA que l'entreprise construit, achète, intègre ou utilise, avec sa finalité, le rôle de l'entreprise à son égard, son statut et son responsable, les ressources dont il dépend, la date de son analyse d'impact et la lecture qu'en fait l'entreprise au regard du règlement sur l'IA. C'est le registre auquel se rattachent les analyses d'impact, les mesures sur les ressources et les enregistrements du cycle de vie, et il est conservé comme information documentée du système de management de l'IA. [Aucun système listé pour l'instant. Ajoutez chaque système d'IA que l'entreprise construit, achète, intègre ou utilise, modèles tiers compris.] ## Tenue à jour Un système entre dans cet inventaire avant d'être construit, acheté ou utilisé pour la première fois, et n'en sort que comme retiré, avec la date ; l'entrée est mise à jour quand la finalité, les données, le modèle, l'hébergement ou le responsable changent, et l'inventaire est lu à chaque audit interne et à chaque revue de direction. Cet inventaire est conservé comme information documentée du système de management de l'IA, versionné, et disponible pour l'organisme de certification. Cet inventaire est rédigé à partir des entrées données. Ce n'est pas un conseil en certification ni un conseil juridique ; l'organisme de certification lit l'inventaire pour sa complétude par rapport à ce que l'entreprise fait réellement tourner, et les lectures au regard du règlement sur l'IA enregistrées ici sont celles de l'entreprise, à vérifier contre le règlement.
Dans StandardOS, l'inventaire est la colonne vertébrale du système IA
Chaque système d'IA dans StandardOS porte son analyse d'impact, ses dépendances, sa lecture au regard du règlement sur l'IA et son responsable, les analyses arrivent à échéance au calendrier, et les mesures de l'annexe A sur les ressources et sur l'analyse d'impact sont prouvées par l'inventaire lui-même plutôt que par un tableur tenu à côté.
Rédiger une analyse d'impact pour un systèmeUn système est-il à haut risque au regard du règlement sur l'IA ?Rédiger la politique IALa liste des mesures ISO 42001