Dans ISO 19011:2026, le champ de l'audit (3.6) inclut les lieux physiques et virtuels. En pratique, les auditeurs appellent lieu virtuel un environnement en ligne où l'audité exerce des activités ou détient des informations, comme une plateforme cloud ou un espace de collaboration. Les nommer dans le champ de l'audit précise quels environnements en ligne l'audit examinera.
ISO 19011:2026 a modifié la définition 3.6, champ de l'audit, qui inclut désormais les lieux physiques et virtuels. La quatrième édition, publiée le 27 mai 2026, étend aussi l'annexe A aux méthodes d'audit à distance et aux lieux virtuels.
En pratique, les auditeurs emploient le terme lieu virtuel pour un environnement en ligne où l'audité exerce des activités ou détient des informations, par opposition à un site physique. Exemples courants : une plateforme cloud qui héberge des applications métier, ou un espace de collaboration en ligne où une équipe produit et conserve ses enregistrements. Cette description reflète la pratique courante de l'audit : vérifiez donc la formulation exacte de la norme publiée lorsque vous rédigez un champ de l'audit formel.
Nommer les lieux virtuels dans le champ de l'audit indique à l'audité et à l'équipe d'audit quels environnements en ligne seront examinés. Cela rejoint l'article 5.1, qui demande au programme d'audit de prendre en compte les outils numériques et les exigences de sécurité de l'information et de confidentialité. Voyez comment planifier un audit à distance ou hybride pour le choix de la méthode et notre dossier complet sur ISO 19011:2026 pour une vue d'ensemble. Les auditeurs de systèmes de management de l'IA, dont une grande partie des preuves se trouve dans des environnements en ligne, peuvent s'exercer avec la certification ISO 42001 Lead Auditor. Pour l'audit en santé et sécurité au travail, consultez notre page thématique ISO 45001.
QUOTE_PENDING_VALIDATION Pour un système de management de l'IA, je demande à l'audité de lister où se trouvent réellement les modèles, les données et les journaux avant de rédiger le champ de l'audit. La liste est souvent plus longue que prévu, et c'est tout l'intérêt de l'exercice.
La formation ISO/IEC 42001 Lead Implementer prépare les professionnels à concevoir et déployer un Système de Management de l’Intelligence Artificielle conforme aux exigences réglementaires, éthiques et opérationnelles actuelles.
Voir la formationCette formation Lead AI Risk Manager prépare les professionnels à concevoir, piloter et justifier un dispositif de gestion des risques liés à l’intelligence artificielle conforme aux exigences réglementaires et de gouvernance.
Voir la formationLa formation ISO/IEC 27001 Lead Auditor prépare les professionnels à conduire et diriger des audits de SMSI selon ISO 27001:2022, en contexte interne, fournisseur ou certification. L’objectif n’est pas de réciter la norme, mais de produire des conclusions d’audit défendables : périmètre, collecte.
Voir la formationTraitez la méthode comme une décision consignée. ISO 19011:2026 définit la méthode d'audit à distance comme la réalisation d'activités d'audit hors du lieu de l'audité, et l'article 5.1 demande d'intégrer les outils numériques et les exigences de sécurité de l'information et de confidentialité. Confirmez que les preuves sont vérifiables à distance, sécurisez les outils, nommez les lieux virtuels.
Une nouvelle formation n'est pas obligatoire : les certificats d'auditeur existants restent valables et il n'y a pas de période de transition. Les auditeurs qui mènent des audits à distance ou hybrides devraient étudier les lignes directrices étendues sur l'audit à distance et l'annexe A. Les nouveaux auditeurs gagnent à apprendre l'édition 2026 dès le départ.
ISO 19011:2026, quatrième édition parue le 27 mai 2026, remplace ISO 19011:2018. Son avant-propos cite deux modifications principales : des lignes directrices étendues sur les méthodes d'audit à distance, fondées sur ISO/IEC TS 17012, et une annexe A étendue aux méthodes d'audit à distance et aux lieux virtuels. Elle ajoute la définition 3.4, méthode d'audit à distance.
Les audits ISO 42001 vérifient les pratiques IA responsables et fournissent confiance dans la gouvernance et les contrôles.
La préparation se concentre sur les exigences ISO 42001 et la méthodologie d'audit alignée avec ISO 19011.
Un auditeur recherche des preuves objectives que la gouvernance IA est définie, mise en œuvre, surveillée et améliorée tout au long du cycle de vie.
Elle est pertinente lorsque la gouvernance IA existe, mais que la cohérence des pratiques et la disponibilité des preuves restent incertaines.
ISO 19011:2026 est parue le 27 mai 2026 avec des lignes directrices étendues sur l'audit à distance. Ce qui change, ce qui reste, et ce que doit faire chaque rôle d'audit.
ISO/IEC 42006 a changé qui peut vous certifier, ISO 19011:2026 la conduite de l'audit, et l'omnibus a repoussé les échéances du règlement IA. Ce qu'un audit d'AIMS exige, preuve par preuve.
Toutes les questions fréquentes →
Base de connaissances complète
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.