Questions & réponses

Comment ISO 19011 influence-t-elle la conduite des audits ISO/IEC 42001 ?

ISO 19011 influence la conduite par une planification basée sur les risques, l'échantillonnage, l'évaluation des preuves et un reporting cohérent.

Comment se déroule un audit ISO/IEC 42001

Un audit suit les phases de planification, réalisation sur site et clôture. Il s’appuie sur des preuves, des entretiens et une évaluation structurée des exigences.

Qu'est-ce qui rend un programme d'audit ISO/IEC 42001 efficace dans la durée ?

Un programme d'audit efficace reste basé sur les risques, suit les actions correctives jusqu'à vérification et s'adapte à l'évolution des systèmes IA.

Quand une revue de préparation à l'audit ISO/IEC 42001 est-elle pertinente ?

Elle est pertinente lorsque la gouvernance IA existe, mais que la cohérence des pratiques et la disponibilité des preuves restent incertaines.

Quel est le rôle d’un Lead Auditor ISO/IEC 42001

Le Lead Auditor planifie, mène et clôture des audits AIMS selon ISO/IEC 42001. Il produit des constats factuels et des conclusions fondées sur des preuves.

Quelles preuves un auditeur doit-il rechercher dans un système de management de l'IA (AIMS) ?

Un auditeur recherche des preuves objectives que la gouvernance IA est définie, mise en œuvre, surveillée et améliorée tout au long du cycle de vie.

Qui doit diriger un audit ISO/IEC 42001 : auditeurs ou spécialistes IA ?

L'audit doit être dirigé par un auditeur compétent, avec l'appui de spécialistes IA lorsque la technicité du périmètre l'exige.

Comment définir le périmètre d'un SMIA et éviter un projet ingérable ?

On définit le périmètre en partant du contexte de l'organisme puis en fixant des limites claires pour que politiques, risques, mesures et opérations couvrent uniquement ce qui est concerné.

Comment maintenir l'efficacité d'un SMIA après la mise en production ?

On la maintient via la surveillance et le mesurage, l'audit interne, la revue de direction et l'amélioration continue à partir des non-conformités et des retours de performance.

Comment préparer un organisme à l'audit de certification ISO/IEC 42001 en tant qu'implementer ?

Il faut sécuriser périmètre, mesures, documentation et preuves opérationnelles, puis valider par audit interne et revue de direction avant l'audit tiers.

Qu'est-ce que la déclaration d'applicabilité dans un projet SMIA ?

La déclaration d'applicabilité documente les mesures retenues pour le SMIA et justifie leur applicabilité, en reliant risques, exigences et mesures.

À quoi sert un système de management de l'IA (SMIA/AIMS) dans une organisation ?

Un SMIA aide une organisation à gouverner la mise en œuvre, l'exploitation et l'amélioration de l'IA afin d'avoir des pratiques cohérentes, contrôlées et auditables.