Réserver 30 min

Offre · Gouverner

ISO 42001 et AI Act : adoptez l'IA, prouvez que vous la maîtrisez.

L'IA s'est installée partout dans votre organisation, souvent plus vite que les règles. L'AI Act européen impose désormais des obligations selon le niveau de risque de chaque usage, et vos clients commencent à demander des garanties. Nous mettons en place votre système de management de l'IA selon l'ISO/IEC 42001, articulé avec votre ISO 27001 et vos obligations réglementaires.

ISO 42001la norme internationale du management de l'IA
AI Actobligations identifiées usage par usage
ISO 27001intégration avec votre système de sécurité existant
Techniquedes risques vérifiés par nos experts en sécurité de l'IA

L'enjeu

L'IA est déjà là.Les règles arrivent.

Assistants rédactionnels, tri de candidatures, scoring, chatbots, fonctions d'IA intégrées à vos logiciels : la plupart des organisations ne savent pas précisément quels systèmes d'IA elles utilisent, ni avec quelles données. L'AI Act classe les usages par niveau de risque et impose des obligations en conséquence. L'ISO 42001 donne le cadre pour les identifier, les évaluer et les piloter, et le prouver à vos clients comme aux autorités.

Ce que nous faisons

Quatre chantierspour une IA maîtrisée.

Nous commençons par l'essentiel : savoir ce que vous utilisez et ce que vous risquez, avant de construire le système de management.

  1. Inventaire des usages

    Recensement des systèmes d'IA utilisés, achetés ou développés, et des données concernées.

    Vous savez : enfin où est l'IA dans votre organisation.

  2. Classement AI Act

    Qualification de chaque usage selon les niveaux de risque et obligations associées.

    Vous connaissez : vos obligations réelles, usage par usage.

  3. Système de management ISO 42001

    Politique, rôles, analyse d'impact, gestion des risques, contrôles et indicateurs.

    Vous obtenez : un cadre certifiable et proportionné.

  4. Règles d'usage et souveraineté

    Politique d'usage des outils d'IA, processus d'approbation, protection des données, RGPD.

    Vous adoptez : l'IA sans exposer vos informations.

Le déroulé

De l'inventaireà la certification.

Nous réutilisons votre ISO 27001 et vos processus existants pour ne pas créer un second système parallèle.

  1. Inventaire

    Recensement des systèmes d'IA et des données qu'ils traitent.

  2. Analyse

    Classement AI Act, analyse d'impact et analyse de risques.

  3. Cadre

    Politique, rôles, contrôles et processus d'approbation.

  4. Mise en œuvre

    Application des contrôles, formation et indicateurs.

  5. Audit

    Audit blanc puis accompagnement à la certification.

Les contrôles techniques peuvent être vérifiés par nos experts en audit de sécurité de l'IA.

Ce que vous recevez

Un registre de vos IA,et la preuve de leur maîtrise.

Vous disposez d'une vue claire de chaque usage d'IA, de son niveau de risque, de ses contrôles et de son responsable.

  • Registre des systèmes d'IA
  • Classement AI Act et analyses d'impact
  • Politique d'usage et processus d'approbation
  • Préparation à la certification ISO 42001
Registre des usages d'IA · Fiche 6 sur 23
Risque élevéAI Act

Présélection automatisée des candidatures

Usage
Tri des CV par un outil SaaS
Données
Données personnelles des candidats
Responsable
Direction des ressources humaines

L'outil classe les candidatures sans contrôle humain documenté. Ce type d'usage figure parmi les cas à haut risque de l'AI Act et nécessite des garanties renforcées.

Action recommandéeDocumenter le contrôle humain, obtenir les informations requises de l'éditeur, informer les candidats et intégrer l'usage au système de management.
Exemple illustratif, sans lien avec un client.

Le bon moment

Pourquoimaintenant ?

Les obligations de l'AI Act entrent en application progressivement. Les organisations qui commencent par l'inventaire prennent une longueur d'avance.

  1. Vous développez de l'IA

    Produit ou fonctionnalité d'IA proposé à vos clients.

    Vous rassurez : vos clients avec un cadre reconnu.

  2. Vous utilisez beaucoup d'IA

    Outils internes, assistants, fonctions intégrées.

    Vous maîtrisez : les risques et les données exposées.

  3. Vous êtes déjà ISO 27001

    Le système de management existe déjà.

    Vous étendez : votre certification à l'IA sans repartir de zéro.

  4. Vos clients questionnent

    Appels d'offres et questionnaires sur l'IA.

    Vous répondez : avec des preuves plutôt que des promesses.

  • Intégréarticulé avec votre ISO 27001
  • Proportionnéun cadre à la mesure de vos usages
  • Techniquedes risques vérifiés, pas seulement déclarés
  • Pragmatiquel'IA encadrée, pas interdite

Questions fréquentes

Vos questions,nos réponses.

Une question qui n'est pas ici ? Écrivez-nous à contact@soya-cyber.fr.

Qu'est-ce que la norme ISO 42001 ?

L'ISO/IEC 42001 est la norme internationale des systèmes de management de l'intelligence artificielle. Elle encadre l'usage responsable de l'IA : inventaire, analyse d'impact, gestion des risques et contrôles, et peut faire l'objet d'une certification.

Sommes-nous concernés par l'AI Act ?

Dès que vous développez, intégrez ou utilisez des systèmes d'IA dans l'Union européenne, vous avez des obligations, dont le niveau dépend du risque de chaque usage. L'inventaire permet de le déterminer précisément.

Faut-il être certifié ISO 27001 avant ?

Non, mais c'est un atout : les deux normes partagent la même structure. Nous intégrons l'ISO 42001 à votre système existant pour éviter les doublons.

Combien de temps faut-il ?

Quelques semaines pour l'inventaire et le classement AI Act, puis plusieurs mois pour un système de management prêt à la certification, selon le nombre d'usages.

Interdisez-vous certains outils ?

Nous vous aidons à fixer des règles claires : outils autorisés, données interdites, processus d'approbation. L'objectif est d'encadrer l'IA, pas de la bannir.

Savez-vous combien d'IAtournent chez vous ?

Réserver 30 min avec un expert Demander un devis