Cadres de gouvernance de l’IA

ISO/IEC 42001

ISO/IEC 42001:2023, Technologies de l'information, Intelligence artificielle, Système de management

La première norme internationale certifiable de système de management pour l'IA. Expliquée ici à travers ses exigences d'évaluation des risques et des impacts, et ce qu'elles signifient pour la vie privée quand les employés utilisent des outils d'IA au travail.

International (volontaire, certifiable)Publiée en décembre 2023; volontaire mais certifiable par des auditeurs accréditésVérifié le 2026-08-31

Ce que cela signifie pour l'IA et la protection des données

ISO/IEC 42001 est à l'IA ce qu'ISO 27001 est à la sécurité de l'information : un système de management certifiable, appelé SMIA, qui prouve aux clients et aux régulateurs que votre organisation gouverne l'IA de façon délibérée plutôt qu'accidentelle. Sa mécanique centrale est une paire d'évaluations à réaliser et à répéter : une évaluation des risques liés à l'IA (articles 6.1.2 et 8.2) portant sur les risques pour l'organisation, et une évaluation d'impact des systèmes d'IA (articles 6.1.4 et 8.4) portant sur les conséquences pour les personnes dont l'IA touche les données. Les deux doivent refléter l'usage réel de l'IA, ce qui place l'utilisation d'outils d'IA externes par les employés avec des renseignements personnels ou confidentiels dans le périmètre, qu'elle ait été approuvée ou non. Une organisation incapable de dire quelles données circulent vers quels outils d'IA ne peut compléter honnêtement ni l'une ni l'autre, et l'auditeur demandera des preuves. La certification est volontaire, mais elle devient rapidement le document que les grands acheteurs réclament dès que l'IA apparaît dans un questionnaire fournisseur.

À qui cela s'applique

  • Toute organisation qui développe, fournit ou utilise des systèmes d'IA et veut une structure de gouvernance auditable
  • Les fournisseurs à qui l'on demande des preuves de pratiques d'IA responsables dans les appels d'offres et questionnaires de sécurité
  • Les organisations qui se préparent aux lois contraignantes sur l'IA (loi européenne sur l'IA, lois provinciales et étatiques) et veulent une longueur d'avance reconnue
  • Les organisations qui exploitent déjà un système de management ISO 27001 ou ISO 9001, avec lesquels ISO 42001 est conçue pour s'intégrer

Application et sanctions

ISO 42001 est une norme volontaire : aucune amende légale n'y est rattachée. Les conséquences sont commerciales et probatoires : échouer un audit signifie perdre ou ne jamais obtenir un certificat que les clients exigent de plus en plus, et une organisation certifiée qui ignore son propre SMIA documenté offre aux régulateurs et aux plaideurs un dossier tout fait de ce qu'elle savait sans agir. À l'inverse, un SMIA fonctionnel constitue une solide preuve de diligence raisonnable sous des lois comme la loi européenne sur l'IA, qui traitent les normes reconnues comme une voie de démonstration de conformité.

Dispositions clés pour l'IA et la protection des données

Article 6.1

Actions face aux risques et opportunités

L'article 6.1 exige que l'organisation planifie son SMIA autour des risques et opportunités identifiés. Il contient les deux exigences de planification emblématiques de la norme : l'article 6.1.2, une évaluation des risques liés à l'IA avec des critères documentés qui identifie et analyse les risques découlant de l'usage de l'IA, et l'article 6.1.4, une évaluation d'impact des systèmes d'IA qui examine les conséquences pour les personnes, les groupes et la société. L'article 6.1.3 exige ensuite un plan de traitement sélectionnant des mesures, justifié dans une déclaration d'applicabilité.

Pour une organisation dont les employés utilisent des outils d'IA externes, l'évaluation des risques 6.1.2 doit couvrir les données que ces outils reçoivent : des requêtes contenant des dossiers de clients, des renseignements de santé, des données financières ou du code source sont une catégorie de risque documentée, pas un cas marginal. L'évaluation d'impact 6.1.4 pose une question plus dure : qu'arrive-t-il aux personnes réelles dont un employé colle les renseignements personnels dans un robot conversationnel? IBM constatait en 2025 que 63 % des organisations n'ont aucune politique de gouvernance de l'IA, ce qui signifie que la plupart n'ont pas commencé ce que l'article 6.1 leur demande de terminer.

Article 8.2

Évaluation des risques liés à l'IA en exploitation

L'article 8.2 fait passer l'évaluation des risques de la planification à l'exploitation : l'organisation doit réaliser des évaluations des risques liés à l'IA à intervalles planifiés et lors de changements importants, selon les critères définis à l'article 6.1.2, et conserver les résultats documentés.

C'est cet article qui explique pourquoi un atelier unique ne satisfait pas la norme. De nouveaux outils d'IA apparaissent chaque mois dans les navigateurs et les employés les adoptent sans demander : LayerX mesurait en 2025 que les organisations n'ont aucune visibilité sur environ 89 % de l'usage de l'IA. Une évaluation récurrente qui n'examine jamais l'usage réel et actuel de l'IA dans l'effectif évalue une fiction. Les auditeurs voudront des preuves que les intrants de chaque évaluation reflètent la réalité, ce qui exige une visibilité sur les outils utilisés et les données qui les atteignent.

Article 8.4

Évaluation d'impact des systèmes d'IA en exploitation

L'article 8.4 exige que l'organisation réalise des évaluations d'impact des systèmes d'IA conformément à l'article 6.1.4, à intervalles planifiés et lors de changements importants, et conserve l'information documentée comme preuve des résultats.

L'évaluation d'impact regarde vers l'extérieur, vers les personnes touchées. Quand des renseignements personnels ou confidentiels sur des clients, des patients, des élèves ou des employés circulent vers des outils d'IA externes, elle doit rendre compte de cette exposition : qui pourrait être lésé, avec quelle gravité, et ce qui en réduit la probabilité. Une organisation qui caviarde les données sensibles avant leur entrée dans les outils d'IA peut documenter un impact résiduel nettement plus faible qu'une organisation qui s'appuie sur une note de politique, et c'est à l'article 8.4 que cette différence s'écrit.

Annexe A, mesure A.7

Données pour les systèmes d'IA

L'annexe A est le catalogue de mesures de la norme, sélectionnées et justifiées dans la déclaration d'applicabilité. La famille A.7 traite des données pour les systèmes d'IA : documenter la provenance, la qualité, la préparation et la gestion des données tout au long du cycle de vie de l'IA. Les familles voisines couvrent les processus d'évaluation d'impact (A.5), le cycle de vie des systèmes d'IA (A.6), l'information aux parties intéressées (A.8) et l'usage responsable de l'IA (A.9, incluant l'encadrement de l'utilisation acceptable).

La famille A.7 oblige l'organisation à connaître et documenter les données que consomment ses systèmes d'IA. Lue avec les mesures d'usage responsable de la famille A.9, elle couvre le cas quotidien : des employés qui alimentent des outils d'IA avec des données organisationnelles. La preuve que les types de données sensibles sont identifiés et contrôlés avant d'entrer dans les outils d'IA, et que l'usage est surveillé par rapport à une politique d'utilisation acceptable définie, est exactement le genre de fonctionnement documenté des mesures qu'un auditeur ISO 42001 échantillonne.

Étapes pratiques de conformité

  1. 1Attribuer la responsabilité du SMIA et publier une politique d'utilisation acceptable de l'IA qui nomme les outils permis et les types de données interdits
  2. 2Inventorier l'usage réel de l'IA dans l'organisation, y compris les outils non approuvés utilisés dans le navigateur, avant de rédiger l'évaluation des risques
  3. 3Définir des critères de risque liés à l'IA et réaliser l'évaluation de l'article 6.1.2 sur l'usage réel, pas sur la liste des fournisseurs approuvés
  4. 4Réaliser l'évaluation d'impact de l'article 6.1.4 pour les systèmes touchant des renseignements personnels ou confidentiels, en documentant qui pourrait être touché et comment
  5. 5Déployer un contrôle technique qui intercepte les données sensibles dans les requêtes au point d'entrée, et le référencer dans la déclaration d'applicabilité
  6. 6Planifier des réévaluations récurrentes au titre des articles 8.2 et 8.4, déclenchées aussi par les nouveaux outils, les nouveaux types de données et les incidents
  7. 7Conserver les rapports d'interception et d'usage comme preuves documentées pour l'audit interne et l'audit de certification

Comment Sanitized AI y répond

Articles 6.1.2 / 8.2 (évaluation des risques liés à l'IA)

Les tableaux de bord d'administration montrent quels outils d'IA les employés utilisent réellement et quelles catégories de données sensibles apparaissent dans les requêtes, donnant à l'évaluation récurrente des intrants réels plutôt que des hypothèses.

Articles 6.1.4 / 8.4 (évaluation d'impact des systèmes d'IA)

Les données sensibles dans les requêtes sont caviardées avant l'envoi, ce qui abaisse l'impact résiduel documenté pour les personnes dont les renseignements personnels atteindraient autrement des outils d'IA externes.

Mesures de l'annexe A sur les données et l'usage responsable

Les rapports d'interception par catégorie de données fournissent une preuve documentée continue que la politique d'utilisation acceptable et les mesures retenues dans la déclaration d'applicabilité fonctionnent en pratique, pas seulement sur papier.

Questions fréquentes

La certification ISO 42001 est-elle obligatoire?

Non. C'est une norme volontaire. Mais elle est certifiable, et la certification est de plus en plus demandée dans les appels d'offres et les revues de sécurité des fournisseurs dès que l'IA fait partie du produit ou du travail. Elle sert aussi de solide preuve de diligence raisonnable sous les lois contraignantes sur l'IA, si bien que beaucoup d'organisations la visent avant qu'aucun régulateur n'exige quoi que ce soit.

Quelle est la différence entre l'évaluation des risques et l'évaluation d'impact dans ISO 42001?

L'évaluation des risques (articles 6.1.2 et 8.2) porte sur les risques pour l'organisation et ses objectifs découlant du développement ou de l'usage de l'IA. L'évaluation d'impact (articles 6.1.4 et 8.4) regarde vers l'extérieur, vers les conséquences pour les personnes, les groupes et la société touchés par le système d'IA. Les deux sont exigées, documentées, et répétées à intervalles planifiés et lors de changements importants.

ISO 42001 couvre-t-elle les employés qui utilisent ChatGPT et d'autres outils d'IA externes?

Oui. La norme s'applique aux organisations qui utilisent des systèmes d'IA, pas seulement à celles qui les construisent, et ses évaluations doivent refléter l'usage réel. Des employés qui collent des données de clients dans des robots conversationnels externes constituent un flux de données d'IA que le SMIA doit identifier, évaluer et contrôler. L'usage non approuvé ne sort pas du périmètre; c'est précisément le risque non géré que les évaluations existent pour révéler.

Quel est le lien entre ISO 42001 et ISO 27001?

Elles partagent la même structure de système de management et sont conçues pour fonctionner ensemble : ISO 27001 gouverne la sécurité de l'information au sens large, tandis qu'ISO 42001 ajoute la mécanique propre à l'IA, comme les évaluations d'impact et les mesures de l'annexe A sur les données des systèmes d'IA et l'usage responsable. Les organisations qui ont déjà un SMSI l'étendent généralement plutôt que de bâtir un système parallèle.

ISO 42001 aide-t-elle à se conformer à la loi européenne sur l'IA?

La loi européenne sur l'IA attend des fournisseurs de systèmes d'IA à haut risque qu'ils exploitent un système de gestion des risques et un système de gestion de la qualité, et les normes harmonisées sont la voie prévue pour démontrer la conformité. ISO 42001 n'est pas en soi une norme harmonisée au sens de la loi, mais elle couvre une grande partie du même terrain, et un SMIA fonctionnel fournit l'essentiel des preuves de gouvernance que les obligations de la loi réclament.

Sources primaires

Ce guide résume les sources primaires citées à la date de vérification. Il s'agit d'information générale, pas d'un avis juridique.

La faille de chaque cadre, c'est la zone de saisie.

Sanitized AI intercepte les données sensibles dans les requêtes avant leur envoi et montre aux administrateurs quels outils d'IA sont réellement utilisés.

Demander une démo

Normes connexes