Certification ISO/IEC 42001
Certification indépendante de la façon dont votre organisation gère le développement, la fourniture ou l’utilisation de l’intelligence artificielle.
Service à partir du . Devis par courriel; prise en charge dans le portail après les Fêtes.
Demander un devis par courrielComprendre la norme
ISO/IEC 42001 définit les exigences d’un système de management de l’intelligence artificielle (AIMS). Elle vise les organisations qui développent ou fournissent de l’IA, utilisent des outils d’autres fournisseurs, ou exercent les deux rôles. La portée doit refléter leurs activités réelles.
Les activités liées à l’IA dans votre portée
Une organisation qui utilise un outil d’IA externe prend aussi des décisions sur son usage, sa supervision et les risques acceptables. Un développeur ou un fournisseur a d’autres responsabilités durant le cycle de vie de l’IA. L’audit tient compte du rôle et de la portée, des évaluations des risques et des impacts, des mesures retenues et des preuves de leur fonctionnement.
La certification porte sur le système de management dans la portée définie. Elle ne constitue pas une approbation d’un produit d’IA et ne garantit pas que ses résultats soient sûrs, exacts ou exempts de biais. Les obligations légales applicables doivent aussi être déterminées et traitées.
Une organisation, un système de management intégré
ISO/IEC 27001 reste notre activité principale. ISO/IEC 42001 et ISO/IEC 27701 permettent d’aborder aussi les risques propres à l’IA et à la vie privée, avec leurs propres exigences. ISO 9001 porte sur la qualité des produits et services. Chaque norme peut être utilisée seule ou intégrée aux autres.
Il s’agit de la même organisation et de son contexte. Lorsque les activités se recoupent, la gouvernance et les informations communes peuvent être partagées. Un même programme d’audit interne et une revue de direction commune peuvent couvrir le système intégré, à condition de traiter les exigences, les compétences, les résultats et les décisions attendus pour chaque norme. Les portées peuvent différer et doivent rester explicites.
Complade examine le degré d’intégration avant de planifier un audit combiné. Les heures d’audit et les compétences nécessaires restent propres à chaque norme. Votre organisation réalise ses audits internes; Complade assure la certification indépendante.
Le mandat de certification
Le processus comprend la revue de la demande et de la portée, l’évaluation du système aux étapes 1 et 2, le traitement des non-conformités et une décision de certification indépendante de l’équipe d’audit. Le mode de réalisation et le calendrier sont confirmés selon les activités, les preuves accessibles et les compétences nécessaires.
Complade assure l’évaluation indépendante. Votre organisation met en œuvre le système et réalise ses audits internes et sa revue de direction. Complade ne fournit pas de services-conseils de mise en œuvre ni d’audits internes pour ses clients de certification.
Consulter le processus d’auditHeures d’audit et tarification
La tarification suivra la même méthode que pour ISO/IEC 27001 et CyberSécuritaire Canada : les heures d’audit réellement requises pour la portée, avec des frais administratifs réduits au minimum grâce au portail et au processus simplifié. Le nombre d’heures dépend des règles propres à la norme et de la complexité des activités.
Les tarifs chiffrés ne sont pas encore publiés. Écrivez à certification.info@complade.com en indiquant votre portée, l’effectif et les sites, votre préparation et les dates souhaitées.
Clients Complade : remise de 30 % sur chaque norme ajoutée
Les clients Complade bénéficient d’une remise de 30 % sur les honoraires de certification de chaque norme ajoutée. Le devis présente les honoraires de base et la remise. Le temps d’audit requis est déterminé selon la portée et les règles applicables; la remise ne réduit pas ce temps. Taxes et déplacements sont précisés séparément.
Accréditation et conditions du mandat
L’accréditation de Complade pour ISO/IEC 27001 et CyberSécuritaire Canada ne couvre pas automatiquement une autre norme. Le devis précisera le statut d’accréditation du programme demandé et les conditions applicables avant votre engagement. Les compétences requises et les modalités de certification seront confirmées pour votre portée.
Consulter la portée officielle de Complade auprès du CCNRessources sur le management de l’IA et l’audit
Les ressources détaillées de Complade pour cette norme sont en préparation.
Ressources à venir