Le blog
Le complément vivant des quatre piliers de référence : retours de terrain, décryptages d'actualité et guides pratiques sur la norme et la gouvernance de l'intelligence artificielle. Chaque article est sourcé et rattaché au pilier concerné.
Clause 9.1 de l'ISO 42001 : comment définir des indicateurs pertinents pour mesurer l'efficacité de vos contrôles IA et alimenter l'amélioration continue.
Lire le guideL'ISO 27001 est-elle un prérequis pour l'ISO 42001 ? Analyse des passerelles, des gains d'intégration et des cas où commencer directement par l'AIMS.
La revue de direction ISO 42001 (clause 9.3) oblige la direction à évaluer le SMIA. Entrées, sorties, erreurs fréquentes et préparation concrète.
L'Annexe A.6 de l'ISO 42001 structure le cycle de vie d'un système d'IA. Phases, contrôles et pièges fréquents pour les éditeurs de solutions IA.
L'Annexe A.10 d'ISO 42001 encadre les relations avec les fournisseurs d'IA. Contrôles, preuves attendues et pièges fréquents pour les éditeurs.
ISO 42001 ou SOC 2 pour rassurer vos clients sur votre IA ? Portée, coûts, reconnaissance géographique et stratégie combinée pour un éditeur IA.
Audit de certification ISO 42001 : déroulement de l'étape 1 (revue documentaire) et de l'étape 2 (audit sur site). Ce que l'auditeur attend vraiment.
L'Annexe A.7 de l'ISO 42001 encadre la gouvernance des données IA. Qualité, provenance, biais : ce que la norme attend d'un éditeur de solutions IA.
Comment bâtir un registre des risques IA conforme aux clauses 6.1 et 8.2 de l'ISO 42001. Structure, colonnes, pièges fréquents et exemple concret.
NIST AI RMF et AI Act ne classent pas les risques IA de la même façon. Cet article montre comment articuler les deux via ISO 42001.
Comment une PME peut obtenir la certification ISO 42001 sans surdimensionner sa démarche. Périmètre, audit en deux étapes, pièges courants et calendrier réaliste.
La fiabilité d'un système d'IA selon l'ISO 42001 : définition concrète, contrôles attendus et pièges fréquents pour les éditeurs de solutions IA.
Comment définir vos critères de risque IA selon la clause 6.1.1 de l'ISO 42001 : seuils d'acceptabilité, échelles, exemples concrets et pièges courants.
Calendrier AI Act mis à jour après le Digital Omnibus de juillet 2026 : dates, obligations par palier de risque et apport concret d'ISO 42001.
Checklist pratique ISO 42001 pour consultants et Lead Implementers : 30 points de vérification avant l'audit de certification du SMIA.
Le contrôle B.5.4 de l'ISO 42001 exige d'évaluer les impacts de l'IA sur les individus : droits, équité, vie privée, sécurité. Méthode et pièges.
Comparaison entre l'AIPD de la nLPD suisse et l'analyse d'impact IA de la clause 6.1.4 ISO 42001. Périmètre, déclencheurs, livrables et complémentarités.
Les 38 contrôles de l'Annexe A ISO 42001, groupés par objectif A.2 à A.10, commentés avec preuves attendues et pièges fréquents pour le consultant.
Combien coûte une certification ISO 42001 ? Audit, consulting, effort interne, surveillance : décryptage des quatre postes de dépense pour une PME ou ETI.
L'Annexe C de l'ISO 42001 fournit un catalogue de sources de risques IA. Comment l'utiliser concrètement pour alimenter votre appréciation des risques.
Tailles d'entreprise, secteurs, rôles concernés : découvrez si l'ISO 42001 s'applique à votre organisation et comment la clause 1 définit le périmètre.
Comment greffer un SMIA ISO 42001 sur votre SMSI ISO 27001 sans dupliquer politiques, registres de risques ni audits. Guide clause par clause.
Comment ajouter l'ISO 42001 à un certificat ISO 27001 existant via un audit intégré : structure commune, écarts à combler et déroulement concret.
L'analyse d'impact des systèmes d'IA selon ISO 42001 (clauses 6.1.4 et 8.4) : objet, différence avec le risk assessment, contenu attendu et déclencheurs.
AIPD RGPD et analyse d'impact IA de la clause 6.1.4 ne se recouvrent qu'en partie. Voici ce qui distingue les deux exercices, pour un DPO.
Comment articuler ISO 42001 et nLPD dans une organisation suisse : recouvrements, angles morts et pratique conseillée aux DPO et responsables conformité.
Durée réaliste pour se certifier ISO 42001 : phases, jalons, facteurs qui allongent le calendrier et repères de planification pour une PME.
ISO 42001 et gouvernance de l'IA : ce que la norme change vraiment pour un dirigeant qui doit prouver un cadre de pilotage crédible.
Clauses 6.1.2 et 6.1.4 d'ISO 42001 : comprendre la différence entre appréciation des risques et analyse d'impact IA, sans les confondre en audit.
Comment une PME suisse mobilise ISO 42001 pour prouver sa gouvernance IA face à l'AI Act européen et à la nLPD, sans doublonner les efforts.
Comment calculer le ROI d'une certification ISO 42001 dans les appels d'offres : coûts, gains commerciaux, arguments et pièges à éviter.
ISO 42001 résumé pour dirigeant de PME : ce que couvre la norme, ce qu'elle prouve, ce qu'elle coûte en effort, et par où commencer sans se disperser.
Fuites de données, shadow AI, fraude documentaire : comment identifier et traiter les risques de l'IA générative avec ISO/IEC 42001 en PME.
42001, NIST AI RMF ou AI Act : trois logiques, un seul objectif de gouvernance IA. Guide de décision pour dirigeants de PME et ETI qui doivent prouver.
Comment obtenir une certification ISO 42001 en Suisse : rôle du SAS, choix de l'organisme accrédité, processus d'audit et pièges à éviter pour une PME.
ISO 42001 obligatoire ou volontaire ? Ce que la norme impose réellement, ce que l'AI Act exige en parallèle, et quand la certification devient utile.
Construire l'inventaire des systèmes d'IA exigé par les clauses 4.4 et A.4 de l'ISO 42001 : périmètre, attributs, gouvernance, pièges.
ISO 42001 et conformité AI Act : recouvrement de 40 à 50 %, zones non couvertes, jalons réglementaires et plan de travail pour responsables conformité.
Comment construire une déclaration d'applicabilité ISO 42001 défendable en audit : périmètre, Annexe A, justifications, traçabilité et pièges fréquents.
Lecture commentée des 9 catégories de contrôles de l'Annexe A de l'ISO/IEC 42001, avec exemples romands et pièges fréquents.
Sanctions de l'AI Act, obligations par niveau de risque, et apport d'ISO/IEC 42001 pour structurer la conformité IA en Suisse romande.
ISO 42001 vs 27001 : ce qui se réutilise depuis votre SMSI, ce qui doit être ajouté pour l'IA, et comment articuler les deux systèmes sans doublon.
Comprendre ce que recouvre la certification Lead Implementer ISO 42001, les organismes de formation reconnus, les prérequis et la valeur réelle du titre.
La déclaration d'applicabilité IA selon ISO/IEC 42001 : rôle, contenu, justifications d'inclusion et d'exclusion, lien avec l'Annexe A et la clause 6.1.3.
Analyse d'impact IA avec un exemple concret pour la clause 6.1.4 et l'Annexe A d'ISO 42001 : déclencheurs, dimensions, livrables, pièges.
ISO 42001 vs RGPD : ce qui distingue une norme de management volontaire d'une loi européenne, et comment les articuler côté DPO et conformité.
Comparatif PECB ISO 42001 face aux autres voies de formation Lead Implementer et Lead Auditor : contenus, parcours, prérequis et critères de choix.
ISO 42001 PME : la norme est-elle pertinente pour une structure de 20 à 250 personnes ? Analyse du périmètre, des coûts et des conditions de réussite.
Comment un éditeur de solutions IA identifie, mesure et traite les biais sous ISO/IEC 42001, des annexes A et B à la pratique quotidienne.
ISO 42001 ou AI Act : ce qui se recoupe, ce qui ne se substitue jamais, et comment articuler les deux sans payer deux fois la même gouvernance IA.
La liste des documents obligatoires ISO 42001 au titre de la clause 7.5, ce qui est vraiment exigé, ce qui ne l'est pas, et comment l'organiser sans alourdir.
Comment démarrer ISO 42001 sans se disperser : cadrage du contexte, rôles IA, parties prenantes et planification, étape par étape pour une PME.
Comment conduire une appréciation des risques IA conforme à la clause 6.1.2 d'ISO 42001 : critères, méthode, lien avec l'annexe A et erreurs courantes.
Comparaison structurée entre ISO 42001 et l'AI Act européen : chevauchements, écarts et stratégie d'alignement pour les responsables conformité.
Consultant ISO 42001 : quand l'accompagnement se justifie, ce que vous pouvez faire en interne et comment choisir le bon prestataire.
Un SMIA structure la gouvernance IA d'une organisation selon l'ISO 42001. Périmètre, logique PDCA, liens avec d'autres normes et points d'attention.
Comment élaborer un plan de traitement des risques IA conforme à la clause 6.1.3 de l'ISO 42001. Options de traitement, lien avec l'Annexe A et erreurs courantes.
Certification accréditée ISO/IEC 42001 en Suisse : rôle de l'accréditation, choix de l'organisme, processus d'audit et valeur pour les PME suisses.
Comparaison structurée entre ISO 42001 et NIST AI RMF : certifiabilité, structure, crosswalk officiel et stratégie de combinaison pour les consultants.