PECB ou BSI : quelle formation ISO 42001 choisir pour devenir Lead Implementer

Le marché de la formation ISO 42001 en 2026

La norme ISO/IEC 42001:2023, publiée en décembre 2023, est le premier référentiel international pour un système de management de l'intelligence artificielle^[6]. Sa jeunesse explique que l'offre de formation reste concentrée sur quelques schémas, dont PECB est aujourd'hui le plus visible côté francophone.

Deux familles de certifications coexistent. Les certifications de personne, qui attestent qu'un individu sait implémenter ou auditer un SMIA. Et la certification d'organisation, délivrée par un organisme de certification accrédité après audit. Cet article traite uniquement du premier volet, la formation des personnes.

PECB, basé à Montréal, structure son offre autour de trois niveaux pour ISO/IEC 42001 : Foundation, Lead Implementer et Lead Auditor^[2]. Ces formations sont distribuées par un réseau de partenaires accrédités, dont SGS pour la Suisse^[5]. BSI propose ses propres parcours, principalement en anglais, et d'autres acteurs comme IRCA-CQI ou Exemplar Global commencent à publier des schémas équivalents.

Précision utile, à la date de mai 2026, aucun schéma de certification de personne ISO/IEC 42001 n'est officiellement reconnu par un organisme d'accréditation national en Suisse au même titre que les schémas matures (ISO 27001, ISO 9001). La valeur du certificat tient à la réputation du fournisseur et à la qualité du programme, pas à une accréditation universelle.

Les trois parcours PECB en détail

Foundation

Le niveau Foundation cible les profils qui doivent comprendre la norme sans la mettre en œuvre. Il couvre les concepts fondamentaux d'un système de management de l'IA et les exigences de base d'ISO/IEC 42001^[2]. Ce parcours convient aux chefs de projet, juristes, DPO ou membres de comités de gouvernance qui doivent dialoguer avec une équipe technique sans piloter eux-mêmes la conformité.

Comptez deux jours en présentiel ou en classe virtuelle, avec un examen QCM en fin de session. Le prérequis est minimal : une compréhension générale des concepts de management et d'IA suffit.

Lead Implementer

Le Lead Implementer est la formation pivot pour un consultant ou un responsable conformité qui doit conduire un projet de mise en conformité. Le programme officiel distribué par PECB et relayé par ses partenaires couvre la planification, l'implémentation, le maintien et l'amélioration continue d'un AIMS selon la méthodologie IMS2 de PECB^[5].

À l'issue de la session de cinq jours et après l'examen, plusieurs niveaux de credential sont accessibles selon l'expérience prouvée : Provisional Implementer, Implementer, Lead Implementer, Senior Lead Implementer^[5]. Le titre de Lead Implementer suppose une expérience documentée en projets de management, le Provisional est accessible sans expérience.

Le prérequis annoncé reste raisonnable : une connaissance générale d'un AIMS et d'ISO/IEC 42001^[5]. En pratique, les participants qui n'ont jamais travaillé sur ISO 27001 ou un autre système de management de structure HLS ont du retard dès le deuxième jour.

Lead Auditor

Le Lead Auditor prépare aux audits de conformité d'un AIMS, internes ou tierce partie. Le programme aligne les techniques d'audit sur ISO/IEC 17021-1 pour la certification et ISO 19011 pour les principes généraux d'audit^[3]. Les objectifs pédagogiques portent sur la planification, la conduite et la clôture d'un audit, ainsi que sur la gestion d'un programme d'audit.

Le niveau de difficulté annoncé par les distributeurs officiels est avancé^[3]. Cette formation s'adresse logiquement aux auditeurs déjà en poste dans un organisme de certification, aux auditeurs internes confirmés et aux consultants qui veulent vendre des audits à blanc.

BSI, SGS et les alternatives

BSI, qui a contribué aux travaux du comité ISO/IEC JTC 1 SC 42, propose ses propres formations ISO/IEC 42001, principalement en anglais. La logique est la même, Foundation, Implementer, Auditor, avec une coloration britannique sur les pratiques d'audit et un lien direct avec leur activité de certification.

SGS, organisme genevois, distribue les formations PECB en Suisse, dont la Lead Implementer reprise telle quelle, livrée en cinq jours en mode tuteur ou seize heures en autoformation^[5]. Le contenu pédagogique est strictement celui de PECB, c'est le canal de distribution qui change. L'avantage est la proximité géographique et la facturation suisse, l'inconvénient est l'absence de différenciation pédagogique.

D'autres distributeurs internationaux relaient le programme PECB en e-learning, par exemple Michael J. Gross LLC, référencé par le NICCS (Cybersecurity and Infrastructure Security Agency des États-Unis)^[3]. Le contenu est identique, seule la modalité de livraison diffère, autoformation en ligne avec examen surveillé à distance.

Pour un consultant romand qui cible le marché suisse, le choix réaliste se limite aujourd'hui à PECB via un distributeur local ou international, et BSI en anglais. Les schémas locaux purement helvétiques n'existent pas encore pour ISO/IEC 42001 à la date de mai 2026, à vérifier auprès du SAS en cas d'évolution.

Comparaison opérationnelle des cursus

Avant de comparer le prix ou la marque, il faut comparer ce que le cursus produit concrètement. Les éléments suivants synthétisent les informations publiées par les fournisseurs eux-mêmes.

Lead Implementer ISO/IEC 42001 selon les sources publiques

Critère	PECB (via SGS ou distributeurs)
Durée	5 jours tuteur ou 16h autoformation[5]
Méthode propriétaire	IMS2 (Integrated Implementation Methodology)[5]
Prérequis	Connaissance générale d'un AIMS et d'ISO/IEC 42001[5]
Credentials accessibles	Provisional, Implementer, Lead, Senior Lead[5]
Langues	Anglais, français, allemand, espagnol[2]

Ce que la formation couvre réellement

Côté Lead Implementer, les objectifs publics du programme portent sur quatre blocs : expliquer les concepts d'un AIMS, interpréter les exigences ISO/IEC 42001 du point de vue de l'implémenteur, planifier l'implémentation avec la méthodologie IMS2 et préparer un audit de certification tierce partie^[5]. Côté Lead Auditor, l'accent est mis sur la conformité à ISO/IEC 17021-1 et ISO 19011^[3].

Ce qui n'est pas couvert mérite d'être dit. Les formations généralistes PECB ou BSI n'apprennent pas à vous l'AI Act européen, à la nLPD suisse ou aux interactions avec ISO/IEC 23894 et ISO/IEC 38507. Ces sujets, indispensables sur le terrain, restent à votre charge ou à celle d'un complément spécialisé.

Comment choisir selon votre projet

Votre objectif détermine la formation

Si vous voulez accompagner des organisations dans la mise en conformité, le Lead Implementer est la formation cohérente. Elle vous donne le vocabulaire, la grille de lecture et la méthodologie pour structurer un projet. Si vous voulez auditer pour un organisme de certification accrédité, le Lead Auditor est requis par les schémas d'accréditation.

Si vous êtes DPO ou juriste qui supervise sans piloter, le Foundation suffit dans un premier temps et vous évite de payer une formation longue pour des contenus que vous n'utiliserez pas.

Votre profil de départ change la pertinence

Un participant qui détient déjà un Lead Implementer ISO 27001 transposera rapidement la logique vers ISO/IEC 42001, les structures HLS étant alignées. Pour ce profil, une autoformation de 16 heures peut suffire^[5]. Un participant sans bagage en système de management gagnera à faire les cinq jours en présentiel, l'investissement supplémentaire évite une certification facile à obtenir mais difficile à valoriser en mission.

Le critère de la langue

Pour un consultant qui interviendra en Suisse romande, la formation en français a un avantage opérationnel direct, vous restituez à vos clients dans le même registre lexical. PECB livre Foundation, Lead Implementer et Lead Auditor en français^[2]. BSI propose principalement l'anglais. Si vos clients sont des filiales suisses de groupes anglo-saxons, l'anglais reste pertinent.

Exemple romand

Un consultant qualité indépendant à Lausanne, déjà Lead Implementer ISO 9001 et auditeur interne ISO 27001, qui veut élargir son offre à l'IA. Le choix opérationnel : Lead Implementer ISO/IEC 42001 PECB en français, format autoformation 16 heures, complété par une lecture personnelle d'ISO/IEC 23894 sur le risque IA^[6]. Budget contenu, retour rapide, alignement avec les attentes d'une PME romande qui veut surtout comprendre ce qu'elle doit documenter.

Pièges fréquents avant l'inscription

Premier piège, confondre certification de personne et certification d'organisation. Un Lead Implementer certifié ne suffit pas à délivrer un certificat ISO/IEC 42001 à une entreprise. Seul un organisme de certification accrédité par un membre de l'IAF peut émettre ce certificat après audit. La formation forme l'implémenteur ou l'auditeur, pas l'organisme.

Deuxième piège, prendre le Foundation en pensant pouvoir conduire un projet. Le Foundation explique les principes, il n'outille pas pour la analyse d'impact ni pour la rédaction d'une déclaration d'applicabilité. Sur le terrain, une mission de conformité réclame le niveau Lead Implementer au minimum.

Troisième piège, sous-estimer l'expérience requise pour le titre complet. Le passage d'examen PECB donne le droit au titre Provisional, le titre Lead exige une expérience professionnelle documentée^[5]. Un consultant qui annonce Lead Implementer sans cette expérience prend un risque réputationnel et un risque de retrait du credential.

Quatrième piège, négliger la dimension réglementaire. La formation PECB n'enseigne pas l'AI Act ni la nLPD. Sans cette couche, un Lead Implementer peut produire un SMIA techniquement conforme à ISO/IEC 42001 mais inadapté au contexte juridique du client. Prévoyez un complément autonome ou un mandat conjoint avec un juriste.

Cinquième piège, choisir uniquement sur le prix. L'écart entre un distributeur low cost et SGS ou un partenaire premium se mesure surtout sur la qualité du tuteur et la pertinence des cas. Le contenu pédagogique est identique^[5], mais un tuteur qui a vraiment audité des AIMS apporte une valeur que le manuel ne donne pas.

Observation de terrain

Les démarches observées dans le contexte romand montrent que les profils qui combinent un Lead Implementer ISO/IEC 42001 et une expérience préalable en gouvernance documentaire (ISO 27001 ou ISO 9001) gagnent rapidement en crédibilité sur les appels d'offres. À l'inverse, un Lead Implementer ISO/IEC 42001 isolé, sans pratique d'un système de management, reste un argument fragile face à un client mature.

Questions fréquentes

À lire ensuite