Intelligence Artificielle & ISO 42001
Une lecture claire de la complémentarité entre norme volontaire et réglementation obligatoire.
Prérequis :
- Aucun pré-requis nécessaire
Public concerné :
- Dirigeants, responsables conformité, RSSI, responsables data/IA, chefs de projet, consultants et toute personne impliquée dans la conception, le déploiement ou la gouvernance de systèmes d’intelligence artificielle, y compris sans expertise technique préalable.
- Accessible aux personnes en situation de handicap.
Moyen Pédagogique :
- Exemples concrets issus de situations professionnelles
- Études de cas simplifiées
- Quiz et échanges interactifs
- Supports visuels et schémas pédagogiques
- Documents de référence
Coût pédagogique H.T. :
- 800 euros H.T. Formation en Inter
- Formation en Intra, nous contacter
Durée :
- 2 jours soit 14 heures
Lieux
- Strasbourg, Colmar, Mulhouse,
- Région Alsace,
- Partout en France
- Accessibles en entrée permanente
Horaires :
- 09h00 à 12h00
- 13h00 à 17h00
Effectif par session :
- En INTER groupe Min. 2 pers, Max. 10
- En INTRA (formation individuelle, nous consulter)
Dates :
- Session en INTER (nous contacter)
- Entrée permanentes
Modalités d’évaluation en amont :
- Un entretien individuel de faisabilité précédera toute inscription
- Questionnaire d’auto-évaluation
Modalités d’évaluation en aval :
- Fiche d’acquisition des compétences
- Attestation de formation
- Certificat de réalisation
Intervenants :
- Damien Peschet PDG de la société Akant, expert en gouvernance de la sécurité de l'information et sur les normes ISO 27001, 27701, SOC2, HDS et HIPAA
Formacode :
- Formacode principal : 32070 – Intelligence artificielle
- Formacode complémentaire : 13254 – Droit du numérique
Programme de la formation
Objectifs pédagogiques
- Comprendre les fondamentaux de l’IA et son impact,
- Découvrir les exigences et principes de la norme ISO 42001,
- Savoir mettre en place un système de management de l’IA conforme,
- Identifier les risques et opportunités liés à l’IA,
- Appliquer la norme à travers des cas pratiques.
Cette formation propose une approche structurée et opérationnelle de la gouvernance de l’intelligence artificielle, en combinant les exigences de la norme ISO/IEC 42001 et du règlement européen IA Act.
Elle permet aux participants de comprendre les enjeux, d’identifier les risques et de mettre en place un système de management de l’IA conforme, pragmatique et aligné avec les obligations réglementaires.
La valeur de cette formation réside dans son équilibre entre cadre normatif, exigences réglementaires et mise en pratique, à travers des études de cas et des outils directement exploitables en organisation.
Elle offre une lecture claire de la complémentarité entre norme volontaire et réglementation obligatoire, dans un contexte de forte évolution des usages de l’IA.
Introduction et Recueil des Attentes
- Présenter les enjeux et les objectifs de la formation
Module 1 : Enjeux, risques et cadre réglementaire de l’IA
- Principes fondateurs de l’ia Act
- Logique de régulation par les risques
- Articulation avec RGPD et autres réglementations
- Identifier les impacts économiques, sociaux et organisationnels de l’ia
- Comprendre les principaux risques liés à l’ia :
- Biais et discrimination
- Manque de transparence
- Sécurité et fiabilité
- Atteintes aux droits fondamentaux
- Introduire le cadre réglementaire européen de l’ia (IA Act)
Module 2 : Introduction à la norme ISO/IEC 42001 et à l’IA Act
- Comprendre la finalité et la structure de la norme ISO/IEC 42001,
- Identifier le périmètre d’application de la norme,
- Comprendre les différences et complémentarités entre : ISO/IEC 42001 et IA Act,
- ISO/IEC 27001 / ISO 9001,
- ISO 42001 : cadre de management volontaire,
- IA Act : règlement européen obligatoire,
- Complémentarité gouvernance / conformité.
Module 3 : Gouvernance de l’IA : exigences ISO 42001 et IA Act
- Comprendre les principes de gouvernance des systèmes IA,
- Identifier les rôles et responsabilités (direction, métiers, technique, conformité),
- Intégrer les exigences de gouvernance de l’IA Act dans l’AIMS,
- Politiques IA (éthique, transparence, gestion des risques),
- Parties prenantes internes et externes,
- Supervision humaine et responsabilité.
Module 4 : Implémentation opérationnelle et mise en conformité
- Mise en place d’un Système de Management de l’IA (AIMS)
- Structurer un système de management de l’IA conforme à ISO 42001
- Appliquer le cycle PDCA aux systèmes IA
- Intégrer les obligations de l’IA Act dans les processus existants
- Définition du périmètre IA
- Registre des systèmes IA
- Lien entre AIMS, SMSI, qualité et conformité
Module 5 : Gestion des risques IA et classification selon l’IA Act
- Mettre en œuvre une analyse de risques IA
- Comprendre la classification des systèmes IA selon l’ia Act :
- Pratiques interdites
- Systèmes à haut risque
- Systèmes à risque limité
- Définir des mesures de maîtrise adaptées
- Méthodologie d’analyse de risques ISO 42001
- Exigences spécifiques IA Act (documentation, traçabilité, supervision humaine)
- Alignement risques / obligations
Module 6 : Conformité, contrôle et amélioration continue
- Comprendre les mécanismes de contrôle et de suivi
- Identifier les exigences de documentation et de preuve
- Préparer l’organisation aux contrôles et audits
- Indicateurs de performance de l’AIMS
- Audits internes (principes, sans certification auditeur)
- Revues de direction
- Amélioration continue
Les avantages de cette offre sont :
Pour les salariés :
- Comprendre clairement ce qu’est la norme ISO 42001 ses usages réels et ses limites, sans discours technologique excessif,
- Maîtriser les règles fondamentales de l’IA Act,
- Agir de manière responsable et éclairée, en respectant les droits des personnes et les exigences de transparence,
- Participer activement à la démarche de conformité de l’entreprise, en devenant acteurs de la prévention des risques.
Pour les entreprises :
- Anticiper les obligations réglementaires liées à l’utilisation de systèmes d’IA et limiter les risques juridiques et financiers,
- Éviter les erreurs de conformité dès la phase de réflexion ou de déploiement d’outils d’IA,
- Structurer une démarche responsable et encadrée, alignée avec le RGPD et les exigences européennes,
- Renforcer la confiance des clients, partenaires et collaborateurs grâce à des usages transparents et maîtrisés de l’IA,
- Concilier innovation et conformité, en intégrant l’IA comme un levier de performance durable et non comme un facteur de risque,
- Préparer l’entreprise aux contrôles et évolutions réglementaires, en instaurant les premiers réflexes de gouvernance de l’IA.
Nature des travaux demandés aux stagiaires :
- Cartographie des usages IA par secteur et par fonction
- Analyse d’un échec ou d’un incident impliquant un système IA
- Quiz interactif sur les concepts clés ISO 42001 et IA Act
- Élaboration d’une politique IA intégrant ISO 42001 et IA Act pour une entreprise fictive
- Cartographie des processus IA et des obligations réglementaires associées
- Identification et traitement des risques d’un système IA à haut risque
- Simulation d’un contrôle de conformité IA (ISO 42001 + IA Act)
- Travail collaboratif sur un cas fictif complet
- Élaboration d’un plan d’action de mise en conformité ISO 42001 + IA Act
- Restitution et échanges
À l’issue de cette formation, les participants repartent avec :
- Une vision claire des exigences ISO/IEC 42001 et IA Act,
- Une méthodologie d’implémentation pragmatique,
- Des outils et modèles directement exploitables.
Modalités de formation en FAOD (formation à distance)
- La formation pourra être suivie via soit la plateforme ZOOM, soit la plateforme TEAM. Le formateur vous indiquera sur quel support la formation sera dispensée.
- Pouvoir suivre cette action de formation dans de bonne condition, une simple connexion à l’Internet et une webcam seront nécessaire.
- En cas de souci de connexion, le formateur sera disponible via le numéro de téléphone indiqué dans votre convocation.
- Evaluation continue pendant la formation à travers de nombreux exercices pratiques à réaliser en ligne avec un corrigé fait par le formateur.
- Durant la formation le formateur complétera votre fiche d’acquisition des compétences qui sera à votre disposition sur simple demande auprès d’AP- Consulting.
- En fin de formation le stagiaire devra remplir et renvoyer la feuille d’émargement et l’évaluation à chaud de la formation.
