ISO/IEC 42001 — Mise en œuvre du management de l'IA (SMIA)

Ce cours utilise l'intelligence artificielle. L'intelligence artificielle s'invite dans toutes les organisations, et avec elle de nouveaux risques : biais, erreurs, atteintes à la vie privée, décisions opaques. L'ISO/IEC 42001:2023 est la première norme internationale certifiable consacrée au système de management de l'IA (SMIA).

Elle donne un cadre pour développer, fournir et utiliser l'IA de façon responsable. Dans ce cours, nous parcourons la norme article par article, de l'article 4 à l'article 10, et nous l'appliquons à une entreprise de technologies de santé, AI-Driven Healthcare Solutions (AIHS), qui conçoit des outils d'analyse d'images médicales et de diagnostic prédictif. Vous verrez comment elle analyse son contexte, fixe son domaine d'application, rédige sa politique d'IA, tient son registre des risques, maîtrise le cycle de vie de ses modèles et de ses données, suit ses indicateurs de performance, audite son système et tient sa revue de direction.

Le cours distingue clairement ce que la norme exige (politique d'IA, appréciation et traitement des risques, évaluation de l'impact des systèmes d'IA, déclaration d'applicabilité, audit interne, revue de direction, actions correctives) de ce qui relève des bonnes pratiques (comité d'éthique de l'IA, feuille de route). Il présente la structure de l'annexe A et ses neuf groupes de mesures, sans prétendre détailler chacune des 38 mesures. Chaque section se termine par un quiz et un devoir pratique sur AIHS, avec un corrigé détaillé.