FAQ

Questions fréquentes.

Tout sur le toolkit, ISO/IEC 42001 et le chemin vers la certification. Vous n'avez pas trouvé votre réponse ? Contactez-nous.

Ce qui n'est pas inclus : la norme ISO/IEC 42001 elle-même

Ce pack contient uniquement des modèles et des outils de mise en œuvre. La norme ISO/IEC 42001 est protégée par le droit d'auteur d'ISO/IEC et doit être achetée séparément sous licence auprès d'ISO ou de votre organisme national de normalisation (en Belgique : NBN). Nos documents font référence à la norme uniquement par numéro d'article et de mesure de l'Annexe A — ils n'en reproduisent pas le texte.

Le package inclut-il la norme ISO/IEC 42001 elle-même ?+

Non. Pour des raisons de droits d'auteur, le texte de la norme n'est jamais inclus. Vous achetez la norme une fois auprès de l'ISO ou de votre organisme national (par ex. NBN) ; notre kit vous donne tout pour la mettre en œuvre. Dans l'ensemble des modèles, nous référençons la norme uniquement par chapitre et par numéro de mesure de l'Annex A.

Qu'est-ce que j'obtiens exactement à l'achat ?+

Un kit documentaire ISO/IEC 42001 complet : 82 documents livrés sous forme de 11 dossiers numérotés (00–10) qui suivent le déroulement de la mise en œuvre. Il couvre la politique IA, le périmètre et le contexte, les rôles IA et le RACI, la méthodologie d'évaluation des risques et des impacts, le Statement of Applicability pour les 38 mesures de l'Annex A, le cycle de vie et la gouvernance des données, la supervision humaine, la réponse aux incidents, la gestion des fournisseurs, le kit d'audit interne, la revue de direction et l'amélioration continue — auxquels s'ajoutent des outils Excel (registre des risques avec SoA, auto-évaluation de maturité, suivi de mise en œuvre, cartographie EU AI Act) et une skill d'assistant IA installable. Tout est validé par un CISO. Voir le contenu complet.

En quoi « généré par IA, vérifié par des experts » diffère-t-il d'une simple utilisation de ChatGPT ?+

Chaque modèle et livrable est généré par IA pour gagner en rapidité, puis relu et validé par un expert humain qualifié avant d'être livré. Vous obtenez des documents de niveau cabinet de conseil pour une fraction du coût et du temps d'un consultant — sans le risque de voir une production IA non relue partir en audit.

À qui ce package s'adresse-t-il ?+

À toute organisation qui développe, fournit, déploie ou acquiert de l'IA — pas seulement les entreprises technologiques. L'industrie, la santé, la finance, les services professionnels et les fournisseurs du secteur public en ont de plus en plus besoin. Il est conçu pour les responsables conformité des PME et des ETI, les équipes IA et données, et les consultants qui veulent s'épargner des semaines de rédaction de modèles.

Combien coûte ISO/IEC 42001 par rapport à un consultant ?+

Une prestation de conseil locale complète atteint généralement aisément les cinq chiffres. Avec le toolkit, vous démarrez à 199 € pour l'ensemble documentaire complet, en n'ajoutant un support vérifié par des experts (1 200 €/an) ou un audit interne (3 600 €) que si vous en avez besoin.

Combien de temps prennent la mise en œuvre et la certification ?+

Environ 6 à 10 semaines pour une petite organisation, 10 à 16 pour une organisation moyenne et 16 à 24 pour une grande. L'évaluation des risques et des impacts de l'IA prend généralement le plus de temps ; partir d'un toolkit prêt à l'emploi la raccourcit considérablement.

Quelle est la différence entre la certification Stage 1 et Stage 2 ?+

La Stage 1 est une revue de la documentation et de la préparation — le toolkit est conçu pour la satisfaire. La Stage 2 vérifie si le système fonctionne réellement : un SoA complété, une évaluation des risques réalisée, au moins une évaluation d'impact, des enregistrements attestant que les mesures fonctionnent, un audit interne et une revue de direction. Remplir les modèles vous rend prêt pour la Stage 1 ; faire fonctionner le système vous rend prêt pour la Stage 2. Voir le parcours de certification.

Quel est le lien entre ISO/IEC 42001 et l'EU AI Act ?+

Un AIMS certifié constitue une preuve opérationnelle des contrôles attendus par l'AI Act, et le toolkit inclut une feuille de cartographie de l'EU AI Act. Notez que le calendrier a changé en 2026 : les obligations à haut risque sont passées d'août 2026 au 2 décembre 2027 (autonomes) et au 2 août 2028 (dans les produits), tandis que la transparence de l'Article 50 s'applique toujours à partir d'août 2026. Les obligations n'ont pas diminué — vous disposez de plus de marge pour bâtir le système. En savoir plus sur ISO/IEC 42001 et l'EU AI Act.

ISO/IEC 42001 peut-il s'intégrer à notre ISO 27001 ou 9001 existant ?+

Oui. Les trois partagent l'Annex SL / la structure harmonisée, de sorte que contexte, leadership, audit interne, revue de direction et maîtrise documentaire peuvent être mutualisés. Les organisations qui détiennent déjà ISO 27001 atteignent la préparation à ISO/IEC 42001 nettement plus vite. Comparer ISO/IEC 42001 et ISO 27001.

Est-ce que cela remplace un audit ou une certification ?+

Non. Le package constitue la base documentaire qui vous prépare à l'audit. La certification proprement dite est délivrée par un organisme de certification accrédité au moyen d'un audit Stage 1 + Stage 2.

Puis-je adapter les modèles ?+

Oui. Ils sont conçus pour être adaptés à votre périmètre, à vos rôles et à votre charte graphique, avec des champs à remplacer. L'usage interne illimité au sein de votre organisation est inclus.

Puis-je revendre ou partager les modèles ?+

Non. La licence est limitée à un usage interne au sein de votre organisation. La revente ou la distribution à des tiers n'est pas autorisée.

Comment fonctionnent le paiement et la facturation ?+

La commande et le paiement sont gérés via une plateforme de vente externe ; vous y êtes redirigé lorsque vous cliquez sur « Commander ». Elle envoie automatiquement une facture après le paiement réussi, et vous bénéficiez d'un téléchargement immédiat ainsi que de mises à jour gratuites.

Une autre question sur le package ?

Contactez-nous