Publié le 25 septembre 2026 à 05:00 · Publication originale
Le raccourci est tentant. Il change pourtant l'objet du certificat.
ISO/IEC 42001 porte sur le système de management de l'intelligence artificielle d'une organisation: responsabilités, politiques, risques, contrôles et amélioration continue. Elle ne certifie pas, à elle seule, qu'un modèle, un agent ou un RAG particulier a réussi des tests techniques déterminés.
La distinction devient décisive dès qu'un acheteur veut savoir ce qui a réellement été vérifié.
Une organisation peut disposer d'une gouvernance robuste et exploiter un système insuffisamment testé pour un usage précis. À l'inverse, un système peut avoir subi des essais poussés sans que son déploiement soit correctement gouverné.
L'architecture normative commence justement à séparer ces niveaux.
Publiée en juillet 2025, ISO/IEC 42006 ajoute des exigences pour les organismes qui auditent et certifient les systèmes de management conformes à ISO 42001. Elle porte donc aussi sur la compétence de ceux qui délivrent la certification.
ISO/IEC TS 42119-2:2025 s'intéresse au test des systèmes d'IA. Elle applique une approche fondée sur le risque pour déterminer quelles pratiques et techniques de test sont pertinentes selon le système.
Depuis août 2026, ISO/IEC DIS 42007 est au stade d'enquête. Son objet est différent: fournir un cadre pour concevoir et exploiter des schémas d'évaluation de conformité applicables aux systèmes d'IA eux-mêmes, y compris des schémas de certification.
Pour un procurement sérieux, "ISO 42001" ne devrait donc pas fermer la discussion. Il devrait en ouvrir une autre: quel périmètre a été certifié, quel système a été testé, dans quelle version et pour quel usage?
ULTRA®
Le mot "conformité" recouvre ici plusieurs objets.
ISO 42001 renseigne sur le management de l'IA. ISO 42006 encadre ceux qui certifient ce management. ISO 42119-2 structure le test des systèmes selon leurs risques. ISO 42007, encore en projet, prépare le cadre de futurs schémas de conformité visant les systèmes eux-mêmes.
Cette distinction change la lecture d'un dossier fournisseur.
Un certificat de management peut montrer qu'une organisation sait gouverner ses activités d'IA. Il ne dit pas automatiquement qu'un système donné a été validé dans les conditions exactes où vous allez l'utiliser.
Le bon réflexe n'est donc pas d'accumuler les logos ISO, mais de demander pour chacun quel objet a été évalué, selon quel périmètre et avec quelle preuve.
MARKE
La conformité commence moins par le certificat que par la précision de ce qu'il certifie.
Sources
ISO/IEC 42001; ISO/IEC 42006:2025; ISO/IEC TS 42119-2:2025; ISO/IEC DIS 42007, 2026.
#VOCEASSOCIATION #AIGovernance #ISO42001 #Conformite #Procurement #IA