Gouverner l'IA en entreprise : construire un système de management avec ISO/IEC 42001
Objectifs pédagogiques :
- Comprendre la logique d'ISO/IEC 42001 et son articulation avec le cycle d'amélioration continue.
- Définir le périmètre et les principales parties prenantes d'un système de management de l'IA.
- Structurer une politique IA, des objectifs, des rôles et des responsabilités.
- Organiser l'identification, l'évaluation et le traitement des risques et impacts liés aux systèmes d'IA.
- Identifier les informations, preuves et indicateurs nécessaires au pilotage du système.
- Structurer la surveillance, l'audit interne, le traitement des écarts et la revue de direction.
- Articuler le système de management avec les obligations réglementaires applicables, notamment l'AI Act.
- Définir les premières priorités de mise en œuvre d'un SMIA dans son organisation.
Cette formation privilégie une approche pratique d’ISO/IEC 42001 : comprendre comment s’appuyer sur la norme pour structurer une gouvernance de l’IA adaptée à son organisation, organiser les responsabilités, les risques, les preuves et l’amélioration continue. Elle ne constitue pas une préparation à un audit de certification.
Public et conditions d'accès :
Directions, responsables IA, responsables qualité, risques et conformité, DSI, RSSI, responsables juridiques, responsables transformation et toute personne amenée à contribuer à la gouvernance de l'IA.
PRÉ-REQUIS
Aucune connaissance préalable d'ISO/IEC 42001 n'est requise.
Une connaissance générale des usages et enjeux IA de son organisation est recommandée.
Modalités pédagogiques :
Préparation de votre formation
Questionnaire d'analyse des attentes.
Recueil des principaux enjeux de gouvernance IA rencontrés par les participants.
Moyens pédagogiques pendant votre formation :
- Alternance d'apports méthodologiques, d'exercices d'application et d'études de cas.
- Cas fil rouge traité progressivement pendant les deux journées.
- Travaux en sous-groupes.
- Construction progressive d'une architecture de SMIA.
- Mises en situation autour des responsabilités, des risques et impacts, des preuves, de l'audit et de la revue de direction.
- Mise en perspective avec l'AI Act et, lorsque pertinent, avec d'autres méthodes ou référentiels complémentaires.
Modalités d'évaluation :
Évaluation des compétences
Les acquis sont évalués au moyen d'exercices d'application et d'une restitution finale portant sur la structuration d'une première architecture de SMIA : périmètre, gouvernance, principaux processus, preuves à constituer et priorités de mise en œuvre.
Évaluation de la formation
- Questionnaire de satisfaction stagiaire
- Synthèse fin de stage du formateur
Validation :
- Attestation de fin de formation
Attestation de présence
Prochaines sessions de formation INTER :
Le développement des usages de l'intelligence artificielle ne peut plus reposer uniquement sur des intuitions, des recommandations ad hoc ou des contrôles ponctuels. ISO/IEC 42001 propose une logique de système de management permettant d'organiser la gouvernance de l'IA dans la durée : politique, responsabilités, risques et impacts, processus, preuves, surveillance, audit et amélioration continue. Cette formation permet de comprendre cette mécanique et de construire une première architecture de mise en œuvre adaptée à son organisation.
JOUR 1 - CONSTRUIRE UN SYSTÈME DE GOUVERNANCE QUI FONCTIONNE
Définir ce que l'organisation veut gouverner
- Finalité et logique d'un système de management de l'IA.
- Périmètre du SMIA.
- Usages, systèmes IA, rôles de fournisseur et d'utilisateur.
- Parties prenantes et contexte de l'organisation.
Transformer les intentions en politique et responsabilités
- Politique IA.
- Objectifs. Gouvernance, autorités et responsabilités.
- Articulation entre métiers, DSI, qualité, risques, juridique, sécurité et direction.
Passer de l'inventaire à l'instruction des risques et impacts
- Identification des systèmes et usages concernés.
- Identification et évaluation des risques et impacts.
- Traitement, acceptation et documentation.
- Articulation avec les obligations réglementaires applicables.
Faire entrer la gouvernance dans le cycle de vie réel de l'IA
- Achat et relations fournisseurs. Développement et intégration.
- Déploiement et utilisation. Modification des systèmes.
- Surveillance et arrêt.
JOUR 2 - SAVOIR DÉMONTRER QUE LA GOUVERNANCE FONCTIONNE
Construire la preuve
- Informations documentées.
- Décisions, responsabilités et contrôles.
- Traçabilité. Preuves de mise en œuvre et preuves d'efficacité.
Surveiller ce qui évolue
- Indicateurs.
- Incidents. Évolution des performances.
- Changements de modèles, fournisseurs ou usages.
- Risques et impacts émergents.
Tester le système de management
- Principes de l'audit interne. Identifier les écarts.
- Non-conformités et actions correctives.
- Tester l'efficacité des processus de gouvernance.
Réviser et améliorer
- Revue de direction. Priorités et arbitrages.
- Amélioration continue.
- Construction d'une première feuille de route de mise en œuvre.
Cas fil rouge
Une organisation fictive a généralisé des solutions IA, lancé des projets pilotes et commence à expérimenter un système agentique. Les participants construisent progressivement son système de gouvernance : périmètre, responsabilités, risques et impacts, preuves, indicateurs, audit et revue.
