Certification ISO/CEI 42001 au Canada, circonscrite à l'IA que vous exploitez
Ils nous font confiance
Bâtir un système de management de l'IA ISO/CEI 42001 qui réussit l'audit
Une seule équipe canadienne dresse la liste de votre IA, bâtit le système de management autour d'elle et vous prépare aux deux étapes d'audit.
Délimiter le système
L'Annexe A de l'ISO/CEI 42001 compte 38 mesures. Une déclaration d'applicabilité établit lesquelles s'appliquent à vous, et chaque mesure que vous écartez doit être justifiée par écrit.
Bâtir le SMIA
Politique, rôles, évaluations d'impact de l'IA, registres du cycle de vie, provenance des données et clauses fournisseurs, rédigés pour qu'un auditeur puisse suivre votre système de management de l'IA de bout en bout.
Préparer les deux étapes
L'étape 1 examine vos documents. L'étape 2 vérifie que ce que vous avez documenté se produit réellement. Nous comblons les écarts entre les deux avant que l'auditeur les trouve.
Certification complète ou alignement sans audit?
Toutes les entreprises n'ont pas besoin du certificat. Si un client ou un appel d'offres exige la certification ISO/CEI 42001, seul un audit accrédité fera l'affaire. Si vous voulez simplement une bonne façon de gérer les risques liés à l'IA, vous pouvez vous aligner sur la norme sans audit, puis vous faire certifier plus tard si quelqu'un le demande. Les deux partent du même inventaire et de la même déclaration d'applicabilité. Rien n'est donc perdu si vous changez de cap.
Certification complète
- Nécessaire quand un client, un appel d'offres ou un conseil d'administration la demande.
- Un organisme accrédité vous audite en deux étapes.
- Des audits de surveillance maintiennent le certificat valide chaque année.
- Donne un certificat à présenter lors des évaluations de fournisseurs.
Alignement seulement
- Suffit quand vous voulez une structure sans que personne n'exige de preuve.
- Aucun audit externe : vous fixez vous-même le rythme.
- Des revues internes tiennent le système à jour, selon votre calendrier.
- Donne un système documenté que vous pourrez faire certifier plus tard.
Vous ne savez pas où vous en êtes, ni même s'il vous faut une certification en IA responsable? Notre courte évaluation de la gouvernance de l'IA vous donne une première lecture.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
L'ISO/CEI 42001 vous est demandée au Canada? Indiquez-nous votre échéance
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Système de management de l'IA ISO/CEI 42001
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584Que suppose vraiment la certification ISO/CEI 42001 au Canada?
La norme paraît abstraite. En pratique, le travail se résume à trois choses, faites dans cet ordre.
Une liste avant toute politique.
Nous commençons en notant par écrit chaque système d'IA que vous exploitez : qui en est responsable, ce qu'il décide, de qui viennent les données qui l'alimentent et lesquels un fournisseur exploite pour vous. La liste est généralement plus courte que prévu. Elle contient toujours une surprise, comme un outil auquel quelqu'un s'est abonné sans prévenir le service des TI, ou une fonction d'un fournisseur activée par défaut. Notre évaluation de la préparation à l'IA fournit souvent cet inventaire.
L'Annexe A, filtrée sans complaisance.
Les 38 mesures de l'Annexe A passent ensuite au filtre de votre déclaration d'applicabilité, avec une justification écrite pour chacune de celles que vous excluez, parce que les auditeurs posent d'abord des questions sur les exclusions. Puis vient la partie ingrate : des évaluations d'impact qui disent ce qui arrive à une personne quand le système se trompe, des registres du cycle de vie qui montrent ce qui a changé et qui l'a approuvé, la provenance des données et les clauses fournisseurs. La plupart des écarts ne sont pas des mesures manquantes. Ce sont des mesures pour lesquelles rien n'est écrit.
Aucune loi, mais de vraies demandes.
Aucune loi canadienne n'exige l'ISO/CEI 42001. Ce sont plutôt les clients, les appels d'offres et les conseils d'administration qui la demandent. En vertu de la Directive sur la prise de décisions automatisée du Conseil du Trésor, les ministères fédéraux évaluent l'incidence de chaque système automatisé avant de l'utiliser, si bien que leurs fournisseurs reçoivent des questions détaillées sur l'IA. L'organisme national d'accréditation du Canada, le Conseil canadien des normes (CCN), accrédite les organismes de certification pour l'ISO/CEI 42001 : vérifiez ce point avant d'en choisir un. Notre travail en gouvernance de l'IA couvre le volet des politiques.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationQuatre étapes vers la certification ISO/CEI 42001 au Canada
La première étape consiste à compter, et elle décide de tout ce qui suit. Une équipe qui pense exploiter quatorze systèmes d'IA en exploite souvent quatre qui comptent, plus dix fonctions intégrées à des logiciels qu'elle utilise déjà. Certifier les quatre prend des mois. Certifier les quatorze peut prendre une année dont vous n'aviez pas besoin. Nous ne planifions donc la suite qu'une fois l'inventaire arrêté et le domaine d'application convenu avec vous.
Phases du mandat
Phases 01 à 04
Inventaire et domaine d'application
Chaque système, responsable, décision, source de données et fournisseur est consigné par écrit. Nous traçons ensuite une frontière claire autour des systèmes qui ont leur place dans le système de management de l'IA, et nous en convenons avec vous dans le cadre de notre pratique de conformité.
Déclaration d'applicabilité
Les 38 mesures de l'Annexe A passent au filtre de vos appréciations des risques et évaluations d'impact, et chaque exclusion est justifiée par écrit, parce que l'auditeur de l'étape 1 posera d'abord des questions sur celles-là. C'est ici que le travail ISO/CEI 42001 commence réellement.
Bâtir les preuves
Politique, rôles, registres du cycle de vie, provenance des données et clauses fournisseurs : nos spécialistes font eux-mêmes ce travail technique au lieu de vous envoyer un dossier de gabarits. Nous examinons aussi les clauses fournisseurs sous l'angle du risque lié aux tiers.
Accompagnement à l'audit
Nous vous préparons à l'étape 1, corrigeons ce qu'elle soulève et restons à vos côtés pendant l'étape 2. Le certificat est délivré par un organisme accrédité, jamais par nous, et nous vous aidons à en choisir un.
ISO/CEI 42001 : les questions des équipes de conformité canadiennes
Les gestionnaires de la conformité et des risques soulèvent surtout ces questions, habituellement juste après qu'un questionnaire client a mentionné ISO/CEI 42001 pour la première fois.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- IAGouvernance de l'IADes règles, des responsables et des vérifications pour chaque outil d'IA que votre entreprise bâtit ou achète.
- ConformitéSoutien à la certification ISO/CEI 27001Le certificat de sécurité de l'information sur lequel s'appuient la plupart des programmes ISO/CEI 42001.
- IASécurité de l'IADes tests de vos systèmes d'IA contre l'injection de prompt, les fuites de données et les usages abusifs.
