Formation Certification ISO/IEC 42001 Lead Auditor

Programme de notre formation ISO/IEC 42001 Lead Auditor

[Jour 1 – Matin]

Fondamentaux de l’AIMS et cadre de certification

• Positionnement de ISO/IEC 42001 dans la gouvernance des systèmes d’intelligence artificielle
• Vocabulaire essentiel, parties intéressées, contexte organisationnel et périmètre de l’AIMS
• Cycle Plan Do Check Act , politique IA, rôles de gouvernance et responsabilités
• Structure de l’examen PECB Certified ISO/IEC 42001 Lead Auditor et domaines de compétence évalués
• Analyse auditeur des exigences relatives au contexte et au leadership

[Jour 1 – Après-midi]

Exigences de la norme et maîtrise des risques IA

• Interprétation des exigences de planification, support, opérations, évaluation et amélioration
• Identification des risques et opportunités liés aux systèmes d’intelligence artificielle
• Lecture des objectifs de maîtrise, mesures de contrôle, informations documentées et éléments de preuve
• Relation entre gouvernance IA, transparence, qualité des données, sécurité et supervision humaine
• Atelier pratique : cartographier les exigences ISO/IEC 42001 et les preuves attendues pour un système d’IA de traitement de candidatures.

[Jour 2 – Matin]

Principes d’audit et préparation de mission

• Principes, éthique, indépendance, confidentialité et approche fondée sur les preuves
• Rôles du responsable d’audit, des auditeurs, des experts techniques et de l’audité
• Définition des objectifs, critères, périmètre, faisabilité et ressources d’un audit AIMS
• Construction du plan d’audit, du plan d’échantillonnage et des documents de travail
• Techniques de préparation des entretiens et analyse documentaire préalable

[Jour 2 – Après-midi]

Initiation et conduite des investigations

• Réunion d’ouverture, communication du plan et gestion des ajustements de mission
• Conduite d’entretiens, questionnement avancé et recoupement des déclarations
• Échantillonnage des processus IA, des jeux de données, des modèles et des décisions de gouvernance
• Qualification des preuves objectives et traçabilité des constatations
• Atelier pratique : préparer un plan d’audit et une grille d’entretien pour auditer le dispositif de gestion des risques IA.

[Jour 3 – Matin]

Audit sur site des processus IA

• Évaluation des activités opérationnelles sur l’ensemble du cycle de vie d’un système d’IA
• Audit de la gouvernance des données, de la documentation des modèles et de la surveillance des performances
• Vérification des mesures de transparence, de responsabilisation et de gestion des impacts
• Identification des écarts entre exigences, pratiques opérationnelles et preuves disponibles
• Gestion des situations sensibles, désaccords et limites d’accès aux informations

[Jour 3 – Après-midi]

Constats et non-conformités

• Distinction entre conformité, non-conformité, observation et opportunité d’amélioration
• Rédaction de constats factuels, pertinents, traçables et reliés aux critères d’audit
• Évaluation de la gravité des non-conformités et consolidation des preuves
• Préparation des conclusions et communication efficace avec l’équipe d’audit
• Atelier pratique : analyser un dossier d’audit, qualifier les écarts et rédiger des fiches de non-conformité argumentées.

[Jour 4 – Matin]

Clôture et pilotage du programme d’audit

• Préparation et animation de la réunion de clôture
• Structure du rapport d’audit, formulation des conclusions et diffusion contrôlée
• Suivi des actions correctives, validation des corrections et vérification de leur efficacité
• Conception d’un programme d’audit fondé sur les risques, les objectifs et la maturité de l’AIMS
• Supervision d’équipe, gestion des compétences et amélioration continue de la fonction d’audit

[Jour 4 – Après-midi]

Préparation intensive à la certification

• Révision structurée des sept domaines de compétence de l’examen
• Stratégies de lecture, gestion du temps et mobilisation des documents autorisés
• Analyse de scénarios complexes portant sur l’audit d’un système de management de l’IA
• Consolidation des points de vigilance relatifs aux exigences, preuves, constats et conclusions
• Atelier pratique : réaliser un examen blanc commenté et corriger collectivement les réponses selon les attendus de certification.