Formation Certification ISO/IEC 42001 Lead Implementer

Programme de notre formation ISO/IEC 42001 Lead Implementer

[Jour 1 – Matin]

Fondamentaux de l'AIMS et cadre de certification

• Positionnement de l’ISO/IEC 42001 dans l’écosystème des normes et cadres réglementaires de l’IA
• Concepts fondamentaux de l’intelligence artificielle, systèmes d’IA, apprentissage automatique et niveaux de risque
• Principes, finalités et bénéfices d’un système de management de l’IA ou AIMS
• Structure de la norme, clauses 4 à 10, annexes A, B, C et D
• Domaines de compétences, logique des questions et attentes de l’examen PECB Certified ISO/IEC 42001 Lead Implementer
• Atelier pratique : cartographier un cas d’usage IA et identifier ses parties prenantes, ses impacts et son niveau de risque

[Jour 1 – Après-midi]

Lancement de la démarche d'implémentation

• Approches de mise en oeuvre d’un AIMS et articulation avec les systèmes de management existants
• Engagement de la direction, approbation du projet et définition de la gouvernance
• Rôles, responsabilités, autorités et compétences de l’équipe d’implémentation
• Construction de la feuille de route selon la méthodologie IMS2 et les bonnes pratiques associées
• Analyse des exigences de certification et critères d’accès aux différents niveaux de certification PECB
• Atelier pratique : élaborer une charte de projet AIMS avec sponsor, rôles, jalons, livrables et indicateurs de succès

[Jour 2 – Matin]

Contexte, périmètre et planification de l'AIMS

• Analyse du contexte de l’organisation, enjeux internes, externes et exigences des parties intéressées
• Définition du périmètre de l’AIMS selon les activités, produits, données, modèles et fournisseurs concernés
• Évaluation de l’existant, analyse d’écart et priorisation des chantiers de conformité
• Élaboration de la politique IA, des objectifs mesurables et du plan de mise en oeuvre
• Gestion des ressources, des dépendances, des compétences et de la documentation de planification
• Atelier pratique : définir le périmètre et réaliser une analyse d’écart ISO/IEC 42001 pour une organisation fictive

[Jour 2 – Après-midi]

Risques IA et déclaration d'applicabilité

• Principes de gestion des risques IA et intégration dans le dispositif global de management des risques
• Identification des risques liés aux données, aux modèles, aux usages, aux biais, à la transparence et à la sécurité
• Évaluation, traitement et acceptation des risques selon des critères cohérents et traçables
• Sélection des mesures de maîtrise de l’annexe A et justification de leur applicabilité
• Conception de la déclaration d’applicabilité et du plan de traitement des risques
• Atelier pratique : produire un registre des risques et une déclaration d’applicabilité pour un système d’IA générative

[Jour 3 – Matin]

Déploiement des mesures de maîtrise

• Conception et implémentation des contrôles AIMS adaptés aux risques et aux objectifs de l’organisation
• Gouvernance des données, qualité, provenance, préparation et usage responsable des jeux de données
• Maîtrise du cycle de vie des systèmes d’IA, développement, validation, déploiement et évolution
• Gestion des fournisseurs, composants tiers, modèles externes et services cloud
• Gestion de l’information documentée, preuves de conformité, traçabilité et conservation
• Atelier pratique : concevoir un plan de déploiement des contrôles pour un assistant conversationnel interne

[Jour 3 – Après-midi]

Fonctionnement opérationnel et appropriation

• Planification et maîtrise des opérations IA dans le périmètre de l’AIMS
• Gestion des changements, incidents, anomalies de modèle et évolutions de cas d’usage
• Communication interne et externe sur les responsabilités, limites et usages autorisés de l’IA
• Développement des compétences, sensibilisation des équipes et responsabilité humaine
• Préparation aux questions de scénario, analyse d’alternatives et raisonnement attendu à l’examen
• Atelier pratique : construire un processus opérationnel de gestion des changements et incidents pour un service IA

[Jour 4 – Matin]

Surveillance, audit interne et amélioration

• Définition des indicateurs de performance, méthodes de surveillance, mesure, analyse et évaluation
• Programme d’audit interne, préparation des preuves, constats et suivi des actions
• Organisation de la revue de direction et exploitation de ses données d’entrée et de sortie
• Traitement des non-conformités, analyse des causes et mise en oeuvre des actions correctives
• Amélioration continue de l’AIMS, des contrôles et des pratiques de gouvernance
• Atelier pratique : préparer un tableau de bord AIMS et traiter une non-conformité issue d’un audit interne

[Jour 4 – Après-midi]

Préparation à l'audit et à la certification

• Préparation d’un audit de certification, étapes, preuves attendues et mobilisation des parties prenantes
• Revue consolidée des six domaines de compétences de l’examen PECB
• Stratégies de réponse aux 80 questions à choix multiples, y compris les scénarios contextualisés
• Gestion du temps, analyse des énoncés complexes et identification des distracteurs
• Conditions de réussite, score requis et démarches de candidature à la certification officielle
• Atelier pratique : réaliser un examen blanc chronométré, corriger les réponses et établir un plan de révision personnalisé