ISO 42001 : mettre en place un système de management de l’IA
Deux jours pour engager la mise en place de la norme ISO 42001, en cohérence avec le règlement européen sur l’IA et le RGPD : périmètre, politique, risques, mesures de maîtrise, audit.
- Catégorie
- Intelligence artificielle et numérique
- Durée
- 2 jours · 14 h
- Public visé
- Professionnels des établissements sanitaires, sociaux et médico-sociaux et des collectivités territoriales chargés de structurer la gouvernance de l’IA : équipes de direction, responsables qualité, responsables de la sécurité des systèmes d’information, délégués à la protection des données, référents IA, chefs de projet.
- Prérequis
- connaître les usages de l’IA dans son organisation. Une expérience d’un système de management (qualité, sécurité de l’information) est un atout, sans être indispensable.
Objectifs
- Comprendre l’objet de la norme ISO 42001 et la logique d’un système de management de l’IA
- Définir le périmètre, les parties intéressées, la politique et les rôles
- Conduire une appréciation des risques liés à l’IA et une analyse d’impact des systèmes d’IA
- Choisir les mesures de maîtrise et établir la déclaration d’applicabilité
- Organiser la surveillance, l’audit interne et l’amélioration continue
- Construire la feuille de route de mise en place, jusqu’à une éventuelle certification
Programme
2 jours, 14 heures, 7 séquences. Durées indicatives, ajustées au groupe.
Jour 1 · 7 heures : Comprendre la norme et cadrer le système
Jour 1 · 7 heures · 3 séquences
La norme et sa logique
Comprendre l’objet de la norme ISO 42001 et la logique d’un système de management de l’IA
- Ce qu’est un système de management : politique, objectifs, processus, amélioration
- Structure de la norme : exigences et mesures de référence en annexe
- Liens avec les normes de management (qualité, sécurité de l’information), le règlement européen sur l’IA et le RGPD
- Ce que la certification atteste, et ce qu’elle n’atteste pas
Périmètre, politique et rôles
Définir le périmètre, les parties intéressées, la politique et les rôles
- Contexte de l’organisation et attentes des parties intéressées
- Définir le périmètre : quels systèmes d’IA, quels services, quels rôles
- Rédiger une politique d’IA
- Répartir les responsabilités : direction, métiers, service informatique, protection des données
Risques et analyse d’impact
Conduire une appréciation des risques liés à l’IA et une analyse d’impact des systèmes d’IA
- Recenser les systèmes d’IA et leurs usages
- Apprécier les risques liés à l’IA : sources, critères, traitement
- Analyse d’impact d’un système d’IA sur les personnes et la société
- Une analyse coordonnée avec celles du RGPD et du règlement européen sur l’IA
Jour 2 · 7 heures : Maîtriser, vérifier, déployer
Jour 2 · 7 heures · 4 séquences
Mesures de maîtrise et déclaration d’applicabilité
Choisir les mesures de maîtrise et établir la déclaration d’applicabilité
- Les neuf familles de mesures de référence, des politiques aux relations avec les tiers
- Choisir les mesures adaptées à ses risques
- Établir la déclaration d’applicabilité
- Maîtriser les fournisseurs de systèmes d’IA
Surveiller, auditer, améliorer
Organiser la surveillance, l’audit interne et l’amélioration continue
- Indicateurs et surveillance du système
- Audit interne : programme, conduite, constats
- Revue de direction
- Traiter les écarts et améliorer en continu
Construire sa feuille de route
Construire la feuille de route de mise en place, jusqu’à une éventuelle certification
- Les étapes d’une mise en place, du diagnostic à la revue de direction
- Documents à produire et preuves à conserver
- Démarche de certification : déroulement, organismes, durée
- Une gouvernance commune pour la norme, le règlement européen sur l’IA et le RGPD
Conclusion et évaluation
- Bilan des apprentissages et feuille de route de chacun
- Tour de table de fin de formation et questionnaire d’évaluation à chaud
Méthodes pédagogiques
- Questionnement guidé
- Apports didactiques
- Études de cas du secteur
- Travaux en sous-groupes
- Ateliers de production
- Mises en situation
- Échanges et partages d’expérience
Modalités d'évaluation
- Avant : Tour de table de début de formation : identification des objectifs individuels et des cas d’usage de chacun
- Pendant : Exercices pratiques corrigés en séance et bilan des apprentissages
- Après : Tour de table de fin de formation et questionnaire d’évaluation à chaud
Délais d'accès
Début de la prestation dans les 30 jours ouvrés suivant la demande.
Accessibilité
Adaptation de la prestation pour les personnes en situation de handicap.
Questions fréquentes
Cette formation peut-elle être organisée dans notre établissement ?
Oui. Elle est proposée en intra, dans vos locaux, pour un groupe de 8 à 16 participants.
Le programme peut-il être adapté à notre contexte ?
Oui. Pour les formations intra ou sur-mesure, nous vous proposons un rendez-vous pour définir vos besoins spécifiques, puis nous ajustons les situations travaillées à votre établissement.
Sous quel délai peut-elle démarrer ?
Début de la prestation dans les 30 jours ouvrés suivant la demande.
Faut-il disposer du texte de la norme ?
Il est recommandé de s’en procurer un exemplaire. La norme est un document payant, diffusé par les organismes de normalisation : elle n’est pas fournie avec la formation.
Cette formation prépare-t-elle à une certification de personne ?
Non. Elle donne lieu à une attestation de formation. Elle prépare votre organisation à mettre en place la norme, non à un examen d’auditeur ou de responsable de mise en œuvre.
La norme est-elle obligatoire ?
Non. Elle est d’application volontaire. Elle aide en revanche à structurer une démarche et à démontrer la maîtrise des systèmes d’IA, y compris au regard du règlement européen sur l’IA.
Que comprend le tarif affiché ?
L’ensemble des frais nécessaires à la réalisation de la prestation. Aucun supplément ne s’ajoute ensuite.
Quels sont les modes de financement possibles ?
Le plan de formation ou de développement des compétences de votre employeur, ou un financement personnel. Nous vous accompagnons dans vos démarches.
Comment obtenir une prise en charge par notre OPCO ?
Nous vous fournissons tous les documents nécessaires (programme, convention, devis) pour constituer votre dossier, et restons à votre écoute pour toute demande complémentaire pendant le processus.
Proposez-vous des facilités de paiement ?
Oui, pour les entreprises et les particuliers. Contactez-nous pour étudier les modalités adaptées à votre situation.
Comment s’inscrire ou inscrire une équipe ?
Par la demande en ligne de cette page, par téléphone ou par e-mail. Pour une formation intra ou sur-mesure, nous vous proposons un rendez-vous pour définir vos besoins.
Que se passe-t-il si une session est annulée ?
En cas d’annulation de notre fait, nous vous proposons une nouvelle date ou le remboursement intégral des frais engagés. Notre taux de maintien des sessions est supérieur à 95 %.
La formation est-elle accessible aux personnes en situation de handicap ?
Oui. Contactez notre référent handicap, Alexis Jorand (contact@demeter-sante.fr ou 06 98 28 88 59), avant ou au moment de votre inscription pour étudier les adaptations nécessaires : supports, locaux, rythme.
Recevons-nous une attestation de formation ?
Oui. Chaque participant reçoit une attestation mentionnant les objectifs, la durée et les compétences acquises.
Comment les acquis sont-ils évalués ?
Tout au long de la formation, par les mises en situation et les exercices pratiques, puis en fin de session par un bilan des apprentissages et un questionnaire d’évaluation.
Proposez-vous un suivi après la formation ?
Oui, lorsque le commanditaire le permet : ressources complémentaires, sessions de questions-réponses et formations de perfectionnement pour approfondir les acquis.
Cette formation est-elle certifiante ?
Non. Elle donne lieu à une attestation de formation. DEMETER SANTE est en revanche certifié Qualiopi pour la catégorie « Actions de formation », ce qui garantit la qualité de nos processus.
Voir toutes les formations · Demander un devis · Nous contacter