Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation ISO/IEC 42001 : système de management de l'IA
Mettez en place un système de management de l'IA conforme à l'ISO/IEC 42001 et préparez sereinement l'audit de certification.
Trois jours pour définir le domaine d'application du système de management, conduire l'appréciation des risques et l'analyse d'impact, construire la documentation et le plan de mise en œuvre, puis préparer l'organisation à l'audit de certification.
graph LR
A[Planifier
Perimetre + risques] --> B[Deployer
Controles + documentation]
B --> C[Verifier
Audit interne]
C --> D[Ameliorer
Actions correctives]
D --> A
C --> E[Audit de certification]Description
L'ISO/IEC 42001 est la première norme certifiable de système de management de l'intelligence artificielle, et un appui naturel pour la conformité au règlement européen sur l'IA. Cette formation de trois jours explique la structure de la norme, puis guide la définition du domaine d'application d'un système de management de l'IA adapté à l'organisation. Les participants conduisent l'appréciation des risques et l'analyse d'impact propres aux systèmes d'IA concernés, construisent la documentation requise (politique, procédures, registre des systèmes) et un plan de mise en œuvre réaliste. La formation se termine par la préparation à un audit de certification : preuves attendues et non-conformités fréquentes. Elle s'adresse aux RSSI, responsables conformité, DPO, DSI, consultants, responsables qualité et chefs de projet IA connaissant les référentiels de sécurité de l'information.
Les objectifs
expliquer la structure et les exigences de l'ISO/IEC 42001
définir le domaine d'application d'un système de management de l'IA
conduire l'appréciation des risques et l'analyse d'impact associées
construire la documentation et le plan de mise en œuvre
préparer l'organisation à un audit de certification
Public visé
RSSI, responsables conformité, DPO, DSI, consultants, responsables qualité, chefs de projet IA.
Prérequis
Connaissance des systèmes de management ou des référentiels de sécurité de l'information.
Le programme
Jour 1
Matinée
1. Cadre et structure de la norme
- Positionnement de l'ISO/IEC 42001 et articulation avec l'ISO 27001 et l'ISO 9001
- Structure de la norme et exigences principales
- Apport de la norme dans la démonstration de conformité réglementaire
- Bénéfices, coûts et conditions de réussite d'une démarche
- Processus de certification et organismes accrédités
- Travaux pratiques : évaluation de la maturité de l'organisation des participants
Après-midi
2. Contexte, périmètre et gouvernance
- Analyse du contexte et des parties intéressées
- Détermination du domaine d'application du système de management
- Politique d'IA, rôles et responsabilités
- Engagement de la direction et ressources nécessaires
- Inventaire des systèmes d'IA et classification des usages
- Travaux pratiques : rédaction du domaine d'application et de la politique d'IA d'un cas fil rouge
Jour 2
Matinée
3. Risques et impacts
- Appréciation des risques appliquée aux systèmes d'IA
- Analyse d'impact des systèmes d'IA sur les personnes et la société
- Traitement des risques et déclaration d'applicabilité
- Articulation avec l'analyse d'impact relative à la protection des données
- Critères d'acceptation et risques résiduels
- Travaux pratiques : appréciation des risques et analyse d'impact d'un système d'IA
Après-midi
4. Mesures de maîtrise
- Structure des mesures proposées par la norme
- Mesures liées aux données : qualité, provenance, gestion du cycle de vie
- Mesures liées au cycle de vie des systèmes : conception, tests, déploiement, retrait
- Transparence, information des utilisateurs et supervision humaine
- Mesures liées aux tiers et aux fournisseurs de modèles
- Travaux pratiques : sélection et spécification des mesures du cas fil rouge
Jour 3
Matinée
5. Documentation et mise en œuvre
- Documentation exigée et documentation utile
- Processus de validation d'un nouveau système d'IA
- Compétences, sensibilisation et communication
- Gestion des incidents liés à l'IA
- Intégration aux processus existants de l'organisation
- Travaux pratiques : construction du référentiel documentaire et du processus de validation
Après-midi
6. Contrôle, audit et certification
- Indicateurs de performance du système de management
- Audit interne et programme d'audit
- Revue de direction et amélioration continue
- Préparation à l'audit de certification et preuves attendues
- Traitement des non-conformités
- Travaux pratiques : simulation d'un audit de certification sur le cas fil rouge
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.