--- id: CP-377 slug: iso-42001-management-ia lang: fr title: ISO 42001, la norme de management de l'IA description: "ISO/IEC 42001 et l'IA en entreprise : ce que disent les sources sur le règlement européen, le cadre NIST et les repères pour les salariés." canonical_url: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « ISO 42001, la norme de management de l'IA », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, la norme de management de l'IA Cette fiche porte sur ISO/IEC 42001, mais les sources citées ici ne la décrivent pas. Aucune ne mentionne son contenu, son calendrier ou sa procédure de certification, et rien n'est donc affirmé ici à ce sujet. La fiche s'appuie sur ce que les sources disent des textes voisins : le règlement européen sur l'IA, le cadre NIST AI RMF et les lignes directrices britanniques de sécurité. Ils montrent à quoi sert un cadre de gouvernance de l'IA, et ce qu'il change pour les salariés et pour la direction. ## En 30 secondes - Ce que c'est : une norme dont les sources citées ici ne disent rien, ni du contenu ni de l'objet. - Pour le salarié : le règlement européen impose des obligations de culture de l'IA depuis le 2 février 2025 [1]. - Pour la direction : le cadre NIST voisin est d'application volontaire [2][3], alors que le règlement européen est applicable depuis le 2 août 2026, avec des exceptions [1]. - Le réflexe : n'utiliser un outil d'IA qu'avec les règles de votre organisation, et demander ce qui est autorisé avant d'y mettre des données. ## Questions directes ### ISO 42001 est-elle obligatoire ? Les sources citées ici n'en parlent pas. Elles décrivent deux textes différents. Le règlement européen sur l'IA est un cadre légal [1]. Le NIST AI RMF, lui, est conçu pour un usage volontaire [2][3]. Pour ISO 42001, la fiche ne tranche pas : il faut se reporter au texte de la norme. ### Quel rapport avec le règlement européen sur l'IA ? Le règlement (UE) 2024/1689 fixe des règles par niveau de risque pour les développeurs et les utilisateurs professionnels de l'IA [1]. La page de la Commission indique que des normes harmonisées doivent faciliter l'application des règles, et signale la publication au Journal officiel, le 19 octobre 2026, de la première norme harmonisée à l'appui du règlement [1]. Elle ne dit pas de quelle norme il s'agit. ### Quel rapport avec le NIST AI RMF ? Le NIST AI RMF est un cadre américain publié le 26 janvier 2023. Il aide les organisations qui conçoivent, développent, déploient ou utilisent des systèmes d'IA à gérer les risques [3]. Il est volontaire et ne dépend pas d'un secteur [3]. Son guide d'accompagnement s'organise autour de quatre fonctions : Govern, Map, Measure et Manage [4]. La page du NIST indique que la version 1.0 est en cours de révision [2]. ### Faut-il une certification ? Aucune source citée ici ne parle de certification. L'angle de cette fiche (une certification volontaire, qui peut aider à démontrer sa conformité) reste donc à vérifier auprès du texte de la norme. ## Ce que ça change pour un salarié Un cadre de gouvernance de l'IA se voit surtout par des règles d'usage. Les sources citées ici donnent des repères sur le droit, la transparence et les données. Côté droit, les obligations de culture de l'IA du règlement européen s'appliquent depuis le 2 février 2025 [1]. La page de la Commission renvoie à un dépôt d'échanges sur la formation à l'IA, daté du 4 février 2025 [1]. Côté transparence, le règlement prévoit que les personnes sachent qu'elles parlent à une machine quand elles utilisent un robot conversationnel. Certains contenus générés par IA doivent être étiquetés, notamment les hypertrucages [1]. Ces règles de transparence entrent en vigueur en août 2026 selon la page [1]. Côté données, la CNIL publie une affiche « IA générative et vie privée », coproduite avec l'autorité sud-coréenne PIPC, pour expliquer comment protéger ses données personnelles quand on utilise l'IA [6]. Le 27 mai 2026 est la date indiquée [6]. Certains usages touchent directement le travail : la liste des usages à haut risque du règlement cite les outils d'IA pour l'emploi et la gestion des travailleurs, comme le tri de CV pour le recrutement [1]. Le règlement interdit aussi la reconnaissance des émotions sur les lieux de travail [1]. ## Ce que ça change pour la direction Les lignes directrices du NCSC, publiées le 27 novembre 2023, recommandent de bâtir une organisation et un leadership où la sécurité dès la conception est une priorité de l'entreprise [5]. Elles s'adressent aussi aux managers, aux décideurs et aux responsables des risques [5]. Elles découpent le cycle de vie d'un système en quatre étapes : conception, développement, déploiement, exploitation et maintenance [5]. Le développement couvre la sécurité de la chaîne d'approvisionnement et la documentation [5]. Le déploiement couvre la gestion des incidents [5]. Le NIST précise que son cadre et son guide peuvent être utilisés à la carte : une organisation reprend autant de suggestions que son secteur ou ses intérêts le justifient [4]. Le guide s'appuie sur des bonnes pratiques et des travaux de recherche [4]. Pour les systèmes à haut risque, le règlement liste des obligations : évaluation et réduction des risques, qualité des jeux de données, journalisation, documentation, information de l'utilisateur professionnel, surveillance humaine, robustesse et cybersécurité [1]. Les utilisateurs professionnels assurent la surveillance humaine et le suivi, et les fournisseurs mettent en place un suivi après mise sur le marché [1]. ## Ce que dit le texte Les sources citées ici ne contiennent pas le texte d'ISO/IEC 42001. Voici ce que disent les textes voisins. - Le règlement européen définit quatre niveaux de risque : inacceptable, élevé, transparence, minimal ou nul [1]. - Neuf pratiques sont interdites. Les huit premières le sont depuis février 2025, la neuvième (les systèmes qui génèrent des contenus sexuels non consentis ou des contenus d'abus sexuels sur mineurs) le sera en décembre 2026 [1]. - Le NIST AI RMF vise à intégrer des considérations de fiabilité dans la conception, le développement, l'utilisation et l'évaluation des produits et services d'IA [2]. - Le NIST a publié le 26 juillet 2024 un profil consacré à l'IA générative, NIST-AI-600-1 [2]. ## Où en est l'application Selon la Commission, le règlement est entré en vigueur le 1er août 2024 et est applicable depuis le 2 août 2026, avec des exceptions [1]. Les règles de gouvernance et celles sur les modèles d'IA à usage général s'appliquent depuis le 2 août 2025 [1]. Pour les systèmes à haut risque de certains domaines, dont l'emploi, la date est le 2 décembre 2027. Pour ceux intégrés à des produits régulés, c'est le 2 août 2028 [1]. Ce report résulte d'un texte de simplification, dit « AI Omnibus », entré en vigueur le 27 juillet 2026 [1]. Du côté américain, le NIST indique que l'AI RMF 1.0 est en cours de révision dans le cadre du plan d'action de la Maison-Blanche sur l'IA [2]. Il a aussi publié le 7 avril 2026 une note de cadrage pour un profil sur l'IA de confiance dans les infrastructures critiques [2]. Ce qui n'est pas vérifié : le contenu d'ISO/IEC 42001, son lien officiel avec le règlement européen, et les conditions d'une certification. Pour ces points, il faut lire la norme elle-même ou une source qui la décrit. ## Sources 1. Commission européenne, « AI Act ». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consulté le 3 novembre 2026) 2. NIST, « AI Risk Management Framework ». https://www.nist.gov/itl/ai-risk-management-framework (consulté le 3 novembre 2026) 3. NIST, « Artificial Intelligence Risk Management Framework (AI RMF 1.0) », 26 janvier 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consulté le 3 novembre 2026) 4. NIST, « NIST AI RMF Playbook », 8 juillet 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consulté le 3 novembre 2026) 5. NCSC (Royaume-Uni), « Guidelines for secure AI system development », 27 novembre 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consulté le 3 novembre 2026) 6. CNIL, « Intelligence artificielle | CNIL ». https://www.cnil.fr/fr/intelligence-artificielle (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.