Gouvernance de l’IA avec l’ISO/IEC 42001, alignée sur les attentes de la FINMA
Vos équipes utilisent déjà l’IA, souvent via des fournisseurs et des outils d’IA générative. La FINMA a publié le 18 décembre 2024 sa communication sur la surveillance 08/2024 relative à la gouvernance et à la gestion des risques liés à l’IA. IRM-Advisors vous aide à bâtir une gouvernance de l’IA à votre mesure, structurée par l’ISO/IEC 42001.
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Banques, gestionnaires de fortune et assureurs surveillés par la FINMA qui utilisent ou achètent de l’IA
- Fintechs et éditeurs dont les clients demandent des preuves de gouvernance de l’IA
- Entreprises suisses servant des clients européens qui doivent savoir si l’AI Act s’applique
- Organisations qui envisagent une certification ISO/IEC 42001
Ce que vous recevez
- Un inventaire des cas d’usage de l’IA, y compris les outils de fournisseurs et d’IA générative
- Une méthode de classification et d’évaluation des risques
- Une politique d’IA, des rôles et un modèle de responsabilités
- Une analyse des écarts par rapport à l’ISO/IEC 42001 et à la communication FINMA 08/2024
- Une analyse d’applicabilité de l’AI Act européen, coordonnée avec votre conseil juridique
- Une feuille de route de mise en œuvre et la préparation à la certification
Déroulement
- RecenserÉtablir l’inventaire de l’IA et identifier le responsable de chaque cas d’usage.
- ÉvaluerClasser les risques et analyser les écarts par rapport à l’ISO/IEC 42001 et aux attentes de la FINMA.
- ConstruirePolitiques, contrôles, exigences de qualité des données et de tests, supervision des fournisseurs.
- ExploiterSurveillance, revue indépendante et préparation à la certification ou à un contrôle de l’autorité.
Gouvernance de l’IA et protection des données vont de pair. Daniel Anastasi est certifié ISACA CDPSE et applique la protection des données dès la conception, conformément à la nLPD. Sa recherche doctorale (DBA) à la Henley Business School (Royaume-Uni) porte sur la supervision de l’IA et de la cybersécurité par les conseils d’administration.
Certifications pertinentes
Questions fréquentes
Qu’est-ce que l’ISO/IEC 42001 ?
L’ISO/IEC 42001:2023 est la norme internationale pour un système de management de l’intelligence artificielle. Elle définit comment une organisation gouverne, évalue et maîtrise les systèmes d’IA qu’elle développe, fournit ou utilise, et elle peut être certifiée.
Qu’attend la communication FINMA 08/2024 ?
Elle présente les constats et attentes de la FINMA en matière de gouvernance de l’IA, notamment un inventaire et une classification des risques des applications d’IA, la qualité des données, les tests, l’explicabilité et la revue indépendante. Ce n’est pas une nouvelle ordonnance, mais les surveillants s’en servent pour évaluer les établissements.
L’AI Act européen s’applique-t-il à une entreprise suisse ?
C’est possible, par exemple lorsqu’une entreprise suisse met des systèmes d’IA sur le marché européen ou lorsque leurs résultats sont utilisés dans l’UE. L’applicabilité dépend de vos cas d’usage et doit être confirmée avec votre conseil juridique.
Faut-il une certification ISO 42001 ?
Pas nécessairement. Beaucoup d’entreprises utilisent l’ISO/IEC 42001 comme cadre sans se certifier. La certification est utile lorsque clients ou partenaires demandent une preuve indépendante.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous