Norme ISO/IEC 42001

ISO/IEC 42001:2023 est le premier référentiel certifiable de système de management de l'IA. En novembre 2024, AWS annonce une certification accréditée couvrant Amazon Bedrock, Amazon Q Business, Textract et Transcribe, délivrée par Schellman, organisme accrédité par l'ANAB. La norme ISO/IEC 42001 applique à l'intelligence artificielle la mécanique éprouvée des systèmes de management (politique, rôles, analyse d'impact, contrôles, audit interne, revue de direction), sur le modèle de la norme de sécurité de l'information. Ce qui la sépare des cadres volontaires, c'est la certification par un organisme tiers accrédité. Le certificat est un document opposable, que les parties à un contrat peuvent s'échanger ; un cadre volontaire ne produit qu'une déclaration. Reste à en mesurer la portée exacte. Il atteste que l'organisation a mis en place un dispositif et le fait vivre. Il ne dit pas que ses modèles sont exacts, équitables ou sûrs, et la commercialisation tend à effacer cette distinction. Pour un assureur, l'intérêt est double et modeste. Le certificat donne un critère d'éligibilité objectif à l'entrée d'une police. Il laisse aussi une piste documentaire qui permet, au moment du sinistre, de démontrer la diligence de l'assuré, ce qui pèse lourd dans un contentieux de responsabilité.