La norme ISO/IEC 42001 est la première norme internationale de système de management de l’intelligence artificielle (SMIA).

Elle fixe les exigences pour établir, mettre en œuvre, maintenir et améliorer de façon continue la gouvernance de l’IA au sein d’une organisation. Elle est certifiable.

La norme ISO/IEC 42001 repose sur la même structure que l’ISO 27001 et l’ISO 9001 : politique, analyse des risques, objectifs, contrôles, audits et amélioration continue.

Elle s’adresse à toute organisation qui développe, fournit ou utilise des systèmes d’IA, quels que soient sa taille et son secteur.

Elle couvre notamment l’impact des systèmes IA pour les personnes et pour les sociétés.

La norme ISO/IEC 42001 permet de maîtriser les risques liés à l’IA, de démontrer une utilisation responsable à vos clients et partenaires, et d’intégrer l’IA à vos systèmes de management existants.

Elle facilite aussi la préparation aux exigences du règlement européen sur l’IA (AI Act), sans en garantir à elle seule la conformité.

L’AI Act (UE 2024/1689) est le règlement européen qui encadre les systèmes d’IA selon leur niveau de risque : interdits (risque inacceptable), soumis à des exigences strictes (haut risque), à des obligations de transparence (risque limité) ou libres (risque minimal).

Il s’applique aussi aux acteurs hors UE dont les systèmes sont utilisés dans l’Union. Son application est progressive. Les obligations les plus lourdes, celles des systèmes à haut risque, ont été reportées à décembre 2027 (août 2028 pour les produits réglementés).

L’ISO/IEC 27090:2026, publiée le 14 octobre 2026, traite des menaces et compromissions propres aux systèmes d’IA, du développement jusqu’à l’exploitation. Il s’agit d’une norme de recommandations (guidance), pas d’exigences certifiables.

Elle vise à protéger les systèmes d’IA eux-mêmes, et non à utiliser l’IA pour défendre d’autres technologies. Elle aide les organisations à comprendre les conséquences de ces menaces, à les détecter et à les atténuer. Elle s’adresse aux organisations de toute taille qui développent ou utilisent de l’IA, et pas seulement à l’IA générative ou aux chatbots.