Descriptif
ISO/IEC 42001 Lead Implementer est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Intelligence artificielle pour l'IT ». Mettre en œuvre un système de management de l'intelligence artificielle. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Principes et exigences
- Analyse d'impact
- Mise en œuvre des mesures
- Surveillance et amélioration
- Examen PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : présentation du parcours de certification, recueil des attentes et découverte de l'étude de cas fil rouge (organisme fictif) | 0,5 h |
| 2 | L'intelligence artificielle de confiance : concepts de l'ISO/IEC 22989, risques spécifiques et règlement européen sur l'IA | 1,5 h |
| 3 | Structure de l'ISO/IEC 42001 : domaine d'application, contexte, articulation avec l'ISO/IEC 27001, l'ISO/IEC 20000 et l'ISO 9001 | 2 h |
| 4 | Atelier : délimiter le périmètre du SMIA de l'étude de cas et identifier les parties intéressées | 2 h |
| 5 | Cas pratique : rédiger la politique d'IA et la répartition des rôles et responsabilités | 1 h |
| Jour 2 | ||
| 6 | Inventaire des systèmes d'IA, classification des usages et cycle de vie au sens de l'ISO/IEC 42001 | 1,5 h |
| 7 | Appréciation du risque selon l'ISO/IEC 23894 : sources, scénarios, critères d'acceptation | 1,5 h |
| 8 | Cas pratique : conduire l'appréciation du risque de deux systèmes d'IA de l'étude de cas | 2,5 h |
| 9 | Atelier : réaliser l'analyse d'impact sur les personnes et la société et en déduire les mesures prioritaires | 1,5 h |
| Jour 3 | ||
| 10 | Sélection des mesures de l'annexe A et logique de la déclaration d'applicabilité | 1,5 h |
| 11 | Cas pratique : justifier les exclusions et bâtir la déclaration d'applicabilité de l'étude de cas | 2 h |
| 12 | Cas pratique : rédiger les procédures de gestion des données, de documentation technique et de transparence | 2 h |
| 13 | Atelier : plan de traitement du risque — mesures, ressources, jalons et indicateurs | 1,5 h |
| Jour 4 | ||
| 14 | Mise en œuvre opérationnelle : gestion des changements, fournisseurs de modèles, compétences et sensibilisation | 1,5 h |
| 15 | Cas pratique : construire le plan de surveillance — indicateurs, journalisation, remontée des incidents d'IA | 2 h |
| 16 | Mise en situation : audit interne à blanc du SMIA de l'étude de cas et rédaction des constats | 2,5 h |
| 17 | Cas pratique : préparer la revue de direction, les actions correctives et le cycle d'amélioration | 1 h |
| Jour 5 | ||
| 18 | Préparation à la certification : domaines de compétence évalués, format des questions, gestion du temps | 1,5 h |
| 19 | Révision active : questions d'entraînement commentées et correction argumentée en groupe | 2 h |
| 20 | Examen de certification PECB ISO/IEC 42001 Lead Implementer | 3 h |
| 21 | Débriefing, démarche post-examen et plan d'action individuel | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 51 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 42001, ISO/IEC 23894, ISO/IEC 22989, ISO/IEC 27001, ISO/IEC 20000, ISO 9001, AI Act
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 42001 Lead Implementer (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois