Descriptif
ISO/IEC 42001 Lead Auditor est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Intelligence artificielle pour l'IT ». Auditer un système de management de l'intelligence artificielle. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Principes d'audit
- Préparation
- Conduite
- Rapport et suivi
- Examen PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : tour de table, expériences d'audit des participants et présentation de l'organisme fictif à auditer | 0,5 h |
| 2 | Les exigences de l'ISO/IEC 42001 relues du point de vue de l'auditeur, avec les repères de l'ISO/IEC 23894 | 2 h |
| 3 | Principes d'audit et lignes directrices ISO 19011 : indépendance, preuve, approche par les risques | 1,5 h |
| 4 | Atelier : construire le programme d'audit et analyser la documentation transmise par l'audité | 2 h |
| 5 | Cas pratique : formuler les premières questions d'audit à partir des écarts documentaires relevés | 1 h |
| Jour 2 | ||
| 6 | Préparer l'audit : plan, répartition des rôles, listes de vérification, échantillonnage | 1,5 h |
| 7 | Cas pratique : rédiger le plan d'audit et les listes de vérification de deux processus du SMIA | 2,5 h |
| 8 | Techniques de recueil de preuves : entretien, observation, revue documentaire, essais sur un système d'IA | 1,5 h |
| 9 | Mise en situation : réunion d'ouverture jouée en sous-groupes et ajustement du plan | 1,5 h |
| Jour 3 | ||
| 10 | Mise en situation : entretiens d'audit auprès du responsable IA et de l'équipe data, recueil des preuves | 2,5 h |
| 11 | Cas pratique : auditer l'appréciation du risque et la déclaration d'applicabilité de l'organisme fictif | 2 h |
| 12 | Mise en situation : auditer la surveillance d'un modèle en production et la gestion des incidents d'IA | 1,5 h |
| 13 | Atelier : consolidation des preuves et tri des constats au sein de l'équipe d'audit | 1 h |
| Jour 4 | ||
| 14 | Rédiger des constats défendables : non-conformités majeures et mineures, opportunités d'amélioration | 1,5 h |
| 15 | Cas pratique : rédiger six fiches d'écart à partir des preuves collectées la veille | 2 h |
| 16 | Mise en situation : réunion de clôture, gestion des objections de l'audité et arbitrage des constats | 1,5 h |
| 17 | Cas pratique : rapport d'audit, suivi des actions correctives et recommandation de certification | 2 h |
| Jour 5 | ||
| 18 | Préparation à l'examen : compétences évaluées, format des questions d'essai, méthode de rédaction | 1,5 h |
| 19 | Révision active : mises en situation d'audit corrigées collectivement | 2 h |
| 20 | Examen de certification PECB ISO/IEC 42001 Lead Auditor | 3 h |
| 21 | Débriefing et plan de développement de l'auditeur | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 56 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 42001, ISO/IEC 23894, ISO 19011
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 42001 Lead Auditor (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois