Ce que contient vraiment ISO/IEC 42001, ce que coûte la certification, qui en a besoin et qui achète du théâtre de conformité. Sans discours commercial.
Cherchez « ISO 42001 » en italien et toute la première page de Google est occupée par des organismes de certification. DNV, Bureau Veritas, CSQA, l'organisme de normalisation lui-même. Chaque résultat est écrit par quelqu'un dont le modèle économique consiste à vous vendre l'audit. Ce n'est pas un complot, c'est simplement le fonctionnement du marché. Mais cela signifie que personne sur cette page n'a intérêt à vous dire la seule chose qui compte : avez-vous besoin de cette norme, oui ou non ?
Je ne vends pas de certifications. Je construis des outils de conformité IA et je conseille des entreprises sur la gouvernance de l'IA. J'ai donc lu la norme, je l'ai confrontée à l'AI Act, et j'ai vu des clients décider pour et contre. Voici la lecture que j'aurais aimé trouver au départ.