FSS et Axis Bank certifient leur gouvernance IA avec ISO 42001

ISO 42001 encadre les organisations qui développent, fournissent ou utilisent des produits et services d’intelligence artificielle. La norme définit les exigences nécessaires pour établir et maintenir un système de management de l’IA. Elle a été publiée en décembre 2023. Son approche porte sur les processus de gestion entourant les systèmes d’IA. Elle ne fixe pas d’exigences de performance technique pour chaque modèle. Cette distinction place la gouvernance, la gestion des risques et le suivi organisationnel au centre du référentiel. Dans les paiements, cette structure peut donc servir à documenter les responsabilités liées aux usages de l’IA, sans constituer une évaluation technique individuelle des modèles.

FSS obtient la certification ISO/IEC 42001 pour ses plateformes utilisant l’IA dans différentes fonctions. Cette certification établit que les plateformes concernées s’inscrivent dans un système de management évalué selon le référentiel. FSS devient ainsi l’un des acteurs cités dans l’application de cette norme aux activités utilisant l’IA. Le périmètre porte sur des plateformes et leurs fonctions d’intelligence artificielle. Il ne décrit pas la performance de chaque modèle. L’approche reste centrée sur les processus de gestion des systèmes. La norme s’adresse aux organisations qui développent, fournissent ou utilisent ces produits et services. Lire la norme ISO 42001.

Axis Bank documente sa gouvernance IA

Axis Bank rejoint les organisations certifiées ISO/IEC 42001 après un audit de sa gouvernance de l’IA, de sa gestion des risques et de ses pratiques d’exécution des projets. L’audit a donc porté sur plusieurs dimensions de son fonctionnement lié à l’intelligence artificielle. La certification concerne le système de management évalué, conformément à l’objet de la norme. Elle ne constitue pas une exigence de performance technique appliquée à chaque modèle. ISO 42001 peut s’appliquer aux organisations qui utilisent des produits et services d’IA, comme Axis Bank. Cette certification place les pratiques de gouvernance et de gestion des risques dans un cadre vérifiable.

Christian Jacob souligne que le principal changement consiste à examiner plus précisément les endroits où l’IA est réellement utilisée. Il estime aussi que le document à lire est la déclaration de périmètre, plutôt que le certificat. Cette remarque attire l’attention sur la portée exacte de la certification obtenue. Elle distingue l’existence d’un certificat du contenu organisationnel effectivement couvert. David Kemmerer identifie pour sa part la responsabilité d’un système après son déploiement comme une difficulté importante. Il cite également la gouvernance des changements apportés au modèle. Ces deux observations concernent directement le suivi des systèmes et de leurs responsabilités.

Les responsabilités suivent les systèmes

La norme organise les processus de management autour des systèmes d’IA, sans définir les performances techniques de modèles individuels. Cette architecture rend le périmètre central dans l’interprétation d’une certification. L’exemple d’Axis Bank associe l’audit à la gouvernance de l’IA, à la gestion des risques et à l’exécution des projets. Celui de FSS concerne des plateformes utilisant l’IA dans différentes fonctions. Les deux cas illustrent des organisations entrant dans le champ de la norme. Christian Jacob recommande d’examiner la déclaration de périmètre. David Kemmerer insiste sur la responsabilité après déploiement et sur la gouvernance des modifications de modèle. Lire l’analyse de PYMNTS.