Planifier un appel

Autodiagnostic gratuit

ISO 42001 : 30 questions pour savoir si votre usage de l'IA est sous contrôle

Un autodiagnostic gratuit pour les PME et les organismes de formation qui utilisent l'IA. En une heure, il situe votre organisation sur cinq domaines et montre par où commencer.

30 questions · 5 domainesScore immédiatEnviron 1 heure

Avant de commencer

  1. Listez d'abord vos usages de l'IA : outils grand public, fonctions IA intégrées à vos logiciels, outils développés en interne.
  2. Répondez à plusieurs si possible : la direction, un utilisateur régulier, la personne en charge des données personnelles.
  3. Notez chaque question de 0 à 3. Une note de 3 suppose une preuve : sans preuve, mettez 2.
0 : Rien n'est fait, ou personne ne sait.
1 : Pratique informelle, qui dépend d'une personne.
2 : Pratique définie et connue, pas toujours appliquée ni tracée.
3 : Pratique écrite, appliquée, avec une preuve et une revue régulière.

Domaine 1

Objectifs et cadre

Pas encore de score

0 / 6 questions

  1. 1.Savez-vous précisément quels outils d'IA sont utilisés dans l'organisation, y compris à titre individuel ?
  2. 2.Chaque usage a-t-il un objectif écrit (gagner du temps, améliorer la qualité, personnaliser) ?
  3. 3.Avez-vous identifié les usages qui touchent des décisions sur des personnes (recrutement, évaluation, orientation) ?
  4. 4.Avez-vous vérifié si un usage relève d'une catégorie à haut risque du règlement européen sur l'IA ?
  5. 5.Existe-t-il une politique IA, même courte, validée par la direction ?
  6. 6.Les bénéfices attendus sont-ils mesurés après quelques mois ?

Domaine 2

Gouvernance interne

Pas encore de score

0 / 6 questions

  1. 7.Une personne est-elle nommément responsable des usages de l'IA ?
  2. 8.Un nouvel outil d'IA passe-t-il par une validation avant d'être utilisé ?
  3. 9.Les personnes qui utilisent l'IA ont-elles été formées à ses limites et à ses risques ?
  4. 10.Les risques liés à chaque usage sont-ils évalués et notés ?
  5. 11.Savez-vous qui prévenir et quoi faire en cas d'erreur grave produite par une IA ?
  6. 12.La direction revoit-elle les usages de l'IA au moins une fois par an ?

Domaine 3

Niveau d'intervention humaine

Pas encore de score

0 / 6 questions

Pour chaque usage, la place de l'humain se choisit. Plus l'impact sur une personne est fort, plus l'humain doit être proche de la décision.

Dans la boucleL'IA propose, une personne décide à chaque fois. Exemple : une correction suggérée que le formateur valide copie par copie.
Au-dessus de la boucleL'IA décide, une personne surveille et peut reprendre la main. Exemple : un tri automatique des demandes, contrôlé chaque semaine.
Hors de la boucleL'IA décide seule. Exemple : une réponse automatique envoyée sans relecture.
  1. 13.Le niveau d'intervention humaine est-il choisi et écrit pour chaque usage ?
  2. 14.Ce choix tient-il compte de la gravité et de la probabilité d'une erreur ?
  3. 15.Les décisions qui touchent une personne (note, orientation, sélection) sont-elles toujours validées par un humain ?
  4. 16.La personne qui valide a-t-elle le temps et les compétences pour contester la proposition de l'IA ?
  5. 17.Une personne concernée peut-elle demander qu'un humain réexamine une décision ?
  6. 18.Les corrections faites par les humains sont-elles suivies pour repérer les erreurs répétées ?

Domaine 4

Données et modèles

Pas encore de score

0 / 6 questions

  1. 19.Savez-vous quelles données sont envoyées à chaque outil d'IA, et où elles sont traitées ?
  2. 20.Une règle interdit-elle d'envoyer des données personnelles ou confidentielles dans un outil non validé ?
  3. 21.Les traitements de données personnelles liés à l'IA figurent-ils dans votre registre RGPD ?
  4. 22.Les contrats avec les fournisseurs d'IA précisent-ils la réutilisation des données ?
  5. 23.Vérifiez-vous régulièrement la qualité des résultats (erreurs, biais, informations inventées) ?
  6. 24.Gardez-vous une trace des versions d'outils et des réglages utilisés ?

Domaine 5

Information des personnes

Pas encore de score

0 / 6 questions

  1. 25.Les personnes qui échangent avec une IA (chat, assistant) savent-elles qu'elles parlent à une machine ?
  2. 26.Les contenus produits par l'IA et diffusés à l'extérieur sont-ils signalés quand c'est nécessaire ?
  3. 27.Les stagiaires, clients ou salariés sont-ils informés quand l'IA intervient dans une décision qui les concerne ?
  4. 28.Savez-vous expliquer simplement comment l'IA a contribué à un résultat ?
  5. 29.Les réclamations liées à l'IA sont-elles recueillies et traitées ?
  6. 30.Votre communication sur l'IA est-elle exacte, sans promesse que l'outil ne tient pas ?

Votre synthèse

Notez les questions pour voir votre score

  • 1. Objectifs et cadreà compléter
  • 2. Gouvernance interneà compléter
  • 3. Niveau d'intervention humaineà compléter
  • 4. Données et modèlesà compléter
  • 5. Information des personnesà compléter

Les seuils sont des repères de travail Hinsight, pas une exigence de la norme ni un avis juridique. Seul un audit de certification atteste la conformité.

Recevoir ma synthèse par e-mail

Vous recevez vos scores par domaine, les questions prioritaires et la piste d'action de chaque point faible. Un consultant Hinsight peut ensuite en parler avec vous.

Encore 30 questions à noter avant l'envoi.

Pour aller plus loin : Règlement (UE) 2024/1689 sur l'intelligence artificielle (EUR-Lex) · CNIL : recommandations sur les systèmes d'IA

Structure inspirée du guide d'autoévaluation ISAGO (IMDA et PDPC, Singapour). Les questions ont été réécrites pour le cadre européen.

← L'accompagnement ISO/IEC 42001