Une conformité qui tient le jour de l'audit. Nous vous préparons avec un diagnostic, une analyse d'écarts (gap analysis) et un pré-audit — de la première évaluation à l'audit de certification.
ISO/IEC 42001 — la première norme certifiable de gestion de l'IA. Notre équipe est certifiée lead auditor sur les référentiels que nous accompagnons, pour parler le même langage que l'organisme qui vous certifiera.
01 · La carte réglementaire
L'IA et la cybersécurité se régulent désormais ensemble et s'auditent avec la même logique : délimiter le périmètre, combler les écarts et le prouver par des preuves. Voici les référentiels que nous accompagnons, et qui ils obligent.
Conseil et mise en œuvre du système de management de l'IA pour les organisations qui développent, intègrent ou utilisent l'IA et doivent prouver leur gouvernance aux clients, appels d'offres et régulateurs.
Obligatoire pour quiconque met des systèmes d'IA sur le marché de l'UE. Une gouvernance par niveaux de risque, selon un calendrier déjà lancé.
Oblige les entités essentielles et importantes. Notification des incidents sous 24 et 72 heures et responsabilité directe de la direction.
Le standard de fait exigé par les clients et les appels d'offres — conseil, mise en œuvre et audit interne. La base sur laquelle s'appuient NIS2 et une grande partie de l'AI Act.
La plupart des cas croisent IA et cybersécurité à la fois. Un seul diagnostic couvre tous les référentiels qui vous concernent, sans travail en double.
02 · La pression réglementaire
Ce n'est pas une mode du compliance : des échéances datées et des sanctions sur le chiffre d'affaires. Arriver préparé coûte moins cher qu'arriver en retard.
Chiffres à la date de publication de chaque texte. À confirmer sur la source officielle en vigueur avant tout usage commercial.
03 · Notre méthode
La même méthode pour chacun des référentiels. Sans modèles génériques : le livrable, c'est votre organisation mesurée face à la norme, pas un rapport de catalogue.
Nous évaluons votre maturité réelle face à la norme — le diagnostic initial. Un point de départ honnête, sans surprises ensuite.
Chaque exigence manquante, priorisée par risque et effort, avec une feuille de route que votre équipe peut réellement exécuter.
Une simulation de l'audit de certification avec un lead auditor, pour arriver le jour J sans aucune inconnue.
SIXE prépare et accompagne ; ne certifie pas. L'audit de certification est délivré par un organisme accrédité indépendant — par impartialité, celui qui vous aide à mettre en œuvre ne peut pas être celui qui vous certifie. Notre certification lead auditor garantit que nous préparons le processus selon les mêmes critères.
04 · Pourquoi SIXE
Dites-nous quel référentiel vous attend et sous quelques jours nous vous renvoyons un diagnostic initial et une proposition avec les phases détaillées — diagnostic, analyse d'écarts et pré-audit.
SIXE garantit que vos infrastructures basées sur les technologies IBM®, Red Hat®, Canonical® et SUSE® restent stables, sécurisées et optimisées aussi longtemps que vous en avez besoin.
Chez SIXE, nous nous engageons pour la durabilité. C’est pourquoi nous vous aidons à concevoir, mettre en œuvre et maintenir des solutions technologiques durables et efficaces.
