ISO/IEC 42001 Foundation

Dix questions d'exemple de l'examen

Une par domaine de compétence, telles qu'elles apparaissent dans le simulateur.

1. D1 Principes et concepts fondamentaux d'un SMIA

   L'ISO est une organisation indépendante et non gouvernementale composée d'organismes nationaux de normalisation. Comment ses travaux sont-ils principalement financés ?

   1. Par les cotisations que versent ses organismes membres, auxquelles s'ajoutent les recettes tirées de la vente de ses normes et de ses publications.
   2. Par un prélèvement annuel sur les fabricants, auquel s'ajoutent les droits acquittés par les organismes qui détiennent des certificats et des licences.
   3. Par des subventions directes des Nations unies, auxquelles s'ajoutent les contributions versées par les gouvernements nationaux et leurs ministères.
   4. Par une part des droits de douane perçus sur les marchandises échangées, à laquelle s'ajoutent les amendes infligées aux importateurs et aux distributeurs.

2. D2 Système de management de l'IA (SMIA)

   La clause 9.1 d'ISO/IEC 42001 exige plusieurs déterminations relatives à la surveillance et à la mesure. Quel ensemble l'organisme doit-il déterminer ?

   1. Ce qui doit être formé et encadré, les budgets qui couvrent ces besoins et le moment où le tutorat et l'entretien annuel se déroulent.
   2. Ce qui doit être testé et livré, les chaînes qui produisent ces livraisons et le moment où les constructions et les déploiements ont lieu.
   3. Ce qui doit être assuré et indemnisé, les polices qui couvrent ces risques et le moment où sinistres et renouvellements ont lieu.
   4. Ce qui doit être surveillé et mesuré, les méthodes qui donnent des résultats valides et le moment où l'analyse et l'évaluation ont lieu.

3. D1 Principes et concepts fondamentaux d'un SMIA

   Un organisme qui met en oeuvre un SMIA veut un vocabulaire convenu, afin que des termes tels que système d'IA, données d'entraînement et inférence soient employés de façon cohérente. Quelle norme sert cet objet ?

   1. ISO/IEC 38507, qui traite des implications de l'usage et de la supervision de l'intelligence artificielle en matière de gouvernance d'un organisme.
   2. ISO/IEC 22989, qui établit la terminologie et les concepts employés dans l'ensemble des autres normes d'intelligence artificielle.
   3. ISO/IEC 23894, qui fournit des lignes directrices sur la gestion du risque lié au développement et à l'usage de l'IA.
   4. ISO/IEC 42006, qui fixe les exigences applicables aux organismes qui certifient un système de management de l'IA.

4. D2 Système de management de l'IA (SMIA)

   ISO/IEC 42001 emploie le même agencement des clauses 4 à 10 qu'ISO/IEC 27001 et ISO 9001. Qu'est-ce qui explique cet agencement commun ?

   1. Une structure harmonisée convenue pour les normes de système de management fixe les titres des clauses, leur ordre et une grande part du texte commun.
   2. Un dispositif d'évaluation de la conformité tenu par les autorités de surveillance du marché fixe les titres des clauses, la durée des contrôles et le libellé des attestations.
   3. Une règle de rédaction propre au comité technique concerné fixe les titres des clauses, le nombre des exigences et le vocabulaire employé dans son secteur.
   4. Une condition de licence imposée aux organismes nationaux membres fixe les titres des clauses, la politique de traduction et le prix de vente de la norme publiée.

5. D1 Principes et concepts fondamentaux d'un SMIA

   En 1950, un article a proposé un critère pratique pour décider si l'on peut dire qu'une machine pense, fondé sur un interrogateur incapable de distinguer une machine d'une personne. Qui l'a proposé ?

   1. John McCarthy, qui organisa quelques années plus tard la rencontre où la discipline reçut son nom.
   2. Marvin Minsky, dont les travaux sur le calcul neuronal façonnèrent les premiers laboratoires de recherche.
   3. Herbert Simon, qui écrivit des programmes capables de démontrer des théorèmes de logique.
   4. Alan Turing, qui formula la question sous la forme d'un jeu d'imitation à deux répondants dissimulés.

6. D2 Système de management de l'IA (SMIA)

   Comment ISO/IEC 42001 décrit-elle un système de management de l'intelligence artificielle ?

   1. Une plateforme logicielle de l'organisme utilisée pour surveiller l'exactitude des modèles, la qualité des données d'entraînement et la dérive en production.
   2. Un ensemble d'éléments corrélés de l'organisme utilisé pour établir des politiques d'IA, des objectifs d'IA et les processus permettant d'atteindre ces objectifs.
   3. Un registre de l'organisme utilisé pour consigner les cas d'usage de l'IA, les fournisseurs d'IA et les risques résiduels acceptés par la direction.
   4. Un comité permanent de l'organisme utilisé pour approuver les projets d'IA, les budgets d'IA et la mise en service des modèles entraînés dans l'environnement de production.

7. D1 Principes et concepts fondamentaux d'un SMIA

   Quelle description correspond le mieux à la notion de système d'IA telle qu'elle est employée dans les normes d'intelligence artificielle ?

   1. Un logiciel qui traite de très grands volumes de données, dès lors qu'il fonctionne sur du matériel spécialisé et sur une infrastructure dédiée à cet usage.
   2. Un programme dont le comportement est fixé par des règles explicites, écrites par les développeurs et revues avant sa diffusion.
   3. Un système d'ingénierie qui produit des sorties telles que des prédictions, des contenus ou des décisions pour un ensemble donné d'objectifs.
   4. Un dispositif physique capable de percevoir son environnement, conçu pour remplacer un opérateur humain et travailler sans surveillance.

8. D2 Système de management de l'IA (SMIA)

   Un organisme certifié ISO/IEC 27001 décide de mettre en oeuvre ISO/IEC 42001. Quel avantage pratique la structure harmonisée lui apporte-t-elle ?

   1. Ses critères de risque, ses obligations légales et son domaine d'application certifié sont transférés automatiquement de l'ancien certificat au nouveau.
   2. Ses objectifs d'IA, ses objectifs de sécurité et ses objectifs qualité fusionnent en un objectif unique qui vaut pour les trois normes.
   3. Sa revue de direction, son processus d'audit interne et ses informations documentées peuvent être réunis en un seul dispositif intégré de pilotage.
   4. Ses contrôles existants, ses politiques existantes et ses procédures existantes valent preuve suffisante de conformité à la nouvelle norme qu'il adopte.

9. D1 Principes et concepts fondamentaux d'un SMIA

   Un client demande si son organisme peut obtenir un certificat selon ISO/IEC 23894 ou ISO/IEC 38507. Quelle est la bonne réponse ?

   1. Les deux peuvent être certifiées, puisque toute Norme internationale publiée peut servir de référentiel de certification.
   2. Seule ISO/IEC 23894 peut être certifiée, puisqu'une norme de management du risque énonce bien des exigences auditables.
   3. Les devoirs de gouvernance sont certifiables, un certificat selon ISO/IEC 38507 peut donc être délivré.
   4. Aucune des deux n'est certifiable, puisqu'il s'agit de lignes directrices plutôt que de normes d'exigences.

10. D2 Système de management de l'IA (SMIA)

    Selon la clause 4.1 d'ISO/IEC 42001, que doit déterminer l'organisme ?

    1. Les enjeux externes et internes pertinents au regard de sa finalité, et qui influent sur son aptitude à obtenir les résultats attendus de son système de management de l'IA.
    2. L'inventaire des systèmes d'IA et des composants d'IA en exploitation, et de ceux dont la mise en service est prévue au prochain exercice.
    3. Les obligations légales et contractuelles applicables à ses systèmes d'IA, et acceptées par sa direction dans une déclaration signée en bonne forme.
    4. Les ressources techniques et financières déjà disponibles pour les projets d'IA, et approuvées par le responsable du budget de l'organisme pour la période budgétaire à venir.

Répondez à ces mêmes dix questions dans le simulateur et voyez l'explication de chaque option, y compris des mauvaises. Il s'ouvre sans inscription →

À propos de l'examen officiel : le format, la durée et le nombre de questions sont fixés par l'organisme qui certifie et peuvent évoluer ; confirmez-les dans sa documentation avant de vous présenter. Ce matériel entraîne la norme, pas l'examen d'un organisme particulier : il sert donc aussi si vous vous certifiez ailleurs.