ISO/IEC 42001 Lead Implementer

Dix questions d'exemple de l'examen

Une par domaine de compétence, telles qu'elles apparaissent dans le simulateur.

1. Mise en œuvre d'un SMIA conforme à l'ISO/IEC 42001

   Pour assurer la responsabilité du fonctionnement et de la gestion de ses systèmes d'IA, un organisme définit et attribue les rôles et responsabilités relatifs à l'IA tout au long du cycle de vie. Quelle mesure cela reflète-t-il ?

   1. A.2.2 Politique d'IA pour le développement et l'utilisation des systèmes d'IA
   2. A.2.4 Revue de la politique d'IA à intervalles planifiés
   3. A.2.3 Alignement avec les autres politiques de l'organisme
   4. A.3.2 Rôles et responsabilités relatifs à l'IA

2. Principes et concepts fondamentaux d'un système de management de l'IA

   Une autorité publique nationale envisage de déployer un système qui classe les citoyens au moyen d'un score social à usage général servant à accorder ou refuser l'accès à des services. Comment cela doit-il être classé selon le règlement européen sur l'IA (EU AI Act) ?

   1. Risque inacceptable, et donc interdit
   2. Risque minimal, compte tenu de son déploiement généralisé
   3. Risque faible, soumis uniquement à des exigences de transparence spécifiques
   4. Risque élevé, autorisé sous réserve d'une évaluation de conformité ex ante

3. Planification de la mise en œuvre d'un SMIA conforme à l'ISO/IEC 42001

   Quel est le principal effet du soutien de la direction sur la mise en oeuvre d'un SMIA ?

   1. Il influence directement les ressources financières et humaines allouées à la mise en oeuvre
   2. Il garantit qu'aucune loi ni réglementation externe ne s'appliquera à l'organisme
   3. Il n'a aucune incidence sur les ressources disponibles, qui sont décidées uniquement par la fonction financière
   4. Il supprime la nécessité de réaliser une quelconque appréciation du risque pendant le projet

4. Surveillance et mesure d'un SMIA conforme à l'ISO/IEC 42001

   Quel modèle de management un programme d'audit interne doit-il suivre selon l'ISO 19011:2018 ?

   1. La séquence première partie, seconde partie et tierce partie
   2. Le modèle Planifier-Déployer-Contrôler-Agir (PDCA)
   3. La chaîne surveiller, mesurer, analyser et évaluer
   4. La triade pertinence, adéquation et efficacité

5. Amélioration continue et préparation à la certification d'un SMIA

   Laquelle des propositions suivantes est une caractéristique d'un plan d'action efficace ?

   1. Il est approuvé uniquement par l'équipe d'audit qui a soulevé la constatation
   2. Il nécessite des révisions fréquentes et des mises à jour constantes pour rester valide
   3. Il comprend un délai de mise en oeuvre et permet des résultats vérifiables
   4. Il regroupe chaque non-conformité identifiée dans un seul plan général

6. Système de management de l'intelligence artificielle

   Quelle affirmation décrit le mieux un système de management de l'IA (SMIA) ?

   1. Une plateforme logicielle qui surveille et réentraîne automatiquement les modèles d'apprentissage automatique déployés une fois en production
   2. Un registre énumérant chaque menace liée à l'IA identifiée dans les systèmes de l'organisme et le score de risque résiduel de chacune
   3. Un catalogue de mesures spécifiques à l'IA que chaque organisme est tenu de mettre en oeuvre intégralement sans exclusion autorisée
   4. Un ensemble d'éléments corrélés servant à établir des politiques, des objectifs et des processus pour l'utilisation responsable des systèmes d'IA

7. Mise en œuvre d'un SMIA conforme à l'ISO/IEC 42001

   L'analyse du paysage de l'IA, qui oriente la sélection et la conception des mesures appropriées, repose sur trois activités. Quel ensemble les énumère correctement ?

   1. Comprendre les applications d'IA, évaluer l'utilisation et le flux des données, et évaluer l'intégration de l'IA
   2. Rédiger la politique d'IA, former le personnel, et auditer les fournisseurs de l'organisme
   3. Comprendre les applications d'IA, rédiger la Déclaration d'applicabilité, et certifier le SMIA
   4. Évaluer l'utilisation et le flux des données, acheter des outils, et nommer un responsable du traitement des données

8. Principes et concepts fondamentaux d'un système de management de l'IA

   Quelle affirmation concernant le cycle de vie du système d'IA dans l'ISO/IEC 22989 est correcte ?

   1. Il impose une séquence d'étapes unique et figée que tout système d'IA doit suivre
   2. Il ne s'applique qu'à l'étape de déploiement d'un système d'IA
   3. Il donne un modèle à titre d'exemple et met en avant des processus spécifiques à l'IA plutôt que de prescrire un modèle obligatoire unique
   4. Il supprime la nécessité d'une gestion des risques tout au long du cycle de vie

9. Planification de la mise en œuvre d'un SMIA conforme à l'ISO/IEC 42001

   En utilisant la matrice Pouvoir/Intérêt pour prioriser les parties intéressées, comment convient-il de traiter une partie à fort pouvoir mais faible intérêt ?

   1. La surveiller simplement de façon périodique
   2. La tenir informée de l'avancement
   3. La maintenir satisfaite
   4. La gérer étroitement en permanence

10. Surveillance et mesure d'un SMIA conforme à l'ISO/IEC 42001

    Telle qu'utilisée dans la surveillance et la mesure d'un SMIA, l'analyse se décrit le mieux comme le processus consistant à :

    1. évaluer l'efficacité globale d'un système, d'un processus ou d'un produit par rapport à ses cibles.
    2. déterminer la valeur et les caractéristiques d'un système, d'un processus ou d'un produit.
    3. observer un système, un processus ou un produit pour déterminer les niveaux de performance.
    4. examiner un système, un processus ou un produit afin de mieux le comprendre.

Répondez à ces mêmes dix questions dans le simulateur et voyez l'explication de chaque option, y compris des mauvaises. Il s'ouvre sans inscription →

À propos de l'examen officiel : le format, la durée et le nombre de questions sont fixés par l'organisme qui certifie et peuvent évoluer ; confirmez-les dans sa documentation avant de vous présenter. Ce matériel entraîne la norme, pas l'examen d'un organisme particulier : il sert donc aussi si vous vous certifiez ailleurs.