adoption IA
ISO/IEC 42006, publiée en juillet 2025, fixe les exigences de compétence et de fiabilité applicables aux organismes qui certifient un système de management de l'IA selon ISO/IEC 42001, et sert de référentiel d'accréditation. L'UKAS a accordé à BSI la première accréditation mondiale sous 42006 en janvier 2026, après le RvA néerlandais fin 2024 ; DAkkS en Allemagne et AENOR en Espagne construisent leurs schémas. Certifications d'entreprises publiques et datées : Anthropic en janvier 2025, Snowflake en juin 2025, ServiceNow en décembre 2025, BCG en janvier 2026.
Notre lecture
La séquence est connue, elle a produit l'ISO 27001 : le certificat vaut par l'organisme qui l'émet et par l'accréditation derrière lui, et le périmètre certifié est presque toujours plus étroit que l'entreprise. Une ETI qui découvre l'exigence dans un appel d'offres a déjà perdu, la préparation se comptant en mois de travail transverse ; la découvrir maintenant laisse le temps de choisir.
L'exigence 42001 comme critère disqualifiant dans les questionnaires achats n'est pas démontrée ; l'infrastructure d'audit qui la rend possible, si.
Sources
ISO/IEC 42006 : iso.org/standard/42006 · UKAS et BSI, janvier 2026 · ANAB
Pour aller plus loin
Guide
Audit IA : diagnostiquer le travail avant la technologie
Trois signaux comme celui-ci chaque lundi