Accueil › Certifications › ISO42001-LA › Questions gratuites

Questions gratuites ISO42001-LA — ISO/IEC 42001 Lead Auditor — AI Management System

Téléchargez gratuitement 80 questions d'entraînement pour la certification ISO42001-LA proposée par ISO Standards. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationISO42001-LA
ÉditeurISO Standards
Nombre de questions80
TypeQCM avec 4 réponses possibles
Niveauprofessional
CatégorieAudit
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement ISO42001-LA. Pour accéder aux 80 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Un auditeur mène un audit de phase 2 (certification initiale) d'un AIMS selon ISO/IEC 42001. Il doit évaluer le processus d'évaluation d'impact des systèmes d'IA (AI impact assessment). Quelle compétence spécifique l'auditeur doit-il démontrer pour évaluer efficacement ce processus ?
  1. A. La capacité à développer et entraîner des modèles d'IA pour vérifier techniquement les résultats de l'évaluation d'impact
  2. B. La compréhension des méthodologies d'évaluation d'impact incluant les impacts sur les individus, les groupes et la société, ainsi que la capacité à évaluer si l'organisation a identifié et traité les risques liés à l'IA de manière systématique
  3. C. Une expertise juridique approfondie dans toutes les juridictions où le système d'IA est déployé
  4. D. La maîtrise des langages de programmation utilisés pour le développement du système d'IA audité
Question 2
Un auditeur principal identifie, lors d'un audit de surveillance ISO/IEC 42001, que l'organisme n'a pas traité une non-conformité mineure émise lors de l'audit précédent concernant la mise à jour du registre des systèmes d'IA (clause 6.1.2 et contrôle A.5.4). L'organisme explique que le responsable du traitement a quitté l'entreprise. En appliquant les principes de l'ISO 19011, quelle décision l'auditeur principal doit-il prendre ?
  1. A. Classer la non-conformité précédente comme résolue puisque le départ du responsable constitue une circonstance atténuante valide et émettre une nouvelle observation
  2. B. Maintenir la non-conformité mineure d'origine en l'état sans modification de sa classification car le délai de correction n'est pas encore expiré selon le programme d'audit
  3. C. Élever la non-conformité au rang de non-conformité majeure car le non-traitement d'une non-conformité antérieure démontre une défaillance du processus d'amélioration continue et de la responsabilité de la direction (clause 5.1)
  4. D. Émettre une seconde non-conformité mineure distincte portant uniquement sur le processus de suivi des actions correctives sans lien avec la non-conformité initiale
Question 3
Un auditeur ISO/IEC 42001 évalue le processus de management des risques liés à l'IA d'une organisation qui développe un système de reconnaissance faciale pour le contrôle d'accès. L'auditeur doit évaluer la conformité à la clause 6.1.2 (appréciation des risques liés à l'IA). Quelle compétence est ESSENTIELLE pour cet auditeur ?
  1. A. La capacité à configurer et calibrer les algorithmes de reconnaissance faciale pour réduire les taux de faux positifs
  2. B. La compréhension des principes de management des risques selon ISO 31000, adaptée au contexte spécifique de l'IA, incluant la capacité à évaluer si l'organisation a identifié les risques de biais démographique, d'atteinte à la vie privée et de discrimination dans son appréciation des risques IA
  3. C. La connaissance exhaustive de toutes les réglementations internationales sur la reconnaissance faciale dans chaque pays du monde
  4. D. La capacité à réaliser soi-même une appréciation des risques IA complète pour l'organisation auditée
Question 4
Lors de la réunion de clôture d'un audit de certification AIMS, le responsable IA conteste un constat de non-conformité majeure relatif à l'absence de processus documenté pour gérer les biais algorithmiques (fairness). Il argue que ses data scientists utilisent des outils de détection de biais reconnus par l'industrie. Quelle est la réponse la plus appropriée du Lead Auditor ?
  1. A. Retirer le constat et le reclasser en non-conformité mineure compte tenu de l'utilisation d'outils reconnus par l'industrie
  2. B. Maintenir le constat en expliquant que l'utilisation d'outils ne remplace pas l'exigence d'un processus documenté intégrant la définition des critères de fairness, les responsabilités et les actions correctives
  3. C. Reporter la décision et demander une revue par un auditeur technique spécialisé en IA avant de statuer
  4. D. Accepter de retirer le constat si l'organisation fournit une démonstration technique des outils de détection de biais dans les 48 heures
Question 5
Lors d'un audit de certification ISO/IEC 42001, l'auditeur principal doit évaluer les compétences de l'équipe en charge du système de management de l'IA (AIMS). Il constate que l'organisation a formé ses développeurs IA sur les aspects techniques du machine learning, mais n'a pas documenté les compétences requises en matière d'éthique de l'IA et d'évaluation des biais. Quelle est la conclusion d'audit la plus appropriée ?
  1. A. Conformité, car les compétences techniques en machine learning sont suffisantes pour opérer un AIMS
  2. B. Non-conformité mineure par rapport à la clause 7.2, car l'organisation n'a pas déterminé l'ensemble des compétences nécessaires incluant les dimensions éthiques et de biais propres aux systèmes d'IA
  3. C. Opportunité d'amélioration, car la formation éthique est une bonne pratique mais n'est pas exigée par la norme
  4. D. Non-conformité majeure par rapport à la clause 5.1, car la direction n'a pas démontré son leadership
Question 6
Un auditeur principal doit constituer l'équipe d'audit pour un AIMS couvrant des systèmes d'IA de traitement du langage naturel (NLP) et de vision par ordinateur utilisés dans le secteur médical. Selon l'ISO 19011:2018, quel critère est le PLUS déterminant pour la composition de l'équipe d'audit ?
  1. A. La disponibilité des auditeurs dans les dates prévues, car le respect du calendrier du programme d'audit est la priorité absolue.
  2. B. La compétence collective de l'équipe, qui doit inclure une connaissance suffisante des technologies d'IA (NLP et vision par ordinateur), du domaine médical réglementé, et des exigences spécifiques de l'ISO/IEC 42001 relatives à l'évaluation d'impact et à la gestion des risques IA.
  3. C. Le nombre d'auditeurs dans l'équipe, car un AIMS couvrant plusieurs systèmes d'IA nécessite obligatoirement au moins quatre auditeurs certifiés.
  4. D. L'expérience exclusive en audit ISO 27001 des membres de l'équipe, car la sécurité de l'information est le fondement de tout AIMS.
Question 7
Un auditeur principal planifie l'échantillonnage pour un audit initial ISO/IEC 42001 d'une organisation multi-sites (siège + 4 sites opérationnels) où chaque site utilise des systèmes d'IA différents. Le plan d'audit initial prévoit la visite de 2 sites en plus du siège. Durant l'audit du premier site, l'auditeur découvre des preuves suggérant des pratiques non conformes au contrôle A.6.2.8 (Collecte et gestion des données) sur un site non sélectionné. Quelle décision l'auditeur principal doit-il prendre ?
  1. A. Maintenir le plan d'échantillonnage initial car le modifier en cours d'audit compromettrait la méthodologie établie
  2. B. Documenter l'observation dans le rapport d'audit comme une limitation de l'échantillonnage et recommander un suivi lors du prochain audit de surveillance
  3. C. Réévaluer et ajuster le plan d'échantillonnage pour inclure le site concerné, en documentant la justification de cette modification dans les enregistrements d'audit
  4. D. Demander à l'organisme de certification d'envoyer un autre auditeur pour couvrir le site supplémentaire
Question 8
Un responsable de programme d'audit doit définir les objectifs d'un programme d'audit pluriannuel pour un AIMS conforme à l'ISO/IEC 42001. L'organisme opère dans un environnement réglementaire en évolution rapide (AI Act européen, réglementations sectorielles). Quel ensemble d'objectifs est le PLUS approprié pour le programme d'audit ?
  1. A. Vérifier annuellement la conformité technique de chaque algorithme d'IA aux spécifications initiales de conception et s'assurer que le code source n'a pas été modifié sans autorisation.
  2. B. Évaluer l'efficacité continue de l'AIMS à gérer les risques liés à l'IA, vérifier la conformité aux exigences légales et réglementaires applicables en évolution, surveiller la mise en œuvre des actions correctives issues des audits précédents, et évaluer l'amélioration continue du système.
  3. C. Se concentrer exclusivement sur la conformité aux contrôles de l'Annexe A de l'ISO/IEC 42001, car les objectifs du programme d'audit ne doivent couvrir que les contrôles techniques.
  4. D. Planifier un audit complet unique tous les trois ans couvrant l'ensemble des clauses et contrôles, avec des auto-évaluations internes chaque année intermédiaire sans supervision de l'auditeur.

Accédez aux 80 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc ISO42001-LA →

Pourquoi s'entraîner avec Certifexpress ?