Questions d'entraînement — ISO42001-LA

Question 1

Lors d'un audit de certification ISO/IEC 42001, l'auditeur principal doit évaluer les compétences de l'équipe en charge du système de management de l'IA (AIMS). Il constate que l'organisation a formé ses développeurs IA sur les aspects techniques du machine learning, mais n'a pas documenté les compétences requises en matière d'éthique de l'IA et d'évaluation des biais. Quelle est la conclusion d'audit la plus appropriée ?

Answer

A. Conformité, car les compétences techniques en machine learning sont suffisantes pour opérer un AIMS

Answer

B. Non-conformité mineure par rapport à la clause 7.2, car l'organisation n'a pas déterminé l'ensemble des compétences nécessaires incluant les dimensions éthiques et de biais propres aux systèmes d'IA

Answer

C. Opportunité d'amélioration, car la formation éthique est une bonne pratique mais n'est pas exigée par la norme

Answer

D. Non-conformité majeure par rapport à la clause 5.1, car la direction n'a pas démontré son leadership

Question 2

Vous auditez un AIMS et constatez que l'organisation a mis en place un processus d'étiquetage (labeling) des données d'entraînement pour son système d'IA de classification de documents. Le processus utilise un seul annotateur par document, sans procédure de vérification croisée ni métriques de qualité d'annotation. L'organisation affirme que cela est suffisant. Quelle est votre évaluation en tant que Lead Auditor ?

Answer

A. Conformité, car l'ISO 42001 n'impose pas de méthodologie spécifique pour l'étiquetage des données

Answer

B. Non-conformité à la clause 7.2 car les annotateurs n'ont pas démontré leur compétence pour cette tâche

Answer

C. Non-conformité au contrôle A.10.3 car l'absence de vérification croisée et de métriques de qualité d'annotation ne permet pas de démontrer que la qualité des données est gérée de manière adéquate pour garantir la fiabilité des résultats du système d'IA

Answer

D. Observation à remonter en revue de direction selon la clause 9.3, car le processus pourrait être amélioré sans être non conforme

Question 3

En tant qu'auditeur lead ISO/IEC 42001, vous évaluez la conformité au contrôle A.6.3 relatif à l'équité et la non-discrimination (fairness and bias). L'organisme audité utilise un système d'IA de tri de CV pour le recrutement. Il présente des métriques de performance globale du modèle (précision de 92%) mais n'a réalisé aucune analyse de biais par sous-groupes démographiques (genre, origine, âge). L'organisme invoque le respect du RGPD pour justifier l'absence de collecte de données démographiques. Comment évaluez-vous cette situation ?

Answer

A. Conformité, car le RGPD interdit effectivement le traitement des données sensibles et la performance globale du modèle est satisfaisante.

Answer

B. Non-conformité majeure, car le contrôle A.6.3 exige l'identification et le traitement des biais potentiels, et l'organisme doit trouver des approches conformes à la fois au RGPD et à l'ISO/IEC 42001 pour évaluer l'équité de son système.

Answer

C. Opportunité d'amélioration, car l'analyse de biais est une bonne pratique mais n'est pas explicitement requise par l'Annexe A.

Answer

D. Non-conformité mineure, car les métriques globales de performance sont suffisantes et l'analyse par sous-groupes est un complément souhaitable.

Question 4

Un auditeur effectue le premier audit de surveillance (S1) d'une organisation certifiée ISO/IEC 42001 neuf mois après la certification initiale. En examinant le programme d'audit interne, il constate que l'organisation a réalisé un audit interne couvrant uniquement les clauses 4 à 6 de la norme, prévoyant de couvrir les clauses 7 à 10 lors du second audit interne prévu avant S2. L'auditeur relève également que les objectifs de l'AIMS (clause 6.2) ne comportent pas d'indicateurs mesurables liés à l'équité (fairness) et à la transparence des systèmes d'IA. Combien de non-conformités distinctes l'auditeur devrait-il potentiellement émettre ?

Answer

A. Une seule non-conformité : le programme d'audit interne est planifié sur le cycle complet et les objectifs peuvent être améliorés progressivement

Answer

B. Deux non-conformités distinctes : une pour la couverture partielle de l'audit interne avant S1 et une pour les objectifs AIMS sans indicateurs mesurables

Answer

C. Aucune non-conformité : la couverture partielle de l'audit interne est acceptable si un programme pluriannuel est documenté, et les indicateurs de fairness sont facultatifs

Answer

D. Trois non-conformités : audit interne incomplet, objectifs non mesurables, et absence de couverture des contrôles de l'Annexe A dans l'audit interne

Question 5

Lors d'un audit de l'AIMS d'une organisation, vous constatez que les ensembles de données utilisés pour entraîner un système d'IA de scoring crédit n'ont fait l'objet d'aucune évaluation documentée concernant les biais potentiels liés au genre et à l'origine ethnique. Quelle est la non-conformité la plus précise à relever ?

Answer

A. Non-conformité majeure au contrôle A.10.3 relatif à la gestion des données, car l'organisation n'a pas évalué la qualité et l'adéquation des données d'entraînement au regard des objectifs du système d'IA

Answer

B. Non-conformité mineure à la clause 6.1.4 car l'évaluation des risques IA est incomplète mais le système fonctionne correctement

Answer

C. Observation d'amélioration liée à la clause 9.1 sur la surveillance et la mesure des performances du système d'IA

Answer

D. Non-conformité majeure à la clause 5.1 car la direction n'a pas démontré son leadership en matière d'IA responsable

Examen ISO42001-LA — ISO42001-LA — ISO/IEC 42001 Lead Auditor — AI Management System

À propos de l'examen ISO42001-LA

Comment se préparer à l'examen ISO42001-LA ?

5 exemples de questions — ISO42001-LA

Encore 75 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen ISO42001-LA complet