{"id":855,"date":"2026-08-14T07:00:00","date_gmt":"2026-08-14T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=855"},"modified":"2026-09-04T13:16:51","modified_gmt":"2026-09-04T18:16:51","slug":"iso-42001-eu-ai-act-vs-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/iso-42001-eu-ai-act-vs-tgv\/","title":{"rendered":"ISO 42001, EU AI Act et TGV : encadrer l&rsquo;IA en sant\u00e9"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>ISO 42001 vs TGV : la norme internationale ISO\/IEC 42001:2023 recoupe 115 des 382 crit\u00e8res de la grille TGV.<\/strong> Le r\u00e8glement europ\u00e9en sur l&rsquo;IA (AI Act) en recoupe 43. Les deux \u00e9clairent une partie de la famille intelligence artificielle de la TGV (69 crit\u00e8res), mais aucun ne remplace la certification qu\u00e9b\u00e9coise, obligatoire pour vendre en sant\u00e9 au Qu\u00e9bec.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"ISO 42001 vs TGV : 115 correspondances sur 382 crit\u00e8res\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-comparer-iso-42001-l-ai-act-et-la-tgv\">Pourquoi comparer ISO 42001, l&rsquo;AI Act et la TGV ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qu-iso-42001-et-que-couvre-t-il\">Qu&rsquo;est-ce qu&rsquo;ISO 42001 et que couvre-t-il ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-l-ai-act-europeen-et-touche-t-il-une-entreprise-quebecoise\">Qu&rsquo;est-ce que l&rsquo;AI Act europ\u00e9en et touche-t-il une entreprise qu\u00e9b\u00e9coise ?<\/a><\/li><li class=\"\"><a href=\"#iso-42001-vs-tgv-que-montre-le-tableau-comparatif\">ISO 42001 vs TGV : que montre le tableau comparatif ?<\/a><\/li><li class=\"\"><a href=\"#une-certification-iso-42001-suffit-elle-pour-la-tgv\">Une certification ISO 42001 suffit-elle pour la TGV ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer-si-vous-visez-plusieurs-referentiels-a-la-fois\">Par o\u00f9 commencer si vous visez plusieurs r\u00e9f\u00e9rentiels \u00e0 la fois ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-comparer-iso-42001-l-ai-act-et-la-tgv\" class=\"wp-block-heading\">Pourquoi comparer ISO 42001, l&rsquo;AI Act et la TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Depuis le 24 avril 2026, la grille TGV compte une famille enti\u00e8re consacr\u00e9e \u00e0 l&rsquo;intelligence artificielle : 69 crit\u00e8res sur la gouvernance des syst\u00e8mes d&rsquo;IA, la transparence des d\u00e9cisions automatis\u00e9es et l&rsquo;encadrement de l&rsquo;utilisation des donn\u00e9es. Un \u00e9diteur qui vend au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois et qui int\u00e8gre de l&rsquo;IA dans son produit doit d\u00e9montrer sa conformit\u00e9 \u00e0 cette famille, crit\u00e8re par crit\u00e8re.<\/p>\n\n<p class=\"wp-block-paragraph\">La plupart des \u00e9diteurs s\u00e9rieux en IA ne partent pas de z\u00e9ro. Beaucoup ont d\u00e9j\u00e0 entam\u00e9 une d\u00e9marche ISO\/IEC 42001:2023, la norme de syst\u00e8me de gestion de l&rsquo;intelligence artificielle, ou suivent de pr\u00e8s le r\u00e8glement europ\u00e9en sur l&rsquo;IA parce qu&rsquo;ils vendent aussi en Europe ou que leurs clients l&rsquo;exigent ailleurs. La question qui revient dans nos \u00e9changes avec ces dirigeants : est-ce que ce travail d\u00e9j\u00e0 fait sert pour la TGV ?<\/p>\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse est oui, en partie : ISO 42001 vs TGV se recoupe sans se confondre, et c&rsquo;est ce que ce comparatif d\u00e9taille. Nous nous appuyons sur notre cartographie interne, qui recoupe la grille TGV avec 13 r\u00e9f\u00e9rentiels externes, dont ISO 42001 et l&rsquo;AI Act europ\u00e9en. Chaque correspondance a \u00e9t\u00e9 v\u00e9rifi\u00e9e crit\u00e8re par crit\u00e8re, pas devin\u00e9e \u00e0 distance.<\/p>\n\n<h2 id=\"qu-est-ce-qu-iso-42001-et-que-couvre-t-il\" class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;ISO 42001 et que couvre-t-il ?<\/h2>\n\n<p class=\"wp-block-paragraph\">ISO\/IEC 42001:2023 est une norme de syst\u00e8me de gestion, construite sur la m\u00eame architecture que ISO 27001 : contexte de l&rsquo;organisation, leadership, planification, support, exploitation, \u00e9valuation de la performance, am\u00e9lioration. Ce qu&rsquo;elle ajoute, c&rsquo;est le vocabulaire propre \u00e0 l&rsquo;IA : gestion du cycle de vie des syst\u00e8mes d&rsquo;IA, \u00e9valuation d&rsquo;impact, transparence envers les personnes touch\u00e9es par une d\u00e9cision automatis\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Comme toute norme de syst\u00e8me de gestion, elle se certifie par un audit externe, volontairement, sans obligation l\u00e9gale li\u00e9e \u00e0 un march\u00e9 en particulier. Une entreprise qui obtient ISO 42001 d\u00e9montre qu&rsquo;elle gouverne ses syst\u00e8mes d&rsquo;IA de fa\u00e7on structur\u00e9e, document\u00e9e et audit\u00e9e. Ce n&rsquo;est pas la m\u00eame chose que d\u00e9montrer qu&rsquo;un produit pr\u00e9cis respecte telle ou telle exigence technique de la TGV, mais les deux exercices se recoupent largement.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans notre cartographie interne, ISO 42001 recoupe 115 des 382 crit\u00e8res de la grille TGV, la majorit\u00e9 dans la famille intelligence artificielle. Un exemple concret : le crit\u00e8re S04.02 de la grille recoupe la clause 7.3 de la norme. Ce genre de correspondance signifie que la preuve documentaire produite pour un audit ISO 42001 peut, souvent avec adaptation, servir aussi dans un dossier TGV. Pas la copier-coller telle quelle : l&rsquo;adapter.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, les preuves qui voyagent le mieux d&rsquo;un r\u00e9f\u00e9rentiel \u00e0 l&rsquo;autre sont celles que la plupart des entreprises certifi\u00e9es ISO 42001 produisent d\u00e9j\u00e0 pour leur propre audit :<\/p>\n\n<ul class=\"wp-block-list\"><li>les politiques \u00e9crites de gouvernance de l&rsquo;IA<\/li><li>les registres de risques<\/li><li>les proc\u00e8s-verbaux de comit\u00e9s de gouvernance<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Les preuves qui voyagent le moins bien sont celles qui touchent des exigences tr\u00e8s sp\u00e9cifiques au Qu\u00e9bec, comme la langue de l&rsquo;interface ou la localisation de l&rsquo;h\u00e9bergement des donn\u00e9es, absentes du texte de la norme.<\/p>\n\n<h2 id=\"qu-est-ce-que-l-ai-act-europeen-et-touche-t-il-une-entreprise-quebecoise\" class=\"wp-block-heading\">Qu&rsquo;est-ce que l&rsquo;AI Act europ\u00e9en et touche-t-il une entreprise qu\u00e9b\u00e9coise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le r\u00e8glement europ\u00e9en sur l&rsquo;intelligence artificielle, l&rsquo;AI Act, n&rsquo;est pas une norme volontaire, c&rsquo;est une loi. Il classe les syst\u00e8mes d&rsquo;IA par niveau de risque, du risque minimal au risque inacceptable, et impose des obligations proportionnelles : documentation technique, gestion des risques, supervision humaine, transparence envers les utilisateurs pour les syst\u00e8mes \u00e0 risque \u00e9lev\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Une entreprise qu\u00e9b\u00e9coise qui ne vend qu&rsquo;au Qu\u00e9bec n&rsquo;y est pas directement soumise. Deux situations l&rsquo;y exposent tout de m\u00eame : offrir un syst\u00e8me d&rsquo;IA \u00e0 des utilisateurs situ\u00e9s dans l&rsquo;Union europ\u00e9enne, ou avoir des clients qui exigent une d\u00e9monstration de conformit\u00e9 parce qu&rsquo;eux-m\u00eames y sont soumis. Ce deuxi\u00e8me cas devient courant d\u00e8s qu&rsquo;un client a une pr\u00e9sence internationale, m\u00eame si votre propre march\u00e9 reste le Qu\u00e9bec.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;AI Act recoupe 43 des 382 crit\u00e8res de la grille TGV dans notre cartographie, presque tous dans la famille intelligence artificielle. C&rsquo;est moins qu&rsquo;ISO 42001, et \u00e7a s&rsquo;explique par la nature des deux r\u00e9f\u00e9rentiels. L&rsquo;AI Act encadre le produit et son niveau de risque. ISO 42001 encadre la gouvernance de l&rsquo;organisation qui le construit. La TGV emprunte un peu aux deux logiques, ce qui explique pourquoi elle ne se substitue \u00e0 aucun des deux.<\/p>\n\n<h2 id=\"iso-42001-vs-tgv-que-montre-le-tableau-comparatif\" class=\"wp-block-heading\">ISO 42001 vs TGV : que montre le tableau comparatif ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant r\u00e9sume les trois r\u00e9f\u00e9rentiels compar\u00e9s dans cet article.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel<\/th><th>Nature<\/th><th>Port\u00e9e<\/th><th>Correspondances avec la famille IA de la TGV (69 crit\u00e8res)<\/th><\/tr><\/thead><tbody><tr><td>ISO\/IEC 42001:2023<\/td><td>Norme de syst\u00e8me de gestion, certification volontaire<\/td><td>Internationale<\/td><td>115<\/td><\/tr><tr><td>R\u00e8glement europ\u00e9en sur l&rsquo;IA (AI Act)<\/td><td>R\u00e8glement obligatoire par paliers de risque<\/td><td>Union europ\u00e9enne, et hors UE si vente \u00e0 des utilisateurs europ\u00e9ens<\/td><td>43<\/td><\/tr><tr><td>Grille TGV, famille intelligence artificielle<\/td><td>Grille de certification obligatoire<\/td><td>R\u00e9seau de la sant\u00e9 du Qu\u00e9bec<\/td><td>69 (r\u00e9f\u00e9rence)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Cette cartographie, que nous avons remise \u00e0 Sant\u00e9 Qu\u00e9bec \u00e0 la fin juillet 2026 dans sa version compl\u00e8te couvrant les 13 r\u00e9f\u00e9rentiels, sera publi\u00e9e en donn\u00e9es ouvertes plus tard cette ann\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Un chiffre m\u00e9rite d&rsquo;\u00eatre nuanc\u00e9 avant d&rsquo;aller plus loin. Sur l&rsquo;ensemble des 1302 correspondances que compte notre cartographie interne, tous r\u00e9f\u00e9rentiels et toutes familles confondus, seulement 72 sont des \u00e9quivalences strictes, c&rsquo;est-\u00e0-dire des cas o\u00f9 une preuve produite pour un r\u00e9f\u00e9rentiel externe satisfait directement, sans adaptation, un crit\u00e8re de la TGV. Le reste exige un travail d&rsquo;interpr\u00e9tation, de reformulation ou de compl\u00e9ment. Personne ne remplit un dossier TGV en collant des certificats existants les uns \u00e0 c\u00f4t\u00e9 des autres.<\/p>\n\n<h2 id=\"une-certification-iso-42001-suffit-elle-pour-la-tgv\" class=\"wp-block-heading\">Une certification ISO 42001 suffit-elle pour la TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et il faut le dire sans d\u00e9tour. <strong>La certification TGV est d\u00e9livr\u00e9e par le Bureau de certification et d&rsquo;homologation du minist\u00e8re de la Sant\u00e9 et des Services sociaux, personne d&rsquo;autre.<\/strong> ISO 42001 et l&rsquo;AI Act ne sont pas des \u00e9quivalences reconnues par ce bureau : ce sont des sources de preuves que votre dossier peut r\u00e9utiliser, apr\u00e8s adaptation, pour une partie des crit\u00e8res. Concr\u00e8tement, ISO 42001 vs TGV se r\u00e9sume \u00e0 une question de preuves : combien de documents produits pour l&rsquo;un servent aussi pour l&rsquo;autre, et combien restent \u00e0 d\u00e9montrer directement.<\/p>\n\n<p class=\"wp-block-paragraph\">Si votre entreprise d\u00e9tient d\u00e9j\u00e0 ISO 42001, une bonne partie du travail de documentation sur la gouvernance de l&rsquo;IA, l&rsquo;\u00e9valuation des risques et la tra\u00e7abilit\u00e9 des d\u00e9cisions automatis\u00e9es est d\u00e9j\u00e0 faite. Ce qui reste \u00e0 faire :<\/p>\n\n<ul class=\"wp-block-list\"><li>cartographier pr\u00e9cis\u00e9ment quel document ISO r\u00e9pond \u00e0 quel crit\u00e8re TGV<\/li><li>combler les crit\u00e8res de la famille intelligence artificielle qui n&rsquo;ont pas d&rsquo;\u00e9quivalent dans ISO 42001<\/li><li>d\u00e9montrer une conformit\u00e9 additionnelle propre au contexte qu\u00e9b\u00e9cois<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un pr\u00e9requis s&rsquo;ajoute, ind\u00e9pendant d&rsquo;ISO 42001 et de l&rsquo;AI Act : le test d&rsquo;intrusion. Selon l&rsquo;orientation du Bureau de certification et d&rsquo;homologation (BCH) du MSSS sur les tests d&rsquo;intrusion, ce test est maintenant un pr\u00e9requis \u00e0 l&rsquo;obtention de la certification TGV pour tous les produits ou services technologiques utilisant des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux, IA comprise.<\/p>\n\n<p class=\"wp-block-paragraph\">Il doit \u00eatre r\u00e9alis\u00e9 par un prestataire ind\u00e9pendant r\u00e9pondant aux exigences du BCH : repr\u00e9sentants l\u00e9galement autoris\u00e9s au Canada, personnel certifi\u00e9 en tests d&rsquo;intrusion, preuves d&rsquo;ant\u00e9c\u00e9dents criminels pour ce personnel, imputabilit\u00e9 des r\u00e9sultats y compris pour les sous-traitants, rapport livr\u00e9 en fran\u00e7ais sans frais au BCH, test effectu\u00e9 en production ou en environnement \u00e9quivalent. Le mode bo\u00eete blanche est accept\u00e9 dans tous les cas, la bo\u00eete noire ne l&rsquo;est jamais.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette derni\u00e8re partie n&rsquo;est pas accessoire. La famille protection des renseignements personnels de la grille compte 108 crit\u00e8res, distincts de la famille intelligence artificielle, et recoupe en bonne partie les obligations de la Loi 25. Un syst\u00e8me d&rsquo;IA bien gouvern\u00e9 sur papier, au sens d&rsquo;ISO 42001, peut tr\u00e8s bien traiter des renseignements personnels de fa\u00e7on non conforme \u00e0 la loi qu\u00e9b\u00e9coise si personne n&rsquo;a fait le pont entre les deux dossiers.<\/p>\n\n<p class=\"wp-block-paragraph\">Si quelqu&rsquo;un vous dit qu&rsquo;une certification ISO ou une conformit\u00e9 \u00e0 l&rsquo;AI Act garantit votre certification TGV, m\u00e9fiez-vous. C&rsquo;est une obligation de moyens des deux c\u00f4t\u00e9s, jamais une \u00e9quivalence automatique.<\/p>\n\n<p class=\"wp-block-paragraph\">Un autre parall\u00e8le utile : ISO 42001 exige une surveillance continue de vos syst\u00e8mes d&rsquo;IA et des audits de suivi p\u00e9riodiques, un peu comme la TGV impose un suivi de conformit\u00e9 aux fournisseurs d\u00e9j\u00e0 certifi\u00e9s. L&rsquo;attestation de certification TGV du Bureau de certification, formulaire BC-D0001-01, fixe des engagements r\u00e9currents pr\u00e9cis : au moins un test d&rsquo;intrusion par ann\u00e9e aupr\u00e8s d&rsquo;une firme ind\u00e9pendante, une autod\u00e9claration soumise au moins 15 jours avant la date d&rsquo;anniversaire de la certification, la correction des vuln\u00e9rabilit\u00e9s selon une \u00e9ch\u00e9ance convenue avec le BC, un plan de mitigation dans les trois jours ouvrables en cas de vuln\u00e9rabilit\u00e9 critique, et un exercice de rel\u00e8ve informatique tous les deux ans dans un centre distinct.<\/p>\n\n<p class=\"wp-block-paragraph\">La certification est valide cinq ans, avec reconduction tacite d&rsquo;un an d\u00e8s l&rsquo;acceptation de l&rsquo;autod\u00e9claration par le BC. Les deux d\u00e9marches partagent cette logique. La conformit\u00e9 s&rsquo;entretient, elle ne se d\u00e9montre pas une fois pour toutes.<\/p>\n\n<h2 id=\"par-ou-commencer-si-vous-visez-plusieurs-referentiels-a-la-fois\" class=\"wp-block-heading\">Par o\u00f9 commencer si vous visez plusieurs r\u00e9f\u00e9rentiels \u00e0 la fois ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes concrets, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Faites l&rsquo;inventaire de ce que vous d\u00e9tenez d\u00e9j\u00e0 : certification ISO 42001, travaux de conformit\u00e9 \u00e0 l&rsquo;AI Act, ou simplement une politique interne de gouvernance de l&rsquo;IA. Chaque document existant est un point de d\u00e9part, pas une preuve automatique pour la TGV.<\/li><li>Comparez cet inventaire \u00e0 la famille intelligence artificielle de la grille, crit\u00e8re par crit\u00e8re. Nous d\u00e9taillons cette famille dans <a href=\"https:\/\/factero.ca\/blog\/famille-ia-tgv-69-criteres\/\">Les 69 crit\u00e8res d&rsquo;IA de la TGV<\/a> : \u00e0 quoi elle sert, comment elle se structure, et pourquoi une partie de ses exigences n&rsquo;a pas d&rsquo;\u00e9quivalent ailleurs.<\/li><li>D\u00e9cidez comment combler l&rsquo;\u00e9cart restant. Si votre produit touche aussi d&rsquo;autres familles de la grille au-del\u00e0 de l&rsquo;IA, la s\u00e9curit\u00e9 ou l&rsquo;interop\u00e9rabilit\u00e9 par exemple, notre analyse plus large est dans <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es<\/a>.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">ISO 42001 vs TGV : le travail commence par cet inventaire, pas par un nouvel audit. Nous accompagnons des \u00e9diteurs qui arrivent avec une partie du travail d\u00e9j\u00e0 faite ailleurs, en ISO 42001 ou en pr\u00e9paration \u00e0 l&rsquo;AI Act, et qui veulent savoir pr\u00e9cis\u00e9ment ce qui compte pour la TGV et ce qui reste \u00e0 b\u00e2tir. Si c&rsquo;est votre cas, un <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">appel exploratoire sur l&rsquo;accompagnement \u00e0 la certification TGV<\/a> permet de situer l&rsquo;\u00e9cart en trente minutes, sans engagement de votre part.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-42001\/\">accompagnement ISO\/IEC 42001 en gouvernance de l&rsquo;IA<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>ISO 42001 est-elle obligatoire pour vendre en sant\u00e9 au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Non. La seule certification obligatoire pour vendre au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois est la TGV, d\u00e9livr\u00e9e par le Bureau de certification et d&rsquo;homologation du MSSS. ISO 42001 reste une d\u00e9marche volontaire qui peut appuyer une partie de votre dossier TGV, elle ne la remplace pas et n&rsquo;est reconnue par aucune \u00e9quivalence automatique.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;AI Act europ\u00e9en s&rsquo;applique-t-il \u00e0 une entreprise qui ne vend qu&rsquo;au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Pas directement. L&rsquo;AI Act vise les syst\u00e8mes d&rsquo;IA offerts \u00e0 des utilisateurs situ\u00e9s dans l&rsquo;Union europ\u00e9enne, peu importe o\u00f9 l&rsquo;entreprise qui les fournit est \u00e9tablie. Une entreprise strictement qu\u00e9b\u00e9coise n&rsquo;y est pas soumise, \u00e0 moins d&rsquo;offrir son produit \u00e0 des utilisateurs europ\u00e9ens ou qu&rsquo;un client international l&rsquo;exige contractuellement.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>ISO 42001 remplace-t-il ISO 27001 ?<\/summary><p class=\"wp-block-paragraph\">Non, ce sont deux normes distinctes. ISO 42001 reprend l&rsquo;architecture de syst\u00e8me de gestion d&rsquo;ISO 27001 (contexte, leadership, planification, exploitation, \u00e9valuation, am\u00e9lioration), mais elle porte sur la gouvernance de l&rsquo;intelligence artificielle, pas sur la s\u00e9curit\u00e9 de l&rsquo;information au sens large. Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 retrouve une structure famili\u00e8re, sans dispense d&rsquo;audit pour autant.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte une certification ISO 42001 ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;existe aucun tarif fixe publi\u00e9. Le co\u00fbt d\u00e9pend de la taille de l&rsquo;organisation, de la port\u00e9e du syst\u00e8me de gestion \u00e0 certifier et de l&rsquo;organisme certificateur retenu, comme pour toute norme ISO de syst\u00e8me de gestion. Pr\u00e9voyez un audit initial en deux \u00e9tapes, puis des audits de surveillance chaque ann\u00e9e : la facture ne s&rsquo;arr\u00eate pas au premier certificat.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le test d&rsquo;intrusion fait-il partie de la certification TGV pour un produit d&rsquo;IA ?<\/summary><p class=\"wp-block-paragraph\">Oui, ind\u00e9pendamment d&rsquo;ISO 42001 ou de l&rsquo;AI Act. Selon l&rsquo;orientation du BCH sur les tests d&rsquo;intrusion, ce test est un pr\u00e9requis \u00e0 la certification TGV pour tout produit ou service technologique utilisant des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux. Le fournisseur certifi\u00e9 s&rsquo;engage aussi \u00e0 en refaire un au moins une fois par ann\u00e9e aupr\u00e8s d&rsquo;une firme ind\u00e9pendante.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9p\u00f4t ouvert Correspondances TGV, CC BY 4.0 (certification-tgv.ca)<\/a><\/li><li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/eng\" target=\"_blank\" rel=\"noopener nofollow\">R\u00e8glement europ\u00e9en sur l&rsquo;intelligence artificielle, AI Act (eur-lex.europa.eu)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/orientation-tests-intrusion.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Tests d&rsquo;intrusion ou tests de p\u00e9n\u00e9tration (BCH, MSSS)<\/a><\/li><li><a href=\"https:\/\/www.msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/BC_TGV_ATTESTATION.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Attestation de certification TGV, formulaire BC-D0001-01 (MSSS)<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/81230.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO\/IEC 42001:2023 (iso.org)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"ISO 42001 est-elle obligatoire pour vendre en sant\u00e9 au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. La seule certification obligatoire pour vendre au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois est la TGV, d\u00e9livr\u00e9e par le Bureau de certification et d\\u0027homologation du MSSS. ISO 42001 reste une d\u00e9marche volontaire qui peut appuyer une partie de votre dossier TGV, elle ne la remplace pas et n\\u0027est reconnue par aucune \u00e9quivalence automatique.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027AI Act europ\u00e9en s\\u0027applique-t-il \u00e0 une entreprise qui ne vend qu\\u0027au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas directement. L\\u0027AI Act vise les syst\u00e8mes d\\u0027IA offerts \u00e0 des utilisateurs situ\u00e9s dans l\\u0027Union europ\u00e9enne, peu importe o\u00f9 l\\u0027entreprise qui les fournit est \u00e9tablie. Une entreprise strictement qu\u00e9b\u00e9coise n\\u0027y est pas soumise, \u00e0 moins d\\u0027offrir son produit \u00e0 des utilisateurs europ\u00e9ens ou qu\\u0027un client international l\\u0027exige contractuellement.\"}},{\"@type\":\"Question\",\"name\":\"ISO 42001 remplace-t-il ISO 27001 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, ce sont deux normes distinctes. ISO 42001 reprend l\\u0027architecture de syst\u00e8me de gestion d\\u0027ISO 27001 (contexte, leadership, planification, exploitation, \u00e9valuation, am\u00e9lioration), mais elle porte sur la gouvernance de l\\u0027intelligence artificielle, pas sur la s\u00e9curit\u00e9 de l\\u0027information au sens large. Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 retrouve une structure famili\u00e8re, sans dispense d\\u0027audit pour autant.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte une certification ISO 42001 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027existe aucun tarif fixe publi\u00e9. Le co\u00fbt d\u00e9pend de la taille de l\\u0027organisation, de la port\u00e9e du syst\u00e8me de gestion \u00e0 certifier et de l\\u0027organisme certificateur retenu, comme pour toute norme ISO de syst\u00e8me de gestion. Pr\u00e9voyez un audit initial en deux \u00e9tapes, puis des audits de surveillance chaque ann\u00e9e : la facture ne s\\u0027arr\u00eate pas au premier certificat.\"}},{\"@type\":\"Question\",\"name\":\"Le test d\\u0027intrusion fait-il partie de la certification TGV pour un produit d\\u0027IA ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, ind\u00e9pendamment d\\u0027ISO 42001 ou de l\\u0027AI Act. Selon l\\u0027orientation du BCH sur les tests d\\u0027intrusion, ce test est un pr\u00e9requis \u00e0 la certification TGV pour tout produit ou service technologique utilisant des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux. Le fournisseur certifi\u00e9 s\\u0027engage aussi \u00e0 en refaire un au moins une fois par ann\u00e9e aupr\u00e8s d\\u0027une firme ind\u00e9pendante.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>ISO 42001 vs TGV : la norme recoupe 115 des 382 crit\u00e8res, l&rsquo;AI Act 43. Comparatif chiffr\u00e9 pour les \u00e9diteurs vis\u00e9s par la certification TGV.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[944,40,942,940,50,48],"class_list":["post-855","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-ia-sante","tag-certification-tgv","tag-eu-ai-act-sante-quebec","tag-iso-42001-vs-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=855"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/855\/revisions"}],"predecessor-version":[{"id":1348,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/855\/revisions\/1348"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=855"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=855"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}