Former, certifier, accréditer : trois métiers distincts
Trois acteurs interviennent, et on les confond souvent. Le consultant ou le formateur prépare l’organisation. L’organisme de certification audite le système de management de l’IA et délivre le certificat. L’organisme d’accréditation vérifie que l’organisme de certification est compétent et impartial.
Au Canada, l’organisme d’accréditation est le Conseil canadien des normes (CCN). Aux États-Unis, c’est l’ANAB ou l’IAS ; au Royaume-Uni, l’UKAS. Ils évaluent les organismes de certification selon l’ISO/IEC 17021-1 et, pour l’IA, selon l’ISO/IEC 42006:2025, publiée en juillet 2025. Cette norme ajoute des exigences sur la compétence des auditeurs en IA et sur la durée des audits.
Les organismes accrédités par le Conseil canadien des normes
Le CCN accrédite des organismes pour les systèmes de management de l’IA depuis 2025. Il dit être le seul organisme d’accréditation au Canada à l’offrir. Son répertoire public, filtré sur « Artificial Intelligence Management Systems », comptait trois organismes au 10 octobre 2026.
| Organisme | Siège au Canada | Statut de l’accréditation | Source |
|---|---|---|---|
| MHM Advisory Ltd. | Calgary (Alberta) | Accordée. Premier organisme accrédité par le CCN pour les systèmes de management de l’IA, annoncé le 16 septembre 2025. | Annonce du CCN (nouvel onglet) |
| GLI Secure (Gaming Laboratories International) | Halifax (Nouvelle-Écosse) | Accordée avec conditions, en attente de vérification par le CCN (portée publiée le 24 juillet 2026). | Portée d’accréditation (nouvel onglet) |
| PricewaterhouseCoopers LLP | Vancouver (Colombie-Britannique) | Accordée avec conditions, en attente de vérification par le CCN (portée publiée le 30 octobre 2025). | Portée d’accréditation (nouvel onglet) |
Les organismes accrédités ailleurs qui certifient au Canada
Un organisme accrédité aux États-Unis ou au Royaume-Uni peut certifier une organisation canadienne. Au 10 octobre 2026, l’annuaire de l’ANAB (nouvel onglet) comptait 20 organismes accrédités pour l’ISO/IEC 42001. En voici quelques-uns, dont ceux qui ont un bureau au Canada.
| Organisme | Accréditation | ISO/IEC 42001 depuis | Présence au Canada |
|---|---|---|---|
| MSECB | IAS (MSCB-111) | Inscrite à la portée en vigueur au 1er juillet 2026 | Siège à Laval (Québec) |
| SGS North America | ANAB | 23 avril 2025 | Mississauga (Ontario) |
| BSI | UKAS et RvA, puis ANAB | UKAS et RvA en novembre 2025, ANAB le 9 mars 2026 | Toronto (Ontario) |
| Perry Johnson Registrars | ANAB | 20 juin 2026 | Windsor (Ontario) |
| Schellman Compliance | ANAB | 23 septembre 2024 | Non indiquée |
| TÜV Rheinland of North America | ANAB | 4 septembre 2025 | Non indiquée |
| DEKRA Certification | ANAB | 16 octobre 2025 | Non indiquée |
| Prescient Security | IAS (MSCB-267) | Inscrite au certificat en vigueur (9 octobre 2026) | Travail à distance |
MSECB est le seul organisme établi au Québec que nous avons trouvé avec l’ISO/IEC 42001 dans sa portée d’accréditation. Il est accrédité par l’IAS, un organisme d’accréditation américain, et non par le CCN.
Accréditation canadienne ou étrangère : est-ce que ça change quelque chose ?
Nous n’avons trouvé aucune exigence réglementaire canadienne qui impose un certificat ISO/IEC 42001 accrédité par le CCN. Le choix dépend surtout de ce que votre client, votre donneur d’ouvrage ou votre marché accepte.
La reconnaissance mutuelle entre organismes d’accréditation passe depuis le 1er janvier 2026 par Global ACI, issue de la fusion de l’IAF et de l’ILAC. Le CCN et l’ANAB sont tous deux signataires pour la certification des systèmes de management en général. En revanche, la liste des normes couvertes en propre par l’accord, publiée en août 2026, ne contient pas encore l’ISO/IEC 42001.
En pratique, avant de signer avec un organisme de certification, vérifiez ces points :
- La portée d’accréditation mentionne bien l’ISO/IEC 42001:2023 et l’ISO/IEC 42006:2025, et pas seulement l’ISO/IEC 27001.
- Votre client ou votre donneur d’ouvrage accepte l’accréditation proposée. Demandez-le par écrit avant de lancer l’audit.
- L’auditeur désigné a une compétence démontrée en IA, comme l’exige l’ISO/IEC 42006.
- L’audit peut se dérouler en français si votre personnel travaille en français.
- Le certificat sera vérifiable dans un registre public de l’organisme.
Comment se déroule l’audit de certification
Le processus suit les règles de l’ISO/IEC 17021-1, comme pour l’ISO 9001 ou l’ISO/IEC 27001. Les durées ci-dessous sont indicatives : elles dépendent du périmètre et du nombre de systèmes d’IA.
- Étape 1, généralement 1 à 2 jours : revue de la documentation et de l’état de préparation.
- Intervalle, généralement 4 à 12 semaines, sans dépasser six mois : le temps de corriger ce que l’étape 1 a relevé.
- Étape 2, de 3 à plus de 9 jours : vérification du fonctionnement réel du système, entrevues et échantillonnage.
- Certificat valide trois ans, maintenu par un audit de surveillance au moins une fois par année civile, le premier au plus tard 12 mois après la certification.
- Recertification la troisième année.
Avant l’étape 2, l’organisme de certification s’attend à voir au moins un cycle complet d’audit interne et de revue de direction couvrant l’IA. C’est souvent ce qui manque.
Avant de choisir un organisme de certification
La certification arrive à la fin. Avant, il faut un diagnostic de ce que votre système ISO 9001 ou ISO/IEC 27001 couvre déjà, la mise en œuvre, puis un audit interne par une personne qui n’a pas participé à cette mise en œuvre. C’est là que TechVibes intervient : diagnostic, audit interne et formation ISO/IEC 42001, et le guide gratuit La passerelle.