Prix de la certification ISO 42001 : durées d'audit et postes de coût
Le prix de la certification ISO 42001 dépend surtout d'un chiffre : le nombre de jours d'audit. Ce nombre n'est pas libre. Il est fixé par une autre norme, ISO/IEC 42006, selon le nombre de personnes impliquées dans l'IA et le rôle de l'entreprise. Le prix final vient du tarif journalier de l'organisme choisi.
Les jours d'audit fixés par ISO/IEC 42006
L'annexe A d'ISO/IEC 42006 donne la charge de départ de l'audit initial, en jours d'auditeur. Extrait, tel que publié par un cabinet d'audit américain accrédité :
| Personnes impliquées dans l'IA | Utilisateur ou fournisseur | Producteur | Plusieurs rôles |
|---|---|---|---|
| 1 à 10 | 3,5 | 5 | 6,5 |
| 26 à 45 | 6 | 8,5 | 11,5 |
| 126 à 175 | 9 | 13 | 17,5 |
Un cabinet allemand donne des valeurs concordantes jusqu'à 10 personnes. Pour les autres lignes, vérifiez auprès de l'organisme. Ces valeurs sont un point de départ : l'organisme les ajuste selon le nombre de systèmes, ceux à haut risque et les tiers concernés, et il justifie son calcul.
Ce qui compose le prix de la certification ISO 42001
- l'audit initial, en deux étapes : revue des documents et de la préparation, puis vérification sur le terrain ;
- les audits de surveillance, chaque année ;
- l'audit de renouvellement, avant la fin du cycle ;
- le temps interne de vos équipes, souvent le poste le plus lourd ;
- un accompagnement extérieur, si vous en prenez un.
Un organisme de certification britannique affiche de 3 500 à plus de 20 000 livres sterling hors taxes pour la certification initiale, et de 1 600 à 9 000 livres sterling par audit de surveillance. En France, les organismes répondent sur devis. Demandez plusieurs devis sur la base du même périmètre.
Un cycle de trois ans
Selon ISO/IEC 17021-1, qui encadre les organismes de certification, un certificat vaut pour un cycle de trois ans. Un audit de surveillance a lieu au moins une fois par année civile, sauf l'année du renouvellement, et le premier au plus tard 12 mois après la décision de certification. Comptez donc le coût sur trois ans, pas seulement l'audit initial.
Choisir l'organisme
- accréditation : en France, l'instance nationale d'accréditation est le Cofrac. Vérifiez que la portée de l'accréditation cite ISO/IEC 42001 : une accréditation pour une autre norme ne suffit pas ;
- impartialité : l'organisme qui certifie ne fait pas de conseil sur le système de management. Un conseil reçu d'une entité qui lui est liée appelle un délai d'au moins deux ans avant de vous certifier. Celui qui vous accompagne ne vous certifie donc pas.
La certification porte sur le système de management, dans votre périmètre. Elle ne certifie ni un produit, ni la conformité à l'AI Act, et c'est l'organisme seul qui la décide après son audit.
Ne pas confondre avec la certification des personnes
Les titres comme « Lead Implementer » certifient une personne, pas une entreprise. Ils passent par une formation, souvent de 5 jours avec l'examen le dernier jour. Ils ne sont pas nécessaires pour certifier votre système de management.
Questions fréquentes
Quel est le prix de la certification ISO 42001 ?
Il dépend du nombre de jours d'audit, fixé par ISO/IEC 42006 selon vos effectifs impliqués dans l'IA et votre rôle (3,5 jours de départ pour un utilisateur de 1 à 10 personnes), multiplié par le tarif journalier de l'organisme. Ajoutez les audits de surveillance sur un cycle de trois ans et votre temps interne.
Combien de temps faut-il pour se préparer ?
Des vendeurs étrangers annoncent de 3 à 9 mois de mise en place. Cela dépend de votre point de départ : un diagnostic le mesure.
Le consultant qui m'accompagne peut-il me certifier ?
Non. Les règles d'impartialité des organismes de certification l'interdisent : préparation et certification restent séparées.
Sources
- ISO/IEC 42006:2025, exigences pour les organismes de certification des systèmes de management de l'IA, extrait officiel (clause 9.1.4, annexe A « Audit time »), clause 9.1.4 et annexe A, durée d'audit (organisme), consulté le 30/10/2026.
- Sensiba, tableau des durées d'audit d'ISO/IEC 42006 par effectif et par rôle, article du 22/09/2025 (cabinet d'audit américain), tableau des jours d'audit par effectif et par rôle (vendeur), consulté le 30/10/2026.
- Der KI-Auditor, durée d'un projet ISO/IEC 42001, page du 14/06/2026 (cabinet allemand), valeurs concordantes jusqu'à 10 personnes ; projet de 3 à 9 mois (vendeur), consulté le 30/10/2026.
- Tempo Audits, coût de la certification ISO/IEC 42001 (organisme de certification britannique), certification initiale de 3 500 à plus de 20 000 £ HT, surveillance de 1 600 à 9 000 £ par audit (vendeur), consulté le 30/10/2026.
- IAS, ISO/IEC 17021-1:2015 section 9 : audit initial en deux étapes, cycle de trois ans, surveillance annuelle, audit en deux étapes, cycle de trois ans, surveillance annuelle, premier audit sous 12 mois (organisme), consulté le 30/10/2026.
- IAS, ISO/IEC 17021-1:2015 section 5 : impartialité des organismes de certification, clauses 5.2.5 à 5.2.7, délai de deux ans (organisme), consulté le 30/10/2026.
- Cofrac, mission et statut (décret n° 2008-1401 du 19 décembre 2008), instance nationale d'accréditation (officielle), consulté le 30/10/2026.
- PECB, brochure ISO/IEC 42001 Lead Implementer, formation de 5 jours, examen le 5e jour (organisme), consulté le 30/10/2026.