Les livres de la série Prévention IA : assistants IA, ISO 42001, Cyber Resilience Act
La série Prévention IA compte trois guides courts. Le premier aide à utiliser l'IA au travail sans perdre le contrôle des données. Le deuxième aide à gouverner l'IA avec la norme ISO/IEC 42001. Le troisième aide à mettre sur le marché un produit numérique sûr, au sens du Cyber Resilience Act. Chaque livre se lit seul, sans compte ni outil.
Livre 1 : Assistants IA au travail
Encadrer sans interdire. Le guide de prévention pour les petites et grandes entreprises, et pour leurs prestataires
Vos équipes utilisent des assistants d'IA, parfois avec des comptes personnels, et rien n'est écrit. Le livre aide à poser une politique d'usage courte, à proposer des outils autorisés, à sensibiliser, à repérer les usages non déclarés et à réagir quand des données partent au mauvais endroit.
Les chapitres
- Le problème
- Les risques
- Gouverner
- Proposer des outils autorisés
- Sensibiliser
- Les mesures techniques
- Repérer les usages non déclarés
- Quand ça arrive
- Quand vous travaillez pour vos clients
Livre 2 : ISO 42001 en PME
Le guide pratique pour faire son diagnostic et sa feuille de route, quand on utilise l'IA ou qu'on l'intègre à ses produits
Un client vous demande des garanties sur votre usage de l'IA, ou vous intégrez l'IA à vos produits. Le livre aide à faire le diagnostic ISO/IEC 42001 de votre entreprise, rôle par rôle, puis à bâtir une feuille de route réaliste et à décider s'il faut se faire certifier.
Les chapitres
- Pourquoi faire un diagnostic ISO/IEC 42001
- Les rôles de votre entreprise
- Le périmètre du système de management
- Direction, politique et objectifs
- Risques et analyse d'impact
- Ressources, compétences et documentation
- Le fonctionnement au quotidien
- Évaluer et améliorer le système de management
- La feuille de route
Livre 3 : Cyber Resilience Act en PME
Le guide pratique des éditeurs de logiciels et des fabricants d'objets connectés, problème par problème
Vous vendez un logiciel ou un objet connecté en Europe. Le livre part des difficultés que les éditeurs et fabricants rapportent le plus et donne pour chacune une réponse : savoir si le produit est concerné, sa catégorie, la liste des composants, les vulnérabilités, le signalement en 24 heures, le marquage CE.
Les chapitres
- Ce que le Cyber Resilience Act change
- Savoir si votre produit est concerné
- La catégorie de votre produit
- La documentation technique
- Composants tiers et nomenclature logicielle (SBOM)
- Gérer les vulnérabilités et la durée de support
- Signaler une vulnérabilité exploitée ou un incident grave
- Évaluation de conformité, marquage CE et coût
- Les produits qui intègrent de l'IA
Lire la série Prévention IA dans l'ordre
- vous utilisez des outils d'IA du marché : commencez par le livre 1 ;
- vous devez rendre des comptes à des clients ou à votre direction : enchaînez avec le livre 2 ;
- vous vendez un logiciel ou un objet connecté : le livre 3, et le livre 2 si votre produit intègre de l'IA.
Le diagnostic du site renvoie, pour chaque action proposée, au livre et au chapitre qui la traitent.
Sources
- Série Prévention IA, fiches des livres de l'auteur, 30/10/2026, titres, sous-titres et plans des trois livres (éditeur), consulté le 30/10/2026.