L’ISO a publié un certain nombre de normes qui contribuent à atténuer les risques et tirer le meilleur parti de l’IA, notamment ISO/IEC 22989, qui établit la terminologie relative à l’IA et décrit les concepts relatifs à l’IA, ISO/IEC 23053, qui établit un cadre portant sur l’IA et l’apprentissage machine (ML) pour la description d’un système d’IA générique utilisant la technologie du ML, et ISO/IEC 23894, qui fournit des recommandations relatives au management du risque lié à l’IA au sein d’un organisme.

ISO/IEC 42001 est quant à elle une norme de système de management (NSM). La mise en œuvre de cette norme implique la mise en place de politiques et de procédures pour la bonne gouvernance de l’IA au sein d’un organisme, en s’appuyant sur le cycle PDCA (Planifier-Réaliser-Vérifier-Agir). Plutôt que de se concentrer de manière détaillée sur des applications spécifiques de l’IA, cette norme propose une approche pratique de la gestion des risques et opportunités liés à l’IA au sein d’un organisme. Elle s’avère un atout pour toute entreprise ou entité.