PL 2338 ou ISO 42001 : points communs et différences
PL 2338 et ISO 42001 partagent 11 thèmes de contrôle sur 24 et 9 vérifications. 46 % des exigences de ISO 42001 se prouvent avec des vérifications déjà utilisées par PL 2338, 35 % dans l’autre sens.
En discussion
PL 2338
Se préparer à la loi brésilienne sur l'IA (PL 2338/2023)
20 exigencesProchain jalon oct. 2026
Volontaire
ISO 42001
Comment se préparer à la certification ISO/IEC 42001
13 exigencesProchain jalon déc. 2026
11/24thèmes de contrôle communs
9vérifications communes
46 %des exigences ISO 42001 couvertes par les preuves PL 2338
35 %des exigences PL 2338 couvertes par les preuves ISO 42001
En un coup d’œil
| PL 2338 | ISO 42001 | |
|---|---|---|
| Juridiction | Brésil | International |
| Nature | Projet de loi | Norme certifiable |
| Statut | En discussion | Volontaire |
| Contraignant | Non identique | Non identique |
| Objet analysé | Système d'IA | Organisation |
| Champ | Développeurs, distributeurs et applicateurs de systèmes d'IA. | Organisations qui fournissent ou utilisent des systèmes d'IA. |
| Territorialité | Systèmes fournis ou utilisés au Brésil. | Internationale. |
| Sanctions | Texte Sénat : jusqu'à 50 M BRL ou 2 % du CA par infraction ; suspension. | Aucune ; perte ou refus de certification. |
| Axes de qualification | Niveau de risque PL 2338, Rôle (Art. 4) | Niveau d'impact du système (Cl. 6.1.4) |
| Rôles | Développeur, Distributeur, Applicateur | Fournisseur, Utilisateur, Producteur |
| Exigences | 20 | 13 |
| Prochain jalon | oct. 2026, Vote reporté après les élections d'octobre 2026 | déc. 2026, Normes harmonisées CEN-CENELEC JTC 21 pour l'AI Act (prEN 18286 SMQ) |
Thème par thème
nombre d’exigences par thème
PL 2338ISO 42001
Gouvernance
Évaluation
Conception
Personnes & usage
Cycle de vie & tiers
Points communs : une preuve, deux cadres
9
| Code | Vérification | Exigences PL 2338 | Exigences ISO 42001 |
|---|---|---|---|
| VER-004-01 | Gouvernance des données documentée | ||
| VER-004-02 | Données d'entrée pertinentes et représentatives au regard de la destination | ||
| VER-008-03 | Superviseurs compétents affectés au système | ||
| VER-005-01 | Documentation technique complète conforme à l'annexe IV | ||
| VER-007-01 | Instructions d'utilisation complètes et conformes à l'art. 13 | ||
| VER-006-02 | Journalisation automatique opérationnelle et conforme | ||
| VER-020-D-01 | FRIA réalisée conformément à l'art. 27 | ||
| VER-022-F-01 | Procédure de réaction aux risques et incidents | ||
| VER-026-F-01 | Responsabilités contractuelles documentées entre fournisseur et tiers |
Différences : exigences propres à chaque cadre
Exigences dont aucune vérification ne sert l’autre cadre : ce qu’il reste à faire en plus.
PL 2338
13
BR-01
Évaluation préliminaire Arts. 12, 29
BR-02
Pratiques à risque excessif Art. 13
BR-03
BR-04
BR-06
Droit à l'explication Arts. 6 I, 7
BR-07
Contestation et révision humaine Arts. 6 II, 6 III, 9
BR-09
Documentation de l'utilisateur (aplicador) Art. 18 I.a, I.c, I.f
BR-12
Tests de sécurité Art. 18 II.c
BR-13
Surveillance des résultats Art. 18 I.b
BR-17
IA à usage général et générative Arts. 29, 30
BR-18
Contenus d'entraînement et opposition Arts. 62, 64
BR-19
Obligations du secteur public Arts. 22, 23
BR-20
Rémunération des ayants droit Art. 65
ISO 42001
7
ISO-4.3
Périmètre du SMIA Cl. 4.3, 4.4
ISO-5.2
Politique IA Cl. 5.2, A.2
ISO-5.3
ISO-6.1.2
ISO-7.2
Compétences et ressources Cl. 7.2, A.4
ISO-9
Audit interne et revue de direction Cl. 9.2, 9.3
ISO-10
Calendriers
PasséPrévu par le textePotentielÀ vérifier
3 mai 2023PL 2338 · Dépôt au Sénat
18 déc. 2023ISO 42001 · Publication ISO/IEC 42001
10 déc. 2024PL 2338 · Adoption par le Sénat
mai 2025PL 2338 · Commission spéciale à la Chambre des députés
mai 2025ISO 42001 · ISO/IEC 42005 (analyse d'impact)
juil. 2025ISO 42001 · ISO/IEC 42006 (organismes de certification)
oct. 2026PL 2338 · Vote reporté après les élections d'octobre 2026
déc. 2026ISO 42001 · Normes harmonisées CEN-CENELEC JTC 21 pour l'AI Act (prEN 18286 SMQ)
juin 2027PL 2338 · Adoption possible et début de la vacatio legis
Pilotez ces exigences sur tous vos systèmes d’IA
TrustFlow inventorie vos systèmes, les qualifie pour chaque réglementation et collecte les preuves une seule fois pour tous les référentiels.