MAS AI Guidelines ou ISO 42001 : points communs et différences

MAS AI Guidelines et ISO 42001 partagent 12 thèmes de contrôle sur 24 et 10 vérifications. 54 % des exigences de ISO 42001 se prouvent avec des vérifications déjà utilisées par MAS AI Guidelines, 73 % dans l’autre sens.

SGAttentes de supervisionEn discussion

MAS AI Guidelines

Se préparer aux lignes directrices de la MAS sur les risques de l'IA

11 exigencesProchain jalon déc. 2026
INTLNorme certifiableVolontaire

ISO 42001

Comment se préparer à la certification ISO/IEC 42001

13 exigencesProchain jalon déc. 2026
12/24thèmes de contrôle communs
10vérifications communes
54 %des exigences ISO 42001 couvertes par les preuves MAS AI Guidelines
73 %des exigences MAS AI Guidelines couvertes par les preuves ISO 42001

En un coup d’œil

MAS AI Guidelines ISO 42001
JuridictionSingapourInternational
NatureAttentes de supervisionNorme certifiable
StatutEn discussionVolontaire
ContraignantNon identiqueNon identique
Objet analyséSystème d'IAOrganisation
ChampToutes les institutions financières supervisées par la MAS (banques, assureurs, gestionnaires d'actifs, intermédiaires).Organisations qui fournissent ou utilisent des systèmes d'IA.
TerritorialitéActivités financières à Singapour, y compris les succursales de groupes étrangers.Internationale.
SanctionsPas de sanction propre. Une fois publiées, ce sont des attentes de supervision contrôlées en inspection ; un manquement peut entraîner des mesures de supervision.Aucune ; perte ou refus de certification.
Axes de qualificationMatérialité du risque de l'usage (impact, complexité, dépendance)Niveau d'impact du système (Cl. 6.1.4)
RôlesInstitution financièreFournisseur, Utilisateur, Producteur
Exigences1113
Prochain jalondéc. 2026, Publication attendue des lignes directrices finalesdéc. 2026, Normes harmonisées CEN-CENELEC JTC 21 pour l'AI Act (prEN 18286 SMQ)

Thème par thème

nombre d’exigences par thème

Points communs : une preuve, deux cadres

10

CodeVérificationExigences MAS AI GuidelinesExigences ISO 42001
CHK-EXEC-ACCOUNTLa direction exécutive est responsable des décisions de risque liées à l'IA (comité du conseil, appétence au risque)
CHK-POL-RISKUne politique et un processus de gestion des risques liés à l'IA sont établis au moyen de contrôles transparents et documentés
CHK-ROLES-CLARIFIEDLes rôles, responsabilités et délégations d'autorité sont documentés et clairs pour les parties prenantes concernées
VER-003-01Registre des risques documenté et à jour
VER-004-01Gouvernance des données documentée
VER-008-03Superviseurs compétents affectés au système
CHK-TEVVLe plan TEVV, les jeux de test, les métriques et les considérations relatives aux données sont documentés
VER-005-01Documentation technique complète conforme à l'annexe IV
CHK-THIRDPARTY-POLDes politiques traitent les risques liés à l'IA et aux données de tiers, y compris la propriété intellectuelle, la transparence et les tests
CHK-TRAININGLe personnel et les partenaires reçoivent une formation à la gestion des risques liés à l'IA

Différences : exigences propres à chaque cadre

Exigences dont aucune vérification ne sert l’autre cadre : ce qu’il reste à faire en plus.

Calendriers

PasséPrévu par le textePotentielÀ vérifier
12 nov. 2018MAS AI Guidelines · Principes FEAT (équité, éthique, responsabilité, transparence)
18 déc. 2023ISO 42001 · Publication ISO/IEC 42001
déc. 2024MAS AI Guidelines · Document d'information sur la gestion du risque des modèles d'IA
mai 2025ISO 42001 · ISO/IEC 42005 (analyse d'impact)
juil. 2025ISO 42001 · ISO/IEC 42006 (organismes de certification)
13 nov. 2025MAS AI Guidelines · Consultation publique sur les lignes directrices
31 janv. 2026MAS AI Guidelines · Clôture de la consultation
déc. 2026MAS AI Guidelines · Publication attendue des lignes directrices finales
déc. 2026ISO 42001 · Normes harmonisées CEN-CENELEC JTC 21 pour l'AI Act (prEN 18286 SMQ)
déc. 2027MAS AI Guidelines · Fin de la transition de 12 mois (si publication fin 2026)

Pilotez ces exigences sur tous vos systèmes d’IA

TrustFlow inventorie vos systèmes, les qualifie pour chaque réglementation et collecte les preuves une seule fois pour tous les référentiels.

Demander une démo