Le label de confiance numérique de la Suisse
Opérationnaliser la confiance pour l’IA et les services numériques
CertX, qui fait partie de SGS, dirige le déploiement opérationnel et les activités de certification pour le label de confiance numérique de la Suisse.
Alors que les systèmes d’IA, les plateformes numériques et les services de prise de décision automatisée s’intègrent de plus en plus dans les entreprises et la société, les organisations sont soumises à une pression croissante pour démontrer que leurs services numériques sont.. :
- sécuriser,
- transparent,
- comptable,
- résiliente,
- et digne de confiance.
Le label Switzerland Digital Trust a été créé pour répondre à ce défi par le biais d’une certification de confiance indépendante.
Qu'est-ce que le label de confiance numérique ?
Développé par la Swiss Digital Initiative (SDI), le label de confiance numérique est l’un des premiers labels de confiance opérationnels au monde dédié aux services numériques et aux systèmes basés sur l’IA.
Le cadre évalue les services numériques à l’aide de 35 critères mesurables couvrant les aspects suivants
- Sécurité
- Protection des données
- Fiabilité
- Interaction équitable avec l’utilisateur
L’objectif est d’aider les organisations à démontrer de manière indépendante des pratiques numériques fiables et une gouvernance numérique opérationnelle.
Pourquoi c'est important
Le marché passe rapidement de :
- L’expérimentation de l’IA au :
- Responsabilité en matière d’IA.
Les organisations ont de plus en plus besoin de démontrer :
- Transparence de l’IA
- maturité de la gouvernance
- résilience en matière de cybersécurité
- des pratiques responsables en matière de données
- surveillance humaine
- responsabilité opérationnelle
La confiance devient une exigence stratégique pour les entreprises.
Ce qui différencie le cadre de travail
Contrairement aux approches traditionnelles en matière de conformité, le label Digital Trust rend la confiance opérationnelle grâce à des critères mesurables et vérifiables.
Le cadre comprend
- Exigences de transparence en matière d’IA
- Mécanismes de surveillance humaine
- responsabilité algorithmique
- principes anti-sombre
- exigences en matière de résilience et de continuité
- contrôles de cybersécurité
- gouvernance en matière de respect de la vie privée et de consentement
Cela positionne le label à l’intersection de :
- Assurance IA
- confiance numérique
- cybersécurité
- et la certification de la gouvernance.
Les 4 piliers du label
Sécurité
Chiffrement, authentification, gestion des vulnérabilités, réponse aux incidents et mécanismes de mise à jour sécurisés.
Protection des données
Gestion du consentement, transparence, conservation des données et droits d’accès des utilisateurs.
Fiabilité
Continuité des activités, résilience, responsabilité et intégrité opérationnelle.
Interaction équitable avec l’utilisateur
Transparence de l’IA, supervision humaine, interfaces non manipulatrices et pratiques numériques responsables.
Comment fonctionne la certification ?
Le processus de certification comprend généralement
1. Définition du champ d’application
Identification du service numérique ou du système basé sur l’IA à évaluer.
2. Préparation de l’audit
Définition des contrôles applicables et des critères de gouvernance.
3. Évaluation de la confiance
Évaluation par rapport aux 35 critères de Digital Trust.
4. Examen par un expert
Examen indépendant des conclusions et de la décision de certification.
5. Certification
Délivrance de la certification Digital Trust Label.
Pourquoi CertX
CertX, qui fait partie de SGS, associe l’expertise de tous les secteurs d’activité :
- Assurance IA
- cybersécurité
- l’évaluation de la conformité
- gouvernance de la confiance numérique
- et les opérations de certification.
CertX dirige le déploiement opérationnel et les activités de certification pour le label de confiance numérique de la Suisse.
Ce positionnement permet aux organisations de travailler avec un écosystème suisse de confiance qui se combine :
- la crédibilité de la gouvernance,
- l’expertise technique,
- et une infrastructure de certification internationale.
Qui devrait envisager la certification ?
Le Label est particulièrement pertinent pour les organisations qui déploient :
- Systèmes d’IA
- Plateformes SaaS
- solutions d’identité numérique
- services connectés
- applications à forte intensité de données
- systèmes de décision automatisés
Surtout à l’intérieur :
- banque
- assurance
- soins de santé
- la mobilité
- Technologie RH
- les services publics
- l’éducation
La confiance devient l'infrastructure de l'économie de l'IA
Les organisations seront de plus en plus concurrencées non seulement sur le plan de l’innovation, mais aussi sur celui de la confiance.
CertX aide les organisations à démontrer de manière indépendante que leurs pratiques numériques sont dignes de confiance grâce au label suisse Digital Trust.