La inteligencia artificial ya forma parte del día a día de muchas organizaciones. Está presente en herramientas de productividad, sistemas de apoyo a la toma de decisiones, atención al cliente, análisis de datos y procesos de desarrollo de productos y servicios.
Sin embargo, la rapidez con la que se adoptan estas tecnologías plantea una cuestión importante: ¿saben las organizaciones dónde se utiliza la inteligencia artificial, qué datos se tratan y cuáles son los riesgos asociados?
Según el Global Cybersecurity Outlook 2026, el 87 % de los encuestados identificó las vulnerabilidades relacionadas con la inteligencia artificial como el riesgo cibernético que más rápidamente creció en 2025.
La preocupación no se limita a la ciberseguridad. El uso de la IA también plantea desafíos relacionados con la transparencia, la calidad de los datos, la supervisión humana, la responsabilidad en la toma de decisiones y el cumplimiento de los requisitos legales.
La ISO/IEC 42001:2023, primera norma internacional para sistemas de gestión de la inteligencia artificial, se desarrolló para ayudar a las organizaciones a afrontar estos desafíos, estableciendo requisitos para un uso responsable y controlado de esta tecnología.
¿Sabe su organización cómo está utilizando la inteligencia artificial?
Una empresa puede utilizar IA en diferentes áreas sin tener una visión completa de los sistemas existentes. Algunas herramientas son adquiridas por la organización, otras están integradas en programas informáticos que ya se utilizan y otras pueden ser adoptadas directamente por los equipos.
Esta diversidad dificulta conocer qué información se comparte, quién es responsable de cada uso y qué medidas de control se han implantado.
Por tanto, el primer paso hacia una gobernanza eficaz consiste en identificar los sistemas y casos de uso de IA, comprender sus finalidades y evaluar los riesgos e impactos asociados.
Es precisamente en este punto donde la ISO/IEC 42001 puede marcar la diferencia.
La norma establece los requisitos para un Sistema de Gestión de la Inteligencia Artificial (Artificial Intelligence Management System – AIMS), que permite definir políticas, responsabilidades, procesos y controles adaptados a la realidad de cada organización.
Es aplicable tanto a las organizaciones que desarrollan soluciones de inteligencia artificial como a aquellas que utilizan productos o servicios basados en esta tecnología.
Del uso de la IA a la gestión de los riesgos
Los riesgos asociados a la inteligencia artificial dependen de cómo se desarrolla y utiliza la tecnología.
Una herramienta de apoyo a la redacción de documentos, por ejemplo, plantea desafíos diferentes a los de un sistema utilizado para apoyar decisiones de selección de personal, evaluar clientes o analizar información sensible.
Entre los aspectos que deben tenerse en cuenta se encuentran la protección y calidad de los datos, la transparencia de los resultados, la supervisión humana, la dependencia de los proveedores y los posibles impactos sobre las personas.
La ISO/IEC 42001 permite integrar estas cuestiones en un sistema de gestión, con criterios para evaluar riesgos e impactos, definir medidas de control y supervisar su eficacia.
Esta evaluación no debe realizarse únicamente en el momento de la implantación. Los sistemas de IA pueden actualizarse, comenzar a utilizar nuevos datos o aplicarse a finalidades distintas de las previstas inicialmente.
Por este motivo, la gestión debe abarcar todo el ciclo de vida de los sistemas, desde su desarrollo o adquisición hasta su utilización, modificación y eventual retirada.
El objetivo no es limitar la adopción de la inteligencia artificial, sino garantizar que las organizaciones puedan supervisar su utilización y tomar decisiones informadas sobre los riesgos asociados.
¿Qué relación existe entre la ISO/IEC 42001 y el AI Act?
Con la entrada en vigor del Reglamento Europeo de Inteligencia Artificial (AI Act), la gobernanza de la IA ha adquirido también una dimensión regulatoria.
Aunque están relacionados, el AI Act y la ISO/IEC 42001 tienen naturalezas diferentes.
El AI Act establece obligaciones legales para determinados sistemas y operadores, teniendo en cuenta factores como el nivel de riesgo y el papel que desempeña la organización.
La ISO/IEC 42001 es una norma internacional voluntaria que define los requisitos para implantar y mantener un sistema de gestión de la inteligencia artificial.
La implantación de la norma puede ayudar a las organizaciones a estructurar procesos, asignar responsabilidades, evaluar riesgos y recopilar evidencias relevantes para responder a las obligaciones regulatorias.
No obstante, la certificación ISO/IEC 42001 no garantiza, por sí sola, el cumplimiento del AI Act. El cumplimiento de la legislación debe evaluarse teniendo en cuenta los requisitos aplicables a cada organización y a los sistemas de IA implicados.
¿Qué aporta la certificación ISO/IEC 42001?
La implantación de la ISO/IEC 42001 permite a las organizaciones controlar el uso de la inteligencia artificial, aclarar responsabilidades y establecer mecanismos de evaluación y control de los riesgos.
Para las organizaciones que ya cuentan con sistemas de gestión, como la ISO/IEC 27001, la norma también ofrece oportunidades de integración, aprovechando los procesos existentes de gestión de riesgos, auditoría interna y mejora continua.
La certificación añade una evaluación independiente del sistema de gestión, que permite demostrar su conformidad con los requisitos de la ISO/IEC 42001.
En un contexto en el que clientes, socios y otras partes interesadas buscan una mayor transparencia sobre el uso de la inteligencia artificial, esta evaluación contribuye a reforzar la credibilidad de las prácticas adoptadas.
Certificación ISO/IEC 42001 con APCER
APCER ofrece servicios de certificación ISO/IEC 42001 y cuenta con competencias en sistemas de gestión, tecnología, seguridad de la información, riesgos y cumplimiento normativo.
Mediante una evaluación independiente, la certificación permite demostrar que la organización dispone de un sistema de gestión de la inteligencia artificial conforme con los requisitos de la norma.
¿Desea obtener más información sobre la ISO/IEC 42001 y el proceso de certificación?
