Tu organización probablemente ya usa inteligencia artificial: un asistente para redactar, un chatbot de atención, un modelo que prioriza postulantes o detecta fraudes. La pregunta ya no es si usar IA, sino cómo gobernarla: quién decide, qué riesgos se evalúan, qué se informa a los clientes. Para eso existe la ISO/IEC 42001, la primera norma internacional de sistemas de gestión de la IA.
Qué es la ISO/IEC 42001
ISO y la IEC la publicaron el 18 de diciembre de 2023. Establece los requisitos para crear, implementar, mantener y mejorar un sistema de gestión de la IA (AIMS, por su sigla en inglés), con la misma lógica de mejora continua (planificar, hacer, verificar y actuar) que ya conoces de ISO 9001 o ISO/IEC 27001.
- Cláusulas 4 a 10: contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. Es la estructura armonizada común a las normas de gestión, así que se integra fácilmente con un sistema existente.
- Anexo A: 38 controles de referencia organizados en 9 dominios, entre ellos políticas de IA, evaluación de impactos, ciclo de vida de los sistemas, datos, información para las partes interesadas y relación con terceros.
- Anexos B, C y D: guía para implementar los controles, objetivos y fuentes de riesgo de la IA, y uso del sistema en distintos sectores.
Es certificable: la certificación no la entrega ISO, sino organismos de certificación, idealmente acreditados.
Las normas que la acompañan
- ISO/IEC 42005:2025, publicada en mayo de 2025: guía para evaluar el impacto de los sistemas de IA en personas y en la sociedad.
- ISO/IEC 42006:2025, publicada en julio de 2025: requisitos para los organismos que auditan y certifican la 42001.
- ISO/IEC 23894:2023: guía de gestión de riesgos de la IA.
- ISO/IEC 22989:2022: conceptos y terminología de la IA.
¿Quién ya la está usando?
La adopción crece. Existen programas de acreditación para certificar la 42001, como el de ANAB en Estados Unidos, y organismos como BSI cuentan con acreditación en varios países. Entre las organizaciones certificadas con acreditación figuran grandes proveedores de IA, como AWS para varios de sus servicios de IA, Anthropic y Microsoft para productos como Copilot. Según una encuesta de BSI, el 26 % de las organizaciones dice estar dando pasos para alinearse con la norma.
¿La 42001 me hace cumplir la ley?
Respuesta honesta: ayuda mucho, pero no reemplaza a la ley.
- En Europa, la ISO/IEC 42001 no es una norma armonizada del AI Act, por lo que certificarse no da presunción de conformidad. Para el sistema de gestión de calidad que exige la ley europea se está desarrollando la norma europea prEN 18286, que incluye una correspondencia con la 42001 y cuya publicación se espera para fines de 2026. En otras palabras, quien ya trabaja con 42001 tiene gran parte del camino recorrido.
- En Estados Unidos, el NIST publicó tablas de correspondencia entre su marco de gestión de riesgos de IA (AI RMF) y la 42001.
- En Chile aún no hay una ley de IA vigente. Según la prensa, la nueva versión que prepara el Ejecutivo apuntaría a incorporar normas técnicas internacionales, lo que haría todavía más útil contar con un marco reconocido. Te contamos el estado de la regulación en La ley europea de IA posterga el alto riesgo.
Cómo empezar: hoja de ruta en 6 pasos
ISO recomienda partir por lo básico:
- Identifica dónde se usa IA en tu organización, incluidas las herramientas de terceros.
- Define roles y responsabilidades de supervisión: quién aprueba, quién monitorea y quién responde.
- Evalúa los riesgos de cada uso y, para los casos sensibles, su impacto en las personas.
- Documenta tus políticas de uso de IA y de gobierno de los datos.
- Monitorea el desempeño y los impactos de los sistemas en operación.
- Planifica acciones correctivas y mejoras, y revisa el sistema periódicamente con la dirección.
Si ya tienes un sistema ISO 9001 o ISO/IEC 27001, no partes de cero: puedes reutilizar tu control documental, tus auditorías internas y tu revisión por la dirección.
Cómo te ayudamos
- Curso ISO/IEC 42001 Foundation: la norma explicada de principio a fin.
- Curso AI Management: gestión de la IA con ISO/IEC 42001: para implementarla en tu organización.
- Curso ISO/IEC 42001 Internal Auditor y ISO/IEC 42001 Lead Auditor: para auditar sistemas de gestión de la IA.
- Ruta Gobernanza de Inteligencia Artificial: desde los fundamentos hasta la auditoría.
CertiProf ofrece certificaciones internacionales asociadas a la ISO/IEC 42001 (Foundation, Internal Auditor y Lead Auditor, entre otras). Revisa en cada ficha qué examen incluye tu curso.
Información actualizada al 25 de septiembre de 2026.
