¿Quién responde por las decisiones de tu IA?

Qué cambia cuando la IA entra en un sistema de gestión

La adopción de IA suele empezar por una herramienta. La gestión empieza por entender su propósito, sus usuarios y las decisiones que modifica. ISO/IEC 42001 permite examinar ese conjunto desde el contexto de la organización, sus responsabilidades y sus procesos. El análisis alcanza tanto desarrollos propios como usos de servicios externos dentro del alcance definido. Para avanzar, necesitás conectar la política con la práctica: compras, datos, cambios, operación y evaluación. Tener acceso a un modelo o un contrato con un proveedor no demuestra, por sí solo, que ese uso esté gobernado.

Qué mirar en una auditoría de inteligencia artificial

Una auditoría del sistema de gestión necesita seguir decisiones reales. ¿Quién autorizó un caso de uso? ¿Con qué información se evaluó su impacto? ¿Cómo se detectan resultados inadecuados? ¿Qué ocurre si cambian el modelo, los datos o el proveedor? La evidencia debe permitir reconstruir esas respuestas. Conviene revisar también la relación entre el uso declarado y el uso efectivo: un asistente pensado para apoyar puede terminar decidiendo en la práctica. Ahí aparecen brechas que una presentación comercial o una demostración técnica no muestran.

ISO/IEC 42001

Antes de solicitar una certificación de IA

Definí qué actividades y sistemas querés incluir, en qué países operan y quién toma las decisiones. Reuní la información disponible sobre riesgos, impactos, proveedores y seguimiento. Con esa base podés solicitar que se confirme la disponibilidad del servicio, el alcance de la evaluación y las condiciones aplicables. La certificación del sistema de gestión no equivale a certificar cada resultado de un modelo, ni reemplaza el análisis de obligaciones legales. La versión de la norma, el esquema y cualquier acreditación deben verificarse en fuentes oficiales para el caso concreto.

Evidencia que conviene reunir

• Inventario de usos de IA con propósito, propietario, usuarios y alcance definidos.
• Evaluaciones documentadas de riesgos e impactos, con decisiones y revisiones identificables.
• Criterios de selección y seguimiento de proveedores, datos y servicios de IA.
• Registros de supervisión, incidentes, cambios y acciones tomadas por responsables.
• Resultados de auditoría interna y revisión de la dirección, con seguimiento de mejoras.

IA, seguridad y calidad se conectan

Los datos, los accesos y los proveedores de IA conectan este sistema con ISO/IEC 27001. Cuando sus resultados entran en un proceso, el seguimiento y la mejora también se relacionan con ISO 9001. Cada norma conserva su alcance.

Preguntas que importan