ISO/IEC 42001 · Gobernanza de inteligencia artificial.

ISO 42001:2023 es el primer estándar internacional específico para sistemas de gestión de inteligencia artificial. Establece requisitos para liderazgo, evaluación de impacto, gestión del ciclo de vida del sistema de IA, supervisión humana, transparencia y monitoreo continuo. Incorpora requisitos específicos para período de operación en paralelo, explicabilidad, supervisión humana efectiva (no nominal) y monitoreo de deriva del modelo.

Es la propiedad técnica por la cual el comportamiento del modelo cambia entre el momento de la auditoría y la operación, sin intervención humana documentada. Tres mecanismos producen mutabilidad · actualización del modelo base por el proveedor, ajuste fino sobre datos nuevos, deriva natural de la población usuaria. La mutabilidad no es defecto · es propiedad estructural. La obligación técnica no es eliminarla sino detectarla.

Una supervisión humana es nominal cuando figura en el procedimiento documentado pero en operación no puede bloquear decisiones del modelo o solo revisa muestra no representativa. Es efectiva cuando opera sobre muestra estadísticamente significativa, puede bloquear decisiones del modelo y documenta la intervención con trazabilidad consultable. La distinción no es semántica · es la diferencia entre gobernanza real y gobernanza decorativa.

Los modelos de IA usados en organizaciones se actualizan cada veinte días. Los comités humanos que supuestamente los gobiernan se reúnen cada noventa. Esa brecha temporal es el campo de trabajo más urgente del oficio auditor en la próxima década. Quien adopte arquitectura de auditoría continua temprano tendrá ventaja estructural · quien se quede en el modelo anual operará con confianza nominal sobre operación en deriva.