Última revisión:
¿Qué es la norma ISO/IEC 42001? Definición, certificación y relación con el AI Act
ISO/IEC 42001 es la norma internacional, publicada en diciembre de 2023 por ISO y la CEI, que fija los requisitos de un sistema de gestión de la inteligencia artificial (SGIA): política, funciones, evaluación de riesgos e impactos, controles y mejora continua. Es voluntaria y certificable, pero no es una norma armonizada del AI Act: un certificado ISO 42001 no otorga presunción de conformidad con el reglamento europeo.
ISO/IEC 42001:2023 (primera edición, diciembre de 2023) aplica a la IA la estructura común de las normas de sistemas de gestión, la de ISO 9001 para la calidad o ISO/IEC 27001 para la seguridad de la información: contexto de la organización, liderazgo, planificación, apoyo, operación, evaluación del desempeño, mejora. Se dirige a toda organización que suministra o utiliza productos o servicios basados en IA, sea cual sea su tamaño. Su anexo A enumera controles: política de IA, organización interna, recursos, evaluación de impactos, ciclo de vida de los sistemas, datos, información a las partes interesadas, uso responsable, relaciones con terceros. Es certificable por un tercero acreditado; en Francia, AFNOR Certification es uno de los organismos que la emiten, por tres años con auditorías de seguimiento anuales. La norma ISO/IEC 42006, publicada en 2025, fija los requisitos para esos organismos de certificación. La relación con el AI Act suele malinterpretarse. Solo las normas armonizadas europeas cuya referencia se publica en el Diario Oficial de la UE otorgan presunción de conformidad (artículo 40). Las redacta el comité CEN-CENELEC JTC 21, no ISO. Para el sistema de gestión de la calidad exigido a los proveedores de sistemas de alto riesgo (artículo 17), la norma de referencia es la EN 18286, publicada por el CEN-CENELEC en julio de 2026; su cita en el Diario Oficial depende de una decisión de la Comisión. Un SGIA conforme a la 42001 sigue siendo una base útil para el AI Act, sin garantizar su cumplimiento. La norma se vende en inglés y francés por ISO y los organismos nacionales: no existe un PDF oficial gratuito.
Ejemplo concreto
Caso ilustrativo. Un editor SaaS parisino de 120 personas vende a bancos un módulo de evaluación de la solvencia de particulares. En una licitación le preguntan si está certificado ISO 42001. Ya certificado ISO/IEC 27001, reutiliza su estructura (revisión por la dirección, auditorías internas, gestión documental) y añade lo propio de la IA: inventario de modelos, evaluaciones de impacto, reglas sobre los datos de entrenamiento. Pero su módulo es de alto riesgo (crédito, anexo III del AI Act): el certificado no le exime ni del sistema de calidad del artículo 17, que describe la EN 18286, ni de la documentación técnica exigible el 2 de diciembre de 2027.
Comparación
| Referencial | Naturaleza | ¿Obligatorio? | Qué aporta |
|---|---|---|---|
| AI Act (Reglamento UE 2024/1689) | Ley europea | Sí, según el papel y el nivel de riesgo | Las propias obligaciones |
| ISO/IEC 42001:2023 | Norma internacional de gestión, certificable | No | Marco de gobernanza de la IA reconocido internacionalmente |
| EN 18286:2026 | Norma europea de sistema de calidad para el AI Act | No, pero diseñada para el artículo 17 | Presunción de conformidad una vez citada en el Diario Oficial |
| ISO/IEC 42006:2025 | Norma para organismos de certificación | Para los certificadores | Regula cómo se realizan las auditorías 42001 |
Preguntas frecuentes
¿Qué es la ISO 42001?
Es la primera norma internacional de sistema de gestión de la inteligencia artificial, publicada en diciembre de 2023. Describe cómo una organización gobierna sus usos y desarrollos de IA: política, responsabilidades, evaluación de riesgos e impactos, controles, auditorías internas y mejora continua.
¿Es obligatoria la certificación ISO 42001?
No. Ninguna norma europea o nacional la impone. Es voluntaria y a menudo la piden grandes clientes o licitaciones como prueba de madurez en gobernanza de la IA.
¿Es la ISO 42001 una norma armonizada del AI Act?
No. Las normas armonizadas del AI Act son normas europeas (EN) redactadas por el CEN-CENELEC, cuya referencia debe publicarse en el Diario Oficial de la UE. La ISO/IEC 42001 no es una de ellas: certificarla no otorga presunción de conformidad. Para el sistema de calidad de los proveedores de sistemas de alto riesgo, la norma europea es la EN 18286, publicada en julio de 2026.
¿Existe un PDF gratuito de la ISO 42001?
No. La norma se vende en PDF o en papel por ISO (225 francos suizos a 30 de septiembre de 2026) y por los organismos nacionales de normalización. No existe versión oficial gratuita; las copias gratuitas que circulan no están autorizadas.
¿Qué es un Lead Implementer ISO 42001?
Es una certificación de persona, emitida por organismos de formación tras un curso y un examen, que acredita que un profesional sabe implantar un sistema de gestión de la IA. Se distingue de la certificación de la organización, emitida tras una auditoría por un organismo acreditado. El Lead Auditor es el equivalente para dirigir auditorías.
¿Qué diferencia hay entre ISO 42001 e ISO 27001?
ISO/IEC 27001 cubre la seguridad de la información; ISO/IEC 42001 cubre los riesgos propios de la IA (sesgos, transparencia, impacto en las personas, ciclo de vida de los modelos). Comparten la misma estructura, lo que permite integrarlas en un único sistema de gestión.
Ver también
Para profundizar
ISO/IEC 42006:2025, requisitos para los organismos de certificación de sistemas de gestión de la IA
Fuentes
- ISO/IEC 42001:2023, Information technology, Artificial intelligence, Management system, ISO. https://www.iso.org/standard/42001
- EN 18286 in the Spotlight: Supporting Compliance with the AI Act, CEN-CENELEC, julio de 2026. https://www.cencenelec.eu/news-events/news/2026/en-in-the-spotlight/2026-07-30-ai-quality-management/
- Reglamento (UE) 2024/1689 de inteligencia artificial (AI Act), artículos 17 y 40. https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Certificación ISO/IEC 42001, AFNOR Certification. https://international.afnor.com/en/shop/type-of-service/management-system-certifications/iso-iec-42001-artificial-intelligence-management-system-certification/