La ISO/IEC 42001 es la norma internacional para gestionar la inteligencia artificial dentro de una organización: define requisitos para crear, mantener y mejorar un sistema de gestión de IA. Se publicó en diciembre de 2023, sirve para quien desarrolla, ofrece o usa IA, y en Argentina la certifica IRAM.
Que tu proveedor de IA la tenga no certifica a tu empresa: cubre cómo el proveedor gestiona su IA, no cómo la usa tu equipo. Si solo usás ChatGPT, Gemini o Claude, el paso realista es una política de uso, un inventario de herramientas y un responsable. Certificar tiene sentido cuando un cliente o un regulador empieza a pedirlo.
¿Qué es la ISO 42001 y para qué sirve?
Según ISO, la ISO/IEC 42001:2023 especifica los requisitos para establecer, implementar, mantener y mejorar de forma continua un sistema de gestión de IA. Es la primera norma internacional de este tipo y alcanza a organizaciones de cualquier tamaño y sector que desarrollen, ofrezcan o usen productos o servicios basados en IA.
Sirve para ordenar quién decide, qué riesgos se evalúan y cómo se controla cada uso. No certifica que un modelo sea bueno ni que sus respuestas sean correctas. Certifica que la organización gestiona la IA con un sistema que un tercero puede auditar. Vía País lo resume bien: la certificación no implica que una herramienta sea infalible.
¿Quién certifica la ISO 42001 en Argentina?
IRAM ofrece la certificación y dice que incluye el certificado internacional IQNET. No es un sello exclusivo de un organismo: Anthropic, por ejemplo, la obtuvo de Schellman, una certificadora acreditada en Estados Unidos. Antes de elegir, pedí que la entidad muestre su acreditación para esta norma.
IRAM no publica un precio: arma una propuesta para cada organización. El costo depende del alcance, es decir, de qué procesos y productos entran en la auditoría.
¿Qué certificó Global Think?
El 21 de octubre de 2026, IRAM le entregó la certificación a Global Think Technology, una empresa de software de Córdoba, según Perfil. La compañía dice ser la sexta de Argentina y la segunda de América Latina por la amplitud de su alcance. No encontré un registro público con las seis, así que el dato queda atribuido a la empresa.
Lo interesante es qué entró en la auditoría: las herramientas de IA de terceros que usa para desarrollar software y las soluciones SaaS con agentes que vende a sus clientes. Es decir, uso interno y producto. La empresa ya tenía ISO 9001 e ISO/IEC 27001, y decidió certificar la 42001 en 2025. No es el punto de partida de una pyme que recién arranca.
¿Si mi proveedor de IA tiene ISO 42001, mi empresa ya cumple?
No. Anthropic tiene la certificación, y Google informa que la tienen Google Cloud, Google Workspace y la app de Gemini. Eso te sirve para evaluar qué certificaciones tienen Claude y Gemini, pero describe la gestión del proveedor dentro de su alcance.
Tu parte sigue siendo tuya: qué datos cargan tus empleados, con qué cuenta, quién revisa el resultado y qué pasa si algo sale mal. Un certificado ajeno no responde esas preguntas.
¿En qué se diferencia de la ISO 27001?
La ISO 27001 gestiona la seguridad de la información. La 42001 gestiona la IA: riesgos, transparencia, trazabilidad, privacidad y sesgos, según la descripción de IRAM. Comparten buena parte de la estructura, y por eso una ejecutiva de IRAM explicó en Perfil que se pueden gestionar juntas sin duplicar procedimientos.
| Criterio | ISO 27001 | ISO 42001 | Política interna de uso |
|---|---|---|---|
| Qué cubre | Seguridad de la información | Gestión de la IA | Reglas de uso para el equipo |
| Quién la emite | Entidad certificadora | Entidad certificadora | Tu propia empresa |
| Para quién | Quien maneja información sensible de terceros | Quien debe demostrar gobernanza de IA ante terceros | Toda empresa que use IA |
| Trabajo | Sistema de gestión y auditoría | Sistema de gestión y auditoría | Un documento y una sesión |
| Qué pregunta responde | ¿Cómo protegen mi información? | ¿Cómo gobiernan la IA? | ¿Qué puede hacer mi equipo con la IA? |
¿Cuándo le conviene a una empresa argentina certificarla?
Argentina todavía no tiene una ley específica de IA, y la norma se adopta de forma voluntaria. Mi criterio es que la certificación se justifica con una de estas señales:
- Vendés un producto con IA. Tus clientes dependen de cómo la gestionás, como en el caso de Global Think.
- Un cliente la pide. Pasa cuando un banco o una empresa grande la incluye en su evaluación de proveedores.
- Operás en un sector exigente. IRAM menciona finanzas, salud, industria, tecnología y sector público.
- Ya tenés un sistema ISO. Integrarla cuesta menos que empezar de cero.
Si ninguna aplica, certificar hoy es gastar antes de tiempo. Si solo usás ChatGPT, Gemini o Claude para el trabajo diario, tu prioridad es otra.
¿Qué tiene que hacer una pyme antes de pensar en certificar?
Lo que pide un sistema de gestión empieza por cosas que podés ordenar sin auditor:
- Armá la política de uso de IA: qué se puede hacer, con qué cuentas y con qué datos.
- Hacé el inventario de herramientas que ya usan tus empleados.
- Definí quién se hace cargo de la IA en la empresa.
- Registrá qué procesos usan IA y quién revisa cada resultado.
Lo vi en la capacitación de DISAB: el primer paso no fue abrir Gemini, sino definir unidades de Drive por área y qué se carga y qué no. No es una certificación, pero es el tipo de orden que después hace auditable cualquier sistema.
Preguntas frecuentes.
Es la norma internacional que fija los requisitos para crear, mantener y mejorar un sistema de gestión de inteligencia artificial. Se publicó en diciembre de 2023. Sirve para ordenar responsables, riesgos y controles, y para que un tercero pueda auditarlos. No certifica que las respuestas de un modelo sean correctas.
IRAM ofrece la certificación ISO/IEC 42001 en Argentina y arma una propuesta según cada organización. No es un sello exclusivo de un organismo: a nivel internacional la emiten otras entidades acreditadas, como Schellman en el caso de Anthropic.
No encontré un registro público con el total. Global Think Technology, certificada por IRAM en octubre de 2026, dice ser la sexta empresa del país con la norma. Ese número es de la compañía.
No como norma general. Argentina todavía no tiene una ley específica de IA y la certificación se adopta de forma voluntaria. Puede volverse un requisito comercial cuando un cliente la pide en su evaluación de proveedores.
En general, no como primer paso. Conviene empezar por una política de uso, un inventario de herramientas y un responsable. La certificación se justifica cuando vendés un producto con IA, un cliente la pide o tu sector lo exige.
Sí. Anthropic informó su certificación acreditada, emitida por Schellman. Google informa que la tienen Google Cloud, Google Workspace y la app de Gemini. Eso cubre la gestión de cada proveedor, no cómo usa la IA tu empresa.
La ISO 27001 gestiona la seguridad de la información. La ISO 42001 gestiona la inteligencia artificial: riesgos, transparencia, trazabilidad y sesgos. Comparten buena parte de la estructura, así que una empresa puede gestionarlas juntas.
Última actualización: · Versión 1.0 · Fuentes: ISO, IRAM, Perfil y Vía País (26/10/2026). Este artículo no es asesoramiento legal ni de certificación. Análisis: Diego Ceredi.
Seguir leyendo
El boom de la IA llegó a los bancos argentinos, pero admiten que el problema no es la tecnología: es la gobernanza
10 min de lectura
ueno bank puso a Claude dentro de su CRM: qué significa para la banca y las cooperativas de Paraguay
10 min de lectura