La gobernanza de la IA es el conjunto de reglas que define quién usa la inteligencia artificial en tu empresa, con qué datos, para qué decisiones y con qué supervisión humana. La ISO 42001 es la norma internacional que ordena todo eso en un sistema de gestión, y es certificable. Sirve para usar la IA con control y para demostrarlo ante clientes y auditores.
El gobierno de la IA y del dato es una de las cinco líneas subvencionables del programa, incluida la alineación con ISO 42001. Si tu empresa es industrial y tiene centro en Euskadi, el programa SPRI de IA 2026 cubre el 60% del proyecto, hasta 100.000€ a fondo perdido. El plazo termina el 2 de noviembre de 2026.
Qué es la gobernanza de la IA
Cuando una empresa empieza con IA, lo hace de forma desordenada: alguien prueba una herramienta, otro automatiza un proceso, un tercero pega datos donde no debe. Funciona hasta que deja de funcionar: un dato sensible que sale, una decisión automática que nadie sabe explicar, un cliente que pregunta cómo tratas su información.
Gobernar la IA es poner orden antes de eso: qué herramientas se usan, con qué datos, qué decide una máquina y qué decide una persona, y quién responde. Es la versión seria de la política de uso de IA.
Qué es la ISO 42001
Es la norma internacional para sistemas de gestión de la inteligencia artificial. Si te suena la ISO 9001 de calidad o la 27001 de seguridad de la información, la lógica es la misma: te da un marco de qué debes tener documentado y controlado, y puedes certificarte.
Qué pide, en esencia
- Saber qué sistemas de IA usas y para qué.
- Analizar sus riesgos e impacto sobre personas y negocio.
- Definir roles y responsabilidades claros.
- Garantizar supervisión humana donde toca.
- Revisar y mejorar de forma periódica.
Cómo encaja con el AI Act
| AI Act | ISO 42001 | |
|---|---|---|
| Qué es | Ley europea | Norma voluntaria |
| Obligatorio | Sí | No |
| Te dice | Qué debes cumplir | Cómo organizarte para cumplirlo |
| Certificable | No | Sí |
Dicho simple: el AI Act es la obligación y la ISO 42001 es el método. Cumplir la norma no te exime de la ley, pero te deja gran parte del trabajo hecho y ordenado. El detalle de las obligaciones legales está en IA, RGPD y AI Act.
Por dónde empezar (sin montar un departamento)
Inventario
Lista qué IA se usa hoy en la empresa, oficial o no. Suele haber más de la que crees.
Clasifica por riesgo
No es lo mismo redactar correos que decidir sobre personas o seguridad.
Pon reglas mínimas
Herramientas aprobadas, datos prohibidos, revisión humana. Una página basta al principio.
Asigna responsables
Quién responde de cada sistema y a quién se pregunta ante una duda.
Revisa cada cierto tiempo
La IA cambia rápido; las reglas también deben hacerlo.
¿Compensa certificarse en ISO 42001?
Sí, si...
- Tus clientes te lo empiezan a pedir
- Vendes a grandes cuentas o sector público
- La IA toca datos o decisiones sensibles
- Ya tienes otras ISO implantadas
Aún no, si...
- Estás empezando con un caso pequeño
- Nadie te lo exige todavía
- No tienes ni una política de uso
Para la mayoría de empresas, el orden sensato es: primero política de uso, luego gobernanza básica, y la certificación cuando el negocio la pida. Empezar por la certificación sin tener nada rodado es caro y poco útil.
Preguntas frecuentes sobre la gobernanza de la IA y la ISO 42001
¿Qué es la gobernanza de la inteligencia artificial?
Es el conjunto de reglas y responsabilidades que definen quién usa la IA en la empresa, con qué datos, para qué decisiones y con qué supervisión humana. Sirve para evitar que el uso de la IA se descontrole a medida que se extiende.
¿Qué es la norma ISO 42001?
Es la norma internacional para sistemas de gestión de inteligencia artificial, equivalente en lógica a la ISO 9001 de calidad o la 27001 de seguridad. Define qué debes inventariar, analizar, documentar y revisar, y es certificable por una entidad externa.
¿La ISO 42001 es obligatoria?
No, es voluntaria. Lo obligatorio es el AI Act, que es una ley europea. La ISO 42001 es el método para organizarte y cumplir con orden: no exime de la ley, pero deja gran parte del trabajo estructurado.
¿En qué se diferencia de la política de uso de IA?
La política de uso son las reglas básicas para el día a día del equipo, y cabe en una página. La gobernanza es el sistema completo: inventario de sistemas, análisis de riesgos, responsables y revisión periódica. La política es el primer paso hacia la gobernanza.
¿Por dónde empiezo si no tengo nada?
Por el inventario: listar qué IA se usa hoy en la empresa, aunque sea de forma informal. Después clasificarla por riesgo, poner unas reglas mínimas y asignar responsables. Una política de uso es el arranque más práctico.
¿Está subvencionada la gobernanza de la IA?
Sí. El gobierno de la IA y del dato es una de las cinco líneas del programa SPRI de IA 2026, e incluye expresamente la alineación con el AI Act y con estándares como la ISO 42001, con cobertura del 60%.
Lo montamos y te lo encajamos en la ayuda
Si tu empresa es industrial y está en Euskadi, este proyecto puede cubrirse al 60% hasta 100.000€. El plazo cierra el 2 de noviembre.
Hablar de mi proyecto