ISO 42001: Inetum obtiene la certificación de AENOR para su sistema de gestión de inteligencia artificial

Inetum España obtuvo la certificación ISO 42001 que otorga AENOR para su Sistema de Gestión de Inteligencia Artificial (SGIA), conforme a la norma UNE-EN ISO/IEC 42001:2026. El aval acredita el modelo con el que la consultora tecnológica gobierna sus soluciones de IA generativa y agéntica, y llega cuando las empresas europeas empiezan a necesitar pruebas verificables de que usan estos sistemas con control y supervisión.

Según la información difundida por la compañía, el sistema certificado abarca tres frentes: las propias soluciones de inteligencia artificial, las herramientas de trazabilidad que permiten seguir cómo se comportan los modelos y los mecanismos de supervisión diseñados para entornos empresariales. Es decir, no se certifica un producto concreto, sino la manera en que la organización diseña, despliega y vigila la IA que ofrece a sus clientes.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué implica la certificación ISO 42001

La norma ISO/IEC 42001 fue publicada por la Organización Internacional de Normalización a finales de 2023 y se convirtió en el primer estándar internacional dedicado específicamente a los sistemas de gestión de inteligencia artificial. Funciona con una lógica parecida a la de otras normas conocidas en el mundo corporativo, como la ISO 27001 de seguridad de la información: fija requisitos de procesos, responsabilidades y controles, y obliga a revisarlos de forma periódica.

La versión con la que se certificó Inetum es la adopción europea y española del estándar, identificada con las siglas UNE-EN. AENOR, la entidad que emite el certificado, es una de las principales certificadoras de España y audita a la empresa frente a esos requisitos.

En la práctica, una organización certificada con la ISO 42001 debe poder demostrar varias cosas. Que identifica los riesgos de cada sistema de IA antes de ponerlo en marcha. Que documenta los datos y decisiones que intervienen en su funcionamiento. Y que existe una supervisión humana con capacidad real de corregir o detener un modelo cuando algo falla.

IA agéntica, el punto más sensible

Que el alcance incluya inteligencia artificial agéntica no es un detalle menor. Se llama así a los sistemas capaces de ejecutar tareas de forma autónoma, encadenando acciones sin que una persona valide cada paso: consultar bases de datos, enviar comunicaciones o tomar decisiones operativas dentro de un flujo de trabajo. Esa autonomía multiplica la utilidad, pero también el riesgo de errores difíciles de rastrear.

Por eso la trazabilidad pesa tanto en este tipo de certificaciones. Sin un registro claro de qué hizo un agente y por qué, resulta casi imposible auditarlo o atribuir responsabilidades cuando el resultado no es el esperado.

Contexto regulatorio: el reglamento europeo de IA

La certificación aparece en un momento en que Europa avanza en la aplicación de su Reglamento de Inteligencia Artificial, la normativa conocida como AI Act, que entró en vigor en 2024 y cuyas obligaciones se activan de forma escalonada. El texto clasifica los sistemas según su nivel de riesgo y exige a quienes desarrollan o utilizan los de mayor impacto requisitos de gestión de riesgos, documentación y supervisión humana.

La ISO 42001 no equivale a cumplir el reglamento europeo, pero muchas compañías la ven como una base útil para ordenar internamente esos requisitos. Para un proveedor de servicios tecnológicos como Inetum España, que integra soluciones para terceros, contar con un sello externo también es un argumento comercial: los clientes corporativos, sobre todo en banca, seguros o administración pública, piden cada vez más garantías antes de delegar procesos en sistemas automatizados.

La discusión sobre el impacto de la IA va más allá del cumplimiento normativo. Estimaciones recientes, como la de Goldman Sachs sobre el efecto de la inteligencia artificial en el empleo, muestran que la adopción masiva de estas herramientas tiene consecuencias económicas que empresas y reguladores intentan anticipar.

Por qué interesa al sector financiero y cripto

Aunque la noticia no tiene relación directa con ninguna criptomoneda, el gobierno de la IA es un asunto cada vez más presente en el sector financiero digital. Exchanges, plataformas de pagos y firmas de análisis usan modelos automáticos para detectar fraude, evaluar riesgos de cumplimiento o ejecutar operaciones. En ese terreno, la capacidad de explicar una decisión automatizada ante un regulador puede marcar la diferencia entre una licencia aprobada y una sanción.

La tendencia apunta a que certificaciones como la ISO 42001 dejen de ser un elemento diferenciador y pasen a ser un requisito habitual en los procesos de contratación de tecnología. Las grandes consultoras se mueven primero porque sus clientes se lo exigen.

Con este paso, Inetum se suma al grupo todavía reducido de compañías en España que han sometido su gestión de la inteligencia artificial a una auditoría externa. El valor real del sello se medirá en la próxima fase, cuando los agentes autónomos salgan de los pilotos y empiecen a operar a escala dentro de las empresas.