La inteligencia artificial avanza con una velocidad que obliga a las organizaciones a tomar decisiones antes de tener resueltas todas las preguntas. ¿Qué tareas conviene delegar? ¿Qué riesgos aparecen cuando una herramienta participa en decisiones? ¿Quién responde por sus resultados? ¿Cómo se evita que el entusiasmo por adoptar IA termine en soluciones desconectadas, usos poco transparentes o procesos que nadie puede explicar?

Estas preguntas exceden la tecnología. Alcanzan la forma en que trabajamos, pensamos y distribuimos responsabilidades. Si internet amplió nuestra capacidad de acceder a información y trasladó parte de la memoria hacia sistemas digitales, la IA permite delegar actividades vinculadas con el razonamiento, la interpretación y la creación. Esa posibilidad abre un campo extraordinario, pero también exige definir hasta dónde, bajo qué condiciones y con qué supervisión queremos hacerlo.

En ese contexto, obtuvimos la certificación ISO/IEC 42001, el estándar internacional para sistemas de gestión de inteligencia artificial. La certificación, emitida por IRAM, tiene como alcance el uso de inteligencia artificial en nuestros procesos internos de diseño y desarrollo de software a medida. Este hito refleja un trabajo concreto: incorporar la gobernanza de IA a procesos definidos, auditables y sujetos a mejora continua. El certificado oficial puede consultarse en línea. 

Del debate sobre la IA a una posición organizacional

La conversación pública sobre inteligencia artificial suele moverse entre promesas enormes y riesgos igualmente grandes. Se discute si los sistemas llegarán a superar determinadas capacidades humanas, qué empleos cambiarán, cómo pueden utilizarse con fines poco éticos y si las organizaciones podrán mantener control sobre tecnologías que evolucionan tan rápido.

Observar esas tensiones es necesario. Sin embargo, para una empresa que utiliza IA o desarrolla soluciones basadas en ella, la reflexión necesita convertirse en decisiones operativas. Hay que determinar qué herramientas se autorizan, qué datos pueden utilizarse, qué riesgos deben evaluarse, quién aprueba una iniciativa, cómo se documentan las decisiones, qué validaciones se realizan antes de un despliegue y cómo se monitorea un sistema una vez que entra en producción.

Una política general puede expresar buenas intenciones, pero no garantiza que esos criterios aparezcan en el trabajo cotidiano. La gobernanza adquiere consistencia cuando se integra en responsabilidades, controles, evidencia y ciclos de revisión. Certificar ISO/IEC 42001 representa justamente ese paso: transformar una postura frente a la IA en un sistema de gestión que puede ser examinado y mejorado.

Qué significa gestionar la IA como un sistema

ISO define ISO/IEC 42001 como un estándar que establece requisitos para crear, implementar, mantener y mejorar continuamente un sistema de gestión de inteligencia artificial. Su alcance incluye a organizaciones que desarrollan, proveen o utilizan productos y servicios basados en IA.

La gobernanza exige continuidad organizacional. Requiere una estructura capaz de administrar riesgos y oportunidades más allá de una revisión aislada o de una aplicación específica. En la práctica, esto conecta temas que muchas veces se gestionan por separado: el acceso a herramientas y licencias, el tratamiento de datos, la evaluación de impactos, la asignación de responsabilidades, la documentación, la supervisión humana, el desempeño de los sistemas y la mejora continua.

Un sistema de gestión trata cada uso de IA de acuerdo con su nivel de riesgo. Un asistente interno para resumir documentos no plantea las mismas consecuencias que un sistema que interviene en una decisión sensible o interactúa de forma autónoma con clientes. Reconocer esas diferencias permite aplicar criterios proporcionales según el contexto, el propósito, las personas afectadas y el nivel de exposición.

La proporcionalidad convierte la gobernanza en una capacidad de decisión. Una organización que entiende sus casos de uso, sus responsables y sus controles puede definir con mayor claridad dónde avanzar, dónde introducir validaciones adicionales y dónde un riesgo no resulta aceptable. La velocidad pasa a apoyarse en un camino conocido para evaluar y llevar iniciativas a producción.

Un proceso que cambió a la organización

En Exomindset, comenzamos la preparación para la certificación durante junio y julio de 2026. En agosto se realizaron las auditorías correspondientes. El proceso nos obligó a revisar prácticas existentes, ordenar evidencia, formalizar responsabilidades y comprobar que los criterios definidos se aplicaran de manera consistente.

La preparación nos dejó una arquitectura de decisiones más explícita. Prácticas que antes podían depender del conocimiento de una persona o de acuerdos compartidos dentro de un equipo pasaron a formar parte de procesos comunes. Ganamos trazabilidad y una base consistente para trabajar con IA en distintas áreas y proyectos.

Abordamos la gestión del uso de herramientas y licencias de IA, la identificación y evaluación de riesgos, la definición de roles, los criterios que acompañan el desarrollo y despliegue de soluciones, la validación humana y el seguimiento posterior. También consolidamos una lógica de mejora continua: documentar no para acumular evidencia, sino para aprender de los resultados y ajustar el sistema.

Para nosotros, ese aprendizaje tiene una consecuencia directa. La gobernanza dejó de ser una recomendación externa y se convirtió en una disciplina que aplicamos y podemos demostrar. 

“Para una empresa que desarrolla soluciones con IA, la gobernanza no puede aparecer al final del proceso. Tiene que formar parte de cómo elegimos los problemas, diseñamos los sistemas y respondemos por sus resultados. Esta certificación nos permite demostrar que esa responsabilidad está integrada en nuestra manera de trabajar”, afirma Eduardo Coll, CEO y cofundador de Exomindset. 

La gobernanza dentro del ciclo de desarrollo

Una de las decisiones más importantes es el momento en que la gobernanza interviene. Si aparece únicamente antes del lanzamiento, muchas elecciones relevantes ya fueron tomadas: qué problema resolver, qué datos utilizar, qué modelo elegir, qué grado de autonomía conceder y cómo evaluar el resultado.

Por eso, en Exomindset los principios de gestión de IA se conectan con ExoCode, nuestro framework de desarrollo asistido por inteligencia artificial. El proceso cubre discovery, análisis, diseño, implementación, pruebas, despliegue y mantenimiento. En cada etapa, la IA amplía la capacidad del equipo, mientras que profesionales responsables verifican, deciden y validan.

Esta forma de trabajo permite que las preguntas de gobernanza aparezcan donde todavía pueden modificar el resultado. En discovery y análisis evaluamos el propósito, el valor esperado y los riesgos del caso de uso. Durante el diseño y la implementación definimos arquitectura, acceso a datos, controles y trazabilidad. Las pruebas aportan evidencia sobre calidad y comportamiento. En el despliegue y el mantenimiento incorporamos observabilidad, seguimiento y capacidad de respuesta frente a cambios.

La supervisión humana funciona como una responsabilidad continua. Exige responder por las decisiones que el sistema asiste o automatiza, entender sus límites y establecer mecanismos para intervenir cuando el contexto lo requiere. Esta responsabilidad aumenta a medida que los sistemas ganan autonomía y participan en procesos más cercanos al núcleo del negocio.

Certificar una forma de actuar

ISO/IEC 42001 no resuelve por sí sola las preguntas filosóficas que plantea la inteligencia artificial. Ningún estándar puede decidir cuánto pensamiento debería delegar una sociedad ni anticipar cada efecto de una tecnología que cambia con rapidez. Su aporte es otro: ofrece una manera concreta de evitar que esas preguntas queden separadas de la acción organizacional.

Para nosotros, obtener esta certificación expresa una posición clara. Queremos desarrollar y utilizar IA dentro de procesos gobernables, con responsabilidades definidas, evidencia verificable y capacidad de mejora. Queremos que la velocidad de la tecnología conviva con decisiones conscientes sobre su propósito, sus riesgos y sus límites.

El debate sobre el futuro de la IA seguirá abierto, como corresponde a una transformación de esta profundidad. Mientras tanto, las organizaciones ya están decidiendo cómo incorporarla. La diferencia estará en si esas decisiones quedan dispersas entre herramientas y equipos o forman parte de un sistema que permita explicarlas, revisarlas y sostenerlas en el tiempo.