Sobre la certificación
¿La competencia del sistema ya responde un organismo de certificación?
La certificación responde por la competencia del sistema y IAC verifica el uso responsable. Dos controles independientes sobre la misma organización.
IAC AI Trust · Esquema piloto · Uso responsable de IA avanzada
Uso responsable de IA avanzada. Verificable.
Demostrá que gobernás tu uso de IA avanzada con responsabilidad —y que cualquiera lo puede comprobar.
Esquema piloto · IAC verifica evidencia · alcance declarado · no otorga acceso
Advertencia de naturaleza
IAC verifica evidencia; no acredita, no certifica y no otorga acceso a ningún sistema de IA. Verificamos que tu organización gestiona su uso de IA de forma responsable y dejamos esa evidencia consultable.
El problema
Declarar el uso responsable ya no alcanza.
El acceso a la IA avanzada se va a condicionar a la responsabilidad demostrable. Declararla no alcanza: hay que poder probarla ante un proveedor, un cliente o un regulador.
Qué es el esquema
Verifica tu uso responsable de IA, sobre ISO/IEC 42001.
El esquema IAC AI Trust verifica el uso responsable de IA avanzada, tomando ISO/IEC 42001 como base. No reemplaza la norma ni la certificación: verifica que tu evidencia es real y la deja registrada con alcance declarado.
Sobre ISO/IEC 42001
Toma la norma de gestión de IA como base normativa. No la reescribe ni la sustituye: verifica la práctica que la norma describe.
Con alcance declarado
Cada credencial nombra qué sistemas, qué usos y qué fecha cubre. Nada se afirma más allá de lo que la evidencia respalda.
Evidencia consultable
IAC verifica que tu evidencia es real y la deja registrada. Cualquiera con el código puede ver qué se verificó, cuándo y hasta dónde.
Cómo funciona
Siete dominios de verificación Siete dominios, tres niveles, doble verificación.
El esquema verifica siete dominios de uso responsable, declara cuánta garantía respalda la credencial mediante tres niveles, y se apoya en la certificación cuando existe.
D1
Gobierno y rendición de cuentas
Política de IA aprobada, roles definidos y un responsable con autoridad real.
D2
Riesgo e impacto
La organización evaluó el riesgo y el impacto de sus usos de IA sobre personas y terceros.
D3
Control de usos
Límites de uso, supervisión humana en usos de alto impacto y controles contra el uso indebido.
D4
Seguridad y datos
Datos y modelos protegidos, acceso controlado y salidas que no exponen lo que no deben.
D5
Trazabilidad
Las decisiones asistidas por IA dejan rastro: qué hizo el sistema y con qué se lo alimentó.
D6
Incidentes y monitoreo
Mecanismo para detectar, responder y aprender de incidentes; el sistema se monitorea en operación.
D7
Terceros
La cadena —proveedores de modelos, integradores, clientes— está gobernada y las responsabilidades repartidas.
Tres niveles de verificación
El nivel no premia esfuerzo: declara cuánta garantía respalda tu credencial.
Nivel 1 · Documental
Verificado documental
La evidencia documental de los siete dominios existe y es coherente. Verificación sobre documentos.
Nivel 2 · Operativo
Verificado operativo
Además, IAC constata que las prácticas operan: muestras, registros reales, entrevistas. Verificación sobre operación.
Nivel 3 · Con vigilancia
Verificado con vigilancia
Además, monitoreo periódico durante la vigencia. Verificación sostenida en el tiempo.
Doble verificación Si tu sistema está certificado Si todavía no está certificado
Según tu sistema esté certificado o no, IAC se apoya en la certificación o verifica de forma independiente.
Verificación independiente
¿Y si la certificación todavía no existe?
IAC verifica de forma independiente y la credencial lo declara así. La verificación cubre lo declarado y lo que IAC pudo constatar, a una fecha.
La credencial
Consultable por código. Afirma lo que se verificó —nada más.
La credencial es consultable por código: organización, alcance, nivel, fecha y vigencia. Permite afirmar lo que se verificó —nada más—.
Sirve para presentar ante quien te pide demostrar uso responsable: un proveedor de capacidades de IA avanzada, un cliente o un regulador. Una credencial que el tercero no puede verificar contra un registro es indistinguible de una declaración.
Cómo se verifica una credencial IAC AI TrustUso responsable de IA · verificado Vigente
Organización— declarada —
AlcanceSistemas y usos declarados
NivelNivel 2 · Operativo
Fecha / vigenciaCon fecha y vencimiento
CódigoIAC·AIT·····
Límites
Lo que el esquema no es.
La credibilidad del esquema depende de declarar con precisión lo que no hace. Un esquema que se infla pierde el valor que pretende crear.
IAC AI Trust no
- No es una norma. Es un esquema privado de IAC, no una publicación ISO.
- No es una acreditación. IAC no acredita ni certifica organizaciones ni sistemas.
- No otorga acceso a IA. Produce una credencial; la decisión de habilitar el acceso es siempre del proveedor.
- No garantiza ausencia de daño ni la calidad técnica de los modelos.
- No valida nada fuera del alcance declarado.
Verifica gobierno y evidencia, a una fecha y bajo un alcance.
Postulá al piloto de Uso Responsable de IA.
El esquema está en modo piloto. Si tu organización quiere demostrar, con evidencia verificable, que gobierna su uso de IA avanzada con responsabilidad, postulá para participar.
Esquema piloto · IAC verifica, no acredita ni certifica · no otorga acceso a IA