ISO 42001: quando a IA deixa de ser experimento e passa a exigir gestão

A ISO/IEC 42001 não avalia se o seu modelo de IA é bom. Ela avalia se a sua empresa sabe onde usa IA, quem responde por cada uso e o que acontece quando algo sai errado. Para boa parte das empresas brasileiras que já têm um chatbot no ar, um modelo de previsão rodando e metade do time usando assistentes generativos por conta própria, essa segunda pergunta é mais difícil de responder do que a primeira.

A norma foi publicada em dezembro de 2023 pela ISO e pela IEC e é a primeira norma internacional certificável para um sistema de gestão de inteligência artificial (ISO, 2023). Nossa posição, depois de trabalhar com ela em projetos de governança: para uma empresa média, certificar raramente é o primeiro passo. Usar a norma como roteiro de organização quase sempre é.

O que a norma pede, na prática

A 42001 segue a mesma estrutura de outras normas de sistema de gestão que muitas empresas já conhecem, como a ISO 9001 (qualidade) e a ISO/IEC 27001 (segurança da informação). O corpo da norma trata de contexto da organização, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria. Se a sua empresa já passou por uma auditoria de 27001, o esqueleto vai parecer familiar.

A parte específica de IA está no Anexo A: 38 controles organizados em nove objetivos, do A.2 ao A.10, que cobrem política de IA, organização interna, recursos, avaliação de impacto, ciclo de vida dos sistemas, dados, informação para partes interessadas, uso responsável e relação com terceiros (Vanta). A empresa não é obrigada a aplicar todos. Ela avalia seus riscos, escolhe os controles que se aplicam, justifica os que exclui e registra essas escolhas numa Declaração de Aplicabilidade.

No dia a dia, isso se traduz em coisas bem concretas:

• Um inventário de sistemas de IA: o que existe, quem usa, com quais dados e para qual decisão
• Um dono nomeado para cada sistema, com autoridade para pausá-lo
• Uma avaliação de impacto antes de colocar algo em produção, principalmente quando o sistema afeta pessoas
• Critérios documentados para escolher e acompanhar fornecedores de modelos e APIs
• Monitoramento depois do lançamento, com registro de incidentes e do que foi feito a respeito

A família de normas cresceu em volta dela. A ISO/IEC 42005:2025 orienta a avaliação de impacto de sistemas de IA, e a ISO/IEC 42006:2025 define requisitos para os organismos que auditam e certificam a 42001. Isso importa para quem compra: o mercado de certificação está se profissionalizando, e um certificado emitido por um organismo acreditado passa a dizer mais do que dizia no primeiro ano da norma.

Quem já certificou e por que isso chega até você

Os primeiros certificados vieram dos fornecedores. A AWS anunciou em novembro de 2024 a certificação 42001 para Amazon Bedrock, Amazon Q Business, Amazon Textract e Amazon Transcribe (AWS, 2024). A Anthropic, que desenvolve o Claude, anunciou a sua em janeiro de 2025, com validade até janeiro de 2028 e auditorias anuais de manutenção (Anthropic, 2025).

Para uma empresa brasileira, o efeito é duplo. Primeiro, você ganha um critério objetivo para avaliar fornecedores: perguntar se o provedor do modelo tem 42001, e qual é o escopo exato do certificado, é uma pergunta legítima de compras. Segundo, se você vende software ou serviço com IA para empresas grandes ou setores regulados, a mesma pergunta vai voltar para você em algum questionário de due diligence.

O contexto brasileiro

No Brasil, a norma é voluntária. Mas ela conversa diretamente com três frentes que já afetam as empresas daqui.

A primeira é a LGPD. O artigo 20 da Lei 13.709/2018 dá ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, inclusive decisões sobre perfil de consumo e de crédito, e obriga o controlador a fornecer informações claras sobre os critérios usados. Se um modelo seu nega crédito, prioriza atendimento ou classifica clientes, você já precisa conseguir explicar como ele decide. O inventário e a avaliação de impacto da 42001 são a forma organizada de ter essa resposta pronta antes de alguém pedir.

A segunda é a ANPD. A autoridade conduz um sandbox regulatório de IA e proteção de dados cujo foco declarado é transparência algorítmica (ANPD). É um sinal claro de onde a fiscalização vai olhar.

A terceira é o marco legal. O PL 2338/2023, aprovado pelo Senado em dezembro de 2024 e em análise na Câmara, segue a lógica do AI Act europeu: classifica sistemas por nível de risco e prevê obrigações mais pesadas, como avaliação de impacto algorítmico, para os de alto risco. O texto final ainda pode mudar, mas a direção é conhecida. Para quem também opera na Europa, o AI Act está em vigor desde agosto de 2024, com obrigações que entram em fases.

Nenhuma dessas frentes exige a ISO 42001. Todas ficam mais baratas de atender quando a empresa já tem o básico que a norma pede.

Certificar ou só adotar

A certificação tem custo real: time interno ou consultoria para montar o sistema de gestão, auditoria por um organismo acreditado, auditorias anuais de manutenção e recertificação periódica. Há também o risco de virar teatro de conformidade, com política bonita na intranet e nenhum controle funcionando na operação.

A regra que usamos com clientes:

• Faz sentido buscar a certificação se você vende IA como produto ou serviço para grandes empresas, atua em setor regulado (financeiro, saúde, seguros) ou já recebeu a exigência em uma concorrência
• Faz sentido adotar sem certificar se a IA é ferramenta interna, os usos ainda são poucos e o maior risco hoje é não saber o que está rodando
• Não faz sentido nenhuma das duas antes de existir pelo menos um sistema de IA em uso real; nesse caso, o trabalho é validar um uso primeiro

Por transparência: a Cortex IQ não é certificada ISO 42001. Usamos a norma como referência de trabalho em projetos de governança e deixamos isso explícito na nossa página de confiança.

Exemplo: uma distribuidora com três usos de IA

O exemplo a seguir é ilustrativo, montado a partir de situações comuns em empresas médias. Uma distribuidora tem um assistente no WhatsApp que informa status de pedido, um modelo que sugere quantidades de compra para o time de suprimentos e vendedores usando ferramentas generativas para redigir propostas.

Aplicar a lógica da 42001 aqui não exige certificação nem um projeto de seis meses. Exige responder, para cada uso, cinco perguntas:

1. Quem é o dono? O assistente de WhatsApp pertence ao gerente de atendimento, não à TI. O modelo de compras pertence ao gerente de suprimentos.
2. Que dados entram? O assistente consulta nome, CPF e endereço, portanto trata dado pessoal e está sob a LGPD. As propostas levam preço e condições negociadas, informação confidencial que não deveria passar por contas pessoais de ferramentas gratuitas.
3. O que acontece se errar? Uma resposta errada sobre prazo gera reclamação. Uma sugestão de compra errada gera ruptura ou estoque parado. O impacto é diferente, e os controles também.
4. Que controles aplicar? No assistente: aviso de que o cliente fala com uma IA, caminho claro para um atendente humano e registro das conversas. No modelo de compras: comparação semanal entre sugerido e realizado, com um limite a partir do qual o comprador precisa justificar a decisão. Nas ferramentas generativas: política de uso de uma página e contas corporativas.
5. Como revisar? Uma reunião mensal de 30 minutos com os três donos, olhando incidentes e métricas.

Isso cobre, de forma enxuta, boa parte do que os objetivos de controle do Anexo A pedem. E deixa a empresa pronta para responder a um cliente grande, a um auditor ou à ANPD sem improviso.

Um plano de 90 dias

1. Semanas 1 e 2: inventário. Pergunte a cada área quais ferramentas e modelos de IA usa, inclusive os que ninguém aprovou formalmente.
2. Semana 3: dono para cada sistema e um responsável geral pela governança de IA, com tempo alocado para isso.
3. Semanas 4 a 6: classificação por impacto, começando pelos usos que afetam clientes, crédito, preço ou decisões sobre pessoas.
4. Semanas 7 a 10: controles mínimos nos usos de maior impacto e uma política de uso aceitável que caiba em uma página.
5. Semanas 11 e 12: primeira revisão formal e decisão, com dados na mesa, sobre buscar ou não a certificação.

Se quiser montar esse ritmo com apoio externo, é o escopo do Governance As a Service: sessões semanais sobre decisões reais, critério documentado e controles que funcionam na operação. A página de metodologia mostra como ele se encaixa com os outros formatos de trabalho.