ISO 42001: o que é, para quem serve e como certificar a gestão de inteligência artificial

A ISO/IEC 42001 é a norma internacional de requisitos para um Sistema de Gestão de Inteligência Artificial (SGIA). Ela define o que uma organização precisa governar para desenvolver, fornecer ou usar IA de forma responsável: política, papéis, avaliação de risco, avaliação de impacto sobre pessoas, controles do ciclo de vida e dos dados, além de melhoria contínua. Não trata do algoritmo em si. A certificação é voluntária e é feita por organismo independente, num ciclo de três anos.

Empresas de todo porte já dizem que “usam inteligência artificial”. Poucas conseguem mostrar, com evidência, quem autorizou o uso, quais dados entram no modelo, que risco isso cria para o negócio e que impacto pode causar em quem nem é cliente. A 42001 transforma essa conversa em sistema de gestão, com a mesma disciplina que o mercado conhece da ISO 9001 e da ISO 27001. Este guia é a porta de entrada da vertical. Cada tema tem um artigo próprio, linkado ao longo do texto.

O que é a ISO/IEC 42001

Publicada em dezembro de 2023, a ISO/IEC 42001 foi a primeira norma ISO de sistema de gestão dedicada à inteligência artificial. No Brasil, a versão em português saiu em abril de 2024 como ABNT NBR ISO/IEC 42001. O que ela exige é governança: a organização precisa saber onde a IA está, decidir quem responde por ela, avaliar o que pode dar errado para a empresa e para as pessoas afetadas, aplicar controles e provar que tudo isso funciona.

Três ideias evitam as leituras distorcidas mais comuns:

• ela diz o quê precisa ser governado. O “como” técnico de cada modelo continua com a sua equipe;
• é voluntária. Nenhuma lei brasileira exige o certificado hoje, embora a regulação caminhe na mesma direção;
• ela não substitui segurança da informação, privacidade nem qualidade, e na prática costuma andar junto com elas.

Na sigla em inglês o sistema se chama AIMS (AI management system). Em português, SGIA. É o mesmo objeto.

Para quem serve: os três papéis

A pergunta certa é qual é o seu papel em relação à IA e o quanto esse uso é crítico. Perguntar só “usamos alguma ferramenta de IA?” não basta. A norma pede que a organização determine o próprio papel já na análise de contexto (cláusula 4.1). Ela usa a terminologia da ISO/IEC 22989, com provedor, desenvolvedor, usuário, cliente, parceiro e sujeito afetado. Para decidir escopo, três frentes resolvem a maior parte dos casos:

• Produtor: desenvolve o modelo ou o sistema de IA.
• Fornecedor: entrega produto ou serviço que incorpora IA, muitas vezes construído sobre modelos de terceiros.
• Usuário: emprega IA em processos próprios, como atendimento, crédito, triagem de currículos, inspeção de qualidade ou produtividade interna.

O escopo pode combinar papéis. Uma software house que vende um produto com IA e ainda usa IA generativa no backoffice é fornecedora e usuária no mesmo SGIA. A alternativa é deixar uma das frentes fora do escopo, com justificativa registrada.

Alguns exemplos ajudam a calibrar o risco:

• apoio a diagnóstico por imagem: viés de base de treino, explicabilidade e dado sensível de saúde;
• visão computacional na linha de montagem: falso negativo que deixa defeito passar, falso positivo que gera descarte;
• modelo de crédito ou de seleção de pessoas: discriminação e direito de revisão de decisão automatizada (art. 20 da LGPD);
• recomendação no varejo: perfilamento, base legal e transparência;
• escritório que cola contrato de cliente em chatbot público: o clássico shadow AI, uso que ninguém homologou e que vaza dado. O tema tem artigo próprio em governança de IA.

Quando a 42001 faz sentido (e quando ainda não)

A norma vira prioridade quando aparece pelo menos um destes sinais:

• a IA já está em processo crítico ou em decisão sobre pessoas, como crédito, contratação, saúde, segurança ou preço;
• clientes, editais ou matrizes estrangeiras começaram a pedir due diligence de IA nos questionários de fornecedor;
• a empresa vende produto com IA e precisa demonstrar uso responsável para fechar contrato;
• há exposição ao mercado europeu, onde o AI Act já está em vigor, ou vontade de se antecipar ao marco legal brasileiro.

Se a IA é periférica, não toca dado sensível e não decide nada sobre pessoas, certificar pode esperar. Mesmo assim vale ter o básico de governança, com inventário de uso e política de uso aceitável, porque o risco de shadow AI existe com ou sem certificado.

As cláusulas 4 a 10, em resumo

A 42001 segue a estrutura harmonizada das normas ISO de gestão (Anexo SL), a mesma da 9001, da 14001 e da 27001. Quem já mantém um desses sistemas reconhece o esqueleto. A diferença está no conteúdo de IA dentro de cada cláusula:

O detalhamento cláusula a cláusula, com a evidência que o auditor costuma pedir em cada uma, está em requisitos da ISO 42001.

Risco versus impacto: a distinção que mais pesa

Confundir as duas análises é o erro mais caro da implantação. A 42001 as separa de propósito.

A avaliação de risco de IA (6.1.2) olha para a organização: o que pode prejudicar objetivos, operação, reputação e conformidade se o sistema falhar, vazar, produzir saída enviesada ou for mal usado.

A avaliação de impacto do sistema de IA (6.1.4) olha para fora: indivíduos, grupos de indivíduos e a sociedade. Entram aqui viés e discriminação, exclusão, dano à autonomia, risco à integridade física e efeitos em escala. Também entram os colaboradores, quando são eles os afetados.

• risco sem impacto: a empresa se protege e ainda pode prejudicar quem a IA atinge;
• impacto sem risco: discurso ético sem plano de negócio nem controle operacional;
• as duas análises juntas: é o que a norma cobra.

A família ISO tem guias para cada lado: a ISO/IEC 23894 para gestão de risco de IA e a ISO/IEC 42005, publicada em 2025, para avaliação de impacto. O passo a passo, com modelo de matriz, está em avaliação de impacto e de risco de IA.

Anexo A: os 38 controles e a declaração de aplicabilidade

Além das cláusulas, a norma traz o Anexo A (normativo), com 38 controles organizados em nove grupos:

• A.2 Políticas relacionadas à IA
• A.3 Organização interna (papéis, canal para reportar preocupações)
• A.4 Recursos para sistemas de IA (dados, ferramentas, computação, pessoas)
• A.5 Avaliação de impactos dos sistemas de IA
• A.6 Ciclo de vida do sistema de IA (do requisito à operação, com logs)
• A.7 Dados para sistemas de IA (qualidade, proveniência, preparação)
• A.8 Informação às partes interessadas (transparência, incidentes)
• A.9 Uso de sistemas de IA (uso responsável e uso pretendido)
• A.10 Relacionamento com terceiros e clientes

O funcionamento é o mesmo do anexo de controles da 27001. A organização avalia cada controle frente ao seu escopo e aos seus papéis e registra a decisão numa declaração de aplicabilidade: o que se aplica, o que não se aplica e por quê. O Anexo B, também normativo, orienta a implementação de cada controle. Os anexos C (objetivos e fontes de risco) e D (uso por setor) são informativos.

Um princípio sustenta metade do anexo: dado ruim gera IA ruim. Qualidade, proveniência e viés dos dados de treino e de operação são requisito de gestão, e não ficam só a cargo da ciência de dados. O grupo a grupo, com checklist, está em Anexo A da ISO 42001.

Quer isso avaliado na sua empresa?

Diagnóstico gratuito do uso de inteligência artificial: papéis, risco, impacto e o que falta para um SGIA auditável.

Falar com a Olívia

O PDCA por trás da norma

Como toda norma de sistema de gestão, a 42001 roda em ciclo:

• Planejar: contexto, papel, escopo, política, risco, impacto e declaração de aplicabilidade.
• Fazer: operar os sistemas de IA com os controles escolhidos, ao longo de todo o ciclo de vida.
• Checar: monitorar desempenho e deriva, fazer auditoria interna e análise crítica pela direção.
• Agir: tratar incidentes e não conformidades e melhorar.

Em IA o ciclo gira mais rápido que em qualidade. Modelo é retreinado, fornecedor troca a versão do modelo de base, aparece um caso de uso novo toda semana. Por isso a norma exige refazer risco e impacto a cada mudança significativa, além do calendário planejado.

Como funciona a certificação

O ciclo é o mesmo das outras normas de gestão:

1. Implantação: o SGIA precisa estar operando, com registros, uma auditoria interna completa e uma análise crítica pela direção já realizadas.
2. Contrato com organismo certificador, com o escopo e os papéis definidos.
3. Auditoria inicial em dois estágios: o estágio 1 avalia a prontidão documental e o estágio 2 verifica implementação e eficácia no dia a dia.
4. Tratamento de não conformidades, se houver, e emissão do certificado.
5. Manutenções anuais e recertificação ao fim dos três anos.

Os organismos que certificam a 42001 são avaliados pelos acreditadores segundo a ISO/IEC 42006, publicada em 2025. Antes de contratar, confira se a acreditação do organismo cobre a 42001. O tempo de auditoria, e portanto o custo, depende do número de pessoas no escopo, da quantidade e criticidade dos sistemas de IA, dos papéis e dos sites. Também pesa a possibilidade de combinar a auditoria com a da 27001. Etapas, prazos e o que encarece estão em certificação ISO 42001.

Quanto tempo leva e quanto custa

Não existe prazo nem preço de tabela que se sustente sem olhar o escopo. Quem promete os dois antes de saber quantos sistemas de IA você tem está chutando. O que move o prazo é conhecido:

• maturidade de partida: quem já tem 27001 ou 9001 reaproveita a espinha de gestão e começa pelo recorte de IA;
• quantidade e criticidade dos sistemas de IA no escopo, porque cada sistema crítico pede avaliação de risco, de impacto e controles próprios;
• papéis: o produtor de modelo tem bem mais controles de ciclo de vida e dados aplicáveis que o usuário;
• tempo de operação: o auditor quer ver o sistema rodando, com monitoramento, auditoria interna e análise crítica feitos, e isso não se comprime.

O custo também tem duas partes que convém separar: a implantação (consultoria, horas internas, ferramentas e treinamento) e a certificação (tempo de auditoria do organismo ao longo dos três anos). Peça orçamento do ciclo inteiro, não só da auditoria inicial.

Integração com 27001, 27701, LGPD e 9001

Todo sistema de IA também é sistema de informação. A 42001 não exige um SGSI, mas quem já tem ISO 27001 aproveita boa parte da estrutura: política, análise de contexto, metodologia de risco, controle de documentos, auditoria interna, análise crítica e ação corretiva podem formar um só sistema integrado. Os controles de segurança da 27001 também cobrem boa parte da proteção do próprio sistema de IA. O que entra de novo é o recorte de IA: papel, avaliação de impacto, ciclo de vida, dados para IA, uso responsável e transparência às partes interessadas.

Privacidade fica no meio do caminho. A ISO 27701:2025 e a LGPD tratam do dado pessoal. A 42001 trata do que o sistema faz com ele e do efeito que isso tem sobre as pessoas. O passo a passo da integração, com a ordem recomendada para quem já tem e para quem não tem a 27001, está em ISO 42001 e ISO 27001.

A família de normas em volta da 42001

A 42001 é a única norma certificável da família. As outras apoiam a implantação:

• ISO/IEC 22989: conceitos e terminologia de IA, de onde vêm os papéis;
• ISO/IEC 23053: framework para sistemas de IA com aprendizado de máquina;
• ISO/IEC 23894: orientação de gestão de risco de IA, construída sobre a ISO 31000;
• ISO/IEC 42005: orientação para avaliação de impacto de sistemas de IA (2025);
• ISO/IEC 42006: requisitos para quem audita e certifica a 42001 (2025);
• ISO/IEC 38507: governança de IA vista pelo conselho e pela alta direção.

Fora da ISO, três referências públicas ajudam e conversam bem com a norma: o AI Risk Management Framework do NIST, o OWASP Top 10 para aplicações com LLM e os Princípios de IA da OCDE. Servem de apoio, mas na auditoria o que vale são os requisitos da 42001 e as evidências do seu SGIA.

ISO 42001, AI Act e PL 2338

Na União Europeia, o AI Act (Regulamento (UE) 2024/1689) está em vigor desde agosto de 2024. As práticas proibidas valem desde fevereiro de 2025 e as regras de IA de propósito geral desde agosto de 2025. Com o Digital Omnibus, em vigor desde julho de 2026, as obrigações dos sistemas de alto risco do Anexo III passaram para 2 de dezembro de 2027. A lei alcança empresa brasileira que coloca sistema de IA no mercado europeu ou cujo resultado é usado na UE.

No Brasil, o PL 2338/2023, o Marco Legal da IA, foi aprovado no Senado em dezembro de 2024 e está na Câmara, em comissão especial. A votação foi indicada para depois das eleições de outubro de 2026. Ainda não é lei, e o texto pode mudar.

A 42001 não é atalho para cumprir nenhuma das duas, porque certificado não substitui obrigação legal. Mas ela organiza exatamente o que as duas cobram: inventário, classificação por risco, avaliação de impacto, transparência e supervisão humana. Quem implanta agora chega à lei com metade do caminho andado. Datas, o que cada uma exige e uma tabela comparativa estão em PL 2338 e AI Act.

Erros comuns na primeira onda

• Tratar a 42001 como projeto de TI. Ela é sistema de gestão, e quem decide uso de IA em crédito, RH ou atendimento é o negócio. Sem a direção e as áreas usuárias, o SGIA vira documento de gaveta.
• Inventário incompleto. Ficam de fora a IA embutida em software de terceiros (CRM, ERP, ferramenta de RH) e o shadow AI. Um escopo que ignora o que de fato roda não passa no estágio 2.
• Só avaliar risco. A avaliação de impacto sobre pessoas é requisito, não anexo opcional.
• Declaração de aplicabilidade copiada. Excluir controle sem justificativa ligada ao papel e ao escopo é não conformidade previsível.
• Esquecer fornecedor. Quem usa modelo de terceiro continua responsável pelo uso. O grupo A.10 existe para isso.
• Política que proíbe tudo. Proibir IA generativa sem oferecer alternativa homologada empurra o uso para a sombra.

Por onde começar na segunda-feira

1. Faça o inventário. Liste onde a IA aparece, a oficial e a de sombra, e marque o papel em cada caso: produtor, fornecedor ou usuário.
2. Escolha um sistema crítico e rascunhe as duas análises: risco para a empresa e impacto para as pessoas.
3. Escreva a política de uso aceitável, com o que pode, o que não pode e quais ferramentas estão homologadas.
4. Alinhe com segurança e privacidade. A 42001 se apoia na 27001 e na LGPD e não as substitui.
5. Faça um diagnóstico contra as cláusulas e o Anexo A para estimar o esforço até a certificação.

Com isso o escopo deixa de ser slogan e vira uma fronteira que dá para auditar. O resto é o PDCA de sempre, agora com a inteligência artificial dentro do perímetro da gestão.