IA y digitalización en la ISO 9001:2026: lo que significa para una pyme (sin humo)
De todos los cambios del borrador de la 2026, este es el que más titulares grandilocuentes está generando — y el que más conviene leer con los pies en el suelo. No, la norma no te va a obligar a "implantar inteligencia artificial". Sí va a reconocer, por fin, que tu sistema de gestión ya no vive en un archivador.
Qué dice (y qué no dice) el borrador
El ISO/DIS 9001 incorpora la realidad digital en dos planos:
1. La información del sistema es digital y hay que gestionarla como tal
Control de la información documentada en entornos digitales: quién accede, cómo se protege, cómo se traza un cambio, cómo se garantiza que la versión que usa producción es la vigente. Si hoy tu sistema es una carpeta compartida donde conviven "Procedimiento_v3_FINAL.doc" y "Procedimiento_v3_FINAL_bueno.doc", este punto te está mirando.
2. Las herramientas digitales —incluida la IA— forman parte de los procesos
La norma asume que hay software, automatización y asistentes en el día a día, y pide lo de siempre con cualquier recurso: que esté bajo control, que sepas qué hace, y que la responsabilidad siga siendo humana.
El criterio que va a importar: la IA propone, la persona decide
Cuando el auditor se encuentre IA en tu sistema de gestión —y se la va a encontrar cada vez más—, la pregunta no será "¿usas IA?", sino "¿quién firma?".
Un uso defendible de IA en calidad se reconoce por tres rasgos:
- Trazabilidad del criterio humano. La herramienta redacta, sugiere o clasifica; una persona identificable revisa, corrige y aprueba. Debe quedar claro qué validó el humano.
- La IA no inventa los datos. Una cosa es que redacte un informe a partir de lo que tú le cuentas; otra que se invente cifras o hechos. Los cálculos y estadísticas del sistema deben salir de los datos reales, no de la imaginación de un modelo.
- Proporcionalidad en lo que ve. La herramienta recibe lo necesario para su función, no la base de datos entera "por si acaso". Esto conecta con la protección de la información del punto 1.
Si evalúas software con IA para tu sistema, estas tres preguntas son mejor filtro que cualquier folleto.
Qué hacer en la práctica (lista corta)
- Inventaría tus herramientas digitales del SGC: dónde viven los procedimientos, los registros, las NC. ¿Hay control de acceso? ¿Hay versión vigente inequívoca?
- Si ya usas IA (aunque sea un chat genérico para redactar), escríbelo: para qué, con qué límites, quién revisa. Un párrafo diciéndolo claro vale más que fingir que no se usa.
- Exige a tus proveedores de software respuestas concretas sobre dónde se procesan los datos y quién puede verlos.
- Sitúa este cambio en el conjunto: qué cambia en la 2026 y el calendario para prepararlo.
Construido con este criterio de serie
En Evidran, la IA te entrevista y redacta el expediente, pero cada campo es editable y la decisión es siempre tuya; los hallazgos y porcentajes de Tendencias son cálculos sobre tus datos, no invención; los datos están aislados por organización, las evidencias son privadas con enlaces firmados, y la IA recibe solo lo necesario — la clave y la lógica viven en el servidor, nunca en tu navegador.