El regulador de normas del Reino Unido pone sus ojos en las firmas de auditoría independientes en la lucha contra la seguridad de la IA

Se informa que el organismo nacional de normas del Reino Unido, la British Standard Institution (BSI), está a punto de presentar una nueva norma para las empresas que auditan independientemente las herramientas de inteligencia artificial, con el objetivo de proteger la innovación. 

La nueva norma, etiquetada como la norma de auditoría de IA del Reino Unido, se centrará en abordar prácticas no reguladas y potencialmente riesgosas en el emergente sector de la IA introduciendo un marco estructurado para la auditoría de sistemas de IA.

La norma entrará en vigor el 31 de julio 31

Según la BSI, ahora hay "cientos" de grupos "no verificados" que ofrecen auditorías que afirman evaluar si las empresas que utilizan modelos de IA en casos de uso tradicionales y pioneros lo hacen de manera fiable, justa y segura.

Muchos de los grupos que venden auditorías de IA también desarrollan sus propias tecnologías de IA, "lo que genera preocupaciones sobre la independencia y el rigor", dijo la BSI.

Según el instituto, la norma se lanzará el 31 de julio y es el primer conjunto internacional de requisitos para estandarizar cómo las empresas de aseguramiento verifican si las empresas cumplen con las normas de gestión de IA.

La noticia llega semanas después de que el Financial Reporting Council (FRC) del Reino Unido publicara sus directrices sobre la IA en la auditoría el 26 de junio de 2025. Las directrices proporcionaron un enfoque coherente para implementar herramientas de IA en auditorías, y también enfatizaron los requisitos de documentación para apoyar la innovación en la profesión de auditoría.

La nueva norma del Reino Unido es crucial

Mientras el mundo ha adoptado la IA, su vulnerabilidad a errores como las alucinaciones y otros peligros que plantea la tecnología ha elevado las apuestas en los servicios de aseguramiento de IA fiable. Las empresas también deben preocuparse por cumplir con las regulaciones internacionales, como la Ley de IA de la UE, lo que hace que los servicios de aseguramiento sean cruciales.

Las empresas boutique han salido a la luz para aprovechar el aumento de la demanda, compitiendo contra contendientes más grandes, incluidas las cuatro grandes firmas de contabilidad.

Aunque es un sector aún incipiente, el mercado de aseguramiento de IA ya genera un valor bruto de más de 1.000 millones de libras para el Reino Unido. Por lo tanto, tiene sentido que los reguladores hayan sonado la alarma sobre la falta de estandarización en el sector.

Eso significa que una empresa aún puede ofrecer servicios de aseguramiento que terminan siendo algún tipo de consejo ligero o simplemente limitarse a verificar si la IA cumple con una legislación particular.

Mark Thirlwell, director digital global de la BSI, dijo: "Las empresas deben estar seguras de que cuando se evalúa su sistema de gestión de IA, se hace de manera robusta, coherente y consistente".

Es la esperanza de la BSI que la norma ayude a los reguladores, clientes e inversores, ayudándoles a distinguir entre la IA que ha sido asegurada por un proveedor de aseguramiento certificado, apoyando así "la innovación responsable de la IA".

La norma ahora se está etiquetando como un "paso fundamental hacia adelante para el ecosistema de aseguramiento de IA" ya que aclara qué empresas están calificadas para certificar sistemas de IA contra las normas ISO.

Inioluwa Deborah Raji, investigadora de la Universidad de California en Berkeley especializada en auditorías y evaluaciones de IA, ha destacado que "muchas firmas de aseguramiento utilizaban sistemas propietarios para auditar la IA" y, aunque las empresas "pagarán para evaluar contra normas [propietarias]", advirtió que actualmente no hay forma de verificar externamente la calidad de estas normas.