la inteligencia artificial puede usarse en un laboratorio acreditado si respeta tres principios de ISO/IEC 17025: solo personal autorizado decide sobre los resultados (6.2.6 y 7.8.1.1), el software que influye en los datos se valida (7.11.2) y la información del cliente sigue siendo confidencial (4.2). La regla práctica es simple: la IA prepara, una persona autorizada revisa y decide, y cada uso queda registrado.
- ISO/IEC 17025 no menciona la IA, pero sus requisitos definen cómo usarla.
- Solo personal autorizado revisa y autoriza resultados (6.2.6 y 7.8.1.1).
- Si la IA influye en datos o resultados, ese uso se valida (7.11.2).
- La información del cliente sigue siendo confidencial (4.2).
La inteligencia artificial en el laboratorio ya no es una idea futura: hay asistentes que resumen procedimientos, redactan informes y buscan datos en segundos. La pregunta para un laboratorio acreditado no es si usarla, sino cómo hacerlo sin perder la confianza que respalda su acreditación. ISO/IEC 17025 no menciona la IA, pero sus requisitos responden la pregunta con bastante claridad.
¿Qué dice la norma, aunque no hable de IA?
| Numeral | Requisito | Qué significa para la IA |
|---|---|---|
| 6.2.6 | Autorizar al personal para actividades como revisar y autorizar resultados | Una IA no es personal autorizado: no puede aprobar |
| 7.8.1.1 | Revisar y autorizar los resultados antes de emitirlos | Todo lo que la IA prepare pasa por revisión humana |
| 7.11.2 | Validar el sistema de información antes de usarlo y tras cambios | Si la IA calcula o transforma datos, ese uso se valida |
| 4.2 | Confidencialidad de la información del cliente | No enviar datos de clientes a servicios sin acuerdo de confidencialidad |
| 6.6 | Servicios suministrados externamente | El proveedor de IA se evalúa como cualquier proveedor que afecte los resultados |
Usos de bajo y de alto riesgo
| Bajo riesgo | Alto riesgo |
|---|---|
| Explicar un procedimiento o un numeral de la norma | Calcular resultados o incertidumbres que van al certificado |
| Buscar un cliente, un equipo o una cotización | Decidir si un instrumento cumple o no cumple |
| Preparar el borrador de un correo o un informe | Modificar registros técnicos |
| Resumir una auditoría interna | Inventar datos que faltan |
Los usos de la derecha no están prohibidos por definición, pero exigen validación, supervisión y una persona responsable de cada decisión.
Un ejemplo en la práctica
Una metróloga le pide al asistente: «prepárame el borrador del informe de la calibración de ayer». El asistente reúne las lecturas, los patrones y las condiciones ambientales que ya están en el sistema, y arma el texto. Detecta que falta la temperatura de un punto y lo marca como pendiente en lugar de suponerla. La metróloga completa el dato, revisa el cálculo y envía el informe a la persona autorizada, que lo aprueba. Cada paso queda registrado con usuario y hora. La IA ahorró tiempo; la responsabilidad sigue siendo humana.
Cinco reglas para un uso auditable
- La IA prepara, la persona decide. Ningún resultado se emite sin revisión y autorización de personal autorizado.
- Mismos permisos que el usuario. La IA no debe ver ni hacer más de lo que puede la persona que la usa.
- Cero datos inventados. Si falta una lectura o un coeficiente, la IA lo marca como pendiente.
- Bitácora de cada uso: quién, qué herramienta, cuándo y sobre qué registro.
- Confidencialidad primero. Use proveedores con acuerdos que protejan la información del cliente.
¿Existe una norma para gestionar la IA?
Sí. ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. Es voluntaria y no la exige ISO/IEC 17025, pero ofrece un marco útil para organizaciones que usan IA de forma intensiva.
Términos clave
- Personal autorizado: persona a la que el laboratorio asignó formalmente una actividad, como aprobar certificados (6.2.6).
- Asistente de IA: programa que entiende instrucciones en lenguaje natural y produce textos o acciones. Ejemplo: «búsqueme los patrones de presión que vencen este mes».
- MCP (Model Context Protocol): protocolo abierto para conectar asistentes de IA con un sistema, con permisos definidos. Ejemplo: Claude o ChatGPT consultan Go-Cal con los permisos de quien los conectó.
- Bitácora: registro automático de cada acción, con usuario, fecha y detalle.
Cómo lo resuelve Go-Cal
Go-Cal integra Go-IA para resolver dudas de uso y de la norma dentro de cada módulo, y permite conectar asistentes externos como Claude, ChatGPT, Gemini o GitHub Copilot por el protocolo MCP. Las reglas están en el diseño: el asistente actúa con los permisos del usuario que lo autorizó, solo produce borradores o propuestas, no emite, firma ni aprueba, no inventa lecturas ni incertidumbres, y cada llamada queda en una bitácora. El administrador puede revocar el acceso en cualquier momento.
Go-Cal es una herramienta de gestión: no otorga la acreditación y las decisiones técnicas siguen siendo del personal autorizado del laboratorio. Vea también la guía de integridad de datos.
Preguntas frecuentes
¿ISO/IEC 17025 permite usar inteligencia artificial?
No la prohíbe ni la menciona. Sus requisitos sobre personal autorizado, validación del software y confidencialidad definen cómo usarla con seguridad.
¿Puede una IA aprobar un certificado?
No. Revisar y autorizar resultados es tarea de personal autorizado por el laboratorio (6.2.6 y 7.8.1.1).
¿Puedo pegar datos de clientes en un chat de IA?
Solo si el servicio garantiza la confidencialidad por contrato y el uso es compatible con sus compromisos con el cliente (4.2). Ante la duda, no lo haga.
¿Hay que validar la IA?
Si influye en datos o resultados, sí, como cualquier software del sistema de información (7.11.2). Si solo explica o redacta borradores que una persona revisa, el riesgo es menor.
También le puede interesar
Regla de decisión: cómo declarar «cumple» sin asumir riesgos ocultos
Qué es la regla de decisión, qué exige ISO/IEC 17025 (7.1.3 y 7.8.6), las reglas más usadas y un ejemplo con zona de guarda en un manómetro.
Calcular la incertidumbre en Excel: ocho riesgos que un auditor puede señalar
¿Calcula la incertidumbre en Excel? Ocho riesgos que un evaluador ISO/IEC 17025 puede señalar, el numeral de cada uno y cómo controlarlo.
Trazabilidad metrológica según ISO/IEC 17025: qué debe poder demostrar su laboratorio
Qué es la trazabilidad metrológica, las tres vías hacia el SI del numeral 6.5 de ISO/IEC 17025 y la evidencia que revisa un evaluador.
