Publicada em 2023, a ISO/IEC 42001 é a primeira norma internacional de gestão de IA. Exige avaliação de riscos, responsabilidades definidas e controles em todo o ciclo de vida das soluções. Segundo a Dataside, a certificação mudou como seus projetos começam, não só como terminam. Somada às ISO 27001 e 9001, pesa na escolha de fornecedor em setores regulados, como finanças e saúde, onde o compliance já exige controle sobre a IA de terceiros.