IA para ISO 9001: qué puede hacer y qué no puede hacer por su empresa

17 módulos · aprox. 69 minutos · examen final con 34 preguntas, 28 correctas para aprobar · certificado de participación en PDF

De qué trata este curso

ChatGPT, Copilot, Claude o Gemini redactan en segundos una ficha de proceso, una lista de verificación o un cuestionario para la auditoría interna. Para un sistema ISO 9001 es una ayuda real – y un riesgo: un manual para una empresa que no existe se nota en la auditoría de certificación en la primera entrevista, y una constancia de capacitación con fecha atrasada hecha con IA puede costar el certificado.

No necesita registrarse. Su nombre y correo los pedimos solo antes del examen final – únicamente para su certificado. Su avance se guarda en este navegador. Puede interrumpir en cualquier momento y continuar después.

Módulo 1 de 17

La IA en la gestión de la calidad: herramienta para borradores, no para evidencias

Modelos de lenguaje como ChatGPT, Copilot, Claude o Gemini redactan en segundos una ficha de proceso, una lista de verificación o un cuestionario para la auditoría interna. Para un sistema ISO 9001 es una ayuda real – si se sabe dónde ayuda y dónde hace daño.

Dónde ayuda la IA

Dónde no ayuda

La IA no puede demostrar algo que no ocurrió. Un informe de auditoría sin auditoría, una constancia de capacitación sin capacitación o una evaluación de proveedores sin proveedores no son borradores: son documentos falsos. Tampoco implementa nada: si la recepción de materiales realmente revisa o si las quejas realmente se atienden, se decide en la empresa, no en el texto.

La regla básica de este curso

La IA redacta – la persona revisa, completa, decide y aprueba.

Quien trabaja así ahorra días al implementar un sistema de gestión de la calidad. Quien deja que la IA «invente» el sistema obtiene documentos que en la auditoría de certificación se notan en la primera entrevista: el auditor pregunta cómo se hace – y escucha algo distinto de lo que dice el manual.

Para recordar

En calidad, la IA es una herramienta para borradores. Las evidencias solo nacen de lo que realmente pasa en la empresa.

Módulo 2 de 17

Marco legal: lo que dicen ISO 9001, la ley de datos personales y la regulación de IA en México

ISO 9001 no tiene requisitos sobre IA – pero sí sobre todo lo que la IA entrega

La norma no menciona la inteligencia artificial, tampoco en la revisión ISO 9001:2026 (publicada el 16/09/2026; los capítulos citados aquí no cambian en su contenido). Aun así, cinco capítulos aplican en cuanto se usa IA:

Datos personales en México

La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares se publicó en el DOF el 20/03/2025 y está en vigor desde el 21/03/2025; la autoridad ya no es el INAI, sino la Secretaría Anticorrupción y Buen Gobierno. Para la IA esto significa: los datos personales (quejas con nombres, expedientes de personal, listas de clientes) solo se usan para las finalidades del aviso de privacidad; un proveedor externo de IA que los trata por cuenta de la empresa es un encargado y requiere un contrato; y se usan solo los datos necesarios.

Secretos industriales

Precios, fórmulas o planos están protegidos como secreto industrial solo si la empresa toma medidas para mantenerlos confidenciales. Una cuenta gratuita que usa lo que usted escribe para entrenar el modelo no es una de esas medidas.

¿Hay ley de IA en México?

Al cierre de este curso (noviembre de 2026), México no tiene una ley general de inteligencia artificial; hay iniciativas en la Cámara de Diputados y en el Senado, pendientes en comisiones. Las reglas que sí aplican hoy son las de datos personales, propiedad industrial y las de cada contrato con clientes. Si su empresa ofrece o usa sistemas de IA en la Unión Europea, aplica además el Reglamento (UE) 2024/1689.

Perspectiva: ISO/IEC 42001

Para empresas que desarrollan IA o la usan a gran escala existe desde 2023 una norma certificable de sistema de gestión de IA: ISO/IEC 42001:2023. Para una pequeña empresa que usa IA como herramienta de redacción en calidad no es necesaria.

Módulo 3 de 17

Fichas de proceso y manual: primero contar el proceso real, luego dejar que la IA redacte

El error más común: «Escríbeme una ficha de proceso de ventas conforme a ISO 9001». El resultado es un texto limpio para una empresa que no existe – con controles que nadie hace y puestos que nadie tiene.

Cómo hacerlo bien

1. Contar en lugar de inventar: describa el proceso con sus palabras, como se lo explicaría a un colaborador nuevo – incluso como nota de voz que luego transcribe.
2. Que la IA lo ordene: «Conviértelo en una ficha de proceso con objetivo, entrada, pasos, responsables, documentos e indicador. No inventes pasos. Marca con [falta] lo que no esté claro.»
3. Usted llena los huecos: los [falta] son valiosos – muestran lo que todavía no está definido en la empresa.
4. Que lo lea quien lo hace: el colaborador que ejecuta el proceso revisa el borrador. Lo que no reconoce, se elimina o se corrige.
5. Breve: una ficha de proceso para una empresa de 10 colaboradores cabe en una o dos páginas. Los borradores de IA suelen ser tres o cuatro veces más largos – recortar es parte de la aprobación.

Errores típicos en borradores de IA

• pasos de otro sector («inspección de primera pieza» en una empresa de limpieza)
• puestos que no existen («gerente de calidad, planeador de inspección, dueño de proceso» en una empresa de cinco personas)
• obligaciones que la norma no pide («un procedimiento por cada capítulo»)
• indicadores sin fuente de datos

Para recordar

Su proceso entra, la estructura de la IA sale, el colaborador lo revisa. Lo que nadie reconoce, se va.

Módulo 4 de 17

Formatos, listas de verificación y planes de inspección: la IA arma la estructura, usted aporta los puntos de control

En los formatos la IA es más fuerte: inspección de recepción, constancia de inducción, formato de queja, evaluación de proveedores, plan de mantenimiento – en minutos hay una tabla limpia.

Lo que necesita todo formato

Los puntos de control son suyos

La IA propone puntos – a menudo demasiados y demasiado generales. Lo que cuenta es lo que su recepción revisa de verdad: cantidad, daños, remisión, y si aplica medida o certificado. Una lista de 30 puntos de los que se marcan 5 es peor en la auditoría que una de 5 puntos que siempre se revisan.

Cuidado con los marcadores de posición

Las plantillas de IA suelen traer «[Nombre de la empresa]», «XX» o valores de ejemplo. Un formato con «[límite]» en circulación es un hallazgo. Antes de aprobar: buscar corchetes, «XX», «ejemplo», «modelo».

Para recordar

La IA arma la tabla. Puntos de control, límites y aprobación salen de su empresa – y nunca circulan marcadores de posición.

Módulo 5 de 17

Preparar la auditoría interna: cuestionario y ensayo con IA – la auditoría sigue siendo humana

Para la auditoría interna la IA es una buena ayuda de preparación.

Lo que la IA puede preparar

• Cuestionario: a partir de su manual y de los objetivos – «Elabora 15 preguntas de auditoría sobre el proceso de recepción, preguntas abiertas, con la evidencia que debo pedir.»
• Borrador del plan de auditoría: horarios, entrevistados, áreas. Desde ISO 9001:2026 cada auditoría lleva un renglón con su objetivo de auditoría (9.2.2).
• Lista de evidencias: qué registros deben estar listos (constancias de capacitación, lista de quejas, evaluación de proveedores, revisión por la dirección).
• Ensayo: la IA hace de auditor y usted responde. Así ve dónde se traba.

Lo que la IA no puede hacer

• Redactar el informe antes de auditar. Un informe describe lo que se vio, preguntó y encontró. Sin auditoría, es inventado.
• Sustituir la imparcialidad: el cap. 9.2.2 pide objetividad e imparcialidad. Quien audita su propia área sigue siendo parcial – aunque use un cuestionario de IA.
• Calificar hallazgos que no vio. Clasificar (no conformidad, observación, mejora) requiere la entrevista y la evidencia en sitio.

Después de la auditoría la IA puede ayudar a pasar sus notas a un informe ordenado – con la instrucción de no agregar nada que no esté en las notas.

Para recordar

Antes: preguntas, plan y lista de evidencias con IA. Durante: personas. Después: sus notas ordenadas por la IA – sin inventar nada.

Módulo 6 de 17

Analizar indicadores y listas: rápido con IA – pero recalculando cada cifra

Una lista de quejas con 40 renglones, una encuesta con 25 respuestas, una lista de proveedores con calificaciones: la IA lo resume en segundos, detecta acumulaciones y hace una gráfica. Para la revisión por la dirección es una ayuda real.

Tres reglas para análisis con IA

1. Recalcular. Los modelos de lenguaje se equivocan en cuentas – sobre todo en sumas, promedios y porcentajes. Revise al menos dos cifras a mano o en la hoja de cálculo. Si dice «9 quejas», cuente los renglones.
2. Anotar la fuente. De qué lista y con qué fecha sale el análisis. Una cifra sin fuente no se sostiene en la auditoría.
3. Quitar antes los datos personales. Para analizar, la IA no necesita nombres de clientes ni de colaboradores. Sustitúyalos por números.

Que la IA detecte patrones – las causas las aclara usted

La IA ve: «6 de 9 quejas son del turno nocturno.» Por qué, no lo sabe. La causa se aclara con las personas involucradas (cap. 10.2). Anotar una suposición de la IA como causa en el plan de acciones es un error típico.

Para recordar

La IA cuenta y grafica. Usted recalcula, cita la fuente y aclara la causa.

Módulo 7 de 17

Lo que la IA no sustituye: evidencias, implementación y la auditoría

ISO 9001 distingue dos tipos de información documentada – y justo en ese límite termina el uso sensato de la IA.

La implementación ocurre en la empresa

Un auditor de certificación no solo lee documentos. Entrevista a colaboradores, observa el lugar de trabajo, pide registros y sigue un pedido desde la solicitud hasta la factura. Lo que escribe la IA debe encontrarse ahí. Un texto perfecto que nadie vive es peor que una lista sencilla que se llena todos los días.

La auditoría no se automatiza

Ni la auditoría interna ni la de certificación las puede hacer una IA. El organismo de certificación exige auditores con competencia demostrada y una evaluación en sitio o por video. La IA puede prepararlo para la auditoría – aprobarla depende de lo que realmente pasa en la empresa.

Para recordar

Los documentos los puede redactar la IA. Los registros solo nacen de actividades reales. La auditoría revisa la empresa, no el texto.

Módulo 8 de 17

Evidencias inventadas: por qué son una no conformidad y pueden costar el certificado

«Hazme una constancia de la inducción de higiene de marzo, participantes: todos los supervisores.» La IA la hace en cinco segundos – y ese es el problema.

Por qué no es un detalle

• En la auditoría, una evidencia inventada o con fecha atrasada no es un trámite, es un engaño. Si se detecta, una pequeña brecha se vuelve una no conformidad mayor – y se pierde la confianza en todos los demás registros.
• El organismo de certificación puede suspender o retirar el certificado si el sistema no es eficaz o si hay información falsa (ISO/IEC 17021-1, apartado 9.6.5).
• Frente a clientes, contratos, licitaciones y altas de proveedor dependen del certificado. Un engaño puede traer reclamaciones y pérdida de contratos.

Cómo lo notan los auditores

Todas las evidencias con el mismo estilo, creadas el mismo día, con las mismas frases; participantes que ese día estaban de vacaciones; firmas que faltan o se ven idénticas; colaboradores que no recuerdan la capacitación.

Qué hacer en su lugar

Nombrar la brecha y cerrarla: dar la inducción ahora, documentarla con la fecha de hoy, registrarla como acción. Una brecha cerrada es, como mucho, una observación – una brecha inventada es motivo para perder el certificado.

Para recordar

Si falta una evidencia, haga la actividad – con la fecha de hoy. Nunca deje que la IA invente la evidencia.

Módulo 9 de 17

Alucinaciones: reconocerlas – y por qué siempre aprueba una persona

Alucinación significa: la IA inventa datos que suenan creíbles pero son falsos – sin darse cuenta y sin avisarlo. No «miente» a propósito; produce texto que suena probable.

Ejemplos típicos en calidad

• Capítulos inventados o equivocados: «según ISO 9001, cap. 7.6, la empresa debe…» – ISO 9001 no tiene un capítulo 7.6.
• Leyes que no existen o que ya cambiaron: citar al INAI como autoridad de datos personales, cuando desde la nueva LFPDPPP (2025) es la Secretaría Anticorrupción y Buen Gobierno.
• Cifras y fuentes inventadas: estadísticas exactas sin origen, enlaces que no llevan a ningún lado.
• Conocimiento desactualizado: los modelos solo saben hasta una fecha de corte.

Señales de alerta

Cifras muy exactas («el 47.3 % de las empresas…»), fechas y artículos que no puede verificar, nombres raros, respuestas demasiado redondas.

Persona en el ciclo

La IA redacta → una persona revisa → una persona aprueba → el resultado sale.

Nunca: la IA redacta → directo al cliente, a la autoridad o al público.

Lista de revisión para cada resultado de IA

Para recordar

La responsabilidad siempre es de la persona que usa y aprueba un resultado. La IA es una herramienta, no un sustituto de su criterio.

Módulo 10 de 17

Revisar y aprobar: los borradores de IA pasan por el mismo control que cualquier documento

El cap. 7.5.2 pide, al crear y actualizar información documentada, la revisión y aprobación con respecto a la conveniencia y adecuación. Para un borrador de IA aplica igual que para un texto escrito por un colaborador.

Qué incluye la revisión

Quién aprueba

La persona responsable del proceso (cap. 5.3) – no quien escribió la instrucción a la IA, si es otra persona. En documentos que van al cliente (cotizaciones, acuerdos de calidad, respuestas a quejas) conviene un segundo par de ojos.

Identificar y versionar

Versión, fecha, autor, quien aprueba – como en todo documento controlado. La norma no exige indicar que un borrador se hizo con IA; una nota breve da transparencia (ver el módulo «Trabajar con orden»).

La responsabilidad

Quien aprueba responde por el contenido. «Así lo escribió la IA» no es excusa ni en la auditoría ni ante un juez.

Para recordar

Todo borrador de IA se revisa y lo aprueba la persona responsable. Al aprobar, usted asume la responsabilidad.

Módulo 11 de 17

Datos personales e información confidencial: qué puede entrar en una herramienta de IA

Lo que escribe en una herramienta de IA sale de su empresa: llega a los servidores del proveedor y, en muchas cuentas gratuitas, puede usarse para entrenar el modelo.

Semáforo de datos

Lo que pide la ley

Según la nueva LFPDPPP (en vigor desde el 21/03/2025), los datos personales se tratan solo para las finalidades informadas en el aviso de privacidad y en la medida necesaria. Si un proveedor externo de IA los trata por cuenta de su empresa, actúa como encargado y debe haber un contrato que lo regule. Los datos personales sensibles requieren un cuidado especial – en una herramienta de IA no tienen lugar.

Cómo trabajar

• Sustituya nombres por números o puestos («cliente 7», «supervisor nocturno») antes de cargar una lista.
• Use solo las herramientas y cuentas que su empresa aprobó, con el entrenamiento con sus datos desactivado.
• Información confidencial (precios, fórmulas) está protegida como secreto industrial solo si usted la mantiene confidencial – no la pegue en cuentas privadas.

Si algo se cargó por error

Avise de inmediato a la persona responsable de datos personales de su empresa. Borrar el chat no basta; puede ser necesario revisar las obligaciones ante los titulares de los datos.

Para recordar

Antes de pegar: ¿hay nombres, datos sensibles o secretos? Primero quitar, luego preguntar a la IA.

Módulo 12 de 17

Trabajar con orden: instrucción, fuentes, revisión, aprobación, identificación

Para que el uso de IA en calidad sea trazable bastan cinco pasos.

La nota de IA

Una forma sencilla y honesta – la nota que QM-Dienstleistungen Holger Grosser usa en sus documentos, aquí traducida del alemán:

«Los documentos se elaboraron con apoyo de inteligencia artificial. El contenido lo revisa el responsable del proyecto.»

Una frase así en el pie de página deja claro: la IA ayudó, una persona responde por el contenido. La norma no la exige – pero contesta la pregunta del auditor antes de que la haga.

Guardar las buenas instrucciones

Una instrucción que da buenos resultados es conocimiento de la organización (cap. 7.1.6). Arme una pequeña colección: «ficha de proceso a partir de notas», «preguntas de auditoría para un proceso», «analizar la lista de quejas». Así la siguiente persona trabaja con el mismo cuidado.

Para recordar

Instrucción con límites, fuentes propias, revisar, aprobar, identificar. Las buenas instrucciones van a la colección.

Módulo 13 de 17

Competencia: quien usa IA en calidad debe poder juzgar el resultado

La IA facilita escribir un texto que suena conforme a la norma – no juzgarlo. A eso apunta el cap. 7.2: las personas que realizan trabajos que afectan la calidad deben ser competentes con base en educación, formación o experiencia.

Primero el oficio, luego la herramienta

Quien no sabe qué es el control de la información documentada tampoco nota que el borrador de la IA lo describe mal. El orden es: entender ISO 9001 y el propio proceso, después usar IA.

Demostrar la competencia

El cap. 7.2 d) pide información documentada como evidencia de la competencia. Sirven constancias como la de este curso, un registro en la matriz de competencias y – con herramientas o tareas nuevas – una inducción breve con fecha.

Para recordar

Primero el oficio, luego la herramienta. Quien aprueba borradores de IA necesita saber juzgarlos – y una evidencia de ello.

Módulo 14 de 17

Caso práctico Vista Clara: preparar la auditoría interna e indicadores con IA – sin atajos

Vista Clara Servicios Integrales, S.A. de C.V. (ficticia), Guadalajara, 38 colaboradores: limpieza de mantenimiento, limpieza de vidrios, conserjería y seguridad intramuros. El manual tiene versión 1 del 31/10/2026, la auditoría interna está fijada para el 12/11/2026 y la certificación para marzo de 2027. La responsable de calidad quiere usar IA para ganar tiempo.

Tarea 1 – cuestionario

Le da a la IA el capítulo «atención de inmuebles» del manual (sin nombres de clientes) y escribe: «Elabora 12 preguntas de auditoría para la entrevista con un supervisor, preguntas abiertas, con la evidencia que debo ver. Objetivo: comprobar si las quejas del turno nocturno se registran completas.» Resultado: útil. Elimina dos preguntas porque piden un «plan de inspección» que Vista Clara no tiene ni necesita.

Tarea 2 – lista de quejas

La lista 2026 tiene 9 quejas (meta ≤ 6). La responsable sustituye nombres de clientes por números de inmueble y pide el análisis. La IA reporta «6 de 9 en el turno nocturno» y un promedio de «1.1 quejas por mes». Ella cuenta: 6 de 9 es correcto; el promedio en diez meses es 0.9. Corrige la cifra y anota la fuente («lista de quejas, corte 31/10/2026»). La causa – un solo supervisor para todos los inmuebles nocturnos – la aclara en la auditoría, no con la IA.

Tarea 3 – la tentación

Un supervisor nota que faltan las constancias de inducción de dos colaboradores nuevos y quiere «hacer rápido con IA dos constancias de septiembre». La responsable se niega. En su lugar: dar la inducción la semana anterior a la auditoría, registrarla con la fecha real y llevarla como acción M-2026-08. En la auditoría es una brecha cerrada – no un intento de engaño.

Resultado

Cuatro horas de preparación en lugar de dos días, una cifra corregida, ningún registro inventado.

Para recordar

La IA aceleró preguntas y análisis. Una persona eliminó, recalculó y cerró la brecha correctamente.

Módulo 15 de 17

La IA como compañero de práctica: auditoría de prueba y entrenamiento de auditor

Uno de los usos más útiles de la IA en calidad es practicar. Un modelo de lenguaje puede hacer de auditor, repreguntar, pedir evidencias y al final resumir dónde las respuestas fueron inseguras.

Para qué sirve practicar con IA

• Antes de la auditoría de certificación: la dirección y la responsable de calidad se acostumbran al tipo de preguntas («Muéstreme, por favor…», «¿Cómo se asegura de que…?»).
• Para nuevos auditores internos: revisar documentos de una empresa de práctica, preguntar y redactar hallazgos – sin incomodar a un compañero real.

Para qué no

Un ensayo no es una auditoría. No sustituye la auditoría interna del cap. 9.2 ni la de certificación, y su resultado no es evidencia del sistema – como mucho, evidencia de que alguien practicó.

Ofertas de la Academia

La QM-Guru Academia ofrece dos prácticas de pago con IA, como complemento a este curso gratuito:

Para recordar

Practicar con IA tiene sentido. La auditoría – interna o externa – sigue siendo un trabajo con personas reales y evidencias reales.

Módulo 16 de 17

Procedimiento en su propia empresa: reglas para el uso de IA

Este módulo lo completa su empresa. La parte general de la capacitación termina aquí; lo que sigue solo lo conoce su organización:

Las empresas con cuenta empresarial en la Academia reciben este módulo con sus propios datos. Sin adaptación: pregunte a su dirección o a su responsable de calidad dónde están definidas estas reglas en su empresa.

Módulo 17 de 17

Evidencias: documentar de forma trazable el uso de IA en calidad

Para terminar: lo que en la auditoría muestra que su empresa usa la IA en calidad con orden.

La constancia indica fecha, resultado y la lista completa de temas, y tiene un número verificable. Actualice la capacitación cuando lleguen herramientas o usos nuevos – y a más tardar después de un año.

Examen final

34 preguntas, cada una con una respuesta correcta. Para aprobar necesita 28 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.

Su resultado