ISO/IEC JTC 1/SC 42 è il sottocomitato internazionale che sviluppa standard per l'intelligenza artificiale. Il suo lavoro riguarda la terminologia AI di base, i concetti di rischio, l'affidabilità e le linee guida che possono essere utilizzate per confrontare i sistemi tra fornitori e paesi. Poiché gli standard sull'IA spesso determinano il modo in cui i prodotti vengono valutati, questo comitato contribuisce a definire il linguaggio dell'IA sicura e affidabile.
Nella sicurezza informatica, questo è importante perché gli standard possono diventare il punto di riferimento per audit, approvvigionamento, registrazione dei log, risposta agli incidenti e governance dei modelli. Se uno standard definisce cosa costituisce un comportamento affidabile o un test adeguato, può influenzare il modo in cui i difensori valutano gli output dei modelli, la gestione dei dati e le modalità di guasto. Anche gli aggressori traggono vantaggio quando le organizzazioni non dispongono di controlli comuni, poiché una terminologia incoerente e una verifica debole rendono più facile nascondere l'abuso dei modelli, il prompt injection, gli effetti del data poisoning o automazioni non sicure. SC 42 non applica direttamente la sicurezza, ma aiuta a definire il vocabolario tecnico che successivamente diventa politica, conformità e pratica difensiva.