Bedrijven dienen onder andere risicoanalyses uit te voeren, transparant te rapporteren over de werking van hun AI-systemen en zorgvuldig om te gaan met gegevensverzameling en -gebruik. Non-compliance kan leiden tot aanzienlijke boetes en juridische gevolgen.