Le règlement sur l'IA exige des structures de gouvernance qui fonctionnent. Les systèmes d'IA doivent être identifiés, évalués, documentés et surveillés. En outre, des processus doivent être mis en place pour pouvoir réagir de manière appropriée aux incidents.