Il regolamento prevede autorità competenti a livello nazionale e un ruolo importante per la governance europea, in particolare per i modelli di AI general-purpose. Per le aziende, il primo passo non è aspettare il controllo, ma sapere quali sistemi AI vengono usati e con quali finalità.