Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.

Europæiske myndigheder og virksomheder skærper kravene til AI efter usikkerhed om datasæt, overførsler og sikkerhed i nye sprogmodeller. EU satser samtidig på egne modeller og dataøkosystemer for at styrke lovmedholdelighed, sproglig diversitet og teknologisk suverænitet.