Todas las empresas que vayan a usar y/o desarrollar sistemas de IA deben disponer de un Sistema de Gestión de Cumplimiento Legal de la IA que permita gestionar riesgos, no solo con respecto al RIA, sino también en materias como Propiedad Intelectual, Protección de Datos, Confidencialidad, Secreto empresarial, Ciberseguridad, Defensa de Consumidores y Usuarios, Derecho Laboral, Derecho Civil, Derecho Penal etc, así como un Plan de Formación y Capacitación.