Pytanie „czyje to jest" ma dziś odpowiedź niepełną. Kilka rzeczy jest jednak ustalonych na tyle, by wyciągnąć praktyczne wnioski.
Odpowiedź udzielona klientowi jest odpowiedzią firmy, niezależnie od tego, co ją przygotowało. To najkrótsze podsumowanie całej kwestii.
Oznaczanie treści budzi więcej pytań, niż daje odpowiedzi. Pomaga rozdzielić trzy różne sytuacje.
Po roku nikt nie pamięta, gdzie w firmie działają narzędzia AI. Rejestr jest warunkiem jakiejkolwiek oceny ryzyka.
Ocena ryzyka nie musi być rozbudowanym dokumentem. Musi odpowiedzieć na cztery pytania przed uruchomieniem, a nie po incydencie.