การกำกับดูแลที่ทีมปฏิบัติตามได้จริง

ทีมปฏิบัติการจะหลีกเลี่ยงกระบวนการที่ทำให้โครงการหยุดชะงักโดยไม่มีเหตุผลที่เข้าใจได้ ในทางกลับกัน ทีมความเสี่ยงต้องการหลักฐานว่ามีการควบคุมก่อนขยายการใช้งาน

กรอบที่ใช้ได้จริงระบุประเภทของกรณีใช้ที่อนุมัติล่วงหน้าได้ ประเภทที่ต้องผ่านการทบทวน และประเภทที่ห้ามจนกว่าจะมีมาตรการเพิ่มเติม

กำหนดเจ้าของข้อมูล เจ้าของผลิตภัณฑ์ และเจ้าของเทคโนโลยีสำหรับแต่ละ API ที่เชื่อมกับ AI พร้อมช่องทางรายงานเมื่อผลลัพธ์ผิดปกติ

ทบทวนกรอบทุกไตรมาสในช่วงแรกของการนำ AI API มาใช้ เพราะกรณีใช้จริงมักเปลี่ยนเร็วกว่าเอกสารนโยบาย