La governance dell'IA non è un documento programmatico, sebbene quasi tutti i programmi inizino da lì e molti vi si concludano. Si tratta piuttosto di un insieme di cinque meccanismi operativi:

Inventario. Quali sistemi di intelligenza artificiale esistono, in quale processo, con quali dati, con quale fornitore e chi è responsabile di ciascuno? Questo è il primo risultato da ottenere ed è quello che genera maggiore resistenza perché rivela cose che nessuno voleva sapere.

Classificazione del rischio in base al caso d'uso. Lo stesso modello può risultare irrilevante quando si riassumono i verbali e fondamentale quando si selezionano i candidati. È l'utilizzo che viene classificato, mai lo strumento in sé.

Controlli proporzionali. Un sistema a basso rischio non necessita dello stesso apparato di un sistema che prende decisioni sulle persone. Applicare controlli uniformi è il modo più rapido per garantire che la governance venga odiata ed evitata.

Tracciabilità. Registrare ciò che entra, ciò che esce, quale versione è stata utilizzata e chi l'ha convalidata. Questo è un requisito comune a tutti i quadri normativi.

Un punto decisionale. Una persona o un comitato approva il passaggio dalla fase pilota alla produzione. Ciò avviene secondo criteri prestabiliti e con scadenze brevi.

I cinque elementi possono essere contenuti in poche pagine. I programmi che producono quaranta pagine di solito sostituiscono il lavoro più impegnativo, ovvero l'inventario, con quello più semplice: la scrittura.