AI Office neukládá striktní požadavky a ponechává firmám flexibilitu. Jako minimum by poskytovatelé a provozovatelé měli:
- zajistit obecné porozumění AI v organizaci (co je AI, jak funguje, jakou AI používáme, jaké jsou příležitosti a rizika);
- zvážit roli organizace (jsme poskytovatel, nebo provozovatel?);
- zohlednit míru rizika používaných systémů;
- na základě této analýzy postavit konkrétní opatření AI gramotnosti a zohlednit rozdíly ve znalostech jednotlivých osob i kontext použití.
Doporučuje se zahrnout také právní a etické aspekty, tedy základní porozumění AI Actu a zásadám etiky a governance.