A jogszabályt fokozatosan, több lépcsőben kell majd alkalmazni, 2026 közepétől válik majd kötelezővé. A rendelet célja, hogy a mesterséges intelligencia működését érthetőbbé és transzparensebbé tegyék az üzemeltetők, a szabályozás ugyanakkor számos további kérdést is felvet.
Elég egyetlen sebezhetőség egyetlen alkalmazásban ahhoz, hogy a kiberbűnözők betörjenek a vállalatok rendszereibe. Ezért kiemelten fontos, hogy a cégek a lehető legrövidebb idő alatt azonosítsanak és javítsanak minden ilyen sérülékenységet.