No que diz respeito à coleta de dados, os operadores de modelos devem considerar todas as regulamentações e requisitos legais relevantes em relação a privacidade, propriedade intelectual, direitos autorais e outras questões. Por exemplo, a HIPAA protege os dados médicos nos EUA, enquanto o GDPR fornece proteções de dados específicas para pessoas na União Europeia.
Modelos criados para uso em setores regulamentados, como farmacêutico e financeiro, também podem estar sujeitos a controles operacionais mais rigorosos. Quaisquer modelos usados em um ambiente corporativo provavelmente processam dados internos confidenciais, exigindo fortes medidas de cibersegurança.
Os operadores de modelos são obrigados a proteger os dados do usuário e evitar que seus modelos sejam usados para fins maliciosos, como fraude e desinformação. Uma vantagem dos modelos de código aberto é que qualquer pessoa pode avaliar o modelo para ver como ele funciona e se está cumprindo todas as regulamentações relevantes.