Di mana pun pengumpulan data dilakukan, operator model harus mempertimbangkan semua peraturan dan persyaratan hukum yang relevan seputar privasi, kekayaan intelektual, hak cipta, dan masalah lainnya. Sebagai contoh, HIPAA melindungi data medis di AS, sementara GDPR memberikan perlindungan data khusus untuk orang di Uni Eropa.
Model yang dibuat untuk digunakan dalam industri yang diatur seperti farmasi dan keuangan mungkin juga tunduk pada kontrol operasi yang lebih ketat. Model apa pun yang digunakan dalam lingkungan perusahaan kemungkinan besar memproses data internal yang sensitif, sehingga membutuhkan langkah-langkah keamanan siber yang kuat.
Operator model berkewajiban untuk melindungi data pengguna dan mencegah model mereka digunakan untuk tujuan jahat, seperti penipuan dan informasi yang salah. Salah satu keuntungan dari model sumber terbuka adalah siapa pun dapat mengevaluasi model tersebut untuk melihat bagaimana cara kerjanya dan apakah model tersebut mematuhi semua peraturan yang relevan.