Per quanto riguarda la raccolta dei dati, gli operatori di modelli devono considerare tutte le normative e i requisiti legali pertinenti in materia di privacy, proprietà intellettuale, copyright e altre preoccupazioni. Ad esempio, l'HIPAA protegge i dati del settore sanitario negli Stati Uniti, mentre il GDPR offre una protezione specifica dei dati alle persone nell'Unione europea.
Anche i modelli sviluppati per l'uso in settori regolamentati come quello farmaceutico e finanziario potrebbero essere soggetti a controlli operativi più severi. Qualsiasi modello utilizzato in ambito aziendale probabilmente elabora dati interni sensibili, richiedendo rigorose misure di cybersecurity.
Gli operatori nel campo dei modelli sono obbligati a proteggere i dati degli utenti e a impedire che i modelli siano utilizzati per scopi dannosi, come frodi e misinformazione. Un vantaggio dei modelli open source è che chiunque può valutare il modello per vedere come funziona e se rispetta tutte le normative pertinenti.