AIシステムが運用中、適用される法律、規制、業界標準（例：GDPR、FDA、金融監査）を遵守することを保証します。
法的要件を技術的・運用上の統制に対応付ける継続的なプロセス（GDPRにおけるプライバシー・バイ・デザイン、FDAにおける説明可能性と臨床的妥当性確認、金融規制当局における監査証跡など）を進め、さらにそれらの統制を実装・監視・文書化していく取り組みです。コンプライアンス活動には、法的影響評価、自動化されたポリシー適用メカニズム、トレーニングプログラム、および規制上の義務への準拠を実証するための定期監査が含まれます。
ある医療機器企業は、臨床試験の実施、ソフトウェア検証活動の文書化、ならびに設計履歴ファイルの維持を通じて、自社の診断AIに関するFDA準拠を確保しています。市販後は、有害事象を監視し、規制当局へ定期的な安全性報告書を提出することで、技術的実務を法的要件と整合させています。
