AI-governance is voor Nederlandse organisaties verschoven van experiment naar structurele bestuursopgave, waarbij de AI Act, AVG en NIS2 samen het juridische kader vormen. De grootste uitdaging ligt in de praktische uitvoering: het bepalen van rollen, verantwoordelijkheden en menselijk toezicht, terwijl toezichthouders zoals de AP steeds strenger kijken of organisaties hun AI-inzet kunnen verantwoorden.