O NIST mantém o AI Risk Management Framework como orientação voluntária, não como certificação, e revisa a versão 1.0 no âmbito do White House AI Action Plan. Antes de contratar desenvolvimento, uma matriz de seis campos ajuda a separar problema, dado, hipótese de impacto, risco, responsável e piloto mensurável.