EU:n tekoälysäädös on oikeudellinen kehys, jossa säännellään tekoälyä sen aiheuttamien riskien perusteella. Laissa määritellään suuren riskin tekoälyjärjestelmät sellaisiksi, jotka voivat aiheuttaa merkittäviä riskejä yksilöiden terveydelle, turvallisuudelle tai perusoikeuksille. Näitä järjestelmiä ei kielletä, mutta niihin sovelletaan tiukkoja velvoitteita ennen niiden markkinoille saattamista ja sen jälkeen. Asetuksessa yksilöidään riskialttiita käyttötapauksia useilla aloilla, kuten kriittinen infrastruktuuri (esim. veden, kaasun ja sähkön hallinta), koulutus, työllisyys, keskeiset julkiset ja yksityiset palvelut (esim. luottotietojen pisteytys), lainvalvonta ja oikeudenkäyttö. Suuren riskin tekoälyjärjestelmien tarjoajille asetettavia keskeisiä vaatimuksia ovat muun muassa vankan riskinhallintajärjestelmän toteuttaminen, laadukkaan tiedonhallinnan varmistaminen ennakkoluulojen estämiseksi, yksityiskohtaisen teknisen dokumentaation ylläpitäminen, avoimuuden varmistaminen käyttäjille, inhimillisen valvonnan mahdollistaminen sekä tarkkuuden, kestävyyden ja kyberturvallisuuden korkean tason saavuttaminen. Näille järjestelmille on tehtävä vaatimustenmukaisuusarviointi ennen markkinoille saattamista.