AI Act już obowiązuje i dotyczy banków oraz ubezpieczycieli, ale nie wszystko naraz. Zakazane praktyki obowiązują od lutego 2025 r., obowiązki dla modeli ogólnego przeznaczenia (GPAI) od sierpnia 2025 r., a wymogi przejrzystości (art. 50) od sierpnia 2026 r. Najcięższe obowiązki – dla systemów wysokiego ryzyka, w tym scoringu kredytowego