L'étude Aithos LARA montre que les modèles frontier violent le droit européen dans la majorité des scénarios testés. SOURCE 0 explique pourquoi l'observabilité ne suffit pas et ce que scelle l'OaaS.

L'intrusion sur l'infrastructure cloud de la Commission européenne illustre l'écart entre conformité documentaire et sécurité effective. Un journal produit par un système interne non scellé ne peut, par lui-même, constituer une preuve opposable de la diligence d'une organisation devant une autorité de contrôle.