Beaucoup de services d'IA reposent sur des infrastructures situées hors de l'Union européenne. Dès lors qu'une donnée personnelle est transférée hors de l'EEE — y compris en étant accessible ou traitée depuis un pays tiers — le chapitre V du RGPD sur les transferts internationaux s'applique. L'oublier expose à une non-conformité majeure.