Trước khi dùng AI, hãy hỏi dữ liệu được xử lý ở đâu, có gửi sang bên thứ ba không, ai có quyền truy cập, token có được mã hóa và tenant có được tách riêng không.

Tiếp theo hỏi retention, xóa dữ liệu, audit log, backup, quyền admin và cách xử lý sự cố. Với connector cloud, cần biết app xin quyền nào và có dùng least privilege hay không.

Cuối cùng, xác định ai review kết quả AI và quy trình escalation khi AI sai. Security của Document AI gồm cả bảo vệ dữ liệu lẫn kiểm soát cách output được sử dụng.