La Metodologia di valutazione della preparazione (RAM) è un quadro di riferimento dell'UNESCO utilizzato per valutare quanto un paese sia preparato a governare l'IA in modo etico e responsabile. Esamina fattori legali, istituzionali, tecnici, sociali ed economici per mostrare se esista un sistema di governance sulla carta e se possa essere attuato nella pratica.
Nella sicurezza informatica, la RAM è importante perché i controlli sull'IA sono utili solo se possono essere verificati, sottoposti ad audit e migliorati. Una politica che non preveda test, monitoraggio, registrazione dei log o gestione delle eccezioni può sembrare conforme, ma fallire comunque sotto la pressione del mondo reale. La RAM supporta la difesa evidenziando lacune nella supervisione, nella responsabilità e nella gestione del rischio prima che i sistemi di IA siano ampiamente implementati. È inoltre utile per valutare l'IA nel settore pubblico, dove una governance carente può creare rischi per la sicurezza, la privacy e l'incolumità su larga scala.