Una politica di uso accettabile (AUP) è un insieme di regole che definisce come una piattaforma, un servizio o un sistema può essere utilizzato. Indica agli utenti cosa è consentito, cosa è limitato e quali tipi di comportamento possono portare ad avvisi, limitazione della velocità, sospensione o chiusura dell'account. Nella sicurezza informatica, una AUP è un controllo di governance di base perché trasforma aspettative vaghe del tipo "non abusare del sistema" in limiti espliciti e applicabili.
Le AUP sono importanti perché molti attacchi iniziano come violazioni delle policy prima di diventare incidenti tecnici. Per esempio, un attaccante può usare un servizio cloud, un'API o una piattaforma di IA per phishing, spam, abuso di credenziali, scraping, supporto a malware o attività dual-use ad alto rischio che il provider vieta. I difensori si affidano alle AUP insieme a registrazione, revisioni degli accessi, limiti di frequenza e monitoraggio dei contenuti per individuare gli abusi e dimostrare l'applicazione delle regole. Nella sicurezza dell'IA, le AUP sono particolarmente importanti perché gli output generati possono essere copiati, archiviati e riutilizzati a valle dopo la fine della sessione originale.