Adaptive Gap descrive la distanza tra ciò che i sistemi di IA sono in grado di fare e la preparazione di un’organizzazione a utilizzarli in modo efficace. È un concetto organizzativo, non una metrica di sicurezza standardizzata, e non esiste un metodo universale consolidato per misurarlo. Il divario può riflettere la mancanza di flussi di lavoro adeguati, formazione del personale, supervisione o responsabilità chiaramente definite.
In ambito di cybersicurezza, un Adaptive Gap ampio può far sì che l’IA venga integrata nei processi aziendali senza controlli adeguati. Per esempio, i dipendenti potrebbero inserire dati sensibili in strumenti non approvati oppure i team potrebbero fare affidamento sui risultati senza procedure di revisione o di escalation. Le organizzazioni possono ridurre questi rischi definendo regole per gli usi approvati, controllando gli accessi e la conservazione dei dati, assegnando la responsabilità della revisione dei risultati e monitorando nel tempo sistemi e flussi di lavoro per individuare problemi o cambiamenti.