Un piano di controllo dell'AI è il livello di policy e gestione che regola il modo in cui i sistemi, gli agenti e gli strumenti connessi di AI sono autorizzati ad agire. È il punto in cui i difensori definiscono autorizzazioni, passaggi di approvazione, registrazione, limiti di velocità e regole di blocco per l'output del modello, l'uso degli strumenti e l'accesso ai dati. In pratica, si colloca al di sopra del modello stesso e decide cosa l'AI può fare, non solo cosa può dire.
Questo è importante perché l'AI moderna è spesso integrata in workflow che possono cercare dati, attivare codice, aprire ticket o chiamare servizi esterni. Se un attaccante riesce a influenzare i prompt, le istruzioni dell'agente o gli input degli strumenti, il piano di controllo è uno dei principali punti in cui bloccare azioni non sicure prima che vengano eseguite. I difensori lo usano per applicare il principio del privilegio minimo, prevenire l'abuso dei prompt e creare tracce di audit. Se il piano di controllo è debole, un sistema AI può comunque generare testo utile ma fallire come punto di controllo sicuro per l'azienda.