L'applicazione contestuale è un modello di controllo della sicurezza che decide se i dati possono essere utilizzati esaminando il contenuto stesso, le relative etichette e la situazione circostante, non solo l'identità dell'utente o del servizio. Può esaminare metadati, tag di sensibilità, nomi di entità, origine del documento, destinazione e il contesto della richiesta prima di consentire un'azione.
Questo è importante perché i controlli basati solo sull'identità spesso non funzionano nei moderni flussi di lavoro cloud e AI. Un utente può avere il permesso di aprire un file, ma un assistente AI, un connettore o un servizio a valle potrebbe comunque non essere autorizzato a riutilizzare quel contenuto in un prompt, in un riepilogo o in un'esportazione. In difesa, l'applicazione contestuale aiuta a bloccare i dati sensibili prima che raggiungano chatbot, agenti o strumenti di terze parti al momento del recupero. Negli attacchi, gli avversari spesso cercano di abusare di credenziali valide o integrazioni attendibili; le policy sensibili al contesto riducono la possibilità che un accesso legittimo si trasformi in un riutilizzo non sicuro dei dati.