Il flusso decisionale è il percorso che un sistema di IA segue dai dati di input fino all'output o all'azione. Include le fonti di dati utilizzate, il modello o le regole applicate, eventuali revisioni umane e il risultato finale. In pratica, mostra come una richiesta, un documento o un record viene trasformato in una raccomandazione, una classificazione o una decisione automatizzata.
Nella sicurezza informatica, il flusso decisionale è importante perché rivela dove i dati sensibili entrano in un sistema, dove possono essere esposti e quali controlli possono modificare il risultato. Gli attaccanti possono colpire i punti deboli del flusso avvelenando i dati di input, manipolando i prompt o abusando di un'integrazione con privilegi eccessivi per forzare azioni non sicure. I difensori mappano i flussi decisionali per individuare l'IA ombra, verificare le approvazioni, limitare l'accesso ai dati e dimostrare che un sistema è stato revisionato prima dell'uso. Una documentazione chiara del flusso decisionale aiuta anche la risposta agli incidenti, mostrando esattamente cosa ha visto l'IA e perché ha agito.