Il controllo di enforcement è una regola o un meccanismo tecnico che arresta, blocca o limita attivamente un'azione quando questa violerebbe la policy. A differenza di un avviso o di un registro di audit, ha l'autorità di cambiare l'esito: negare una richiesta, limitare un processo, terminare una sessione o mettere in quarantena un sistema.
Nella sicurezza informatica, i controlli di enforcement trasformano la policy di sicurezza in qualcosa che il sistema può effettivamente seguire. Si trovano in firewall, sistemi di controllo degli accessi, limitatori di velocità, sandbox e watchdog a runtime che possono interrompere comportamenti non sicuri. Questo è importante perché gli aggressori spesso cercano di spingere il software oltre i suoi limiti previsti tramite abuso dei privilegi, prompt injection, uso improprio degli strumenti o cicli di automazione. Un controllo di enforcement robusto riduce il blast radius rendendo la decisione finale esterna al componente vulnerabile. Negli agenti AI, per esempio, un controllo fuori banda può fermare le chiamate agli strumenti o arrestare l'esecuzione quando i limiti della policy vengono superati, invece di affidarsi all'agente per autoregolarsi.