La responsabilità della piattaforma è l'idea che un fornitore di servizi debba adottare misure attive per ridurre i danni online prevedibili, invece di considerare la sicurezza un problema dell'utente. Nel lavoro di cyber security e trust and safety, questo significa integrare controlli nel servizio stesso: verifiche dell'età, rilevamento degli abusi, impostazioni predefinite più sicure, strumenti di segnalazione e limiti sulle funzionalità rischiose. L'obiettivo è rendere le attività dannose più difficili prima che raggiungano l'utente.
Questo è importante perché molti attacchi e abusi hanno successo sfruttando la progettazione del prodotto, non solo difetti tecnici. Una moderazione debole, la scoperta aperta o una verifica insufficiente possono favorire phishing, adescamento, frodi, distribuzione di malware e contatti dannosi su larga scala. Dal punto di vista difensivo, la responsabilità della piattaforma spinge i team a valutare i casi di abuso durante lo sviluppo, monitorare il rischio e adattare l'architettura quando un servizio può essere usato in modo improprio in maniera prevedibile. È sia un concetto di sicurezza sia di governance: se il danno è prevedibile, ci si aspetta che la piattaforma contribuisca a prevenirlo.