Per controllo proporzionato si intende adeguare le misure di sicurezza o di governance ai rischi e alle potenziali conseguenze di un’attività. Anziché applicare ovunque lo stesso livello di revisione, un’organizzazione ricorre a verifiche più semplici per le attività a basso impatto e a convalide, approvazioni o forme di supervisione più rigorose quando gli errori potrebbero causare danni maggiori.
In ambito di sicurezza informatica, questo approccio aiuta le organizzazioni a concentrare le risorse sui sistemi sensibili, sui dati importanti e sulle azioni ad alto impatto, evitando al contempo di creare ostacoli inutili per le attività ordinarie. Nei flussi di lavoro assistiti dall’IA, può significare sottoporre i riepiloghi ordinari a una rapida revisione, richiedendo invece una verifica rigorosa e l’intervento di una persona prima di agire sulla base di una raccomandazione ad alto rischio. I controlli dovrebbero anche chiarire chi verifica i risultati, chi può ignorare le decisioni di un sistema e chi mantiene la responsabilità.