Un'impostazione predefinita di sola lettura consente a un utente o a un sistema automatizzato di visualizzare i dati, impedendone la modifica a meno che non venga concesso esplicitamente l'accesso in scrittura. Applica il principio del privilegio minimo: si parte concedendo solo l'accesso necessario, per poi aggiungere autorizzazioni circoscritte quando un'attività lo richiede.
Nella sicurezza informatica, questo riduce i danni causati da account compromessi, azioni involontarie o flussi di lavoro basati sull'IA influenzati da contenuti non attendibili. Per esempio, un assistente IA collegato alla posta elettronica o ai dati aziendali può iniziare con l'autorizzazione a leggere, mentre gli aggiornamenti richiedono un'autorizzazione separata o l'approvazione di una persona. Se è necessario scrivere, limita l'accesso a record o campi specifici, registra le modifiche e valuta l'applicazione di limiti di frequenza. L'accesso in sola lettura non impedisce l'esposizione dei dati, ma contribuisce a proteggerne l'integrità e impedisce ai sistemi automatizzati di apportare modifiche non autorizzate.