L'onere di revisione è la quantità di controllo umano necessaria per convalidare l'output dell'IA prima che possa essere considerato affidabile o utilizzato. Nella sicurezza informatica, misura quanto tempo degli analisti viene speso per verificare gli avvisi, classificare i messaggi sospetti, controllare il codice o correggere le indicazioni generate dall'IA. Un onere di revisione più basso può significare operazioni più rapide, ma solo se la qualità resta elevata e gli errori non aumentano.
Questo termine è importante perché sia gli aggressori sia i difensori usano l'IA in flussi di lavoro ad alto volume. I team di sicurezza possono usare l'IA per riassumere i log, classificare le minacce o redigere note sugli incidenti, mentre gli aggressori possono usarla per generare testi di phishing o automatizzare la ricognizione. Se l'onere di revisione resta alto, l'IA non sta riducendo molto né il rischio né il carico di lavoro. Se scende in modo sicuro, può indicare che il sistema sta diventando più affidabile e più facile da governare.