La Sezione 5 è la parte del Federal Trade Commission Act degli Stati Uniti che consente alla FTC di contestare atti o pratiche sleali o ingannevoli nel commercio. In pratica, si tratta di una vasta autorità di tutela dei consumatori che può applicarsi quando le affermazioni di un'azienda non corrispondono al modo in cui un prodotto si comporta realmente, oppure quando una pratica commerciale crea un danno irragionevole che gli utenti non possono evitare facilmente.
Nella sicurezza informatica, la Sezione 5 è importante perché le affermazioni sulla sicurezza e sull'IA fanno spesso parte del marketing del prodotto e della fiducia operativa. Se un fornitore afferma che un sistema è sicuro, privato o controllato, i regolatori possono aspettarsi prove come registri di test, logging, limiti di accesso e governance interna. La stessa logica si applica ai sistemi agentici che possono navigare, fare clic o chiamare strumenti: permessi deboli, flussi di conferma scadenti e assenza di tracce di audit possono trasformare un difetto tecnico in un rischio legale. Per i difensori, la Sezione 5 incoraggia dichiarazioni accurate, progettazione con privilegi minimi e controlli documentati.