La verificabilità è la capacità di confermare un risultato rispetto a prove o registri. Nella sicurezza informatica, significa che un output, un evento o una decisione possono essere controllati utilizzando registri, firme, tracce di audit, cronologia delle configurazioni o altre fonti di dati attendibili. Un risultato non verificabile può anche essere corretto, ma è difficile dimostrare che lo sia.
Questo è importante perché gli aggressori spesso cercano di nascondere ciò che è accaduto o di falsificare le prove che un sistema abbia funzionato normalmente. Una buona verificabilità aiuta i difensori a rilevare manomissioni, tracciare modifiche non autorizzate e contestare output automatizzati sospetti. Nei sistemi di IA usati da enti pubblici o aziende, la verificabilità dipende dalla registrazione di input, versioni del modello, prompt, regole e revisione umana, così da poter ricostruire la risposta finale. Senza queste prove, una risposta dall'aspetto ufficiale può essere difficile da convalidare, il che indebolisce la fiducia e rende più difficile individuare gli abusi.