Una politica sull'IA è un insieme di regole che definisce come gli strumenti di intelligenza artificiale possono essere usati all'interno di una classe, di una scuola o di un'istituzione. Può specificare gli strumenti approvati, gli usi vietati, le divulgazioni richieste, i limiti di gestione dei dati e chi è responsabile quando l'IA è coinvolta in un compito o in una decisione.
Nella sicurezza informatica, la politica sull'IA è importante perché gli strumenti generativi possono esporre dati sensibili, creare risultati non verificati o essere abusati per phishing, supporto al malware e social engineering. Una buona politica riduce l'uso di IA ombra, limita ciò che può essere copiato nei modelli pubblici e stabilisce passaggi di revisione per i contenuti generati dall'IA. Anche i difensori usano la politica per governare il monitoraggio assistito dall'IA, la risposta agli incidenti e la valutazione, in modo che l'automazione supporti il giudizio umano invece di sostituirlo.