La garanzia delle decisioni è l'insieme di pratiche di raccolta delle evidenze e di revisione usate per mostrare come è stata presa una decisione influenzata dall'IA, chi l'ha esaminata e chi l'ha approvata. Si concentra sulla tracciabilità: un'organizzazione può ricostruire la motivazione, gli input, i controlli umani e il percorso di escalation dietro una decisione?
Nel campo della sicurezza informatica, questo è importante perché l'IA può accelerare le approvazioni, smistare gli avvisi, classificare i rischi o raccomandare modifiche agli accessi. Se queste decisioni non sono documentate, un cattivo suggerimento può essere eseguito senza una supervisione significativa, rendendo gli errori più difficili da individuare e gli abusi più difficili da dimostrare. La garanzia delle decisioni supporta i registri di audit, la responsabilità e la risposta agli incidenti preservando prove che mostrano se una persona abbia effettivamente esercitato il proprio giudizio. I difensori la usano per verificare l'efficacia dei controlli; gli aggressori possono tentare di aggirarla o contaminarla nascondendo manipolazioni nei flussi di lavoro, nei log o nelle code di revisione. Una solida garanzia delle decisioni rende i processi assistiti dall'IA più difendibili, verificabili e resistenti a un uso improprio nascosto.