Un confine di delega è la linea che definisce quali attività un sistema di IA può svolgere autonomamente, quali richiedono revisione umana e quali devono rimanere esclusivamente umane. Nella sicurezza informatica, questo confine fa parte della progettazione dei controlli: determina dove finisce l'automazione e dove inizia il giudizio responsabile. Non è solo una scelta di efficienza; è una regola di sicurezza.
Questo è importante perché gli aggressori spesso sfruttano confini poco chiari. Se a un modello di triage del phishing è consentito chiudere automaticamente gli avvisi, un segnale mancato può trasformarsi in una violazione. Se un assistente di IA può redigere modifiche al firewall o approvare il ripristino di un account senza revisione, può amplificare gli errori oppure essere manipolato tramite prompt injection e input avvelenati. I difensori usano i confini di delega per richiedere l'approvazione umana per le azioni ad alto rischio, mantenere l'IA nell'analisi a basso rischio e registrare ogni passaggio di consegne. Un confine solido rende più facile verificare l'output, limitare il raggio d'impatto e preservare la responsabilità quando l'IA viene usata nel lavoro del SOC, nella risposta agli incidenti e nel controllo degli accessi.