La delega dell'autorità è l'insieme di regole che definisce chi può approvare specifiche azioni aziendali, come l'emissione di rimborsi, la modifica dei prezzi, la modifica dei contratti o la registrazione di scritture contabili. Trasforma la politica organizzativa in un modello di controllo applicabile: una richiesta è valida solo quando proviene da, o è approvata da, un ruolo con il giusto livello di autorità.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso sfruttano le lacune tra l'accesso tecnico e l'approvazione aziendale. Se un agente di IA, uno script o un utente può attivare flussi di lavoro sensibili senza gli stessi controlli di approvazione usati per i dipendenti, un errore o un attacco di prompt injection può trasformarsi in una modifica finanziaria o legale non autorizzata. Una solida delega dell'autorità è di solito affiancata da privilegi minimi, flussi di approvazione e registri di audit, così i difensori possono vedere cosa è stato richiesto, chi ha approvato e quale sistema è stato modificato. In pratica, aiuta a separare la preparazione dall'esecuzione, mantenendo le azioni ad alto rischio dietro un controllo umano.