Una politica di routing è l'insieme di regole che decide quale modello, servizio o backend di IA approvato gestisce una richiesta. Può usare segnali come tipo di attività, costo, latenza, sensibilità, ruolo dell'utente o disponibilità per scegliere il target migliore per ogni chiamata. In un gateway di IA, la politica di routing fa parte del piano di controllo: non genera risposte da sola, ma governa dove va il traffico e a quali condizioni.
Nella sicurezza informatica, la politica di routing è importante perché diventa un confine di controllo per l'uso approvato. Politiche ben progettate possono ridurre l'IA ombra, imporre allowlist dei modelli, applicare quote e creare log di audit per la conformità e la risposta agli incidenti. Politiche deboli possono inoltrare prompt sensibili al modello sbagliato, aggirare le protezioni o esporre i dati a sistemi che non dovrebbero vederli. I difensori quindi trattano le regole di routing come logica di sicurezza in produzione: testano le modifiche, monitorano gli esiti e mantengono pronti i percorsi di rollback. Gli attaccanti possono tentare di manipolare gli input o la configurazione per indirizzare le richieste verso un modello meno sicuro o meno capace.