La classificazione dei dati a runtime è l'analisi dei dati nel momento in cui vengono consultati, copiati o spostati, in modo che la policy di sicurezza possa essere applicata prima che i dati vengano riutilizzati. Invece di fare affidamento solo su etichette statiche archiviate in un repository, il sistema esamina contenuto, metadati e contesto in tempo reale.
Questo è importante perché molti attacchi e fughe accidentali si verificano dopo che i dati lasciano l'archivio originale. Nell'IA aziendale, ad esempio, un utente può essere autorizzato ad aprire un documento, ma un motore di policy può comunque bloccare i dettagli sensibili dall'arrivare a un chatbot, un copilota o un agente. I difensori usano la classificazione a runtime per applicare il principio del privilegio minimo, mascherare i segreti, fermare le violazioni delle policy e registrare le decisioni per l'audit. È particolarmente utile nei connettori verso app cloud, dove i dati possono essere riutilizzati rapidamente e il solo controllo tradizionale degli accessi potrebbe non essere sufficiente.