L'adeguatezza è il requisito secondo cui il consiglio deve essere coerente con gli obiettivi, la propensione al rischio e le circostanze finanziarie del cliente. Negli ambienti regolamentati, non basta che una raccomandazione sia plausibile o redditizia; deve essere appropriata per la persona che la riceve. Questo rende l'adeguatezza tanto un concetto di controllo quanto un concetto di conformità.
Nella sicurezza informatica e nei sistemi di consulenza abilitati dall'IA, l'adeguatezza è importante perché gli aggressori possono manipolare gli input che influenzano le decisioni. Dati avvelenati, prompt injection, riepiloghi di mercato obsoleti o output di modelli distorti possono tutti produrre consigli che sembrano sicuri di sé ma non si adattano al profilo del cliente. I difensori riducono questo rischio con fonti di dati approvate, supervisione umana, convalida del profilo del cliente e registrazione delle attività che mostri come è stata formulata una raccomandazione. In pratica, l'adeguatezza è il controllo che impedisce all'automazione di trasformare informazioni errate o classificate in modo scorretto in una decisione non sicura.