Il potere di veto è la capacità pratica di fermare, bloccare o annullare una decisione guidata da un'IA prima che abbia effetto. In un flusso di lavoro human-in-the-loop, la differenza sta tra un revisore che vede soltanto una raccomandazione e un revisore che può davvero impedire al sistema di agire.
Questo è importante nella sicurezza informatica perché l'output dell'IA può essere errato, manipolato o troppo incerto per essere considerato affidabile. Se il livello umano non ha una reale autorità, una fase di approvazione diventa puramente formale e azioni non sicure possono passare senza modifiche. Un potere di veto efficace dipende da ruoli chiari, tempo sufficiente per la revisione, accesso al contesto dietro la decisione del modello e un'interfaccia che renda semplice l'intervento. I difensori lo usano per intercettare i falsi positivi, fermare l'automazione rischiosa e far rispettare le policy quando un modello devia o viene attaccato.