Faux positif

On parle de faux positif lorsqu'une condition est incorrectement détectée dans une évaluation. Dans les filtres anti-spam, par exemple, un faux positif est un message légitime marqué par erreur comme un UBE (unsolicited bulk email), comme on appelle plus formellement le courrier indésirable. Les messages considérés comme des pourriels, que ce soit à tort ou à raison, peuvent être rejetés par un filtre anti-pourriel côté serveur ou côté client et renvoyés à l'expéditeur sous forme de courriel de rebond. Les outils de filtrage du spam posent un problème. S'ils ne sont pas configurés suffisamment correctement, des faux positifs peuvent se produire. De nombreuses entreprises hésitent à mettre en œuvre des stratégies anti-spam car elles craignent de bloquer accidentellement des messages importants. Les systèmes de sécurité sont également sensibles aux faux positifs. Un système de prévention des intrusions dans l'hôte (HIPS), par exemple, recherche les anomalies, telles que les écarts dans la bande passante, les protocoles et les ports. Lorsque l'activité varie en dehors d'une plage acceptable - par exemple, une application distante qui tente d'ouvrir un port normalement fermé - une intrusion peut être en cours. Une anomalie telle qu'un pic inattendu dans l'utilisation de la bande passante ne signifie pas nécessairement qu'une attaque est en cours. Cette approche, cependant, revient à une supposition éclairée. Les faux positifs sont possibles. Les faux négatifs sont différents des faux positifs. Ces résultats indiquent qu'une condition n'a pas été testée.