Lorsqu’un système de détection lève une alerte alors qu’il n’y a pas lieu, il s’agit d’un faux positif (une action a été réalisée). Lorsque, au contraire, il ne lève pas d’alerte alors qu’il aurait dû, il s’agit d’un faux négatif (aucune action n’a été réalisée). Dans les deux cas, les faux doivent être identifiés et corrigés.
Et lorsqu’il ne produit ni l’un ni l’autre, c’est que le produit est parfait. Ou débranché.