Un faux positif est une détection erronée d’un objet ou d’une activité comme étant malveillant. Les fichiers détectés comme malveillants peuvent être supprimés, les processus peuvent être supprimés et certaines actions des logiciels peuvent être bloquées. Dans les infrastructures critiques, cela peut avoir des conséquences indésirables.