La legge delle conseguenze indesiderate è un fenomeno osservato di frequente in cui qualsiasi azione ha risultati che non fanno parte dello scopo dell'attore.
Le conseguenze superflue possono o non possono essere prevedibili o addirittura immediatamente osservabili e possono essere benefiche, dannose o neutre nel loro impatto. Nella migliore delle ipotesi, un'azione produce sia i risultati desiderati che i benefici non pianificati; nello scenario peggiore, tuttavia, i risultati desiderati non si concretizzano e ci sono conseguenze negative che peggiorano il problema originale.
Esempi della legge delle conseguenze indesiderate in gioco:
Una società impone meccanismi di sicurezza, come password complesse o autenticazione a più fattori, per proteggere i dati sensibili. Tuttavia, poiché le nuove password sono troppo difficili da ricordare o le procedure troppo macchinose, gli utenti trovano modi per aggirare i meccanismi, come scrivere le password su note adesive sul monitor.
Negli Stati Uniti, il Patriot Act ha ampliato il potere delle forze dell'ordine e delle agenzie governative di monitorare e intercettare i dati dei privati cittadini. Una conseguenza non intenzionale è stata la riluttanza di aziende e individui a consentire l'archiviazione dei propri dati negli Stati Uniti
Con lo sviluppo delle comunicazioni machine-to-machine (M2M) e dell'Internet of Things (IoT), un numero crescente di dispositivi ha la capacità di trasmettere dati su una rete. Tuttavia, questi dispositivi sono spesso cose che tradizionalmente non hanno avuto alcuna capacità di comunicare e come tali non hanno meccanismi di sicurezza in atto per proteggerli. Una conseguenza non intenzionale sono gli attacchi alla sicurezza sui dispositivi IoT, che hanno incluso un attacco con una lampadina.
I fattori che riducono la probabilità di conseguenze indesiderate includono una comprensione dei sistemi coinvolti, un'attenta pianificazione e un'attenzione ai dettagli durante l'esecuzione. Negli ultimi anni, la legge delle conseguenze non intenzionali è spesso evocata in riferimento a sistemi complessi, che per definizione non possono essere pienamente compresi. Di conseguenza, qualsiasi azione che coinvolge un sistema complesso avrà sicuramente conseguenze indesiderate.
In questo discorso TED, lo storico Edward Tenner discute il divario tra la nostra capacità di innovare e la nostra capacità di prevedere le conseguenze: