Det er også blevet vist, at ACLs løfte om at give adgang til et objekt til kun en person aldrig kan garanteres i praksis. Begge disse problemer løses af kapaciteter. Dette betyder ikke, at praktiske fejl eksisterer i alle ACL-baserede systemer, men kun, at designere af visse værktøjer skal tage ansvar for at sikre, at de ikke introducerer fejl.
ACL