Pour chaque personne, Guardian retient son rythme de travail (documents ouverts et téléchargés par heure de travail, documents différents par journée), ses heures habituelles, ses appareils et ses pays de connexion. Il lui faut une vingtaine d'heures d'activité ; d'ici là, il la compare au reste du cabinet. Les habitudes s'oublient doucement : un nouveau rythme devient, au fil des semaines, la nouvelle habitude.
« C'est normal » sur une alerte apprend à Guardian que ce comportement est habituel pour cette personne : il est plus tolérant pour cette règle pendant un mois, et un pays confirmé devient un pays connu.