Attribution des rôles et des autorisations pour activer la Gouvernance de l'IA

Passez en revue les rôles et autorisations requis pour l'administrateur de l'automatisation, le responsable de l'automatisation et le responsable GRC afin de vous assurer qu'ils peuvent accéder aux fonctionnalités de la Gouvernance de l'IA pour contrôler tous les journaux d'interaction de modèle pour des raisons de conformité et de sécurité.

Les personnes suivantes peuvent afficher et surveiller les journaux de la Gouvernance de l'IA :

Profils clés utilisant la Gouvernance de l'IA

L'administrateur de l'automatisation a besoin de ces rôles et autorisations pour mener à bien ses tâches :
  • Rôles système : AAE_Admin et AAE_Basic
  • Rôle personnalisé avec des fonctionnalités spécifiques activées pour la Gouvernance de l'IA :
    • Administration > Afficher les paramètres > Gérer les paramètres pour activer la journalisation des données pour d'autres utilisateurs.
    • Gouvernance de l'IA > Afficher les journaux des invites générées par l'IA > Afficher les détails des invites générées par l'IA
    • Gouvernance de l'IA > Afficher les journaux des événements générés par l'IA > Afficher les détails des événements générés par l'IA
    • Connexions des modèles > Afficher les connexions des modèles > Gérer les connexions des modèles
  • Paramètres : Administration > Paramètres > Gestion des données de l'IA > activé.

L'administrateur de l'automatisation peut activer les paramètres et attribuer un rôle personnalisé (avec les autorisations requises) au responsable de l'automatisation et au responsable GRC de son organisation afin de leur donner accès à tous les journaux à des fins de contrôle et de mise en œuvre de la conformité.

Activation de la journalisation des données pour la Gouvernance de l'IA

Pour activer la Gouvernance de l'IA dans la navigation de la Control Room, l'administrateur de l'automatisation doit d'abord activer la journalisation des données pour les utilisateurs.

L'Agent de robot impose une dépendance de version pour garantir que tous les journaux d'audit pour les interactions IA générative sont enregistrés et affichés. Reportez-vous au tableau ci-dessous pour comprendre l'impact des versions non compatibles de l'Agent de robot.
Remarque : Nous vous recommandons d'utiliser l'Agent de robot 22.60.10 et les versions ultérieures pour garantir la réussite de la journalisation des données. Si une erreur d'exécution se produit au cours d'une exécution du Robot, nous vous recommandons de procéder à la mise à jour vers la dernière version de l'Agent de robot disponible, puis d'exécuter à nouveau le Robot.
Control Room version Agent de robot version IA générative Packages Version du package Modèle d'invite pour l'IA générative Impact de la tâche
Automation 360 v33 et versions ultérieures v22.60.10 et plus v1.9.0 v2.0.6
  • L'exécution du Robot a réussi.
  • La fonctionnalité de journalisation des audits est disponible et fonctionne.
  • La fonctionnalité Gouvernance de l'IA est disponible.
Automation 360 v32 et versions ultérieures Version antérieures à v22.60.10 v1.9.0 v2.0.6
  • L'exécution du Robot a réussi.
  • Les données de journalisation des audits ne sont pas disponibles.
  • La fonctionnalité Gouvernance de l'IA n'est pas disponible.
Automation 360 v33 et versions ultérieures Version antérieures à v22.60.10 v1.9.0 v2.0.6
  • L'exécution du Robot a réussi.
  • La fonctionnalité de journalisation des audits est disponible.
  • Les données d'audit ne sont pas disponibles, car la version de l'Agent de robot n'est pas compatible.
Remarque : La génération de données du Journal d'audit échoue, car la version de l'Agent de robot n'est pas compatible.

Le paramètre de journalisation des données est désactivé par défaut. Un résumé du journal d'audit des interactions de modèle est consigné dans les journaux de session dans l'onglet Administration > Gouvernance de l'IA > Invite générée par l'IA, mais les journaux détaillés des interactions de modèle sont vides en raison de l'absence d'autorisation. Certaines données sont visibles pour le débogage, notamment : Durée de la session, Nom du modèle, Éditeur et ID de session externe. Cependant, aucune donnée ne s'affiche pour les champs Configuration de la demande et ID de session externe.

Lorsque ce paramètre est activé, les entrées d'invite et les réponses échangées avec les modèles sont enregistrées dans les détails de la session Administration > Gouvernance de l'IA > Invite générée par l'IA. Les données relatives aux détails de la session sont chiffrées par défaut, et vous devez disposer des autorisations Afficher les détails de l'invite et Afficher les détails de l'événement pour afficher les détails du journal.

Paramètres de journalisation des données pour la Gouvernance de l'IA

Ce paramètre doit être activé pour que ces utilisateurs puissent voir les journaux :
  • Responsable de l'automatisation et responsable GRC : ils peuvent afficher, surveiller et assurer la conformité de toutes les données générées par les exécutions d'automatisation qui impliquent des interactions avec les modèles de base. Ces utilisateurs sont en mesure de consulter les journaux de tous les utilisateurs et peuvent également en afficher des détails supplémentaires.
  • Développeurs professionnels : ils peuvent capturer les journaux de toutes les exécutions d'automatisation qu'ils créent et exécutent et qui impliquent des interactions avec les modèles de base. Ces journaux peuvent être générés suite à l'utilisation des packages Modèles d'invite, Connexions des modèles ou IA générative dans les automatisations que ces utilisateurs créent et exécutent. Ces utilisateurs peuvent consulter les journaux, mais ils ne peuvent pas accéder à leurs détails supplémentaires, à moins d'en avoir reçu l'autorisation.
    Remarque : Dans la mesure où les invites et Modèles d'invite contiennent des données sensibles, nous vous conseillons de bien réfléchir avant de donner l'autorisation d'afficher les détails du journal.

Lorsque ce paramètre est activé, les données peuvent être affichées et surveillées dans Gouvernance de l'IA > Journal des invites générées par l'IA et Gouvernance de l'IA > Journal des événements.

  1. En tant qu'administrateur de l'automatisation, connectez-vous à votre Control Room.
  2. Accédez à Administration > Paramètres > Gestion des données de l'IA > Paramètres de journalisation des données.
  3. Cliquez sur Modifier, puis sélectionnez Activer.
Une fois que l'administrateur de l'automatisation a activé les paramètres et a attribué des autorisations aux utilisateurs tels que le développeur professionnel, le responsable de l'automatisation et le responsable GRC, ceux-ci peuvent se connecter à la Control Room pour afficher la Gouvernance de l'IA dans le panneau de navigation, comme suit :
  1. Connectez-vous à l'environnement de votre Control Room.
  2. Accédez à Administration > Gouvernance de l'IA.
  3. Vous vous trouvez dans l'onglet Journal des invites générées par l'IA lorsque vous accédez à la Gouvernance de l'IA à partir du volet de navigation.
  4. Cliquez sur l'onglet Journal des événements pour accéder aux détails des événements de chaque session.
Le tableau des autorisations ci-dessous permet de mieux comprendre leur utilisation et leur pertinence pour les différents profils :
Autorisation Description Profil attribué
Afficher les paramètres Permet aux utilisateurs d'afficher l'option Administration > Paramètres > Gestion des données de l'IA.
  • Administrateur de l'automatisation
  • Responsable de l'automatisation
  • Responsable GRC
  • Développeur professionnel
Gérer les paramètres Permet aux utilisateurs d'activer ou de désactiver l'option Administration > Paramètres > Gestion des données de l'IA > Paramètres de journalisation des données.

Administrateur de l'automatisation
Afficher Journal des invites générées par l'IA Permet aux utilisateurs d'afficher les détails de session consolidés des journaux d'interaction de modèle dans l'onglet Administration > Gouvernance de l'IA > Journal des invites générées par l'IA, d'effectuer des recherches et du tri, et d'exporter les journaux au format CSV.
  • Administrateur de l'automatisation
  • Responsable de l'automatisation
  • Responsable GRC
  • Développeur professionnel
Afficher les détails du Journal des invites générées par l'IA

Permet aux utilisateurs d'afficher les détails relatifs à chaque session Journal des invites générées par l'IA.

Une session peut contenir plusieurs interactions de modèle, qui s'affichent toutes dans les détails de la session.
  • Administrateur de l'automatisation
  • Responsable de l'automatisation
  • Responsable GRC
  • Développeur professionnel
Étant donné que la vue détaillée peut contenir des informations sensibles, des autorisations supplémentaires sont nécessaires pour accéder à ces informations.
Remarque : L'administrateur de l'automatisation, le responsable de l'automatisation et le responsable GRC peuvent consulter ces détails pour tous les utilisateurs.
Remarque : Le développeur professionnel ne peut afficher ces détails que si ce paramètre est activé pour lui : Administration > Rôles > Gouvernance de l'IA > Afficher les journaux des invites générées par l'IA > Afficher les détails des invites générées par l'IA.
Afficher Journaux d'événements Permet aux utilisateurs d'afficher les détails de chaque session Journal des invites générées par l'IA, par événements. Vous pouvez consulter les détails de l'événement dans l'onglet Administration > Gouvernance de l'IA > Journal des événements, effectuer des recherches et du tri, et exporter les journaux au format CSV.
  • Administrateur de l'automatisation
  • Responsable de l'automatisation
  • Responsable GRC
  • Développeur professionnel
Afficher les détails du Journaux d'événements Permet aux utilisateurs d'afficher le journal consolidé des interactions de modèle avec tous les détails de l'événement.
  • Administrateur de l'automatisation
  • Responsable de l'automatisation
  • Responsable GRC
  • Développeur professionnel
Étant donné que la vue détaillée peut contenir des informations sensibles, des autorisations supplémentaires sont nécessaires pour accéder à ces informations.
Remarque : L'administrateur de l'automatisation, le responsable de l'automatisation et le responsable GRC peuvent consulter ces détails pour tous les utilisateurs.
Remarque : Le développeur professionnel ne peut afficher ces détails que si ce paramètre est activé pour lui : Administration > Rôles > Gouvernance de l'IA > Afficher les journaux des événements générés par l'IA > Afficher les détails des événements générés par l'IA.