Création et gestion de Garde-fous IA
- Dernière mise à jour2025/03/19
Création et gestion de Garde-fous IA
Ce sujet explorera comment créer Garde-fous IA dans Automation 360. Garde-fous IA agissent comme une protection cruciale, garantissant l\'utilisation responsable de l\'IA et la protection des informations sensibles pendant l\'exécution du robot.
Pour créer un garde-fou dans le Control Room :
Procédure
- Dans votre environnement Control Room, accédez à IA > Garde-fous IA et cliquez sur + pour créer un nouveau Garde-fous IA.
-
Dans l\'écran Créer une garde-fou, configurez ces paramètres généraux :
- Nom : Donnez un nom pour identifier facilement le Garde-fous IA.
- Description (facultatif) : ajoutez une description courte pour définir le Garde-fous IA.
- Cliquez sur Suivant pour passer à la section Règle de masquage des données.
-
Dans la section Règle de masquage des données, configurez les règles de masquage des données pour tous les Robots de tâches et Compétences IA. Vous pouvez configurer ces règles et les attribuer à des dossiers, en vous assurant que tout robot dans ce dossier suit automatiquement le comportement de masquage.
- Masquer toutes les catégories : Sélectionnez cette option pour activer le masquage des données pour toutes les catégories et tous les types de données sensibles connus prêts à l\'emploi. La sélection de cette option offre une approche complète de la protection des données en masquant automatiquement toute information sensible détectée dans les invites et les réponses du modèle.
-
Choisissez les catégories et les types pour lesquels vous souhaitez modifier le traitement des données. Les catégories et les types qui ne figurent pas dans la liste seront masqués par défaut.: La sélection de cette option permet de personnaliser la manière dont le système Garde-fous IA gère les données sensibles.
- Cliquez sur Créer une règle pour commencer à créer une règle
- Sélectionnez une Catégorie de type de données sensibles.
- Après avoir choisi une Catégorie, sélectionnez un ou plusieurs des types suivants :
- Informations personnelles identifiables (PII) :
-
Les PII englobent toutes les données qui peuvent être utilisées pour identifier un individu. Les types suivants sont inclus :
- Numéro d\'identification du véhicule
- Numéro de sécurité sociale
- Adresse e-mail
- Adresse IP
- Localisateur uniforme de ressources
- Personne
- Adresse
- Organisation
- Numéro de permis de conduire
- Numéro de fax
- Numéro de téléphone
- Numéro d\'immatriculation du véhicule
- Tout sélectionner
- Secteur des cartes de paiement (PCI) :
-
Les données PCI concernent les cartes de crédit et de débit, notamment :
- Numéro de carte de crédit
- Numéro de compte bancaire
- Tout sélectionner
- Informations de santé protégées (PHI) :
-
Les PHI comprennent toutes les données relatives à la santé qui peuvent être utilisées pour identifier une personne, telles que :
- Numéro de dossier médical
- Numéro de bénéficiaire de soins de santé
- Numéro de licence
- Date de décès
- Date de sortie
- Date de début d\'hospitalisation
- Numéro de contrôle d\'accès au média
- Numéro d\'assurance
- Numéro de compte santé
- Date de naissance
- Tout sélectionner
Remarque : Les entités sensibles telles que les IIP, les IIP, les PCI, identifiées dans les invites, sont masquées en les remplaçant par des jetons non sensibles afin qu\'elles ne soient pas exposées aux MLL. Ces jetons sont remplacés lorsque les réponses du modèle sont reçues afin de les reconstruire avec les valeurs d\'origine. Les entités sensibles et les valeurs tokenisées sont stockées en toute sécurité dans un coffre-fort et conservées uniquement pendant 30 jours. - Sélectionnez le Comportement de la barrière de sécurité
- Masque: Un processus réversible où les données sensibles sont temporairement remplacées par une valeur tokenisée. Les données originales sont récupérées et rétablies dans la réponse du LLM avant d\'être présentées à l\'utilisateur.
- Anonymiser: Un processus irréversible qui remplace définitivement les données sensibles par un jeton. Les données originales ne sont ni stockées ni utilisées pour reconstruire la réponse à l\'utilisateur, ce qui les rend adaptées aux scénarios avec des interdictions strictes de conservation des données.
- Autoriser : Pour des cas d\'utilisation spécifiques nécessitant l\'accès à des données sensibles, vous pouvez choisir d\'autoriser l\'envoi des données au LLM en texte clair.
- Cliquez sur Ajouter.
- Cliquez sur Suivant pour passer à la section Affecter aux dossiers.
-
Dans la section Attribuer aux dossiers, sélectionnez les dossiers dans l\'espace de travail public. Le Garde-fous IA s\'appliquera à tous les Robots de tâches et Compétences IA dans les dossiers sélectionnés.
Remarque :
- Une seule balustrade par dossier : Une seule barrière de sécurité peut être appliquée à chaque dossier.
- Héritage pour les dossiers enfants: Si un dossier parent dans le dossier Bots a une balustrade qui lui est assignée, tous ses sous-dossiers hériteront automatiquement de la même balustrade.
- Sélection du dossier parent : Lors de l\'attribution de Garde-fous IA, vous ne pouvez sélectionner que des dossiers parents dans le dossier Bots. Les dossiers enfants ne peuvent pas être attribués individuellement Garde-fous IA.
-
Cliquez sur Créer pour terminer la création de la glissière de sécurité.
Vous obtiendrez un message de succès généré par le système indiquant que votre garde-fou a été créé. Vous êtes dirigé vers l\'écran Garde-fous IA affichant une liste de Garde-fous IA
Vous pouvez Afficher la barrière de sécurité, Modifier la barrière de sécurité ou Supprimer chaque barrière de sécurité en cliquant sur les trois points situés en regard. De plus, le tableau affiche le Dossier attribué à, la date/heure de la Dernière modification et Modifié par pour chaque garde-corps.
Actions Fonction Voir la glissière de sécurité Les détails de la glissière de sécurité vous donnent une vue d\'ensemble de la glissière de sécurité.
Paramètres généraux affiche le nom, la description, le masquage des données et les paramètres d\'affectation aux dossiers.
Modifier la glissière de sécurité Permet de modifier les détails de la glissière de sécurité. Le bouton Modifier n\'est activé que pour l\'administrateur de l\'automatisation.Remarque : Les utilisateurs, tels que le Développeur Pro et le Développeur Citoyen, avec la permission AI STUDIO > Voir les garde-fous AI, pourraient voir les détails du Garde-fous IA mais ne pourraient pas le modifier.Supprimer Lorsque vous cliquez sur Supprimer, un message s\'affiche pour vous demander votre confirmation, puis supprime la glissière de sécurité. Après la suppression, vous recevez un message de confirmation.
Si vous supprimez une barrière de sécurité, tous les Compétences IA et les automatisations du dossier référençant la barrière de sécurité supprimée n\'auront aucun Garde-fous IA qui leur est attribué.
Le bouton Supprimer n\'est activé que pour l\'administrateur de l\'automatisation.Remarque : Les utilisateurs, tels que le Développeur Pro et le Développeur Citoyen, avec la permission AI STUDIO > Voir les garde-fous AI, pourront voir les détails du Garde-fous IA mais ne pourront pas le supprimer.