Sécurité et conformité des données

Couche de rédaction de Cartographer, gestion des données, exigences réseau et certifications de conformité.

Cette page couvre les détails de la gestion des données, du réseau et de la conformité derrière les affirmations dans la section Vue d'ensemble de la sécurité. Il est écrit pour les examinateurs de la sécurité et de la conformité qui évaluent Cartographer avant le déploiement.

Cartographer s'exécute sur UiPath Automation Cloud et hérite de sa posture de sécurité à l'échelle de la plateforme, y compris AI Trust Layer. Cette page couvre les éléments essentiels ; pour obtenir les détails complets au niveau de la plateforme - infrastructure, sous-processeurs, résidence des données et certifications - consultez la section Sécurité des données et conformité dans le guide de l'administrateur d'Automation Cloud.

Éviter les fuites de données accidentelles

Indépendamment de tout autre contrôle, Cartographer exécute une couche de rédaction toujours activée afin que les données sensibles ne fuient pas par accident.

• Les secrets et les données personnelles sont supprimés de la sortie de l’outil avant que le modèle ne le soit. La sortie de chaque outil est vérifiée par rapport à plus de 560 modèles et caviardée. Cela couvre les clés API et les jetons (AWS, Azure, GCP, OpenAI, GitHub, Stripe, Slack, etc.), les clés privées et les certificats, les chaînes de connexion à la base de données et les données personnelles telles que les identifiants nationaux, les cartes de crédit, les numéros bancaires et de routage , passeport, identifiants médicaux, e-mails, numéros de téléphone et adresses IP.
• La télémétrie et les journaux sont nettoyés des chemins d'accès et des e-mails des utilisateurs avant que tout ce qui quitte l'appareil.
• Les exportations de diagnostics et de paramètres sont caviardées, y compris les jetons, les clés secrètes et les informations d’identification.

Il s’exécute sur l’appareil et est activé par défaut, de sorte que les secrets sont supprimés avant l’envoi de la sortie de l’outil au modèle.

Il s’agit d’un masquage des informations personnelles en vol d’AI Trust Layer, et qui s’ajoute à celui-ci, tel que décrit ci-dessous.

Où vont vos données

Question	Répondre
Est-ce que mon écran ou mes données atteignent un grand modèle de langage?	Oui. Le contenu dont une tâche a besoin, y compris les captures d'écran, est traité par un modèle. Cartographer n'appelle pas directement un fournisseur de modèle ; chaque demande passe par UiPath AI Trust Layer via une connexion chiffrée et authentifiée de service à service, dans le cadre d'une clause contractuelle de formation avec vos données.
Quels modèles traitent mes données?	Le modèle que vous sélectionnez traite votre demande. — Voir Choix du modèle LLM. Il raisonne sur votre demande et interprète ce qui s'affiche à l'écran. Les demandes sont acheminées via AI Trust Layer, ou votre propre modèle si vous en apportez un.
Pouvons-nous utiliser notre propre modèle?	Oui. Vous pouvez apporter votre propre modèle, y compris un modèle hébergé localement ou sur site. Dans ce cas, l'ensemble du flux de données reste dans votre environnement et sous votre contrôle.
Mes données sont-elles utilisées pour entraîner des modèles d'IA?	Non. L'entraînement sur les données des clients est interdit par le contrat. Les fournisseurs de modèles ne conservent pas non plus vos données au-delà du traitement en mémoire de courte durée utilisé pour répondre à la demande - généralement effacés en quelques minutes et au maximum 24 heures selon le fournisseur.
Est-ce chiffré?	Oui. TLS 1.2+ en transit, y compris la connexion à la passerelle du modèle, et AES-256 au repos.
Où mes conversations sont-elles stockées?	Par défaut, l'historique des conversations est stocké dans UiPath Automation Cloud, dans la même région que votre locataire Orchestrator. Un mode local uniquement conserve cet historique sur votre machine. Dans les deux cas, le contenu dont une tâche a besoin est toujours traité par le modèle — modifications locales uniquement où l'historique est stocké, pas si les données sont traitées.
Pendant combien de temps mon historique des conversations est-il conservé?	Conservé jusqu'à ce que vous le supprimiez, il n'y a pas d'expiration automatique.
Comment mes données sont-elles supprimées?	La suppression d'une conversation déclenche une suppression définitive permanente. Votre organisation peut également demander une suppression à l'échelle de l'organisation, par exemple en application de l'article 17 du RGPD, et ce de serveur à serveur.
Qui peut voir ma connexion?	Votre identité UiPath existante. Les jetons sont chiffrés dans le magasin de clés du système d'exploitation - DPAPI Windows ou macOS Keychain.
Qui d’UiPath peut consulter mes données?	Le personnel d’assistance UiPath uniquement, avec votre approbation explicite, et chaque accès est suivi et consigné. Vos données ne sont jamais agrégées ni utilisées pour créer des profils.
Le contenu lu par Cartographer peut-il prendre le relais, grâce à l'injection d'invites ?	Cartographer s'appuie sur cette approche : le modèle lui-même résiste au traitement des instructions trouvées dans une page Web, un document ou un e-mail en tant que commandes ; indépendamment du modèle, vos règles d’autorisation et de restriction - chemins et applications bloqués, bac à sable de script, Autoriser/Demander/Bloquer par opération - limitent toujours toute action conséquente, même si le modèle est trompé ; et AI Trust Layer peut ajouter une couche supplémentaire de détection par injection d'invites configurable.
Les données personnelles sont-elles masquées avant d'atteindre le modèle?	La politique AI Trust Layer applique un masquage des PII configurable aux demandes au niveau de la passerelle, en pseudonymisant les identifiants personnels courants avant que le modèle ne les voit. Cela est distinct de la couche de caviardage sur l’appareil décrite ci-dessus, qui supprime les secrets et les données personnelles de la sortie de l’outil avant même son envoi. Le masquage au niveau de la passerelle ne classe pas le contenu clinique ou d'enregistrement de santé dans une catégorie distincte et ne caviarde pas visuellement les captures d'écran avant qu'elles n'atteignent le modèle.

Modèles et inférences

Question	Répondre
Quel LLM alimente Cartographer, quel fournisseur l'héberge, dans quelle région l'inférence s'exécute-t-elle ?	Cartographer est alimenté par les modèles disponibles via AI Trust Layer. Les fournisseurs disponibles, leurs régions d'hébergement et le routage sont documentés dans les fonctionnalités d'IA et le routage du modèle. Le routage est configuré par locataire, produit et fonctionnalité - consultez la section Configuration des LLM.
Quels modèles gèrent l'utilisation de l'ordinateur / l'interprétation de l'écran, et où sont-ils hébergés?	Le modèle de frontière que vous avez sélectionné interprète ce qu'il voit à l'écran, le même modèle qui gère le reste de votre requête. Une API d'ancrage à l'emplacement hébergée par UiPath fonctionne à ses côtés pour identifier les coordonnées exactes de l'écran à partir de la description du localisateur générée par le modèle.
Les administrateurs peuvent-ils restreindre les modèles disponibles pour les utilisateurs de Cartographer ?	Oui. La stratégie de gouvernance dans Automation Ops contrôle les modèles disponibles, ainsi que d'autres paramètres de sécurité - consultez la section Gouvernance avec Automation Ops.

Réseau et déploiement

• HTTPS sortant uniquement, vers les domaines UiPath pour l'authentification, les API et l'inférence de l'IA. Aucune connexion entrante n'est requise.
• La télémétrie transmet uniquement les signaux opérationnels — erreurs, synchronisations, utilisation des fonctionnalités. Il n’inclut jamais le contenu de la conversation, la sortie de l’outil ou les captures d’écran.
• Cartographer honore votre proxy système et vos certificats racines d'entreprise.
• Voir Installation pour les systèmes d'exploitation et le matériel pris en charge.

Conformité et certifications

Cartographer hérite de la posture de conformité d’UiPath Automation Cloud, publiée dans UiPath Trust Center : SOC 1 et SOC 2 Type 2, ISO/IEC 27001, 27017 et 27018, ISO/IEC 42001 (gestion de l'IA), HIPAA, HITRUST, C5, IRAP et Cyber Essentials Plus, ainsi que les engagements RGPD et une liste de sous-processeurs publiée. Consultez le guide de sécurité et de conformité des données d'Automation Cloud pour obtenir les détails sous-jacents de chaque certification et la liste des sous-processeurs.

Cartographer appartient à l'addendum sur le traitement des données (DPA) d'Automation Cloud existant de votre organisation - aucun accord distinct ou modifié n'est nécessaire pour l'utiliser.

Pour les engagements de confidentialité plus étendus d'UiPath, consultez la Politique de confidentialité et les Principes de confidentialité pour les sous-traitants. Les pratiques de sécurité générales sont publiées dans UiPath Security.

Responsabilité partagée

UiPath possède la plateforme : la couche de rédaction, le chiffrement, les contrôles d'accès et la sécurité d'AI Trust Layer lui-même. Votre organisation possède la façon dont Cartographer est configuré pour votre environnement - modes d'approbation, autorisations d'outils, chemins et applications bloqués - et examine ce que Cartographer produit avant d'agir dessus.