Vue d'ensemble de la sécurité

Contrôles d'autorisation et de restriction dans Delegate, y compris les modes de sécurité, pour les équipes qui l'évaluent avant le déploiement.

UiPath Delegate est un assistant d'IA qui s'exécute sur votre ordinateur de travail. Vous lui demandez de faire des choses en langage simple, telles que « résumer ce processus » ou « mettre à jour la feuille de calcul », et il effectue la tâche dans les applications et les systèmes que vous utilisez déjà.

Pour être utile, Delegate agit en votre nom. L’évaluation de sa sécurité se résume à deux questions : comment gardez-vous le contrôle de ce qu’il fait et comment atteint-il votre système ? Cette page répond à la première question et résume la seconde. Consultez la section Sécurité et conformité des données pour obtenir les détails complets sur la gestion des données et le réseau derrière ces affirmations.

En bref

• Pour faire son travail, chacun envoie le contenu dont une tâche a besoin, y compris des captures d’écran, vers un grand modèle de langage. Chaque demande passe par UiPath AI Trust Layer: la connexion est chiffrée et authentifiée de service à service, et une interdiction contractuelle interdit l'entraînement avec vos données. Vous pouvez également apporter votre propre modèle, y compris un modèle hébergé localement, auquel cas l'ensemble du flux de données reste sous votre contrôle.
• Vous les contrôlez de deux manières complémentaires: l'autorisation (elle demande avant d'agir) et la restriction (limites strictes qu'il ne peut pas dépasser). Les deux font.
• Chaque contrôle décrit sur cette page et dans la section Gouvernance avec Automation Ops peut être appliqué et verrouillé de manière centralisée via UiPath Automation Ops.
• En tant qu'utilisateur individuel, vous configurez votre propre mode d'approbation, le contexte de l'écran, le mode d'exécution et le reste de vos paramètres de sécurité locaux - consultez la section Configuration de la sécurité locale.

Deux types de contrôle

Contrôle	Ce que cela signifie	Où il est configuré
Autorisation	Le mode d'approbation. Il demande avant d'agir et peut être défini par opération (Autoriser, Demander, Bloquer). Permet à une personne de contrôler le moment où elle agit.	Configuration de la sécurité locale ou centralisée via la gouvernance avec Automation Ops
Restriction	Indépendamment de toute approbation : le bac à sable du système d'exploitation, chemins d'accès bloqués, applications et sites bloqués, outils désactivés, protection des identifiants et rédaction automatique. Garantit que certaines choses ne se produisent jamais.	Configuration de la sécurité locale ou centralisée via la gouvernance avec Automation Ops

L'autorisation permet à une personne de contrôler le moment où elle agit. La restriction garantit que certaines choses ne se produisent jamais du tout. L'utilisation des deux est ce qui rend un déploiement réglementé plus sécurisé.

Mode d’approbation

Le contrôle d'autorisation le plus important est le mode d'approbation. Il définit dans quelle mesure Delegate agit de manière autonome par rapport à la fréquence à laquelle il vous demande avant d'agir, et s'applique à tous les chats.

Mode	S'exécute automatiquement	Demande votre approbation pour
Prudent	Aucune	Chaque opération
Adaptatif (recommandé)	Actions en lecture seule (lire un fichier, afficher l’écran, répertorier les e-mails)	Toute action d’écriture, de modification ou d’exécution, ainsi que toute action évaluée comme irréversible ou ayant un impact élevé (par exemple, soumettre une demande de prêt ou effectuer un paiement)
Accès complet	Tout	Rien (non recommandé en dehors des environnements fiables et ayant fait l'objet de tests approfondis)

En mode adaptatif, la lecture est gratuite, mais toute modification est limitée, et Delegate vous demande chaque fois qu'une action semble irréversible. La saisie d'un mot de passe équivaut toujours à une approbation explicite et unique, dans chaque mode.

Le mode d'approbation définit la valeur par défaut pour les contrôles granulaires, par outil, par fichier et par application/site dans la référence des paramètres de sécurité ; vous pouvez remplacer les entrées individuelles, quel que soit le mode que vous avez sélectionné. Consultez la section Mode d'approbation dans Configuration de la sécurité locale pour obtenir la présentation détaillée.

Modèle de stockage des paramètres

Delegate sépare les paramètres configurables par l’utilisateur des autorisations protégées en deux fichiers : un fichier de paramètres en JSON brut que vous pouvez modifier directement et un fichier chiffré contenant les autorisations d’outils, le mode d’approbation et des jetons d’authentification, uniquement modifiable via l’IU Paramètres. Cette conception empêche un agent compromis ou une compétence malveillante d'escalader ses propres autorisations ; même si un agent peut modifier le fichier JSON brut, il ne peut pas accéder au fichier chiffré ni le modifier. Consultez la section Emplacements des fichiers de paramètres pour obtenir les chemins d'accès exacts et ce que chaque fichier contient.

Utilisation de l'ordinateur : pilotage d'applications comme une personne

Pour les applications sans API, Delegate fonctionne comme le ferait une personne, en regardant l’écran et en déplaçant la souris et le clavier. Cette capacité, UiPath Computer Use, est basée sur la même technologie d'automatisation qui alimente UiPath Studio et Robots.

• Étendue: il agit à l’écran et aux processus démarrés par votre compte utilisateur, au sein de votre propre session. Sa portée est aussi large que la vôtre.
• Limite de privilèges: elle s’exécute en tant qu’utilisateur connecté, sans privilèges élevés. L’exécution normale (valeur par défaut) signifie qu’elle ne peut pas piloter les applications lancées en tant qu’administrateur, car Windows isole les fenêtres à privilèges élevés d’un processus à privilèges normaux - exécutez-le sans élévation dans les environnements réglementés.
• Captures d'écran: par défaut, elle capture uniquement l'application à laquelle elle est attachée, et non l'ensemble de votre bureau. Les captures d’écran sont envoyées uniquement au modèle pour effectuer la tâche et ne sont jamais incluses dans les analyses de produits, les rapports de plantage ou les diagnostics.

Deux paramètres de configuration par conversation vous donnent un contrôle supplémentaire : le contexte de l'écran (ce que Delegate peut voir) et le mode d'exécution (s'il prend le contrôle de votre écran ou fonctionne sans le toucher). Consultez la section Paramètres d'utilisation de l'ordinateur dans Configuration de la sécurité locale.

Vous pouvez également ajuster la fréquence à laquelle Delegate demande avant d'agir sur les applications et les sites, et bloquer des destinations spécifiques ou des catégories sensibles entières - consultez la section UI Automation dans la référence des paramètres de sécurité.

Scripts et exécution de code

Lorsqu'une tâche en a besoin, Delegate peut exécuter des commandes. Une commande peut effectuer toutes les actions dont dispose l'utilisateur connecté ; ce mode d'accès est donc soumis aux contrôles les plus stricts.

• Optional kernel sandbox: Code execution can run inside a kernel-enforced container (Windows AppContainer), which confines filesystem and process access, can block network access, and walls off credentials such as SSH keys, cloud credentials, and keychains. It's off by default on new installations. The sandbox is turned on by setting Terminal & files to Restricted access, in Settings → Security for chats outside a project, or on a project's Security tab for that project.
• Dissocier du mode approbation: le mode approbation n’active pas ou ne désactive pas la sandbox. En mode Accès complet , les demandes d'exécution en dehors de la sandbox sont approuvées sans demande, à moins que Demandes d'élévation ne soit défini sur Toujours refuser.

Consultez la section Terminal et fichiers dans la référence des paramètres de sécurité pour obtenir les options de configuration complètes.