Configurações para políticas da Camada de confiança da IA

Visão geral

A política AI Trust Camada rege o uso de modelos de IA de terceiros gerenciados pela UiPath®, em todos os produtos. A política define as regras para sua organização no nível do tenant, do grupo ou do usuário.

Alternâncias de produtos

Selecione a guia Alternâncias de funcionalidades para habilitar ou desabilitar o uso de funcionalidades de IA generativa de terceiros no nível do produto.

Observação:

Há um cache de cinco minutos para as políticas de governança. Isso significa que qualquer modificação feita nas políticas, incluindo todas as alternâncias, só entrará em vigor após o período de cinco minutos.

Para a política AI Trust Layer, as seguintes configurações estão disponíveis:

• Habilitar chamadas para modelos de IA de terceiros por meio da AI Trust Layer - Por padrão, essa opção está habilitada. Quando desabilitado, isso afeta todos os produtos que usam modelos de IA generativa de terceiros, com exceção do Communications Mining™, onde você precisa desabilitar funcionalidades de IA generativa de terceiros no nível do produto.
• Habilitar agentes — por padrão, essa opção é definida como Sim. Quando definido como Não, desabilita chamadas para modelos de IA de terceiros e impede que usuários acessem o ambiente de trabalho dos agentes.
• Habilitar agentes codificados - Por padrão, essa opção é definida como Sim. Quando definido como Não, desabilita chamadas para modelos de IA de terceiros para agentes codificados.
• Habilitar funcionalidades do Apps — por padrão, essa opção é definida como Sim. Quando definido como No, ele desabilita a geração automática de aplicativos a partir de prompts e a criação de expressões VB bloqueando todas as chamadas para modelos de IA de terceiros envolvidos nesses procedimentos.
• Habilitar o Autopilot for Everyone - Por padrão, essa opção é definida como Sim. Quando definido como Não, ele impede que você converse com o Autopilot for Everyone.
• Habilitar funcionalidades do Document Understanding - Por padrão, essa opção é definida como Sim. Quando definido como Não, ele desabilita quaisquer chamadas para modelos de IA de terceiros, desativando efetivamente as funcionalidades relacionadas à anotação generativa e classificação automática.
• Habilitar a Extração e Processamento Inteligente - Por padrão, essa opção fica definida como Sim. Quando definido como Não, ele bloqueia todo o tráfego de saída para LLMs externos.
• Habilitar métodos de recuperação da GenAI do Healing Agent - por padrão, essa opção é definida como Sim. Quando definido como Não, o Healing Agent usa a distância Levenshtein para realizar a correspondência de texto, como alternativa.
• Habilitar funcionalidades do Studio e do Studio Web - Por padrão, essa opção é definida como Sim. Quando definido como Não, ele desabilita quaisquer chamadas para modelos de IA de terceiros associados à funcionalidade Autopilot™ para desenvolvedores usada no Studio e no Studio Web.
• Habilitar funcionalidades do Test Manager - Por padrão, essa opção é definida como Sim, para aproveitar os recursos de testes alimentados por IA do Test Manager. Quando definido como Não, desabilita o seguinte:
  • a capacidade de gerar automaticamente casos de teste a partir de um requisito;
  • a capacidade de gerar insights concisos sobre os resultados da execução do teste.
• Habilitar funcionalidades do UIAutomation — por padrão, essa opção é definida como Sim. Quando definido como No, ele impede qualquer chamada para modelos de IA de terceiros e desabilita a funcionalidade das atividades Close Popup, Extract Form Data, Set Value e Fill Form.
• Habilitar atividades da UiPath GenAI - Por padrão, essa opção é definida como Sim. Quando definido como Não, desabilita quaisquer chamadas para modelos de IA de terceiros iniciados por atividades GenAI.

Observação:

A camada de confiança da AI garante que seus dados nunca sejam armazenados fora da UiPath® nem sejam usados para treinar modelos de terceiros.

Alternâncias de Funcionalidades

A guia Alternâncias de funcionalidades permite que os administradores controlem como as interações de IA generativa são tratadas dentro de uma política, especificamente em relação a auditabilidade e proteção de privacidade.

Imposição de tempo de vida útil para dados de Trace

Essa configuração determina se os intervalos de rastreamento são mantidos pelo número de dias que você especifica no campo Dias TTL . Por padrão, essa alternância está desabilitada, o que significa que a AI Trust Layer armazena dados de trace pelo período padrão de 30 dias.

• Dias TTL – Essa configuração define por quanto tempo seus intervalos de trace permanecem disponíveis. Você pode selecionar entre opções de retenção padronizadas: 1 dia ou 7 dias, dependendo de por quanto tempo você precisa de traces disponíveis para depuração ou auditoria. Após o transcorrido período de TTL configurado, todos os traces para seu tenant são limpos automaticamente e as execuções anteriores não são mais visíveis na interface do usuário.

• Restringir dados de rastreamento do Insights – Essa configuração determina o nível de detalhes de rastreamento que você envia ao Insights para análises de longo prazo. Quando habilitado, você envia apenas uma versão parcialmente restrita de cada intervalo contendo metadados mínimos, como IDs e carimbos de data/hora. Quando desabilitada, você envia o período completo do trace para o Insights.

  Observação:

  A restrição de dados de trace remove atributos dos intervalos antes que atinjam o Insights. Como os atributos originais nunca são enviados, eles não podem ser restaurados posteriormente.

Entrada/saída salva para auditoria

Essa configuração determina se as entradas de prompt e as saídas geradas pelo LLM são salvas e exibidas na guia Auditoria da AI Trust Layer. Por padrão, essa alternância é definida como Sim, o que significa que todas as interações de IA generativa regidas pela política são armazenadas para fins de auditoria.

Observação:

Se você alterar essa configuração para Não, as solicitações e conclusões não serão retidas e aparecerão nos logs de auditoria como Bloqueado por política. Desabilitar essa funcionalidade é irreversível para esses dados. Depois de desativado, não será possível recuperar entradas e saídas retroativamente.

Essa configuração é especialmente importante para organizações que precisam demonstrar conformidade ou investigar o comportamento do modelo ao longo do tempo.

Mascaramento de PII em andamento

Essa configuração permite a nomenimização de PII em tempo real antes de enviar dados para o LLM. Você pode habilitar o mascaramento de forma independente para agentes usando atividades de LLMs ou de IA generativa da UiPath. Para obter detalhes, consulte Mascaramento de PII.

Modelos

Selecione a aba Modelos para gerenciar os modelos de família usados por seus produtos. Ele fornece controle sobre diferentes modelos de IA, ou seja, a capacidade de habilitar ou desabilitar os seguintes modelos específicos:

• Anthropic — Habilitado por padrão
• Azure Open AI — Habilitado por padrão
• Gemini — Habilitado por padrão

Observação:

These toggles apply only to UiPath-managed models. Models you configure through Bring Your Own Model (BYOM) are not affected by these settings and remain available regardless of how these toggles are set.

Quando você habilitar ou desabilitar esses modelos, isso afetará a funcionalidade de seus produtos ou serviços, conforme mostrado na tabela a seguir:

Produto	Família de modelos
Apps	Azure OpenAI
Autopilot para desenvolvedores	Azure OpenAI, Google Gemini
Autopilot para todos	Azure OpenAI, Anthropic
Clipboard AI	Azure OpenAI, Anthropic
Contextualização 1	Google Gemini
Document Understanding	Azure OpenAI
Test Manager	Azure OpenAI, Google Gemini, Anthropic. Para usar exclusivamente um modelo específico, desabilite todos os outros modelos. No entanto, o Azure OpenAI atua como o modelo padrão se você o habilitar, mesmo que você também tenha habilitado outros modelos.
Atividades da UiPath GenAI 1	Azure OpenAI, Google Gemini, Anthropic

¹ Desabilitar modelos do Gemini bloqueia a funcionalidade de Contextualização em todos os produtos, incluindo cenários em que uma configuração Traga seu próprio modelo é usada com um modelo de geração que não é do Google.