Guía de administración de Test Cloud

Acerca del enmascaramiento de PII en tránsito​

• Agentes autónomos: entrada enrutada a través de LLM durante la ejecución del agente.
• Actividades de generación de IA: reescribir texto, resumir, actividades de coincidencia semántica.

Cómo funciona​

1. Detección : el sistema escanea la entrada del usuario e identifica la información de identificación personal (PII) utilizando modelos de reconocimiento de entidades específicos del idioma.
2. Seudonimización : las entidades PII detectadas se reemplazan por marcadores de posición anónimos y sensibles al contexto (por ejemplo, John Doe → person_1, 123-456-7890 → phone_1). Esto permite al LLM procesar la entrada de forma segura, sin acceder a la PII real.
3. Interacción de LLM : la solicitud enmascarada se envía al LLM. Dado que no se incluye ninguna PII real, este paso preserva la privacidad al tiempo que permite respuestas precisas y útiles.
4. Rehidratación : después de que el LLM devuelva una respuesta, el sistema sustituye automáticamente cada marcador de posición por la PII original. Esto garantiza que el resultado final conserve todo el contexto y la precisión, sin pérdida de información.

• Entrada: "Llamar a John Doe al 123-456-7890".
• Enviado a LLM: "Llamar a person_1 at phone_1".
• Salida: "Llamar a John Doe al 123-456-7890".
  Nota:

  El enmascaramiento de PII utiliza Microsoft Azure Cognitive Service para la detección, y no se almacenan datos del cliente durante el procesamiento.

Licencia​

• Plan de precios Flex : Enterprise: niveles Estándar y Avanzado.
• Plan Unified Pricing : Estándar, Enterprise, Plataforma de prueba de aplicaciones estándar, Plataforma de prueba de aplicaciones Enterprise.
  Importante:

  Si habilitas el enmascaramiento de PII en tránsito sin un derecho de nivel elegible, tus agentes fallarán. El mecanismo de aplicación de derechos bloquea el procesamiento de datos, lo que provoca fallos e interrupciones del flujo de trabajo. Este comportamiento es intencionado: evita que asumas que el enmascaramiento PII está activo cuando, en realidad, los datos confidenciales aún podrían enviarse a modelos de lenguaje. Para evitar interrupciones, asegúrate de que tu organización está en un nivel compatible antes de habilitar el enmascaramiento de PII en tránsito.

Limitaciones​

Habilitar el enmascaramiento de PII en tránsito​

1. Ve a Admin > AI Trust Layer > AI Governance > Añadir política.
2. Crea una nueva política de AI Trust Layer o edita una existente.
3. De forma predeterminada, el enmascaramiento de PII en tránsito está deshabilitado tanto para las actividades como para los agentes de UiPath Gen AI. Debes habilitarlo explícitamente para uno o ambos tipos de productos utilizando los conmutadores dedicados:
   • Habilitar el enmascaramiento PII para agentes
   • Habilitar el enmascaramiento PII para las actividades de UiPath GenAI
4. Una vez habilitada, la lista de entidades PII compatibles se vuelve visible en el panel de configuración. El enmascaramiento se aplica solo a las entidades que configuras explícitamente.
5. Para cada entidad, puedes:
   • Elige la categoría de PII (por ejemplo, USSocialSecurityNumber, URL, IPAddress, etc.).
   • Habilita o deshabilita el enmascaramiento para esa entidad.
   • Establezca un umbral de confianza para la detección. Solo se enmascararán los datos detectados por encima de este umbral. El umbral de confianza predeterminado está establecido en 0,5. Cambiar este umbral afecta al comportamiento de detección de la siguiente manera:
     • Aumentar umbral: la detección es más selectiva. Es menos probable que identifique erróneamente datos no confidenciales como PII, pero puede pasar por alto algunas entidades válidas.
     • Reducir umbral: la detección es más permisiva. Identifica más PII potencial, pero también puede incluir contenido que no es realmente confidencial.
6. Guarda tu configuración después de editar cada entidad. Puedes ajustar o eliminar entidades de forma individual.
7. Ámbito de la política por tenant, grupo o usuario, dependiendo de la amplitud o la precisión con la que quieras que se apliquen las reglas de enmascaramiento.

Entidades compatibles​