Règles de protection
Une règle de protection reconnaît un type de données sensibles, comme les adresses courriel, les numéros de carte de crédit ou les numéros de carte d’assurance maladie. Les règles que vous activez déterminent ce que l’extension signale. Les administrateurs les gèrent dans la page Règles de protection.
La page Règles de protection
La page comporte trois onglets :
- Catalogue des règles : toutes les règles qui vous sont offertes, avec leur statut, leur application et leur niveau de sévérité.
- Catégories : des groupes de règles que vous définissez, par exemple par réglementation ou par département.
- Politique d’application : ce qui se passe quand une règle détecte un élément. Consultez Actions d’application.
Activer ou désactiver des règles
- Une règle : dans Catalogue des règles, utilisez l’interrupteur de la colonne Statut.
- Plusieurs règles : sélectionnez-les avec les cases à cocher, puis cliquez sur Activer ou Désactiver.
Les changements s’appliquent à toute votre organisation en quelques minutes.
Pour trouver des règles, faites une recherche par nom ou par description, ou filtrez par Statut, Niveau de sévérité, Type ou Catégories.
Niveau de sévérité
Chaque règle a un niveau de sévérité, de Faible à Critique. Sanitized AI le fixe selon le tort que les données pourraient causer. Le niveau de sévérité détermine l’action d’application par défaut et alimente vos scores de risque. Pour les niveaux, consultez Fonctionnement des scores.
Mots de passe, clés et autres secrets
Des identifiants collés par erreur, comme un fichier de configuration ou une trace d’erreur, peuvent donner accès à vos systèmes à quiconque les lit. Ces règles les détectent :
| Règle | Détecte |
|---|---|
| Clés d’API | Les clés de services infonuagiques, de développement, de paiement et d’IA connus. |
| Jetons d’accès | Les jetons de connexion et les en-têtes d’autorisation. |
| Clés privées (SSH, TLS, PGP) | Les clés privées servant aux serveurs, au chiffrement et à la signature. |
| Chaînes de connexion | Les adresses de bases de données et de serveurs qui contiennent un mot de passe. |
| Mots de passe | Les mots de passe écrits dans des fichiers de configuration, du code, des commandes ou une phrase comme le mot de passe est… |
Les cinq sont de niveau Critique : par défaut, elles bloquent. Les
valeurs d’exemple et les espaces réservés, comme votre-cle-api-ici, ne sont
pas signalés. Les fichiers de configuration et le code rédigés en français, en
anglais, en espagnol ou en allemand sont tous couverts.
Pour les trouver, cherchez-les par nom dans le Catalogue des règles, puis activez-les comme toute autre règle. Si elles ne figurent pas encore dans votre catalogue, communiquez avec nous.
Quand une personne choisit de remplacer un secret, le substitut est clairement faux, et la vraie valeur n’est jamais réaffichée dans la réponse de l’IA. Consultez Voir vos vraies données dans les réponses de l’IA.
Expliquer une règle à votre équipe
Quand une règle signale une requête, l’avertissement peut afficher une note de votre part. Une note qui explique la raison réduit les questions et les envois malgré l’avertissement.
- Dans Catalogue des règles, cliquez sur l’icône de crayon à côté de la règle.
- Dans Note de la bannière d’avertissement, écrivez une ou deux phrases, par exemple Les identifiants de patients ne doivent jamais être saisis dans les outils d’IA, conformément à nos obligations de confidentialité.
- Facultatif : ajoutez une version française dans Note de la bannière (français). Les personnes qui utilisent Sanitized AI en français la voient à la place.
- Cliquez sur Enregistrer.
Vous pouvez aussi renommer une règle ou modifier sa description dans la même fenêtre.
Pour lier chaque avertissement à la politique d’utilisation de l’IA de votre organisation, consultez Paramètres de l’organisation.
Regrouper les règles en catégories
- Ouvrez l’onglet Catégories, puis cliquez sur Nouvelle catégorie.
- Entrez un nom, une description et une couleur.
- Sous Assigner des règles de protection, sélectionnez les règles à inclure.
- Cliquez sur Enregistrer la catégorie.
Les catégories apparaissent dans la page Événements et dans les rapports. Choisissez donc des noms que votre équipe reconnaît, comme Confidentialité des clients ou Données de santé.
Demander une nouvelle règle
Si vous devez détecter un élément qu’aucune règle ne couvre, comme vos numéros de carte d’employé ou vos codes clients, demandez à Sanitized AI de l’ajouter :
- Dans Catalogue des règles, cliquez sur Demander une nouvelle règle.
- Décrivez ce que la règle devrait détecter et pourquoi c’est important. Facultatif : ajoutez des exemples de valeurs.
- Choisissez une Priorité, puis cliquez sur Envoyer la demande.
Votre demande est transmise à l’équipe de Sanitized AI. Elle ne crée pas de règle immédiatement.
Empêcher qu’une valeur précise soit signalée
Si une règle signale sans cesse une valeur inoffensive, comme l’adresse courriel du soutien de votre entreprise, ajoutez-la aux expressions autorisées de votre organisation. Consultez Examiner les signalements de faux positifs.