Événements
La page Événements présente chaque requête et chaque fichier que Sanitized AI a signalé, un événement par ligne. Les administrateurs voient toute l’organisation. Les gestionnaires voient les personnes qui relèvent d’eux.
Contenu d’un événement
Le tableau suivant décrit chaque colonne.
| Colonne | Ce qu’elle indique |
|---|---|
| Heure | Le moment de l’événement. |
| Utilisateur et Courriel | La personne concernée. |
| Site Web d’IA | L’outil d’IA auquel la requête ou le fichier était destiné. |
| Canal | Un Prompt tapé, ou un fichier, comme PDF ou DOCX. |
| Règles de protection déclenchées | Les règles qui ont détecté un élément. |
| Taille | Le nombre de valeurs sensibles différentes dans la requête ou le fichier, sous forme d’intervalle, comme 50 à 199 valeurs. Consultez Taille. |
| Catégorie de règle de protection | La catégorie de ces règles. |
| Résultat | Ce que la personne a fait ensuite. Consultez Résultats. |
| Niveau de sévérité | De Faible à Critique. |
Un événement ne contient pas le texte de la requête. Pour un fichier, il
comprend le nom du fichier, ou seulement son type, comme •••.docx, si votre
organisation masque les noms de fichiers. Consultez
Noms de fichiers dans les événements.
Taille
La Taille compte chaque valeur différente une seule fois, pour toutes les règles déclenchées : le même courriel collé deux fois compte une fois. Les noms, les lieux et les adresses IP ne sont pas comptés, car les documents ordinaires en contiennent beaucoup. Seul l’intervalle est conservé, jamais les valeurs ni le nombre exact.
Une grande taille signifie généralement qu’une liste a été collée ou téléversée, comme une exportation de clients. Les événements consignés avant que la taille le soit, ou qui ne visaient que des noms, des lieux ou des adresses IP, affichent –.
Un cadenas à côté de la taille signifie que l’événement a été bloqué en raison de sa taille : votre organisation traite une liste aussi longue comme une exportation de données, donc une règle qui n’aurait fait qu’avertir l’a bloquée. La personne a vu pourquoi dans l’avertissement.
Résultats
- Contenu assaini : la personne a remplacé les données sensibles et envoyé le résultat.
- Prompt modifié : la personne a modifié elle-même la requête.
- Alerte ignorée : la personne a fermé l’avertissement, ou l’onglet, sans envoyer.
- Alerte contournée : la personne a cliqué sur Envoyer quand même.
- Faux positif signalé : la personne a contesté le signalement. Consultez Examiner les signalements de faux positifs.
- Envoyé sans analyse : la personne a envoyé un fichier qui n’a pas pu être vérifié, par exemple parce qu’il était protégé par un mot de passe, trop volumineux ou d’un type illisible. Aucune règle ne l’a signalé, puisque son contenu n’était pas accessible. Pour savoir pourquoi un fichier ne peut pas être vérifié, consultez Quand un fichier est signalé.
- Surveillé : l’événement a été consigné sans afficher d’avertissement.
Pour voir cette liste dans le tableau de bord, cliquez sur l’icône ? à côté de l’en-tête de la colonne Résultat.
Cartes de synthèse
Les cartes en haut de la page résument la période que vous choisissez (les dernières 24 heures, les 7 ou 30 derniers jours, ou depuis toujours) :
- Total des alertes déclenchées
- Alertes ignorées
- Risques évités : les alertes qui se sont terminées par une requête assainie ou corrigée.
- Actions à risque élevé : les alertes que les gens ont contournées.
- Faux positifs signalés
- Règles de protection les plus déclenchées
- Contournements : la part des alertes que les gens ont envoyées quand même, et les règles les plus contournées.
La carte Contournements est votre meilleur indicateur d’ajustement. Une règle en tête de liste est une règle que les gens contournent régulièrement. Soit elle se déclenche sur des données qui ne sont pas sensibles, et il faut la corriger, soit les données doivent vraiment être envoyées, et une exception convient mieux.
Pour exclure les alertes qu’un administrateur a confirmées comme faux positifs, cochez Exclure les faux positifs confirmés.
Filtrer la liste
- Choisissez le nombre de Lignes à afficher, une Date de début (facultatif), une Date de fin (facultatif) et un Département.
- Cliquez sur Appliquer les filtres.
Les filtres Rechercher, Résultat, Catégorie, Règle de protection déclenchée et Taille sous le tableau réduisent les lignes déjà affichées dans la page. Taille conserve les événements d’au moins 10, 50 ou 200 valeurs différentes.
Les événements consignés sans avertissement sont exclus de la liste par défaut. Pour ne voir que ceux-ci, activez Surveillance seulement.
Exporter des événements
- Chargez les événements voulus à l’aide des filtres.
- Cliquez sur Exporter.
- Facultatif : réduisez davantage la liste et choisissez les colonnes.
- Choisissez CSV ou Excel, puis cliquez sur Exporter.
L’exportation comprend seulement les événements chargés dans la page. Pour exporter une période plus longue, affichez plus de lignes ou réduisez la plage de dates, et exportez en plusieurs parties.
Les administrateurs peuvent aussi transférer automatiquement les événements vers un autre système. Dans la fenêtre d’exportation, choisissez API pour obtenir les instructions. Il faut une clé API d’exportation de données, que vous créez dans Mon organisation > Données et confidentialité. La commande utilise les mêmes filtres que la page, y compris Département et Surveillance seulement, et renvoie tous les événements correspondants, pas seulement ceux chargés dans la page.
Signalements de faux positifs
Les administrateurs voient un bouton Faux positifs en haut de la page, avec le nombre de nouveaux signalements. Consultez Examiner les signalements de faux positifs.