Audit et données

LetKite enregistre chaque appel d'outil, pour que vous puissiez voir ce qu'une IA a fait sur vos machines. Il ne reçoit pas votre conversation avec l'IA, et ses enregistrements restent brefs et précis.

Ce qui est enregistré

Chaque appel d'outil, autorisé ou refusé, donne lieu à un enregistrement d'audit qui contient :

• l'heure, l'outil et la machine ;
• qui : la personne, le client d'IA et la connexion ;
• ce qui a été demandé, en bref : pour une commande, la ligne de commande, son code de sortie, sa durée et la règle à laquelle elle a correspondu ; pour un fichier, le chemin et la taille ; pour un terminal, les 200 premiers caractères saisis ;
• l'approbation, si elle était nécessaire, et le motif lorsqu'un appel a été refusé.

Ce qui n'est pas enregistré

• Votre conversation avec l'IA. LetKite ne reçoit que les appels d'outils ; les prompts et les réponses restent entre vous et votre fournisseur d'IA.
• La sortie des commandes et le contenu des fichiers. Ils sont renvoyés au client d'IA et ne sont pas conservés dans le journal d'audit. (Les tâches planifiées conservent les 64 derniers Ko de sortie de chaque exécution, affichés avec la planification.)
• Le contenu de l'écran et le texte saisi sur un écran.
• Les réponses saisies à l'invite d'un programme depuis la console, comme un mot de passe : seule leur longueur est enregistrée.
• Les valeurs des variables d'environnement secrètes.

Les secrets dans la sortie

Avec l'offre Business, les valeurs des variables d'environnement secrètes sont remplacées par *** dans tout ce que les outils renvoient à l'IA, y compris les messages d'erreur, et aussi sous leur forme base64. Le texte que vous saisissez depuis la console à l'invite de mot de passe d'un programme est masqué de la même façon dans la sortie pendant les 10 minutes suivantes. Le masquage n'est pas un chiffrement : une commande écrite pour afficher un secret d'une autre manière peut encore le révéler, et c'est à cela que servent les règles de commande et les approbations.

Durée de conservation

Les enregistrements plus anciens sont supprimés toutes les heures.

Consulter et exporter le journal

• Dans la console, sous Journal d'audit : filtrez par période, machine, membre, client d'IA, événement et texte. Les personnes qui disposent de l'autorisation d'audit, ainsi que les propriétaires et les administrateurs, peuvent le consulter.
• Exportez-le en CSV ou en JSON Lines depuis la même page.
• Depuis un client d'IA disposant de fleet.admin, l'outil audit_tail renvoie les enregistrements récents (jusqu'à 500).
• Les propriétaires et les administrateurs peuvent télécharger une copie de toutes les données du compte.

Lorsque l'assistance LetKite doit consulter l'historique des commandes d'un compte, un second membre du personnel doit l'approuver, et cet accès apparaît dans le journal d'audit de ce compte en tant qu'assistance LetKite.

Politique de confidentialité

La façon dont LetKite traite les informations personnelles est décrite dans la politique de confidentialité.