Informations basées sur l’IA pour l’enregistrement de session
Vue d’ensemble
La fonctionnalité d’informations basées sur l’IA améliore la valeur des enregistrements de session en tirant parti des grands modèles linguistiques multimodaux. Cette capacité permet une analyse automatisée des enregistrements de session, fournissant des résumés exploitables, des points saillants clés et des informations statistiques pour soutenir à la fois l’audit de sécurité et la surveillance de la productivité.
Prérequis
Pour activer et utiliser les informations basées sur l’IA, assurez-vous que les exigences suivantes sont remplies :
- Le serveur d’enregistrement de session Citrix version 2511 ou ultérieure est installé.
- Le service de tâche multimédia d’enregistrement de session version 2511 ou ultérieure est installé. Reportez-vous au (/fr-fr/session-recording/service/manage-recordings/task-machine-setup.html).
- L’enregistrement de session est correctement configuré et opérationnel.
- L’accès à un point de terminaison d’API compatible OpenAI (par exemple, Azure OpenAI) est disponible pour l’analyse IA.
Démarrer
Suivez les étapes ci-dessous pour configurer et utiliser les informations basées sur l’IA :
Configurer les informations basées sur l’IA dans les paramètres du site
- Ouvrez la console d’enregistrement de session et accédez à Gestion du site.
- Sélectionnez le site cible à configurer.
-
Dans le panneau Paramètres du site, localisez la section Informations basées sur l’IA.
-
Fournissez les paramètres suivants :
- URL du point de terminaison : Le point de terminaison API de votre modèle d’IA (par exemple, https://example.azure.com/openai/v1/).
-
Clé API : La clé d’authentification de votre service d’IA.
Remarque :
Si vous souhaitez utiliser un modèle de la série Google Gemini de Vertex AI, reportez-vous aux instructions suivantes :
-
L’URL du point de terminaison, par exemple, « https://aiplatform.googleapis.com ».
-
Nom du modèle, par exemple, « gemini-2.5-flash ».
-
Cochez la case « utiliser les informations d’identification locales » et laissez la clé API vide.
-
Accédez à la machine sur laquelle vous avez installé le service de tâche multimédia d’enregistrement de session et modifiez le registre :
-
Modifiez la valeur de HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelAPIType à 3.
-
Ajoutez une valeur de chaîne HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelProjectId , définissez la valeur sur l’ID de votre projet dans Vertex AI.
-
Ajoutez une valeur de chaîne HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelLocation , définissez la valeur sur votre région Vertex AI. Par exemple, « global » pour le point de terminaison global, d’autres régions comme « us-east5 » (reportez-vous à https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations#google_model_endpoint_locations)
-
Ajoutez une variable d’environnement GOOGLE_APPLICATION_CREDENTIALS au niveau du système, définissez sa valeur sur le chemin d’accès de votre fichier de clé privée Vertex AI.
-
-
-
(Facultatif) Configurer les paramètres avancés :
-
Nombre maximal de tâches d’analyse par serveur multimédia : Définit le nombre de tâches d’analyse IA pouvant s’exécuter simultanément sur un seul serveur multimédia (par exemple, défini sur
2). - Taux d’échantillonnage : Détermine la fréquence à laquelle les images vidéo sont analysées.
- Seuil de différence d’image : Définit le pourcentage de changements de pixels requis pour considérer une image comme « modifiée ».
- Taille du lot : Le nombre d’images envoyées au modèle d’IA par lot.
-
Nombre maximal de tâches d’analyse par serveur multimédia : Définit le nombre de tâches d’analyse IA pouvant s’exécuter simultanément sur un seul serveur multimédia (par exemple, défini sur
-
Cliquez sur Appliquer les modifications pour enregistrer la configuration.
Remarque :
L’enregistrement de session ne collectera pas vos données envoyées aux modèles d’IA.
Configurer les modèles d’invite
-
Accédez à la bibliothèque de ressources.
- Sous Modèles d’invite pour les informations basées sur l’IA, définissez ou personnalisez des modèles d’invite pour guider l’analyse de l’IA.
-
Les modèles peuvent être adaptés à différents objectifs (par exemple, Productivité, Sécurité).
Modèle d’invite de productivité
Lors de la création ou de la modification d’un modèle d’invite de productivité, configurez :
-
Contexte général : Explique l’objectif global du modèle.
-
Contexte utilisateur
-
Fonction : Saisissez le rôle de l’utilisateur (par exemple, Comptable, Ingénieur logiciel).
-
Décrivez le rôle et les tâches quotidiennes typiques : Fournissez une brève description des responsabilités (par exemple, Responsable du rapprochement financier, de la préparation des rapports et de l’examen de la conformité aux normes comptables).
-
-
Paramètres de productivité
-
Applications de productivité : Listez les applications considérées comme productives pour ce rôle.
-
Détecter l’inactivité : Activez et définissez un seuil (en secondes).
-
Applications de distraction : Définissez les types d’applications considérées comme non productives (par exemple, Applications de messagerie instantanée, Réseaux sociaux).
-
Modèle d’invite de sécurité
Lors de la création ou de la modification d’un modèle d’invite de sécurité, configurez :
-
Contexte général : Explique l’objectif global du modèle.
-
Contexte utilisateur
-
Fonction : Saisissez le rôle de l’utilisateur.
-
Décrivez le rôle et les tâches quotidiennes typiques : Fournissez une brève description des responsabilités.
-
-
Paramètres de sécurité
-
Types de données sensibles : Catégories au-delà des mots-clés (par exemple, code source, données financières).
-
Mots-clés sensibles : Définir les mots-clés indiquant des données sensibles (par exemple, mot de passe, carte de crédit).
-
Définir le seuil d’exposition : Durée minimale (en secondes) pendant laquelle les données sensibles doivent rester visibles à l’écran avant d’être signalées.
-
Applications de données sensibles : Applications où des données sensibles sont susceptibles d’apparaître (par exemple, Microsoft Excel, Dynamics 365).
-
Types d’applications à risque : Catégories à haut risque (par exemple, réseaux sociaux, disques de stockage cloud personnels).
-
Modèles de sécurité et définitions des données sensibles
L’enregistrement de session utilise des modèles de sécurité prédéfinis pour identifier les informations sensibles au sein des sessions enregistrées. Le modèle d’IA analyse le contenu de l’écran en fonction des catégories standard suivantes.
Catégories de données sensibles prédéfinies
Le système détecte par défaut cinq catégories principales de données sensibles :
-
IIP (Informations d’Identification Personnelle)
Détecte les points de données personnels pouvant identifier un individu, notamment :
-
Identité et données démographiques : Nom, numéro d’identification, numéro de sécurité sociale (SSN), numéro de passeport, numéro de permis de conduire, catégorie de véhicule, sexe, religion, race, nationalité.
-
Coordonnées : Numéro de téléphone, adresse e-mail, adresse du domicile, code postal.
-
Dates : Date de naissance, Date d’émission, Date d’expiration.
-
Emploi : Titre du poste, Entreprise, Coordonnées professionnelles.
-
-
Informations financières
Détecte les données bancaires et liées aux paiements, notamment :
-
Données de carte : Numéro de carte, Nom du titulaire de la carte, Date d’expiration, Code CVV.
-
Détails du compte : Numéro de compte, Numéro d’identification fiscale, Informations sur le bénéficiaire.
-
Détails de la transaction : Enregistrements de transactions, Montants, Montants financiers, Date de paiement, Numéro de facture.
-
Contexte du document : Titre du document, Zone de signature, Informations sur l’entreprise.
-
-
PHI (Informations de santé protégées)
Détecte les dossiers médicaux et liés à la santé, notamment :
-
Identité du patient : Nom du patient, Numéro de dossier médical, Nom de l’assuré, Numéro de police d’assurance.
-
Détails médicaux : Résultats de diagnostic, Nom du médicament, Informations sur la posologie.
-
Documentation : Titre du document, Signature du médecin.
-
-
Code source
Détecte les extraits de code de programmation, les scripts et la syntaxe typique du développement logiciel.
-
Clés API
Détecte les chaînes et les motifs ressemblant à des clés et des jetons d’authentification d’interface de programmation d’applications.
-
IP (adresse de protocole Internet)
Détecte les chaînes et les motifs ressemblant à des adresses IP aux formats IPv4 et IPv6. La chaîne IP spécifique sera affichée dans les rapports.
Remarque sur l’analyse contextuelle par IA :
En plus de la correspondance par mots-clés, le modèle d’IA utilise des informations contextuelles pour améliorer la précision du jugement. Cela permet de distinguer les données sensibles du texte non sensible qui peut partager des formats similaires.
Personnalisation des définitions
Si votre organisation nécessite des ajustements spécifiques à ces définitions (par exemple, une terminologie interne spécifique ou l’exclusion de certains champs), vous pouvez fournir des règles de détection personnalisées dans un champ de contexte supplémentaire.
Sélectionner les enregistrements pour l’analyse
- Accédez à Enregistrements dans la Console d’enregistrement de session.
- Utilisez les filtres ou la recherche pour localiser la ou les sessions à analyser.
-
Sélectionnez un ou plusieurs enregistrements vidéo, puis cliquez sur Analyser.
-
Dans la boîte de dialogue :
- Sélectionnez un modèle d’invite dans la Bibliothèque de ressources ou Créer un nouveau.
- Choisissez la portée de l’analyse en fonction du type de session :
- Analyser l’enregistrement sélectionné – analyse uniquement le fichier d’enregistrement sélectionné.
- Analyser la session entière — pour les sessions de basculement (sessions qui s’étendent sur plusieurs fichiers d’enregistrement).
- Analyser tous les enregistrements de l’utilisateur ce jour-là — pour un résumé quotidien des informations couvrant tous les enregistrements de l’utilisateur sélectionné ce jour-là.
Remarque :
Les options Analyser la session entière et Analyser tous les enregistrements de l’utilisateur ce jour-là nécessitent la version 2603 ou ultérieure du service de tâche multimédia d’enregistrement de session.
-
(Facultatif) Fournissez un contexte supplémentaire avant de soumettre.
- Cliquez sur Soumettre pour démarrer la tâche d’analyse.
Surveiller la progression des tâches
- Accédez à Flux d’activités > Tâches pour suivre l’état de l’analyse (En attente, En cours, Terminée, Échouée).
-
Chaque tâche inclut les détails du fichier d’enregistrement.
Examiner les informations basées sur l’IA
- Accédez à la page Informations pour afficher les analyses terminées.
- Utilisez les filtres (Site, Utilisateur, VDA) et la barre de recherche pour un accès rapide.
-
Chaque carte de session affiche :
- Résumé généré par l’IA.
- Type et statut de l’analyse.
- Un lien Afficher le rapport pour des informations détaillées.
Rapports détaillés
Rapport d’analyse de la productivité
Comprend :
-
Résumé : Proportion du temps passé sur des activités productives vs. non productives.
-
Points forts : Blocs de temps clés, avec horodatages cliquables.
-
Statistiques :
-
Graphique de synthèse : Répartition du travail actif, du temps d’inactivité et des distractions.
-
Répartition par application : Temps passé dans l’application de productivité vs. l’application de distraction.
-
Modèle horaire : Affiche les tendances de productivité tout au long de la journée.
-
-
Rapport d’analyse de sécurité
Comprend :
-
Résumé : Vue d’ensemble de la posture de sécurité de la session, mettant en évidence les comportements à risque et l’exposition aux données sensibles.
-
Faits saillants : Événements de sécurité clés avec horodatages cliquables.
-
Statistiques :
-
Exposition aux données sensibles :
-
par types de données ou mot-clé : Indique les termes sensibles les plus fréquents.
-
par application : Met en évidence les applications où des données sensibles sont apparues.
-
-
Vue chronologique : Liste les mots-clés sensibles avec les horodatages et les applications associées.
-
Limitations
- Prise en charge des applications virtuelles : Les informations peuvent être limitées pour les sessions d’applications virtuelles.
-
Sessions courtes :
- Les sessions de moins de 15 minutes ne génèrent qu’un résumé de base.
- Les sessions de moins de 30 minutes omettent les graphiques statistiques.
Avertissement juridique et de confidentialité
La fonctionnalité d’informations basées sur l’IA dans l’enregistrement de session et ses modèles d’invite fournis, ainsi que les résultats, rapports et/ou informations pouvant être générés à partir de l’utilisation de cette fonctionnalité (« Informations basées sur l’IA »), ne sont pas destinés à vous fournir, sous quelque forme que ce soit, des conseils ou un jugement juridique, de sécurité, réglementaire et/ou technique. Toutes les informations créées et dérivées de l’utilisation des Informations basées sur l’IA sont fournies « telles quelles », sans aucune garantie ou déclaration, expresse ou implicite, concernant les Informations basées sur l’IA, y compris, sans s’y limiter, que les informations sont exactes, exemptes d’erreurs ou qu’elles répondent à des conditions de qualité marchande ou d’adéquation à un usage particulier.
Le client est seul responsable de la conformité légale et réglementaire du traitement de toute donnée personnelle ou information sensible via l’utilisation de cette fonctionnalité, y compris, mais sans s’y limiter, l’équilibre entre vos obligations internes de classification des données, la conformité réglementaire mondiale en matière de données et/ou d’IA, ainsi que les obligations de conformité liées à l’industrie concernant votre entreprise ou votre marché client. Il est conseillé au client de consulter son propre expert désigné avant d’utiliser les Informations basées sur l’IA.
Les clients reconnaissent et comprennent que l’utilisation des Informations basées sur l’IA implique la transmission de toutes les données de session VDA à leur point de terminaison de modèle d’IA configuré. Ces données peuvent inclure des données personnelles ou des informations sensibles et/ou confidentielles capturées lors des enregistrements de session VDA. Toutes les données de session VDA générées, ainsi que la sortie des Informations basées sur l’IA, sont considérées comme du Contenu client.