Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Gemini Enterprise Agent Platform e conservazione dei dati pari a zero

Google è stata la prima azienda del settore a pubblicare un Impegno in materia di privacy AI/ML, che delinea la nostra convinzione che i clienti debbano avere il massimo livello di sicurezza e controllo sui propri dati archiviati nel cloud. Questo impegno si estende ai prodotti di AI generativa di Google Cloud. Google si assicura che i suoi team rispettino questi impegni attraverso solide pratiche di governance dei dati, che includono revisioni dei dati che Google Cloud utilizza nello sviluppo dei suoi prodotti. Ulteriori dettagli sul modo in cui Google tratta i dati sono disponibili anche nell'Addendum per il trattamento dei dati Cloud (ATDC) di Google.

Limitazione all'addestramento

Come indicato nella sezione "Limitazione di addestramento" della sezione Termini di servizio dei Termini specifici dei servizi, Google non utilizzerà i tuoi dati per addestrare o perfezionare i modelli di AI/ML senza la tua autorizzazione o istruzione preventiva. Questo vale per tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Conservazione dei dati dei clienti e raggiungimento della conservazione zero dei dati

I dati dei clienti vengono conservati in Gemini Enterprise Agent Platform per Models as a Service (MaaS) per periodi di tempo limitati nei seguenti scenari e condizioni. Per ottenere la conservazione dei dati pari a zero, i clienti devono intraprendere azioni specifiche in ciascuna di queste aree:

Logging dei prompt per il monitoraggio degli abusi per i modelli Google: come descritto nella Sezione 4.3 "Sicurezza e abuso dell'AI generativa" dei Termini di servizio della piattaforma Google Cloud, Google potrebbe registrare i prompt per rilevare potenziali abusi e violazioni delle sue Norme di utilizzo accettabile e delle Norme relative all'uso vietato nell'ambito della fornitura di servizi di AI generativa ai clienti. Solo i clienti il cui utilizzo di Google Cloud è regolato dai Termini di servizio della piattaforma Google Cloud sono soggetti al logging dei prompt per il monitoraggio degli abusi.
Logging di prompt e risposte per il monitoraggio degli abusi per i modelli di AI avanzata: alcuni modelli o funzionalità potrebbero anche essere soggetti a un logging aggiuntivo di prompt e risposte per prevenire gli abusi, come descritto nell'Appendice sulla sicurezza dell'AI avanzata. La conservazione dei dati pari a zero potrebbe non essere possibile quando si utilizzano alcune funzionalità di AI avanzata. Per chiarimenti, contatta il team dedicato al tuo account. Per saperne di più, consulta Monitoraggio degli abusi.
Grounding con la Ricerca Google: come descritto nella Sezione 20 "Servizi di AI generativa: grounding con la Ricerca Google" dei Termini specifici dei servizi, Google raccoglie e archivia i log, che contengono i seguenti Dati dei clienti: query derivate dai prompt degli Utenti finali e informazioni contestuali che il Cliente può fornire insieme ai prompt non associati ad alcun Cliente o ai suoi Utenti finali per un massimo di tre (3) giorni. Queste informazioni archiviate possono essere utilizzate per il debug dei sistemi che supportano il grounding con la Ricerca Google. Non è possibile disattivare la memorizzazione di queste informazioni se utilizzi il grounding con la Ricerca Google. Se hai bisogno di una conservazione dei dati pari a zero, ti consigliamo di utilizzare Web Grounding for Enterprise.
Grounding con Google Maps: come descritto nella Sezione 20 "Servizi di AI generativa: Grounding con Google Maps" dei Termini specifici dei servizi, Google archivia i prompt e le informazioni contestuali che i clienti possono fornire, nonché l'output generato per trenta (30) giorni allo scopo di creare risultati fondati. Queste informazioni archiviate possono essere utilizzate solo per l'ingegneria dell'affidabilità, ad esempio il debug in caso di problemi di servizio, dei sistemi che supportano il grounding con Google Maps. Non è possibile disattivare la memorizzazione di queste informazioni se utilizzi Grounding con Google Maps.
Logging di richieste e risposte: questa funzionalità è disattivata per impostazione predefinita. Può essere attivata utilizzando un'impostazione di configurazione per modello e per progetto. L'attivazione di questo logging comporta la scrittura di determinate richieste e risposte al modello specificato in una tabella BigQuery designata. Per ottenere la conservazione dei dati pari a zero, non attivare questa funzionalità. Per saperne di più su questa funzionalità, ad esempio come attivarla o disattivarla o come leggere l'impostazione di configurazione corrente, consulta Registra richieste e risposte.
API Interactions: quando utilizzi l'API Interactions con store = true, Google memorizza i dati utente (come prompt, risposte e stato della conversazione) per consentire conversazioni a più turni e il recupero successivo. Se non specifichi un valore per store, il valore predefinito è true per tutti i modelli. Per ottenere una conservazione dei dati pari a zero, imposta esplicitamente store = false nelle richieste API.

Questo vale per tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Prodotti agente

Per ottenere la conservazione dei dati pari a zero per i prodotti degli agenti, i clienti devono rispettare le seguenti condizioni e pianificazioni di conservazione per ciascun prodotto:

Dati della sessione di CodeMender: per consentire la ripresa delle scansioni di ricerca e correzione di lunga durata, CodeMender archivia lo stato della sessione in Spanner. Durante l'esecuzione di una scansione, i dati della sessione, inclusi snippet di codice sorgente di destinazione, differenze, configurazione e checkpoint di analisi, vengono archiviati in forma criptata per un massimo di sette (7) giorni dalla creazione della sessione. Quando una sessione raggiunge uno stato terminale, il codice sorgente e i contenuti correlati vengono cancellati entro pochi secondi; il record della sessione rimanente viene eliminato automaticamente al TTL di sette giorni. I clienti possono eliminare una sessione (rimuovendo tutti i dati associati) prima della scadenza del TTL.
Dati della sessione dell'agente Deep Research: Google archivia i prompt e i dati della sessione, inclusi i risultati di ricerca e le immagini generate, tramite l'API Interactions per un periodo di sette (7) giorni. I dati di questa sessione sono crittografati at-rest e vengono eliminati automaticamente al termine del TTL di sette giorni. I clienti possono eliminare una sessione (rimuovendo tutti i dati associati) prima della scadenza del TTL. Questa funzionalità non può essere disattivata quando utilizzi l'agente Deep Research.
Istantanee della sandbox della piattaforma dell'agente: se utilizzi l'API Snapshot per rendere persistente lo stato della sandbox, queste istantanee vengono archiviate solo per la durata del TTL della sandbox. Per ottenere la conservazione dei dati pari a zero, non utilizzare l'API Sandbox.

Modelli Google

Per ottenere la conservazione dei dati pari a zero per i modelli addestrati da Google, i clienti devono intraprendere ulteriori azioni specifiche all'interno di ciascuna di queste aree:

Ripristino della sessione per l'API Gemini Live

Il ripristino della sessione per l'API Gemini Live è disabilitato per impostazione predefinita. Deve essere abilitata dall'utente ogni volta che chiama l'API specificando il campo nella richiesta API. Inoltre, la privacy a livello di progetto viene applicata ai dati memorizzati nella cache. L'attivazione del recupero della sessione consente all'utente di riconnettersi a una sessione precedente entro 24 ore memorizzando i dati memorizzati nella cache, inclusi i dati dei prompt di testo, video e audio e gli output del modello, per un massimo di 24 ore. Per ottenere la conservazione zero dei dati, non attivare questa funzionalità. Per saperne di più su questa funzionalità, incluso come attivarla, consulta l'API Gemini Live.

Memorizzazione nella cache dei dati implicita

Per impostazione predefinita, i modelli Gemini pubblicati da Google memorizzano nella cache i dati dei clienti per ridurre la latenza e accelerare le risposte. La memorizzazione nella cache implicita utilizza due livelli di archiviazione:

Memorizzazione nella cache in memoria: abilitata per impostazione predefinita per i modelli Gemini supportati.
Memorizzazione nella cache durevole: abilitata per impostazione predefinita per i modelli Gemini supportati. Per l'elenco dei modelli supportati, consulta la panoramica della memorizzazione nella cache del contesto.

Memorizzazione nella cache dei dati in memoria

La memorizzazione nella cache implicita archivia i dati dei clienti (input, output e dati derivati) in memoria. I dati memorizzati nella memoria cache hanno le seguenti proprietà:

Vengono archiviati solo in memoria, non at-rest.
È limitato al tuo progetto e non viene mai pubblicato in un altro progetto.
Viene eliminato entro 24 ore dalla scrittura.
Viene elaborato nella regione che gestisce la richiesta.
Viene utilizzato solo per gestire le tue richieste più velocemente e non viene mai utilizzato per addestrare o ottimizzare i modelli.

Memorizzazione nella cache dei dati durevole

Sui modelli che supportano la memorizzazione nella cache durevole, quando la capacità della cache in memoria è esaurita, Google archivia i dati della cache derivati (rappresentazioni chiave-valore calcolate dai tuoi input) in uno spazio di archiviazione durevole all'interno dell'ambiente di gestione della piattaforma dell'agente. I dati memorizzati nella cache durevole hanno le seguenti proprietà:

Viene archiviato at-rest e criptato con la crittografia predefinita di Google.
È limitato al tuo progetto e non viene mai pubblicato in un altro progetto.
Viene eliminata entro 24 ore dalla scrittura e spesso viene rimossa prima.
Rimane all'interno della località selezionata e rispetta i requisiti di residenza dei dati quando utilizzi un endpoint regionale o multiregionale. Quando utilizzi l'endpoint globale, le richieste e i relativi dati memorizzati nella cache possono essere forniti da qualsiasi regione.
Viene utilizzato solo per gestire le tue richieste più velocemente e non viene mai utilizzato per addestrare o ottimizzare i modelli.

Le chiavi di crittografia gestite dal cliente (CMEK) non sono supportate per la memorizzazione nella cache durevole.

Controlla la memorizzazione dei dati nella cache

Se la policy della tua organizzazione non consente l'archiviazione dei dati dei clienti at-rest, puoi disabilitare la memorizzazione nella cache durevole per progetto e mantenere la memoria cache in memoria. In alternativa, puoi disattivare completamente la memorizzazione nella cache. Per disattivare la memorizzazione nella cache durevole per l'intera organizzazione anziché a livello di progetto, contatta il team dedicato al tuo account.

Attiva e disattiva la memorizzazione dei dati nella cache

Puoi utilizzare i seguenti comandi curl per ottenere lo stato della memorizzazione nella cache, disattivare la memorizzazione nella cache, riattivarla o attivare e disattivare la memorizzazione nella cache durevole. Se disattivi la memorizzazione nella cache, vengono disattivate sia la memoria cache sia la memorizzazione nella cache durevole. Quando disattivi o riattivi la memorizzazione nella cache, la modifica viene applicata a tutte le regioni Google Cloud . Per saperne di più sull'utilizzo di Identity and Access Management per concedere le autorizzazioni necessarie per attivare o disattivare la memorizzazione nella cache, consulta Controllo degli accessi di Gemini Enterprise Agent Platform con IAM. Espandi le sezioni seguenti per scoprire come ottenere l'impostazione attuale della cache, disattivare e attivare la memorizzazione nella cache e disattivare e attivare la memorizzazione nella cache permanente.

Recupera l'impostazione di memorizzazione nella cache corrente

Esegui questo comando per verificare se la memorizzazione nella cache in memoria e la memorizzazione nella cache durevole sono abilitate per un progetto. Per eseguire questo comando, a un utente deve essere concesso uno dei seguenti ruoli: roles/aiplatform.viewer, roles/aiplatform.user o roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# GetCacheConfig
$ curl -X GET \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig

# Response if durable caching and in-memory caching are enabled (default).
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "DURABLE"
  }
}

# Response if durable caching is turned off and in-memory caching is enabled.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "EPHEMERAL"
  }
}

# Response if all caching is turned off.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": true
}

Disattiva la memorizzazione nella cache

Esegui questo comando curl per disattivare la memorizzazione nella cache per un progettoGoogle Cloud . In questo modo, vengono disattivate sia la memorizzazione nella cache in memoria sia la memorizzazione nella cache durevole e non vengono conservati dati memorizzati nella cache. Per eseguire questo comando, a un utente deve essere concesso il ruolo Amministratore della piattaforma agente, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# Turn off all caching.
$ curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": true
    }'

# A successful response confirms that caching is turned off for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Per mantenere la memoria cache e disattivare solo la memorizzazione nella cache durevole, consulta Disattiva la memorizzazione nella cache durevole.

Abilita memorizzazione nella cache

Se hai disattivato la memorizzazione nella cache per un progetto Google Cloud e vuoi riattivarla, esegui il seguente comando curl. Per eseguire questo comando, a un utente deve essere concesso il ruolo Amministratore della piattaforma agente, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
LOCATION_ID="us-central1"
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt in to caching.
$ curl -X PATCH     -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" -H "Content-Type: application/json" https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig -d '{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": false
}'

# A successful response confirms that caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_NUMBER}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Disattiva la memorizzazione nella cache durevole

Esegui questo comando curl per disattivare la memorizzazione nella cache durevole e mantenere la memorizzazione nella cache in memoria per un progetto Google Cloud . Per eseguire questo comando, a un utente deve essere concesso il ruolo Agent Platform Administrator, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn off durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "EPHEMERAL"
      }
    }'

# A successful response confirms that durable caching is turned off and in-memory caching stays on.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Attiva la memorizzazione nella cache durevole

Se hai disattivato la memorizzazione nella cache durevole per un progetto Google Cloud e vuoi riattivarla, esegui il seguente comando curl. Per eseguire questo comando, a un utente deve essere concesso il ruolo Agent Platform Administrator, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn on durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "DURABLE"
      }
    }'

# A successful response confirms that durable caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Modelli di partner

Puoi richiedere la conservazione dei dati pari a zero per i modelli dei partner supportati su Agent Platform.

Modelli di punta di OpenAI

La conservazione zero dei dati (ZDR, Zero Data Retention) è disponibile per i modelli di punta di OpenAI su una base di progetti approvati, ma è disattivata per impostazione predefinita. I modelli di punta delle famiglie OpenAI GPT Astra, Sol, Terra e Luna sono designati come AI avanzata ai sensi dell'Addendum sulla sicurezza dell'AI avanzata. Per saperne di più sul monitoraggio della sicurezza e degli abusi per questi modelli, consulta Modelli di AI avanzata non Google.

I seguenti punti riassumono il comportamento di logging predefinito e il funzionamento di ZDR quando è abilitato:

Stato predefinito (ZDR disattivata): la ZDR è disattivata per impostazione predefinita per i modelli di punta di OpenAI ed è configurata a livello di progetto Google Cloud . Le approvazioni ZDR esistenti per l'API OpenAI diretta non si applicano ad Agent Platform e l'impostazione di store: false nelle richieste dell'API Responses non abilita ZDR su Agent Platform. Per impostazione predefinita, Google Cloud registra i prompt, gli input dei file e le risposte per un massimo di 30 giorni nello spazio di archiviazione di proprietà di Google nella multiregione us per il monitoraggio della sicurezza e degli abusi. I dati dei clienti non vengono mai utilizzati per addestrare o perfezionare i modelli.
Come funziona la ZDR quando viene approvata: quando la ZDR è abilitata su un progettoGoogle Cloud approvato, Google Cloud elabora le richieste in tempo reale senza scrivere prompt, input di file o risposte su disco permanente. I prompt dei clienti, gli input dei file e le risposte del modello non vengono archiviati nei log di monitoraggio degli abusi di 30 giorni. Per ridurre la latenza, Agent Platform utilizza la memorizzazione nella cache dei prompt in memoria volatile (solo RAM), in cui i dati memorizzati nella cache vengono rimossi automaticamente entro 24 ore. Google Cloud continua a registrare i metadati operativi e di fatturazione (come i conteggi dei token e la telemetria della latenza).

Richiedi e verifica la ZDR

Per richiedere e verificare la residenza dei dati zero per i modelli di punta di OpenAI, segui questi passaggi:

Contatta il tuo team dedicato all'account Google Cloud e fornisci gli ID progetto e i numeri Google Cloud per i quali hai bisogno di ZDR.

Il team dedicato al tuo account invia la richiesta di ZDR per la revisione e l'approvazione di OpenAI. Dopo che OpenAI ha approvato la richiesta, Google Cloud applica la configurazione ZDR ai progetti approvati, che viene distribuita a tutta l'infrastruttura di distribuzione entro 24 ore.
Nella console Google Cloud , apri Model Garden e vai alla pagina del modello per un modello OpenAI abilitato nel tuo progetto approvato per verificare che ZDR sia attivo.

Cerca il banner di conferma Conservazione zero dei dati (ZDR) attiva nella scheda del modello. In un progetto ZDR attivo, il logging di sicurezza dei prompt, degli input dei file e delle risposte per 30 giorni è disattivato e l'accettazione dell'Appendice sulla sicurezza dell'AI avanzata non è più richiesta.

Passaggi successivi

Panoramica

AI responsabile

Scopri alcune delle limitazioni dell'AI generativa e le pratiche consigliate per il suo utilizzo.