EU Mode
Един API, който подготвя
Вашите агенти с ИИ за ЕС.
Всички механизми за контрол, свързани с ЕС и със сигурността, за Вашите агенти с ИИ – в един API.
Всеки, който създава или използва агенти с ИИ в ЕС, е подчинен едновременно на AI Act, ОРЗД, потребителското право, правилата за отговорност за продуктите и правилата за сигурност. За един агент спазването им изисква механизми за контрол, които работят при всяко съобщение и всяко действие, както и доказателство, че те са се изпълнили. EU Mode ще събере тези механизми за контрол зад един API, който се изпълнява в ЕС. Първите му части са налични днес.
Три причини да поверите това на нас
AI Act вече е изменен веднъж – с Digital Omnibus през юли 2026 г. – и продължават да излизат нови насоки. Правилата за защита на данните и за защита на потребителите също се променят. Ние следим тези промени и актуализираме проверките и препратките към части от законодателството във всеки отговор. Вашият екип продължава да пуска продукти; подвижната мишена е наша грижа.
Включете EU Mode за всеки агент, който обслужва ЕС
Много продукти с ИИ вече позволяват на клиентите от ЕС да държат данните си в региони на ЕС. EU Mode добавя другата половина от това, което купувачите в ЕС сега питат за ИИ: всяка заявка и всеки отговор, които Вашият агент обработва, проверени спрямо правилата на ЕС, в ЕС, на собствения език на потребителя. Когато правилата се променят, ние актуализираме проверките, така че нито Вие, нито Вашите клиенти трябва да ги следите.
Къде се поставят проверките
- При всяка заявка, която потребител изпраща на Вашия агент.
- При всеки отговор, който Вашият агент дава, на собствения език на потребителя.
- Преди всяко действие, което Вашият агент предприема за някого, с Auto Mode.
- Само за трафика от ЕС, ако решите: една настройка, един API, проверки, които работят в ЕС.
Работи заедно с проверките за безопасност, които вече имате. При всяко блокиране HaloGuard EU посочва частта от EU AI Act, за която се отнася политиката му, което дава на Вашите клиенти нещо конкретно, на което да се позоват. По-късно пакетът с доказателства ще дава на тяхното длъжностно лице по защита на данните и на техния работнически съвет запис на това какво е проверено.
Как изглежда една проверка
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Заявките и отговорите се проверяват от защитен модел, хостван в ЕС, създаден да блокира изходните данни на ИИ, които EU AI Act забранява или счита за високорискови, на всички 24 официални езика на ЕС.
Както разработчиците, които продават агенти в ЕС, така и компаниите, които ги внедряват, имат задължения съгласно законите, описани по-надолу на тази страница.
Един API, всички проверки
Насочете Вашия агент към API на EU Mode. Тогава всяка заявка, резултат от инструмент, отговор и действие на агента ще преминават през проверките за всеки закон, паралелно, в ЕС. Всяка проверка може да разреши, да блокира, да маскира, да ескалира или само да запише. Започнете в режим „сянка“: той записва какво би блокирал и не блокира нищо.
Защитете по време на изпълнение
- HaloGuard EUНалично Малък защитен модел, който проверява заявка на влизане или отговор на излизане. Отговаря с разрешаване или блокиране, посочва политиката, която е съвпаднала, а при блокиране посочва частта от EU AI Act, за която се отнася политиката. Пробен период на самообслужване.
- Филтър за поверителностНалично Търси лични данни в изпратеното от Вас и ги маскира, преди да достигнат до модела. Отговорът съдържа карта за обратно съпоставяне с оригиналите; връщането им обратно е Ваша стъпка. Резултатите от шест публични бенчмарка са на astroware.ai/benchmarks.
- Проверки за сигурностВ разработка Инжектиране на промптове, jailbreak атаки и вредно съдържание – в това, което хората изпращат, и в това, което връщат инструментите и документите. Изградени върху HaloGuard 1.0, който постига средна стойност на F1 от 90,9 в 7 бенчмарка за безопасност на промптове.
- Auto ModeНалично Проверки за опасни действия. Проверяват всяко действие, което агент с ИИ се кани да предприеме, и блокират опасното действие или го маркират за одобрение от човек. Всеки ключ започва в режим „сянка“: той отчита какво би решил и не блокира нищо, докато не превключите ключа на реално прилагане в конзолата.
- Проверки по потребителското правоПланирано Обещания, които надхвърлят Вашите граници, натиск след отказ, както и инвестиционни, медицински или правни съвети там, където нямате лиценз да ги давате.
- Мултимодални проверкиПланирано Същите проверки за изображения, екранни снимки, документи, аудио и видео, а не само за текст.
Управлявайте всички агенти от едно място
- Актуализации на правилата при промени в правото на ЕСНалично Следим AI Act, насоките към него и другите правила на тази страница и актуализираме проверките и препратките във всеки отговор, когато те се променят.
- Един API за всички агентиПланирано Един API пред всеки модел. Първо режим „сянка“, после реално прилагане, с политика за всеки проект или екип.
- Плъгини за инструменти за агентиПланирано Същите проверки в инструментите, с които се създават агенти, като се започне с LiteLLM, LangChain и Hermes Agent.
- Опис на агентитеПланирано Актуален списък на агентите, които работят чрез EU Mode: техните модели, инструменти, региони и видовете лични данни, които обработват.
Докажете преди и след пускането
- Тест по EU AI ActНалично Как асистент се справя със заявки в десет области, които Регламентът може да забранява или да счита за високорискови. Десет примерни двойки са публични. Поканените компании изпълняват пълния тест върху собствения си асистент от конзолата. Не таксуваме за него; извикванията към техния асистент се изпълняват с техния собствен ключ и за тяхна сметка: около 204 заявки в десет области, с карта с резултати за всяка област. Тестовите изпълнения се провеждат и оценяват в ЕС. Версия 0: сигнал за разработката, а не сертифициране.
- Chaos ModeПланирано Непрекъснато атакуваме Вашия ИИ в рамките, които Вие определите, и включваме в защитата това, което успее да премине. Тества само системи с ИИ.
- Журнал на решенията и пакет с доказателстваПланирано Запис на това какво е проверено, блокирано или ескалирано, кога и по кое правило, без текст на съобщенията, освен ако не го включите. Експортира се за Вашите клиенти, техните одитори и техните длъжностни лица по защита на данните.
Документация в чернови, от които можете да започнете
- Astroware EU AI Act Risk ScreeningНалично Безплатно. Прочита уебсайт или едно изречение за продукт и показва областите от Регламента, които той може да засяга. Независим инструмент на Astroware. Не е официален инструмент на ЕС и не е правен съвет. Изпраща прочетения текст на доставчик на услуги с ИИ, който може да го обработва извън ЕС.
- Отговори на въпросници, текст за разкриване, карта на личните данниПланирано Чернови, създадени от Вашите собствени журнали и резултати от тестове, за въпросниците за ИИ и сигурност, които Вашите клиенти изпращат.
Всеки агент с ИИ в ЕС е подчинен едновременно на няколко закона
Тези закони са писани за хора и процеси. Един агент действа хиляди пъти на ден, на много езици, по инструкции, които чете от документи и инструменти. Задълженията продължават да се прилагат, затова трябва да се превърнат в технически мерки за контрол: проверки, които се изпълняват при всяко съобщение и действие, и записи, които показват, че са се изпълнили.
Компании, които създават агенти и ги продават в ЕС
Техните корпоративни клиенти питат във въпросниците за сигурност и ИИ какво може да прави агентът, къде отиват данните и какви доказателства има. Без отговори сделката чака.
Компании, които използват агенти в собствената си организация
Те имат собствени задължения: да не допускат агентите до забранени употреби, да обозначават създаденото от ИИ съдържание, където Регламентът го изисква, да защитават данните на служителите и клиентите и да водят записи. Често за агенти, които никой не е включил в списък.
EU AI Act
Регламент (ЕС) 2024/1689- Забрани за забранените практики в областта на ИИ
- Уведомяване на хората, че имат работа с ИИ
- Нови забрани за интимни дълбинни фалшификати без съгласие и за материали с насилие над деца
- Задължения за високорискови употреби като подбор на персонал и оценяване на работници
- Да стои далеч от забранените практики: манипулиране, социално оценяване, разпознаване на емоции по биометрични данни на работното място (освен по медицински съображения или съображения, свързани с безопасността) и други.
- Да показва ясно, че е ИИ, освен ако това не е очевидно.
- За високорисковите употреби: журнали, човешки надзор, точност и надеждност. Внедрителите съхраняват журналите най-малко шест месеца и информират работниците.
- Да докладва сериозни инциденти. Да подкрепя грамотността на персонала в областта на ИИ.
- Защитен модел HaloGuard EU Налично
- Разкриване, че е ИИ – политика на HaloGuard EU Налично
- Тестови изпълнения по EU AI Act Налично
- Човешко одобрение за рискови действия Планирано
- Журнал на решенията Планирано
ОРЗД
Регламент (ЕС) 2016/679- В сила от 2018 г.
- Да използва само личните данни, от които се нуждае, с внимание, когато данните напускат ЕС.
- Договор с обработващ лични данни за всяка услуга, която има достъп до данните, и записи за това какво се обработва.
- Ограничения за решения, взети единствено от машина. Изтриване при поискване. Уведомяване за нарушение на сигурността на данните в срок от 72 часа.
- Обработване в ЕС Налично
- Вашият текст не се запазва в журнали Налично
- Филтър за поверителност: маскиране, с карта за обратно съпоставяне Налично
- Карта на личните данни Планирано
- Сканиране на паметта при искания за изтриване Планирано
Потребителско право
Директива 2005/29/ЕО за нелоялните търговски практики- За агенти, които работят с потребители
- Без заблуждаващи или агресивни продажби. Агент, който си измисля възстановяване на сума, отстъпка или краен срок или продължава да настоява след отказ, излага на риск бизнеса, който стои зад него.
- Секторните правила добавят ограничения за инвестиционни, медицински и правни съвети.
- Обещания, които агентът не може да дава Планирано
- Натрапчиви или заблуждаващи продажби Планирано
- Регулирани съвети Планирано
Отговорност за продуктите
Директива (ЕС) 2024/2853- За продукти, пуснати на пазара от тази дата нататък
- Софтуерът, включително ИИ, се счита за продукт, с отговорност за дефекти без доказване на вина.
- Когато нещо се обърка, доказателствата за това какво е направила системата и как е била тествана имат значение.
- Тестови изпълнения по EU AI Act Налично
- Журнал на решенията и пакет с доказателства Планирано
Правила за сигурност
NIS2, DORA (финанси), Акт за киберустойчивост- Да управлява рисковете, свързани с веригата на доставки и с атаки, и да докладва инциденти.
- Агентите добавят нови пътища за проникване: инструкции, скрити в документи, уеб страници и инструменти, и действия, предприети въз основа на тях.
- Проверки за сигурност: инжектиране, jailbreak атаки, вредно съдържание В разработка
- Auto Mode: проверки за опасни действия Налично
- Сканиране на MCP сървъри и умения В разработка
- Тестване с атаки в Chaos Mode Планирано
- Сканиране на съдържанието за скрити инструкции Планирано
Обобщение, което показва къде се вписват техническите мерки за контрол, а не правен съвет. Кои задължения се прилагат, зависи от това какво прави дадена система и кой я използва. Актуализираме проверките, когато тези закони и насоките към тях се променят.
HaloGuard EU
Първата част на EU Mode. Изграден върху Gemma на Google, той работи на всички 24 официални езика на Европейския съюз и се изпълнява в ЕС.
Върху около 4 500 от нашите тестови заявки на всички 24 езика на ЕС, които HaloGuard EU никога не е виждал при обучението си. Подробности на astroware.ai/benchmarks.
Десетте политики, които проверява
| Област | Вид разпоредба | Част от Регламента |
|---|---|---|
| Манипулиране или експлоатиране | Забранена практика | Член 5, параграф 1, букви а) и б) |
| Социално оценяване | Забранена практика | Член 5, параграф 1, буква в) |
| Прогнозиране на престъпления | Забранена практика | Член 5, параграф 1, буква г); приложение III, точка 4, буква а)Обхватът по отношение на частните компании е неуточнен |
| Злоупотреба с биометрия | Забранена практика | Член 5, параграф 1, букви д) и ж) |
| Разпознаване на емоции по биометрични данни | Забранена практика | Член 5, параграф 1, буква е)Освен по медицински съображения или съображения, свързани с безопасността |
| Оценяване на работата | Високорискова употреба | Приложение III, точка 4, буква б) |
| Решения в областта на заетостта | Високорискова употреба | Приложение III, точка 4, буква б) |
| Набиране на персонал | Високорискова употреба | Приложение III, точка 4, буква а) |
| Настроения в текст | Високорискова употреба | Приложение III, точка 4, буква б)Може да се прилага |
| Разкриване, че е ИИ | Задължение за прозрачност | Член 50 |
Това са десетте политики, които тестваме, а не списък на всичко, което Регламентът забранява или регулира. Какво обхваща всяка част от Регламента, е описано в документацията на API.
Първата Ви проверка за няколко минути
-
Създайте ключ
Влезте в console.astroware.ai с работния си имейл; лични адреси не се приемат. Вашата компания получава пробен бюджет от $5, споделен от до 5 активни ключа. Ключът се показва еднократно. С влизането приемате нашите Условия.
За всеки имейл домейн на компания има един пробен период. Ако колега вече е започнал такъв, пишете на core@astroware.ai: ще Ви добавим, след като собственик на този акаунт се съгласи.
-
Изпратете заявка
Извиквайте API от Вашия сървър, никога от код в браузъра. Това е заявка от типа chat completion в стил OpenAI с едно име на модел.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Прочетете отговора
choices[0].message.content е JSON низ. Парсирайте го. Това е записаният отговор на заявката по-горе:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Отговорът при разрешаване е {"decision": "allow", "policy": "none"}. Етикетът посочва частта от Регламента, за която се отнася политиката. Той не е констатация, че дадено съобщение, употреба или система е забранена или високорискова.
-
Проверете отговор на всеки език на ЕС
Защитният модел проверява последното съобщение. Задайте неговата роля като assistant, за да проверите отговор на излизане; предишните съобщения се отчитат като контекст. Напишете съобщението на който и да е от 24-те официални езика на ЕС.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Продължете нататък
- Пълна справка за API, грешки и ограничения: astroware.ai/docs/haloguard-eu
- Нашият тест по EU AI Act и неговите десет публични примерни двойки: astroware.ai/eu-ai-act-eval
- Резултати, включително за филтъра за поверителност: astroware.ai/benchmarks
- Къде работи и какво пазим: astroware.ai/trust
Три начина да го използвате
$30 / милиард входни токени
Изходните токени са безплатни. Започнете днес с пробен бюджет от $5 от конзолата, без нужда от разговор с търговец. Платеното използване след пробния период се извършва въз основа на Поръчка.
Обемни цени, въз основа на Поръчка
При големи обеми – цена на токен, договорена според Вашето използване, с фактуриране и условия на плащане, които Ви устройват. Цените могат да бъдат определени в евро.
Във Вашия собствен облак
Внедряваме и експлоатираме HaloGuard EU във Вашия собствен облачен акаунт и регион, така че заявките остават във Вашата инфраструктура. Поддържаме го актуален при промяна на правилата.
Демонстрация с нас
Разгледайте технологичния стек, определете обхвата на корпоративни тарифи или управлявано внедряване, оформете пълния API като партньор за разработката или поискайте покана за тестово изпълнение.
Насрочете разговорВъпроси, ключове, покани
Какво пазим
- API и конзолата работят в ЕС.
- Не запазваме изпратения от Вас текст или отговора в нито един журнал, файл или база данни. Сървърът на модела може да пази обработена форма на изпратения от Вас текст в паметта, докато този сървър не бъде рестартиран.
- За всяко извикване пазим запис за използването (време, идентификатор на ключа, модел, брой токени, разходи, име на извикващия софтуер) в продължение на 90 дни.
- Не използваме данни на клиенти за обучение или подобряване на HaloGuard EU или на какъвто и да е друг модел.
- Докато нашето споразумение за обработване на данни не бъде подписано с Вашата компания, не изпращайте лични данни към API.
EU Mode е наименованието, което Astroware използва за тези механизми за контрол. Той не е официален продукт на ЕС и използването му само по себе си не изпълнява изискванията на нито един закон. HaloGuard EU е техническа мярка за контрол, а не правен съвет или гаранция, че правилата се спазват. Елементите, отбелязани като Планирано или В разработка, все още не са налични и тук не даваме дати за тях.