EU Mode
Jedno API, díky kterému budou vaši
agenti AI připraveni na EU.
Všechna kontrolní opatření pro EU i pro bezpečnost vašich agentů AI v jednom API.
Každý, kdo v EU vyvíjí nebo provozuje agenty AI, se zodpovídá podle AI Act, GDPR, spotřebitelského práva, pravidel odpovědnosti za výrobky a bezpečnostních pravidel, a to všech současně. U agenta to vyžaduje kontrolní opatření, která fungují u každé zprávy a každé akce, a doklad o tom, že proběhla. EU Mode tato kontrolní opatření umístí za jedno API, které běží v EU. Jeho první části jsou dostupné již dnes.
Tři důvody, proč to svěřit nám
AI Act byl již jednou změněn, a to prostřednictvím Digital Omnibus v červenci 2026, a stále přicházejí nové pokyny. Mění se i pravidla ochrany osobních údajů a spotřebitelská pravidla. Tyto změny sledujeme a aktualizujeme kontroly i to, na které části práva jednotlivé odpovědi odkazují. Váš tým může dál vydávat nové verze; pohyblivý cíl hlídáme my.
Zapněte EU Mode u každého agenta, který obsluhuje uživatele v EU
Mnoho produktů AI již umožňuje zákazníkům z EU uchovávat data v regionech EU. EU Mode přidává druhou polovinu toho, na co se kupující z EU nyní u AI ptají: každý požadavek a každou odpověď, které váš agent zpracuje, zkontrolované podle pravidel EU, v EU, v jazyce daného uživatele. Když se pravidla změní, aktualizujeme kontroly, takže je nemusíte sledovat vy ani vaši zákazníci.
Kde kontroly probíhají
- U každého požadavku, který uživatel pošle vašemu agentovi.
- U každé odpovědi, kterou váš agent dá, v jazyce daného uživatele.
- Před každou akcí, kterou váš agent za někoho provede, s Auto Mode.
- Pouze pro provoz z EU, pokud se tak rozhodnete: jedno nastavení, jedno API, kontroly, které běží v EU.
Běží vedle bezpečnostních kontrol, které už máte. Každé zablokování ze strany HaloGuard EU uvádí část EU AI Act, ke které se jeho politika vztahuje, což vašim zákazníkům dává něco konkrétního, na co mohou odkázat. Později poskytne balíček důkazů jejich pověřenci pro ochranu osobních údajů a radě zaměstnanců záznam o tom, co bylo zkontrolováno.
Jak vypadá kontrola
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Požadavky a odpovědi kontroluje ochranný model hostovaný v EU, navržený k blokování výstupů AI, které EU AI Act zakazuje nebo považuje za vysoce rizikové, ve všech 24 úředních jazycích EU.
Povinnosti podle předpisů uvedených níže na této stránce mají jak tvůrci, kteří prodávají agenty do EU, tak společnosti, které je nasazují.
Jedno API, všechny kontroly
Nasměrujte svého agenta na EU Mode API. Každý požadavek, výsledek nástroje, odpověď i akce agenta pak budou procházet kontrolami pro jednotlivé předpisy, souběžně, v EU. Každá kontrola může povolit, zablokovat, maskovat, eskalovat, nebo jen zaznamenat. Začněte ve stínovém režimu: zaznamenává, co by zablokoval, a neblokuje nic.
Ochrana za běhu
- HaloGuard EUDostupné Malý ochranný model, který kontroluje požadavek na cestě dovnitř nebo odpověď na cestě ven. Odpoví povolit, nebo zablokovat, uvede politiku, která odpovídala, a při zablokování uvede část EU AI Act, ke které se politika vztahuje. Samoobslužné zkušební období.
- Filtr ochrany soukromíDostupné Vyhledává osobní údaje v tom, co odesíláte, a maskuje je dříve, než se dostanou k modelu. Odpověď obsahuje mapu zpět k původním údajům; vrátit je zpět je váš krok. Výsledky v šesti veřejných benchmarcích najdete na astroware.ai/benchmarks.
- Bezpečnostní kontrolyVe vývoji Prompt injection, jailbreaky a škodlivý obsah v tom, co lidé odesílají, i v tom, co vracejí nástroje a dokumenty. Postaveno na HaloGuard 1.0, který dosahuje průměrného F1 90,9 v 7 benchmarcích bezpečnosti promptů.
- Auto ModeDostupné Kontroly nebezpečných akcí. Kontroluje každou akci, kterou se agent AI chystá provést, a nebezpečnou zablokuje nebo ji označí k lidskému schválení. Každý klíč začíná ve stínovém režimu: hlásí, jak by rozhodl, a neblokuje nic, dokud klíč v konzoli nepřepnete na vynucování.
- Kontroly spotřebitelského právaPlánováno Sliby nad rámec vašich limitů, nátlak po odmítnutí a investiční, lékařské nebo právní poradenství tam, kde k jeho poskytování nemáte licenci.
- Multimodální kontrolyPlánováno Tytéž kontroly u obrázků, snímků obrazovky, dokumentů, zvuku a videa, nejen u textu.
Provoz na jednom místě pro všechny agenty
- Aktualizace pravidel při změnách práva EUDostupné Sledujeme AI Act, pokyny k němu a další pravidla uvedená na této stránce a při jejich změně aktualizujeme kontroly i odkazy v každé odpovědi.
- Jedno API pro všechny agentyPlánováno Jedno API před libovolným modelem. Nejprve stínový režim, poté vynucování, s politikou pro každý projekt nebo tým.
- Zásuvné moduly pro nástroje agentůPlánováno Tytéž kontroly přímo v nástrojích, ve kterých se agenti vytvářejí, počínaje LiteLLM, LangChain a Hermes Agent.
- Inventář agentůPlánováno Aktuální seznam agentů, kteří běží přes EU Mode: jejich modely, nástroje, regiony a druhy osobních údajů, se kterými pracují.
Doložení před spuštěním i po něm
- Test EU AI ActDostupné Jak asistent zachází s požadavky v deseti oblastech, které nařízení může zakazovat nebo považovat za vysoce rizikové. Deset ukázkových párů je veřejných. Pozvané společnosti spouštějí úplný test na vlastním asistentovi z konzole. Neúčtujeme si za něj nic; volání jejich asistenta probíhají na jejich vlastní klíč a na jejich náklady: přibližně 204 požadavků v deseti oblastech, s výsledkovou kartou pro každou oblast. Testovací běhy probíhají a hodnotí se v EU. Verze 0: signál pro vývoj, nikoli certifikace.
- Chaos ModePlánováno Neustále útočíme na vaši AI v rozsahu, který si stanovíte, a to, co projde, zapracujeme do obrany. Testuje pouze systémy AI.
- Protokol rozhodnutí a balíček důkazůPlánováno Záznam toho, co bylo zkontrolováno, zablokováno nebo eskalováno, kdy a podle kterého pravidla, bez textu zpráv, pokud jej nezapnete. Export pro vaše zákazníky, jejich auditory a jejich pověřence pro ochranu osobních údajů.
Dokumenty v podobě návrhů, ze kterých můžete vyjít
- Astroware EU AI Act Risk ScreeningDostupné Zdarma. Přečte webovou stránku nebo jednu větu o produktu a ukáže oblasti nařízení, kterých se může týkat. Nezávislý nástroj od Astroware. Nejde o oficiální nástroj EU ani o právní poradenství. Text, který přečte, odesílá poskytovateli služeb AI, který jej může zpracovávat mimo EU.
- Odpovědi na dotazníky, text informování o AI, mapa osobních údajůPlánováno Návrhy sestavené z vašich vlastních protokolů a výsledků testů, pro dotazníky k AI a bezpečnosti, které vám posílají vaši zákazníci.
Každý agent AI v EU podléhá několika předpisům současně
Tyto předpisy byly napsány pro lidi a procesy. Agent jedná mnoho tisíckrát denně, v mnoha jazycích, podle pokynů, které čte z dokumentů a nástrojů. Povinnosti přesto platí, a proto se z nich musí stát technická kontrolní opatření: kontroly, které běží u každé zprávy a akce, a záznamy, které dokládají, že proběhly.
Společnosti, které vyvíjejí agenty a prodávají je do EU
Jejich podnikoví zákazníci se v dotaznících k bezpečnosti a AI ptají, co agent dokáže, kam putují data a jaké existují doklady. Bez odpovědí obchod čeká.
Společnosti, které provozují agenty v rámci vlastní organizace
Mají vlastní povinnosti: udržet agenty mimo zakázaná použití, označovat obsah vytvořený AI tam, kde to nařízení vyžaduje, chránit data zaměstnanců a zákazníků a vést záznamy. Často napříč agenty, které nikdo nesepsal.
EU AI Act
Nařízení (EU) 2024/1689- Zákazy zakázaných postupů
- Informování lidí, že komunikují s AI
- Nové zákazy intimních deepfakes vytvořených bez souhlasu a materiálů zobrazujících zneužívání dětí
- Povinnosti pro vysoce rizikové použití, jako je nábor a hodnocení pracovníků
- Vyhýbat se zakázaným postupům: manipulaci, sociálnímu scoringu, rozpoznávání emocí z biometrických údajů na pracovišti (s výjimkou lékařských či bezpečnostních důvodů) a dalším.
- Dát jasně najevo, že jde o AI, pokud to není zřejmé.
- U vysoce rizikového použití: protokoly, lidský dohled, přesnost a spolehlivost. Subjekty zavádějící AI uchovávají protokoly nejméně šest měsíců a informují pracovníky.
- Hlásit závažné incidenty. Podporovat gramotnost zaměstnanců v oblasti AI.
- Ochranný model HaloGuard EU Dostupné
- Informování o AI, politika HaloGuard EU Dostupné
- Testovací běhy EU AI Act Dostupné
- Lidské schválení rizikových akcí Plánováno
- Protokol rozhodnutí Plánováno
GDPR
Nařízení (EU) 2016/679- V platnosti od roku 2018
- Používat jen osobní údaje, které potřebuje, a dbát opatrnosti, když data opouštějí EU.
- Zpracovatelskou smlouvu s každou službou, která s daty pracuje, a záznamy o tom, co se zpracovává.
- Omezení rozhodnutí přijímaných výhradně strojově. Výmaz na žádost. Ohlášení porušení do 72 hodin.
- Zpracování v EU Dostupné
- Váš text se neukládá do protokolů Dostupné
- Filtr ochrany soukromí: maskování s mapou zpět Dostupné
- Mapa osobních údajů Plánováno
- Prohledání paměti kvůli žádostem o výmaz Plánováno
Spotřebitelské právo
Směrnice o nekalých obchodních praktikách 2005/29/ES- Pro agenty, kteří jednají se spotřebiteli
- Žádný klamavý ani agresivní prodej. Agent, který si vymyslí vrácení peněz, slevu nebo termín, nebo naléhá i po odmítnutí, vystavuje riziku firmu, která za ním stojí.
- Odvětvová pravidla přidávají omezení pro investiční, lékařské a právní poradenství.
- Sliby, které agent nemůže dát Plánováno
- Vtíravý nebo klamavý prodej Plánováno
- Regulované poradenství Plánováno
Odpovědnost za výrobky
Směrnice (EU) 2024/2853- Pro výrobky uvedené na trh od tohoto data
- Software, včetně AI, se považuje za výrobek, s odpovědností za vady bez nutnosti prokázat zavinění.
- Když se něco pokazí, záleží na dokladech o tom, co systém udělal a jak byl testován.
- Testovací běhy EU AI Act Dostupné
- Protokol rozhodnutí a balíček důkazů Plánováno
Bezpečnostní pravidla
NIS2, DORA (finance), akt o kybernetické odolnosti- Řídit rizika spojená s dodavateli a útoky a hlásit incidenty.
- Agenti přinášejí nové cesty dovnitř: pokyny skryté v dokumentech, webových stránkách a nástrojích a akce provedené na jejich základě.
- Bezpečnostní kontroly: injekce, jailbreaky, škodlivý obsah Ve vývoji
- Auto Mode: kontroly nebezpečných akcí Dostupné
- Skenování serverů MCP a dovedností (skills) Ve vývoji
- Útočné testy v Chaos Mode Plánováno
- Skenování obsahu na skryté pokyny Plánováno
Shrnutí, které ukazuje, kam technická kontrolní opatření zapadají, nikoli právní poradenství. Které povinnosti se uplatní, závisí na tom, co systém dělá a kdo jej provozuje. Kontroly aktualizujeme, jak se tyto předpisy a pokyny k nim mění.
HaloGuard EU
První část EU Mode. Je postaven na modelu Gemma od společnosti Google, funguje ve všech 24 úředních jazycích Evropské unie a běží v EU.
Na přibližně 4 500 našich testovacích požadavcích ve všech 24 jazycích EU, které HaloGuard EU při tréninku nikdy neviděl. Podrobnosti na astroware.ai/benchmarks.
Deset politik, které kontroluje
| Oblast | Druh ustanovení | Část nařízení |
|---|---|---|
| Manipulace nebo zneužívání | Zakázaný postup | Čl. 5 odst. 1 písm. a) a b) |
| Sociální scoring | Zakázaný postup | Čl. 5 odst. 1 písm. c) |
| Predikce trestné činnosti | Zakázaný postup | Čl. 5 odst. 1 písm. d); příloha III bod 4 písm. a)Rozsah pro soukromé společnosti není ustálený |
| Zneužití biometrie | Zakázaný postup | Čl. 5 odst. 1 písm. e) a g) |
| Rozpoznávání emocí z biometrických údajů | Zakázaný postup | Čl. 5 odst. 1 písm. f)S výjimkou lékařských či bezpečnostních důvodů |
| Hodnocení výkonu | Vysoce rizikové použití | Příloha III bod 4 písm. b) |
| Rozhodnutí v zaměstnání | Vysoce rizikové použití | Příloha III bod 4 písm. b) |
| Nábor | Vysoce rizikové použití | Příloha III bod 4 písm. a) |
| Sentiment v textu | Vysoce rizikové použití | Příloha III bod 4 písm. b)Může se uplatnit |
| Informování o AI | Povinnost týkající se transparentnosti | Čl. 50 |
Toto je deset politik, které testujeme, nikoli seznam všeho, co nařízení zakazuje nebo upravuje. Co jednotlivé části nařízení pokrývají, najdete v dokumentaci API.
Vaše první kontrola během několika minut
-
Vytvořte klíč
Přihlaste se na console.astroware.ai pracovním e-mailem; osobní adresy nejsou přijímány. Vaše společnost získá zkušební rozpočet $5, sdílený až 5 aktivními klíči. Klíč se zobrazí pouze jednou. Přihlášením přijímáte naše Podmínky.
Pro každou firemní e-mailovou doménu je k dispozici jedno zkušební období. Pokud ho už zahájil některý z vašich kolegů, napište na core@astroware.ai: přidáme vás, jakmile s tím bude souhlasit vlastník daného účtu.
-
Odešlete požadavek
Volejte API ze svého serveru, nikdy z kódu v prohlížeči. Jde o chat completion ve stylu OpenAI s jedním názvem modelu.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Přečtěte odpověď
choices[0].message.content je řetězec JSON. Naparsujte jej. Toto je zaznamenaná odpověď na výše uvedený požadavek:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Povolená odpověď je {"decision": "allow", "policy": "none"}. Štítek uvádí část nařízení, ke které se politika vztahuje. Nejde o zjištění, že zpráva, způsob použití nebo systém je zakázaný nebo vysoce rizikový.
-
Kontrola odpovědi v libovolném jazyce EU
Ochranný model kontroluje poslední zprávu. Chcete-li zkontrolovat odpověď na cestě ven, nastavte její roli na assistant; dřívější zprávy se počítají jako kontext. Zprávu napište v kterémkoli z 24 úředních jazyků EU.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Další informace
- Úplná reference API, chyby a limity: astroware.ai/docs/haloguard-eu
- Náš test EU AI Act a jeho deset veřejných ukázkových párů: astroware.ai/eu-ai-act-eval
- Výsledky, včetně filtru ochrany soukromí: astroware.ai/benchmarks
- Kde běží a co uchováváme: astroware.ai/trust
Tři způsoby použití
$30 / miliardu vstupních tokenů
Výstupní tokeny jsou zdarma. Začněte ještě dnes se zkušebním rozpočtem $5 z konzole, bez nutnosti obchodního hovoru. Placené používání po skončení zkušebního období probíhá na základě objednávky.
Objemové ceny na základě objednávky
Pro vysoké objemy sazba za token sjednaná podle vašeho využití, s fakturací a platebními podmínkami podle vašich potřeb. Ceny lze stanovit v eurech.
Ve vašem vlastním cloudu
HaloGuard EU nasadíme a provozujeme ve vašem vlastním cloudovém účtu a regionu, takže požadavky zůstávají ve vaší infrastruktuře. Udržujeme jej aktuální, jak se mění pravidla.
Ukázka s námi
Prohlédněte si celý stack, proberte podnikové sazby nebo spravované nasazení, spoluutvářejte úplné API jako designový partner, nebo požádejte o pozvánku k testovacímu běhu.
Domluvit hovorDotazy, klíče, pozvánky
Co uchováváme
- API a konzole běží v EU.
- Text, který odešlete, ani odpověď neukládáme do žádného protokolu, souboru ani databáze. Modelový server může zpracovanou podobu odeslaného textu uchovávat v paměti až do svého restartu.
- U každého volání uchováváme po dobu 90 dní záznam o využití (čas, identifikátor klíče, model, počty tokenů, náklady, název volajícího softwaru).
- Data zákazníků nepoužíváme k tréninku ani ke zlepšování HaloGuard EU ani žádného jiného modelu.
- Dokud nebude naše smlouva o zpracování osobních údajů s vaší společností podepsána, neposílejte do API žádné osobní údaje.
EU Mode je název, který Astroware používá pro tato kontrolní opatření. Nejde o oficiální produkt EU a jeho používání samo o sobě nesplňuje požadavky žádného předpisu. HaloGuard EU je technické kontrolní opatření, nikoli právní poradenství ani záruka, že jsou pravidla dodržena. Položky označené jako Plánováno nebo Ve vývoji zatím nejsou dostupné a žádné termíny pro ně zde neuvádíme.