EU Mode
Eine API, die Ihre KI-Agenten
fit für die EU macht.
Alle EU- und Sicherheitskontrollen für Ihre KI-Agenten, in einer API.
Wer in der EU KI-Agenten entwickelt oder betreibt, unterliegt gleichzeitig dem AI Act, der DSGVO, dem Verbraucherrecht, der Produkthaftung und Sicherheitsvorschriften. Bei einem Agenten braucht es dafür Kontrollen, die bei jeder Nachricht und jeder Aktion greifen, und den Nachweis, dass sie gelaufen sind. EU Mode wird diese Kontrollen hinter einer einzigen API bündeln, die in der EU läuft. Die ersten Teile sind bereits heute verfügbar.
Drei Gründe, uns diese Aufgabe zu überlassen
Der AI Act wurde bereits einmal geändert, durch den Digital Omnibus im Juli 2026, und es kommen laufend neue Leitlinien hinzu. Auch Datenschutz- und Verbraucherregeln ändern sich. Wir verfolgen diese Änderungen und aktualisieren die Prüfungen sowie die Angaben, auf welche Teile des Gesetzes jede Antwort verweist. Ihr Team liefert weiter aus; das bewegliche Ziel ist unsere Sache.
Schalten Sie EU Mode für jeden Agenten ein, der die EU bedient
Viele KI-Produkte erlauben EU-Kunden bereits, ihre Daten in EU-Regionen zu halten. EU Mode ergänzt die andere Hälfte dessen, wonach Einkäufer in der EU heute bei KI fragen: Jede Anfrage und Antwort, die Ihr Agent verarbeitet, wird anhand der EU-Regeln geprüft, in der EU, in der eigenen Sprache des Nutzers. Wenn sich die Regeln ändern, aktualisieren wir die Prüfungen, sodass weder Sie noch Ihre Kunden sie verfolgen müssen.
Wo die Prüfungen ansetzen
- Bei jeder Anfrage, die ein Nutzer an Ihren Agenten sendet.
- Bei jeder Antwort Ihres Agenten, in der eigenen Sprache des Nutzers.
- Vor jeder Aktion, die Ihr Agent für jemanden ausführt, mit Auto Mode.
- Nur für EU-Traffic, wenn Sie möchten: eine Einstellung, eine API, Prüfungen, die in der EU laufen.
Es läuft parallel zu den Sicherheitsprüfungen, die Sie bereits haben. Jede Blockierung durch HaloGuard EU nennt den Teil des EU AI Act, auf den sich die jeweilige Richtlinie bezieht, sodass Ihre Kunden etwas Konkretes haben, auf das sie verweisen können. Später wird das Nachweispaket ihrem Datenschutzbeauftragten und ihrem Betriebsrat eine Aufzeichnung darüber liefern, was geprüft wurde.
So sieht eine Prüfung aus
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Anfragen und Antworten werden von einem in der EU gehosteten Guard-Modell geprüft, das entwickelt wurde, um die KI-Ausgaben zu blockieren, die der EU AI Act verbietet oder als hochriskant einstuft, in allen 24 Amtssprachen der EU.
Entwickler, die Agenten in die EU verkaufen, und die Unternehmen, die sie einsetzen, haben beide Pflichten nach den Gesetzen weiter unten auf dieser Seite.
Eine API, jede Prüfung
Richten Sie Ihren Agenten auf die EU Mode API aus. Jede Anfrage, jedes Tool-Ergebnis, jede Antwort und jede Agentenaktion wird dann die Prüfungen für jedes Gesetz durchlaufen, nebeneinander, in der EU. Jede Prüfung kann erlauben, blockieren, maskieren, eskalieren oder nur protokollieren. Beginnen Sie im Schattenmodus: Er zeichnet auf, was er blockiert hätte, und blockiert nichts.
Schützen zur Laufzeit
- HaloGuard EULive Ein kleines Guard-Modell, das eine Anfrage auf dem Weg hinein oder eine Antwort auf dem Weg hinaus prüft. Es antwortet mit Erlauben oder Blockieren, nennt die zutreffende Richtlinie und nennt bei einer Blockierung den Teil des EU AI Act, auf den sich die Richtlinie bezieht. Testphase im Self-Service.
- DatenschutzfilterLive Sucht in dem, was Sie senden, nach personenbezogenen Daten und maskiert sie, bevor sie das Modell erreichen. Die Antwort enthält eine Zuordnung zu den Originalen; sie wieder einzusetzen, ist Ihr Schritt. Ergebnisse auf sechs öffentlichen Benchmarks finden Sie unter astroware.ai/benchmarks.
- SicherheitsprüfungenIn Entwicklung Prompt Injection, Jailbreaks und schädliche Inhalte, in dem, was Menschen senden, und in dem, was Tools und Dokumente zurückgeben. Aufgebaut auf HaloGuard 1.0, das über 7 Prompt-Safety-Benchmarks einen durchschnittlichen F1-Wert von 90,9 erreicht.
- Auto ModeLive Prüfungen gefährlicher Aktionen. Prüft jede Aktion, die ein KI-Agent gleich ausführen will, und blockiert eine gefährliche oder markiert sie zur Freigabe durch eine Person. Jeder Schlüssel startet im Schattenmodus: Er meldet, was er entschieden hätte, und blockiert nichts, bis Sie den Schlüssel in der Konsole auf Durchsetzung umstellen.
- Verbraucherrechtliche PrüfungenGeplant Versprechen über Ihre Grenzen hinaus, Druck nach einem Nein sowie Anlage-, medizinische oder Rechtsberatung, wo Sie dafür nicht zugelassen sind.
- Multimodale PrüfungenGeplant Dieselben Prüfungen für Bilder, Screenshots, Dokumente, Audio und Video, nicht nur für Text.
Betreiben an einem Ort, für jeden Agenten
- Regel-Updates bei Änderungen des EU-RechtsLive Wir verfolgen den AI Act, die zugehörigen Leitlinien und die anderen Vorschriften auf dieser Seite und aktualisieren die Prüfungen und die Verweise in jeder Antwort, wenn sie sich ändern.
- Eine API für jeden AgentenGeplant Eine API vor jedem Modell. Zuerst Schattenmodus, dann Durchsetzung, mit einer Richtlinie pro Projekt oder Team.
- Plug-ins für Agenten-ToolsGeplant Dieselben Prüfungen in den Tools, mit denen Agenten gebaut werden, beginnend mit LiteLLM, LangChain und Hermes Agent.
- AgenteninventarGeplant Eine aktuelle Liste der Agenten, die über EU Mode laufen: ihre Modelle, Tools, Regionen und die Arten personenbezogener Daten, die sie verarbeiten.
Nachweisen vor und nach dem Launch
- Test zum EU AI ActLive Wie ein Assistent mit Anfragen in zehn Bereichen umgeht, die die Verordnung verbieten oder als hochriskant einstufen kann. Zehn Beispielpaare sind öffentlich. Eingeladene Unternehmen führen den vollständigen Test mit ihrem eigenen Assistenten über die Konsole durch. Wir berechnen dafür nichts; die Aufrufe an ihren Assistenten laufen über ihren eigenen Schlüssel und auf ihre Kosten: rund 204 Anfragen in zehn Bereichen, mit einer Scorecard pro Bereich. Testläufe werden in der EU ausgeführt und bewertet. Version 0: ein Entwicklungssignal, keine Zertifizierung.
- Chaos ModeGeplant Wir greifen Ihre KI immer wieder innerhalb eines von Ihnen festgelegten Rahmens an und lassen das, was durchkommt, in die Abwehr einfließen. Es testet nur KI-Systeme.
- Entscheidungsprotokoll und NachweispaketGeplant Eine Aufzeichnung darüber, was geprüft, blockiert oder eskaliert wurde, wann und nach welcher Regel, ohne Nachrichtentext, sofern Sie ihn nicht einschalten. Exportiert für Ihre Kunden, deren Auditoren und deren Datenschutzbeauftragte.
Unterlagen Entwürfe als Ausgangspunkt
- Astroware EU AI Act Risk ScreeningLive Kostenlos. Liest eine Website oder einen einzelnen Satz über ein Produkt und zeigt die Bereiche der Verordnung, die es berühren könnte. Ein unabhängiges Tool von Astroware. Es ist kein offizielles EU-Tool und keine Rechtsberatung. Es sendet den gelesenen Text an einen KI-Dienstanbieter, der ihn außerhalb der EU verarbeiten kann.
- Antworten für Fragebögen, Offenlegungstexte, Übersicht personenbezogener DatenGeplant Entwürfe auf Grundlage Ihrer eigenen Protokolle und Testergebnisse, für die KI- und Sicherheitsfragebögen, die Ihre Kunden senden.
Jeder KI-Agent in der EU unterliegt mehreren Gesetzen gleichzeitig
Diese Gesetze wurden für Menschen und Prozesse geschrieben. Ein Agent handelt tausende Male am Tag, in vielen Sprachen, auf Anweisungen, die er aus Dokumenten und Tools liest. Die Pflichten gelten trotzdem, also müssen sie zu technischen Kontrollen werden: Prüfungen, die bei jeder Nachricht und Aktion laufen, und Aufzeichnungen, die zeigen, dass sie gelaufen sind.
Unternehmen, die Agenten entwickeln und in die EU verkaufen
Ihre Enterprise-Kunden fragen in Sicherheits- und KI-Fragebögen, was der Agent kann, wohin Daten gehen und welche Nachweise es gibt. Ohne Antworten wartet der Deal.
Unternehmen, die Agenten in ihrer eigenen Organisation betreiben
Sie haben eigene Pflichten: Agenten aus verbotenen Anwendungen heraushalten, KI-generierte Inhalte kennzeichnen, wo die Verordnung es verlangt, Daten von Beschäftigten und Kunden schützen und Aufzeichnungen führen. Oft über Agenten hinweg, die niemand erfasst hat.
EU AI Act
Verordnung (EU) 2024/1689- Verbote der untersagten Praktiken
- Menschen darüber informieren, dass sie es mit KI zu tun haben
- Neue Verbote für nicht einvernehmliche intime Deepfakes und Darstellungen von Kindesmissbrauch
- Pflichten für Hochrisiko-Anwendungen wie Personalgewinnung und die Bewertung von Beschäftigten
- Sich aus verbotenen Praktiken heraushalten: Manipulation, Social Scoring, Emotionserkennung aus biometrischen Daten am Arbeitsplatz (außer aus medizinischen Gründen oder Sicherheitsgründen) und mehr.
- Deutlich machen, dass es eine KI ist, sofern dies nicht offensichtlich ist.
- Bei Hochrisiko-Anwendungen: Protokolle, menschliche Aufsicht, Genauigkeit und Robustheit. Betreiber bewahren Protokolle mindestens sechs Monate lang auf und informieren die Beschäftigten.
- Schwerwiegende Vorfälle melden. KI-Kompetenz der Mitarbeitenden fördern.
- HaloGuard EU Guard Live
- KI-Offenlegung, eine Richtlinie von HaloGuard EU Live
- Testläufe zum EU AI Act Live
- Menschliche Freigabe für riskante Aktionen Geplant
- Entscheidungsprotokoll Geplant
DSGVO
Verordnung (EU) 2016/679- In Kraft seit 2018
- Nur die personenbezogenen Daten verwenden, die er braucht, mit Sorgfalt, wenn Daten die EU verlassen.
- Ein Auftragsverarbeitungsvertrag mit jedem Dienst, der mit den Daten in Berührung kommt, und Aufzeichnungen darüber, was verarbeitet wird.
- Grenzen für ausschließlich automatisierte Entscheidungen. Löschung auf Antrag. Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
- Verarbeitung in der EU Live
- Ihr Text wird nicht in Protokollen gespeichert Live
- Datenschutzfilter: maskieren, mit Zuordnung zu den Originalen Live
- Übersicht personenbezogener Daten Geplant
- Speicher-Scan für Löschanträge Geplant
Verbraucherrecht
Richtlinie 2005/29/EG über unlautere Geschäftspraktiken- Für Agenten, die mit Verbrauchern zu tun haben
- Keine irreführenden oder aggressiven Verkaufspraktiken. Ein Agent, der eine Rückerstattung, einen Rabatt oder eine Frist erfindet oder nach einem Nein weiter drängt, setzt das Unternehmen dahinter einem Risiko aus.
- Branchenvorschriften setzen zusätzliche Grenzen für Anlage-, medizinische und Rechtsberatung.
- Versprechen, die der Agent nicht geben kann Geplant
- Aufdringlicher oder irreführender Verkauf Geplant
- Regulierte Beratung Geplant
Produkthaftung
Richtlinie (EU) 2024/2853- Für Produkte, die ab dann in Verkehr gebracht werden
- Software, einschließlich KI, gilt als Produkt, mit Haftung für Fehler ohne Nachweis eines Verschuldens.
- Wenn etwas schiefgeht, kommt es auf Nachweise an, was das System getan hat und wie es getestet wurde.
- Testläufe zum EU AI Act Live
- Entscheidungsprotokoll und Nachweispaket Geplant
Sicherheitsvorschriften
NIS2, DORA (Finanzsektor), Cyber Resilience Act- Risiken durch Lieferanten und Angriffe steuern und Vorfälle melden.
- Agenten schaffen neue Einfallstore: in Dokumenten, Webseiten und Tools versteckte Anweisungen und die Aktionen, die daraufhin ausgeführt werden.
- Sicherheitsprüfungen: Injection, Jailbreaks, schädliche Inhalte In Entwicklung
- Auto Mode: Prüfungen gefährlicher Aktionen Live
- Scan von MCP-Servern und Skills In Entwicklung
- Angriffstests mit Chaos Mode Geplant
- Inhalts-Scan auf versteckte Anweisungen Geplant
Eine Zusammenfassung, die zeigt, wo technische Kontrollen ansetzen, keine Rechtsberatung. Welche Pflichten gelten, hängt davon ab, was ein System tut und wer es betreibt. Wir aktualisieren die Prüfungen, wenn sich diese Gesetze und die zugehörigen Leitlinien ändern.
HaloGuard EU
Der erste Teil von EU Mode. Es basiert auf Gemma von Google, funktioniert in allen 24 Amtssprachen der Europäischen Union und läuft in der EU.
Bei rund 4.500 unserer Testanfragen in allen 24 EU-Sprachen, die HaloGuard EU im Training nie gesehen hat. Details unter astroware.ai/benchmarks.
Die zehn Richtlinien, die es prüft
| Bereich | Art der Bestimmung | Teil der Verordnung |
|---|---|---|
| Manipulation oder Ausnutzung | Verbotene Praxis | Artikel 5 Absatz 1 Buchstaben a und b |
| Social Scoring | Verbotene Praxis | Artikel 5 Absatz 1 Buchstabe c |
| Vorhersage von Straftaten | Verbotene Praxis | Artikel 5 Absatz 1 Buchstabe d; Anhang III Nummer 4 Buchstabe aAnwendungsbereich für private Unternehmen ungeklärt |
| Missbrauch biometrischer Daten | Verbotene Praxis | Artikel 5 Absatz 1 Buchstaben e und g |
| Emotionserkennung aus biometrischen Daten | Verbotene Praxis | Artikel 5 Absatz 1 Buchstabe fAußer aus medizinischen Gründen oder Sicherheitsgründen |
| Leistungsbewertung | Hochrisiko-Anwendung | Anhang III Nummer 4 Buchstabe b |
| Personalentscheidungen | Hochrisiko-Anwendung | Anhang III Nummer 4 Buchstabe b |
| Personalgewinnung | Hochrisiko-Anwendung | Anhang III Nummer 4 Buchstabe a |
| Stimmung in Texten | Hochrisiko-Anwendung | Anhang III Nummer 4 Buchstabe bKann zutreffen |
| KI-Offenlegung | Transparenzpflicht | Artikel 50 |
Dies sind die zehn Richtlinien, die wir testen, keine Liste von allem, was die Verordnung verbietet oder regelt. Was jeder Teil der Verordnung abdeckt, steht in der API-Dokumentation.
Ihre erste Prüfung in wenigen Minuten
-
Schlüssel erstellen
Melden Sie sich unter console.astroware.ai mit Ihrer geschäftlichen E-Mail-Adresse an; private Adressen werden nicht akzeptiert. Ihr Unternehmen erhält ein Testbudget von $5, geteilt von bis zu 5 aktiven Schlüsseln. Der Schlüssel wird einmalig angezeigt. Mit der Anmeldung akzeptieren Sie unsere Nutzungsbedingungen.
Pro E-Mail-Domain eines Unternehmens gibt es eine Testphase. Wenn jemand aus Ihrem Team bereits eine gestartet hat, schreiben Sie an core@astroware.ai: Wir fügen Sie hinzu, sobald ein Inhaber dieses Kontos zustimmt.
-
Anfrage senden
Rufen Sie die API von Ihrem Server aus auf, niemals aus Browser-Code. Es ist ein Chat-Completion-Aufruf im OpenAI-Stil mit einem einzigen Modellnamen.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Antwort lesen
choices[0].message.content ist ein JSON-String. Parsen Sie ihn. Dies ist die aufgezeichnete Antwort auf die Anfrage oben:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Eine erlaubende Antwort ist {"decision": "allow", "policy": "none"}. Das Label nennt den Teil der Verordnung, auf den sich die Richtlinie bezieht. Es ist keine Feststellung, dass eine Nachricht, eine Anwendung oder ein System verboten oder hochriskant ist.
-
Eine Antwort prüfen, in jeder EU-Sprache
Der Guard prüft die letzte Nachricht. Setzen Sie ihre Rolle auf assistant, um eine Antwort auf dem Weg hinaus zu prüfen; frühere Nachrichten zählen als Kontext. Schreiben Sie die Nachricht in einer der 24 Amtssprachen der EU.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Weiterführend
- Vollständige API-Referenz, Fehler und Limits: astroware.ai/docs/haloguard-eu
- Unser Test zum EU AI Act und seine zehn öffentlichen Beispielpaare: astroware.ai/eu-ai-act-eval
- Ergebnisse, einschließlich des Datenschutzfilters: astroware.ai/benchmarks
- Wo es läuft und was wir aufbewahren: astroware.ai/trust
Drei Wege, es zu nutzen
$30 / Milliarde Eingabe-Tokens
Ausgabe-Tokens sind kostenlos. Starten Sie heute mit einem Testbudget von $5 über die Konsole, ohne Verkaufsgespräch. Die bezahlte Nutzung nach der Testphase erfolgt auf Grundlage einer Bestellung.
Mengenpreise, auf Grundlage einer Bestellung
Für hohe Volumen ein für Ihre Nutzung vereinbarter Preis pro Token, mit passender Rechnungsstellung und passenden Zahlungsbedingungen. Preise können in Euro festgelegt werden.
In Ihrer eigenen Cloud
Wir stellen HaloGuard EU in Ihrem eigenen Cloud-Konto und in Ihrer Region bereit und betreiben es dort, sodass Anfragen in Ihrer Infrastruktur bleiben. Wir halten es aktuell, wenn sich die Regeln ändern.
Eine Einführung mit uns
Sehen Sie sich den Stack an, klären Sie Enterprise-Tarife oder eine verwaltete Bereitstellung, gestalten Sie die vollständige API als Designpartner mit oder bitten Sie um eine Einladung zu einem Testlauf.
Gespräch buchenFragen, Schlüssel, Einladungen
Was wir aufbewahren
- Die API und die Konsole laufen in der EU.
- Wir speichern weder den Text, den Sie senden, noch die Antwort in einem Protokoll, einer Datei oder einer Datenbank. Der Modellserver kann eine verarbeitete Form des gesendeten Textes im Arbeitsspeicher behalten, bis dieser Server neu startet.
- Für jeden Aufruf bewahren wir 90 Tage lang einen Nutzungsdatensatz auf (Zeitpunkt, Schlüsselkennung, Modell, Token-Anzahlen, Kosten, Name der aufrufenden Software).
- Wir verwenden Kundendaten nicht, um HaloGuard EU oder ein anderes Modell zu trainieren oder zu verbessern.
- Bis unser Auftragsverarbeitungsvertrag mit Ihrem Unternehmen unterzeichnet ist, senden Sie keine personenbezogenen Daten an die API.
EU Mode ist der Name von Astroware für diese Kontrollen. Es ist kein offizielles EU-Produkt, und seine Nutzung erfüllt für sich genommen die Anforderungen keines Gesetzes. HaloGuard EU ist eine technische Kontrollmaßnahme, keine Rechtsberatung und keine Garantie dafür, dass die Regeln eingehalten werden. Als Geplant oder In Entwicklung gekennzeichnete Elemente sind noch nicht verfügbar, und wir nennen hier keine Termine dafür.