EU Mode
Una API para que sus
agentes de IA estén listos para la UE.
Todos los controles de la UE y de seguridad para sus agentes de IA, en una sola API.
Quien desarrolla u opera agentes de IA en la UE responde a la vez ante el AI Act, el RGPD, el derecho de consumo, la responsabilidad por productos defectuosos y las normas de seguridad. Para un agente, respetarlos exige controles que actúen en cada mensaje y en cada acción, y pruebas de que se ejecutaron. EU Mode reunirá esos controles tras una sola API que se ejecuta en la UE. Sus primeras partes ya están disponibles hoy.
Tres razones para dejarlo en nuestras manos
El AI Act ya se ha modificado una vez, mediante el Digital Omnibus en julio de 2026, y siguen llegando nuevas directrices. Las normas de protección de datos y de consumo también cambian. Seguimos esos cambios y actualizamos las comprobaciones y las referencias a la ley que figuran en cada respuesta. Su equipo sigue lanzando productos; seguir el ritmo de los cambios corre de nuestra cuenta.
Active EU Mode en cada agente que da servicio en la UE
Muchos productos de IA ya permiten a los clientes de la UE mantener sus datos en regiones de la UE. EU Mode añade la otra mitad de lo que los compradores de la UE preguntan ahora sobre la IA: cada solicitud y cada respuesta que gestiona su agente, comprobadas con arreglo a las normas de la UE, en la UE, en el propio idioma del usuario. A medida que cambian las normas, actualizamos las comprobaciones, para que ni usted ni sus clientes tengan que seguirlas.
Dónde se aplican las comprobaciones
- En cada solicitud que un usuario envía a su agente.
- En cada respuesta que da su agente, en el propio idioma del usuario.
- Antes de cada acción que su agente realiza para alguien, con Auto Mode.
- Solo para el tráfico de la UE, si así lo decide: un ajuste, una API, comprobaciones que se ejecutan en la UE.
Funciona junto a las comprobaciones de seguridad que ya tiene. Cada bloqueo de HaloGuard EU indica la parte del EU AI Act con la que se relaciona su política, lo que da a sus clientes algo concreto a lo que remitirse. Más adelante, el paquete de evidencias dará al delegado de protección de datos y al comité de empresa de sus clientes un registro de lo que se comprobó.
Cómo es una comprobación
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Las solicitudes y las respuestas las comprueba un modelo guardián alojado en la UE, diseñado para bloquear las salidas de IA que el EU AI Act prohíbe o considera de alto riesgo, en los 24 idiomas oficiales de la UE.
Tanto quienes desarrollan agentes y los venden en la UE como las empresas que los despliegan tienen obligaciones con arreglo a las leyes que se recogen más abajo en esta página.
Una API, todas las comprobaciones
Dirija su agente a la API de EU Mode. Así, cada solicitud, resultado de herramienta, respuesta y acción del agente pasará por las comprobaciones de cada ley, en paralelo, en la UE. Cada comprobación puede permitir, bloquear, enmascarar, escalar o simplemente registrar. Empiece en modo sombra: registra lo que habría bloqueado y no bloquea nada.
Proteger en tiempo de ejecución
- HaloGuard EUDisponible Un modelo guardián pequeño que comprueba una solicitud a su entrada o una respuesta a su salida. Responde permitir o bloquear, indica la política que ha coincidido y, en caso de bloqueo, indica la parte del EU AI Act con la que se relaciona la política. Periodo de prueba en autoservicio.
- Filtro de privacidadDisponible Busca datos personales en lo que usted envía y los enmascara antes de que lleguen al modelo. La respuesta incluye un mapa de vuelta a los originales; volver a ponerlos es tarea suya. Los resultados en seis benchmarks públicos están en astroware.ai/benchmarks.
- Comprobaciones de seguridadEn desarrollo Inyección de prompts, jailbreaks y contenido dañino, en lo que envían las personas y en lo que devuelven las herramientas y los documentos. Basadas en HaloGuard 1.0, que obtiene un F1 medio de 90,9 en 7 benchmarks de seguridad de prompts.
- Auto ModeDisponible Comprobaciones de acciones peligrosas. Comprueban cada acción que un agente de IA está a punto de realizar y bloquean una acción peligrosa o la marcan para que una persona la apruebe. Cada clave empieza en modo sombra: informa de lo que habría decidido y no bloquea nada, hasta que usted cambie la clave al modo de aplicación de las políticas en la consola.
- Comprobaciones de derecho de consumoPrevisto Promesas que superan sus límites, presión después de un no, y asesoramiento de inversión, médico o jurídico donde usted no tiene licencia para darlo.
- Comprobaciones multimodalesPrevisto Las mismas comprobaciones en imágenes, capturas de pantalla, documentos, audio y vídeo, no solo en texto.
Gestionar un solo lugar para todos los agentes
- Actualización de las normas a medida que cambia la legislación de la UEDisponible Seguimos el AI Act, sus directrices y las demás normas de esta página, y actualizamos las comprobaciones y las referencias de cada respuesta cuando cambian.
- Una API para cada agentePrevisto Una API delante de cualquier modelo. Primero el modo sombra, después la aplicación de las políticas, con una política por proyecto o equipo.
- Plug-ins para herramientas de agentesPrevisto Las mismas comprobaciones dentro de las herramientas con las que se crean los agentes, empezando por LiteLLM, LangChain y Hermes Agent.
- Inventario de agentesPrevisto Una lista en directo de los agentes que funcionan a través de EU Mode: sus modelos, herramientas, regiones y los tipos de datos personales que tratan.
Demostrar antes y después del lanzamiento
- Prueba del EU AI ActDisponible Cómo gestiona un asistente las solicitudes en diez áreas que el Reglamento puede prohibir o considerar de alto riesgo. Diez pares de ejemplo son públicos. Las empresas invitadas ejecutan la prueba completa en su propio asistente desde la consola. No cobramos por ella; las llamadas a su asistente se hacen con su propia clave, a su cargo: unas 204 solicitudes en diez áreas, con un cuadro de puntuaciones por área. Las ejecuciones de prueba se realizan y se puntúan en la UE. Versión 0: una señal para el desarrollo, no una certificación.
- Chaos ModePrevisto Seguimos atacando su IA dentro de un alcance que usted define e incorporamos a la defensa lo que consigue pasar. Solo pone a prueba sistemas de IA.
- Registro de decisiones y paquete de evidenciasPrevisto Un registro de lo que se comprobó, bloqueó o escaló, cuándo y con arreglo a qué norma, sin texto de los mensajes salvo que usted lo active. Se exporta para sus clientes y para los auditores y delegados de protección de datos de estos.
Papeleo borradores desde los que puede partir
- Astroware EU AI Act Risk ScreeningDisponible Gratis. Lee un sitio web o una frase sobre un producto y muestra las áreas del Reglamento con las que puede estar relacionado. Una herramienta independiente de Astroware. No es una herramienta oficial de la UE y no es asesoramiento jurídico. Envía el texto que lee a un proveedor de servicios de IA que puede tratarlo fuera de la UE.
- Respuestas a cuestionarios, texto de aviso, mapa de datos personalesPrevisto Borradores elaborados a partir de sus propios registros y resultados de pruebas, para los cuestionarios de IA y de seguridad que le envían sus clientes.
Cada agente de IA en la UE responde ante varias leyes al mismo tiempo
Estas leyes se escribieron para personas y procesos. Un agente actúa miles de veces al día, en muchos idiomas, siguiendo instrucciones que lee en documentos y herramientas. Las obligaciones siguen aplicándose, así que tienen que convertirse en controles técnicos: comprobaciones que se ejecutan en cada mensaje y acción, y registros que demuestran que se ejecutaron.
Empresas que desarrollan agentes y los venden en la UE
Sus clientes empresariales preguntan, en cuestionarios de seguridad y de IA, qué puede hacer el agente, adónde van los datos y qué pruebas existen. Sin respuestas, el acuerdo se queda en espera.
Empresas que utilizan agentes dentro de su propia organización
Tienen sus propias obligaciones: mantener los agentes fuera de los usos prohibidos, etiquetar el contenido generado por IA cuando el Reglamento lo pide, proteger los datos del personal y de los clientes, y llevar registros. A menudo, en agentes que nadie ha inventariado.
EU AI Act
Reglamento (UE) 2024/1689- Prácticas de IA prohibidas
- Informar a las personas de que interactúan con una IA
- Nuevas prohibiciones de deepfakes íntimos no consentidos y de material de abuso infantil
- Obligaciones para usos de alto riesgo como la contratación y la evaluación de trabajadores
- Mantenerse al margen de las prácticas prohibidas: manipulación, puntuación ciudadana, reconocimiento de emociones a partir de datos biométricos en el trabajo (excepto por motivos médicos o de seguridad), y más.
- Dejar claro que es una IA, salvo que resulte evidente.
- Para usos de alto riesgo: registros, supervisión humana, precisión y solidez. Los responsables del despliegue conservan los registros durante al menos seis meses e informan a los trabajadores.
- Notificar incidentes graves. Fomentar la alfabetización en materia de IA del personal.
- Guardián HaloGuard EU Disponible
- Aviso de uso de IA, una política de HaloGuard EU Disponible
- Ejecuciones de prueba del EU AI Act Disponible
- Aprobación humana para acciones de riesgo Previsto
- Registro de decisiones Previsto
RGPD
Reglamento (UE) 2016/679- En vigor desde 2018
- Utilizar solo los datos personales que el agente necesita, con cuidado cuando los datos salen de la UE.
- Un contrato de encargo del tratamiento con cada servicio que toca los datos, y registros de lo que se trata.
- Límites a las decisiones tomadas únicamente por máquinas. Supresión a petición. Notificación de violaciones de seguridad en un plazo de 72 horas.
- Tratamiento en la UE Disponible
- Su texto no se guarda en registros Disponible
- Filtro de privacidad: enmascarar, con un mapa de vuelta Disponible
- Mapa de datos personales Previsto
- Análisis de memoria para solicitudes de supresión Previsto
Derecho de consumo
Directiva 2005/29/CE sobre las prácticas comerciales desleales- Para agentes que tratan con consumidores
- Nada de ventas engañosas o agresivas. Un agente que se inventa un reembolso, un descuento o un plazo, o que sigue insistiendo después de un no, expone a la empresa que hay detrás.
- Las normas sectoriales añaden límites al asesoramiento de inversión, médico y jurídico.
- Promesas que el agente no puede hacer Previsto
- Ventas insistentes o engañosas Previsto
- Asesoramiento regulado Previsto
Responsabilidad por productos defectuosos
Directiva (UE) 2024/2853- Para los productos introducidos en el mercado a partir de esa fecha
- El software, incluida la IA, se considera un producto, con responsabilidad por defectos sin necesidad de probar la culpa.
- Cuando algo sale mal, importan las evidencias de lo que hizo el sistema y de cómo se puso a prueba.
- Ejecuciones de prueba del EU AI Act Disponible
- Registro de decisiones y paquete de evidencias Previsto
Normas de seguridad
NIS2, DORA (finanzas), Reglamento de Ciberresiliencia- Gestionar el riesgo derivado de proveedores y ataques, y notificar incidentes.
- Los agentes abren nuevas vías de entrada: instrucciones ocultas en documentos, páginas web y herramientas, y acciones realizadas a partir de ellas.
- Comprobaciones de seguridad: inyección, jailbreaks, contenido dañino En desarrollo
- Auto Mode: comprobaciones de acciones peligrosas Disponible
- Análisis de servidores MCP y skills En desarrollo
- Pruebas de ataque con Chaos Mode Previsto
- Análisis de contenido en busca de instrucciones ocultas Previsto
Un resumen para mostrar dónde encajan los controles técnicos, no asesoramiento jurídico. Qué obligaciones se aplican depende de lo que hace un sistema y de quién lo opera. Actualizamos las comprobaciones a medida que cambian estas leyes y sus directrices.
HaloGuard EU
La primera parte de EU Mode. Basado en Gemma de Google, funciona en los 24 idiomas oficiales de la Unión Europea y se ejecuta en la UE.
Sobre unas 4.500 de nuestras solicitudes de prueba en los 24 idiomas de la UE, que HaloGuard EU nunca vio durante el entrenamiento. Más detalles en astroware.ai/benchmarks.
Las diez políticas que comprueba
| Área | Tipo de disposición | Parte del Reglamento |
|---|---|---|
| Manipulación o explotación | Práctica prohibida | Artículo 5, apartado 1, letras a) y b) |
| Puntuación ciudadana | Práctica prohibida | Artículo 5, apartado 1, letra c) |
| Predicción de delitos | Práctica prohibida | Artículo 5, apartado 1, letra d); anexo III, punto 4, letra a)Alcance para las empresas privadas no resuelto |
| Uso indebido de la biometría | Práctica prohibida | Artículo 5, apartado 1, letras e) y g) |
| Reconocimiento de emociones por biometría | Práctica prohibida | Artículo 5, apartado 1, letra f)Excepto por motivos médicos o de seguridad |
| Evaluación del rendimiento | Uso de alto riesgo | Anexo III, punto 4, letra b) |
| Decisiones laborales | Uso de alto riesgo | Anexo III, punto 4, letra b) |
| Contratación | Uso de alto riesgo | Anexo III, punto 4, letra a) |
| Sentimiento en textos | Uso de alto riesgo | Anexo III, punto 4, letra b)Puede aplicarse |
| Aviso de uso de IA | Obligación de transparencia | Artículo 50 |
Son las diez políticas que probamos, no una lista de todo lo que el Reglamento prohíbe o regula. Lo que abarca cada parte del Reglamento está en la documentación de la API.
Su primera comprobación en pocos minutos
-
Crear una clave
Inicie sesión en console.astroware.ai con su correo electrónico profesional; no se aceptan direcciones personales. Su empresa recibe un presupuesto de prueba de $5, compartido por hasta 5 claves activas. La clave se muestra una sola vez. Al iniciar sesión, acepta nuestras Condiciones.
Hay un solo periodo de prueba por dominio de correo electrónico de empresa. Si un compañero ya ha iniciado uno, escriba a core@astroware.ai: le añadimos en cuanto un propietario de esa cuenta lo acepte.
-
Enviar una solicitud
Llame a la API desde su servidor, nunca desde código del navegador. Es una chat completion al estilo de OpenAI con un solo nombre de modelo.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Leer la respuesta
choices[0].message.content es una cadena JSON. Analícela. Esta es la respuesta grabada a la solicitud anterior:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Una respuesta permitida es {"decision": "allow", "policy": "none"}. La etiqueta indica la parte del Reglamento con la que se relaciona la política. No es una conclusión de que un mensaje, un uso o un sistema esté prohibido o sea de alto riesgo.
-
Comprobar una respuesta, en cualquier idioma de la UE
El guardián comprueba el último mensaje. Establezca su rol en assistant para comprobar una respuesta a su salida; los mensajes anteriores cuentan como contexto. Escriba el mensaje en cualquiera de los 24 idiomas oficiales de la UE.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Ir más allá
- Referencia completa de la API, errores y límites: astroware.ai/docs/haloguard-eu
- Nuestra prueba del EU AI Act y sus diez pares de ejemplo públicos: astroware.ai/eu-ai-act-eval
- Resultados, incluido el filtro de privacidad: astroware.ai/benchmarks
- Dónde se ejecuta y qué conservamos: astroware.ai/trust
Tres formas de usarlo
$30 / mil millones de tokens de entrada
Los tokens de salida son gratuitos. Empiece hoy con un presupuesto de prueba de $5 desde la consola, sin necesidad de una llamada comercial. El uso de pago después de la prueba se formaliza mediante un Pedido.
Precios por volumen, mediante un Pedido
Para grandes volúmenes, una tarifa por token acordada según su uso, con facturación y condiciones de pago a su medida. Los precios pueden fijarse en euros.
En su propia nube
Desplegamos y operamos HaloGuard EU dentro de su propia cuenta y región en la nube, de modo que las solicitudes permanecen en su infraestructura. Lo mantenemos actualizado a medida que cambian las normas.
Una presentación guiada con nosotros
Vea el stack, defina tarifas para empresas o un despliegue gestionado, dé forma a la API completa como socio de diseño o pida una invitación para una ejecución de prueba.
Reservar una llamadaPreguntas, claves, invitaciones
Lo que conservamos
- La API y la consola se ejecutan en la UE.
- No guardamos el texto que envía ni la respuesta en ningún registro, archivo ni base de datos. El servidor del modelo puede conservar en memoria una forma procesada del texto que envía hasta que ese servidor se reinicie.
- Por cada llamada conservamos un registro de uso (hora, identificador de la clave, modelo, número de tokens, coste, nombre del software que hizo la llamada) durante 90 días.
- No utilizamos datos de clientes para entrenar ni mejorar HaloGuard EU ni ningún otro modelo.
- Hasta que se firme nuestro acuerdo de tratamiento de datos con su empresa, no envíe datos personales a la API.
EU Mode es el nombre que da Astroware a estos controles. No es un producto oficial de la UE, y su uso no satisface por sí solo los requisitos de ninguna ley. HaloGuard EU es un control técnico, no asesoramiento jurídico ni una garantía de que se respeten las normas. Los elementos marcados como Previsto o En desarrollo aún no están disponibles, y aquí no damos fechas para ellos.