Vue d'ensemble · octobre 2026

EU Mode

Une seule API pour rendre vos agents IA
prêts pour l'UE.

Tous les contrôles liés à l'UE et à la sécurité pour vos agents IA, dans une seule API.

Quiconque conçoit ou exploite des agents IA dans l'UE est soumis à la fois à l'AI Act, au RGPD, au droit de la consommation, à la responsabilité du fait des produits et aux règles de sécurité. Pour un agent, les respecter exige des contrôles qui s'appliquent à chaque message et à chaque action, et la preuve qu'ils ont été exécutés. EU Mode réunira ces contrôles derrière une seule API exécutée dans l'UE. Ses premiers éléments sont disponibles dès aujourd'hui.

LanguesLes 24 langues officielles de l'UE
Disponible aujourd'huiHaloGuard EU, le filtre de confidentialité et Auto Mode
Basé surGemma de Google (HaloGuard EU)
Prix$30 / milliard de tokens d'entréeLes tokens de sortie sont gratuits. Tarifs entreprise et déploiements gérés disponibles.
Pourquoi EU Mode

Trois raisons de nous confier ce travail

01 · Les règles ne cessent d'évoluer Les règles de l'UE sur l'IA changent sans cesse. Nous suivons le rythme, pour que vous n'ayez pas à le faire.

L'AI Act a déjà été modifié une fois, par l'omnibus numérique en juillet 2026, et de nouvelles lignes directrices continuent d'arriver. Les règles de protection des données et de la consommation évoluent aussi. Nous suivons ces changements et mettons à jour les vérifications, ainsi que les références juridiques indiquées dans chaque réponse. Votre équipe continue de livrer ; la cible mouvante, c'est notre affaire.

02 · Conçu en tenant compte des règles de l'UE Hébergé dans l'UE. Vérifications dans l'UE. Configuration actuelle. Détails sur notre page Confiance.
Serveurs dans l'UEL'API fonctionne sur des serveurs dans l'UE. Notre fournisseur cloud est certifié ISO/IEC 27001.
Traité dans l'UEChaque requête et chaque réponse que vous envoyez est vérifiée dans l'UE. Les sessions de test sont également notées dans l'UE.
Non enregistréNous n'enregistrons ni le texte que vous envoyez ni la réponse, que ce soit dans un journal, un fichier ou une base de données.
Non utilisé pour l'entraînementNous n'utilisons vos données pour entraîner ou améliorer aucun modèle.
>100×
03 · Suffisamment économique pour chaque requête Plus de 100 fois moins cher que Jev, par message. Suffisamment économique pour vérifier chaque requête. Par message, avec le document de politique complet, dans notre test. Le prix par token semble similaire : $30 / milliard de tokens d'entrée pour HaloGuard EU, $42 pour Jev, un modèle généraliste de TypeSafe. La différence tient aux tokens. Jev doit lire notre document de politique complet avec chaque message ; HaloGuard EU intègre les politiques, si bien que chaque vérification utilise plus de 100 fois moins de tokens.
Ce que signifie EU Mode pour vos agents

Activez EU Mode pour chaque agent qui dessert l'UE

De nombreux produits d'IA permettent déjà aux clients de l'UE de conserver leurs données dans des régions de l'UE. EU Mode ajoute l'autre moitié de ce que les acheteurs de l'UE demandent désormais au sujet de l'IA : chaque requête et chaque réponse que traite votre agent, vérifiée au regard des règles de l'UE, dans l'UE, dans la langue de l'utilisateur. À mesure que les règles changent, nous mettons à jour les vérifications, pour que ni vous ni vos clients n'ayez à les suivre.

Votre agentEU Mode : activé
Concluez plus vite vos contrats avec les entreprises de l'UEDonnez aux services achats et juridique et aux représentants du personnel de vos clients dans l'UE, pour leurs examens, un dispositif de contrôle clairement identifié pour l'EU AI Act, chaque blocage étant rattaché à la partie du règlement à laquelle il se rapporte.
Chaque message, chaque langue de l'UELes vérifications s'effectuent dans les 24 langues officielles de l'UE : les réponses de votre agent sont donc vérifiées dans la langue, quelle qu'elle soit, dans laquelle écrit chaque utilisateur. Avec les vérifications multimodales, prévues, les mêmes vérifications couvriront aussi les fichiers, les images et l'audio.
Suffisamment économique pour chaque requêtePlus de 100 fois moins cher que Jev (par message, avec le document de politique complet, dans notre test) : vérifier chaque requête et chaque réponse reste donc abordable, même à grand volume.
Données personnelles masquéesLe filtre de confidentialité recherche les données personnelles dans ce que les utilisateurs envoient et les masque avant qu'elles n'atteignent le modèle. La réponse contient une table de correspondance vers les valeurs d'origine ; c'est à vous de les remettre dans la réponse.
Basé sur Gemma de GoogleUn petit modèle conçu spécifiquement, sur une base que votre évaluation des modèles connaît déjà. Utilisez-le hébergé dans l'UE, ou confiez-nous son déploiement dans votre propre cloud.
Prêt pour les agents qui agissentLorsque vos agents agissent pour le compte de personnes, Auto Mode vérifie chaque action avant son exécution, et bloque une action dangereuse ou la signale pour approbation par une personne. Des vérifications de sécurité détecteront les instructions cachées dans les messages et les fichiers qu'ils lisent.

Où interviennent les vérifications

  • Sur chaque requête qu'un utilisateur envoie à votre agent.
  • Sur chaque réponse que donne votre agent, dans la langue de l'utilisateur.
  • Avant chaque action que votre agent effectue pour quelqu'un, avec Auto Mode.
  • Uniquement pour le trafic de l'UE, si vous le souhaitez : un paramètre, une API, des vérifications exécutées dans l'UE.

Il fonctionne en complément des vérifications de sécurité dont vous disposez déjà. Chaque blocage de HaloGuard EU indique la partie de l'EU AI Act à laquelle sa politique se rapporte, ce qui donne à vos clients un élément précis sur lequel s'appuyer. Plus tard, le dossier de preuves fournira à leur délégué à la protection des données et à leurs représentants du personnel une trace de ce qui a été vérifié.

À quoi ressemble une vérification

Requête
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
La réponse de HaloGuard EU
block W4_BIOMETRIC_EMOTION prohibited_practice Article 5(1)(f) exceptions_apply
Une réponse enregistrée de l'API en service, présentée dans la documentation. La réserve signifie : sauf pour des raisons médicales ou de sécurité.
Une façon de le présenter à vos clients dans l'UE · projet de formulation

Les requêtes et les réponses sont vérifiées par un modèle garde-fou hébergé dans l'UE, conçu pour bloquer les sorties d'IA que l'EU AI Act interdit ou considère comme à haut risque, dans les 24 langues officielles de l'UE.

Les concepteurs qui vendent des agents dans l'UE et les entreprises qui les déploient ont, les uns comme les autres, des obligations au titre des lois présentées plus bas sur cette page.

Ce que nous construisons

Une API, toutes les vérifications

Dirigez votre agent vers l'API EU Mode. Chaque requête, résultat d'outil, réponse et action d'agent passera alors les vérifications propres à chaque loi, en parallèle, dans l'UE. Chaque vérification peut autoriser, bloquer, masquer, faire remonter ou simplement journaliser. Commencez en mode observation : il enregistre ce qu'il aurait bloqué et ne bloque rien.

Chaque décision Journal des décisions → Dossier de preuves pour les acheteurs et les auditeurs
Aujourd'hui EU Mode vérifie chaque requête entrante, chaque réponse sortante et chaque action que votre agent s'apprête à effectuer, au regard de l'AI Act, des données personnelles et des actions dangereuses. Le reste est ce que nous construisons ensuite, avec des partenaires de conception.

Protéger à l'exécution

  • HaloGuard EUDisponible Un petit modèle garde-fou qui vérifie une requête à l'entrée ou une réponse à la sortie. Il répond autoriser ou bloquer, nomme la politique qui correspond et, en cas de blocage, indique la partie de l'EU AI Act à laquelle la politique se rapporte. Essai en libre-service.
  • Filtre de confidentialitéDisponible Recherche les données personnelles dans ce que vous envoyez et les masque avant qu'elles n'atteignent le modèle. La réponse contient une table de correspondance vers les valeurs d'origine ; c'est à vous de les remettre en place. Les résultats sur six benchmarks publics sont disponibles sur astroware.ai/benchmarks.
  • Vérifications de sécuritéEn développement Injection de prompt, jailbreaks et contenus nuisibles, dans ce que les personnes envoient et dans ce que renvoient les outils et les documents. Basées sur HaloGuard 1.0, qui obtient un F1 moyen de 90,9 sur 7 benchmarks de sécurité des prompts.
  • Auto ModeDisponible Vérifications des actions dangereuses. Vérifient chaque action qu'un agent IA s'apprête à effectuer, et bloquent une action dangereuse ou la signalent pour approbation par une personne. Chaque clé démarre en mode observation : il indique ce qu'il aurait décidé et ne bloque rien, jusqu'à ce que vous passiez la clé en mode application des règles dans la console.
  • Vérifications du droit de la consommationPrévu Promesses au-delà de vos limites, pression après un refus, et conseils en investissement, médicaux ou juridiques là où vous n'êtes pas habilité à les donner.
  • Vérifications multimodalesPrévu Les mêmes vérifications sur les images, les captures d'écran, les documents, l'audio et la vidéo, pas seulement sur le texte.

Exploiter un seul endroit pour tous les agents

  • Mise à jour des règles à mesure que le droit de l'UE évolueDisponible Nous suivons l'AI Act, ses lignes directrices et les autres règles présentées sur cette page, et mettons à jour les vérifications et les références de chaque réponse lorsqu'elles changent.
  • Une API pour tous les agentsPrévu Une seule API devant n'importe quel modèle. D'abord le mode observation, puis l'application des règles, avec une politique par projet ou par équipe.
  • Plug-ins pour les outils d'agentsPrévu Les mêmes vérifications au sein des outils avec lesquels les agents sont conçus, à commencer par LiteLLM, LangChain et Hermes Agent.
  • Inventaire des agentsPrévu Une liste en temps réel des agents qui passent par EU Mode : leurs modèles, outils, régions et les types de données personnelles qu'ils traitent.

Prouver avant et après le lancement

  • Test EU AI ActDisponible Comment un assistant traite les requêtes dans dix domaines que le règlement peut interdire ou considérer comme à haut risque. Dix paires d'exemples sont publiques. Les entreprises invitées lancent le test complet sur leur propre assistant depuis la console. Nous ne le facturons pas ; les appels à leur assistant passent par leur propre clé, à leurs frais : environ 204 requêtes réparties sur dix domaines, avec une fiche de résultats par domaine. Les sessions de test s'exécutent et sont notées dans l'UE. Version 0 : un signal de développement, pas une certification.
  • Chaos ModePrévu Nous continuons d'attaquer votre IA dans un périmètre que vous définissez, et intégrons à la défense ce qui passe. Il ne teste que des systèmes d'IA.
  • Journal des décisions et dossier de preuvesPrévu Une trace de ce qui a été vérifié, bloqué ou remonté à une personne, quand et selon quelle règle, sans le texte des messages sauf si vous l'activez. Exporté pour vos clients, leurs auditeurs et leurs délégués à la protection des données.

Documents des brouillons pour démarrer

  • Astroware EU AI Act Risk ScreeningDisponible Gratuit. Lit un site web ou une phrase sur un produit et montre les domaines du règlement qu'il peut concerner. Un outil indépendant d'Astroware. Ce n'est pas un outil officiel de l'UE et ce n'est pas un conseil juridique. Il envoie le texte qu'il lit à un prestataire de services d'IA qui peut le traiter en dehors de l'UE.
  • Réponses aux questionnaires, texte d'information, cartographie des données personnellesPrévu Des brouillons établis à partir de vos propres journaux et résultats de test, pour les questionnaires IA et sécurité que vos clients vous envoient.
Les règles couvertes

Tout agent IA dans l'UE relève de plusieurs lois à la fois

Ces lois ont été écrites pour des personnes et des processus. Un agent agit des milliers de fois par jour, dans de nombreuses langues, sur la base d'instructions qu'il lit dans des documents et des outils. Les obligations s'appliquent toujours ; elles doivent donc devenir des contrôles techniques : des vérifications qui s'exécutent sur chaque message et chaque action, et des traces qui montrent qu'elles ont été exécutées.

Concepteurs

Les entreprises qui conçoivent des agents et les vendent dans l'UE

Leurs clients entreprises demandent, dans les questionnaires de sécurité et d'IA, ce que l'agent peut faire, où vont les données et quelles preuves existent. Sans réponses, la vente reste en suspens.

Déployeurs

Les entreprises qui exploitent des agents au sein de leur propre organisation

Elles ont leurs propres obligations : tenir les agents à l'écart des usages interdits, signaler les contenus générés par l'IA lorsque le règlement l'exige, protéger les données du personnel et des clients, et tenir des registres. Souvent pour des agents que personne n'a recensés.

La loiCe qu'elle demande à un agentContrôles d'EU Mode

EU AI Act

Règlement (UE) 2024/1689
  • Interdiction des pratiques prohibées
  • Informer les personnes qu'elles interagissent avec une IA
  • Nouvelles interdictions visant les hypertrucages intimes non consentis et les contenus d'abus sexuels sur enfants
  • Obligations pour les usages à haut risque, comme le recrutement et l'évaluation des travailleurs
Ce qu'elle demande à un agent
  • Rester à l'écart des pratiques interdites : manipulation, notation sociale, reconnaissance des émotions par la biométrie sur le lieu de travail (sauf pour des raisons médicales ou de sécurité), entre autres.
  • Indiquer clairement qu'il s'agit d'une IA, sauf si c'est évident.
  • Pour les usages à haut risque : journaux, contrôle humain, exactitude et robustesse. Les déployeurs conservent les journaux pendant au moins six mois et informent les travailleurs.
  • Signaler les incidents graves. Favoriser la maîtrise de l'IA par le personnel.
Contrôles d'EU Mode
  • Garde-fou HaloGuard EU Disponible
  • Information sur l'IA, une politique de HaloGuard EU Disponible
  • Sessions de test EU AI Act Disponible
  • Approbation humaine des actions risquées Prévu
  • Journal des décisions Prévu

RGPD

Règlement (UE) 2016/679
  • En vigueur depuis 2018
Ce qu'elle demande à un agent
  • N'utiliser que les données personnelles nécessaires, avec prudence lorsque des données quittent l'UE.
  • Un contrat de sous-traitance avec chaque service qui touche aux données, et des registres de ce qui est traité.
  • Des limites aux décisions fondées exclusivement sur un traitement automatisé. Effacement sur demande. Notification des violations dans les 72 heures.
Contrôles d'EU Mode
  • Traitement dans l'UE Disponible
  • Votre texte non enregistré dans les journaux Disponible
  • Filtre de confidentialité : masquage, avec table de correspondance Disponible
  • Cartographie des données personnelles Prévu
  • Analyse de la mémoire pour les demandes d'effacement Prévu

Droit de la consommation

Directive 2005/29/CE sur les pratiques commerciales déloyales
  • Pour les agents qui traitent avec des consommateurs
Ce qu'elle demande à un agent
  • Pas de vente trompeuse ou agressive. Un agent qui invente un remboursement, une remise ou une échéance, ou qui continue d'insister après un refus, expose l'entreprise qui l'exploite.
  • Les règles sectorielles ajoutent des limites aux conseils en investissement, médicaux et juridiques.
Contrôles d'EU Mode
  • Promesses que l'agent ne peut pas faire Prévu
  • Vente insistante ou trompeuse Prévu
  • Conseils réglementés Prévu

Responsabilité du fait des produits

Directive (UE) 2024/2853
  • Pour les produits mis sur le marché à partir de cette date
Ce qu'elle demande à un agent
  • Les logiciels, IA comprise, sont considérés comme des produits, avec une responsabilité pour les défauts sans preuve de faute.
  • Quand quelque chose tourne mal, la preuve de ce que le système a fait et de la façon dont il a été testé compte.
Contrôles d'EU Mode
  • Sessions de test EU AI Act Disponible
  • Journal des décisions et dossier de preuves Prévu

Règles de sécurité

NIS2, DORA (finance), règlement sur la cyberrésilience
Ce qu'elle demande à un agent
  • Gérer les risques liés aux fournisseurs et aux attaques, et signaler les incidents.
  • Les agents ouvrent de nouvelles voies d'entrée : des instructions cachées dans des documents, des pages web et des outils, et les actions entreprises sur cette base.
Contrôles d'EU Mode
  • Vérifications de sécurité : injection, jailbreaks, contenus nuisibles En développement
  • Auto Mode : vérifications des actions dangereuses Disponible
  • Analyse des serveurs MCP et des skills En développement
  • Tests d'attaque Chaos Mode Prévu
  • Analyse des contenus à la recherche d'instructions cachées Prévu

Un résumé pour montrer où s'inscrivent les contrôles techniques, pas un conseil juridique. Les obligations applicables dépendent de ce que fait un système et de qui l'exploite. Nous mettons à jour les vérifications à mesure que ces lois et leurs lignes directrices évoluent.

Disponible aujourd'hui

HaloGuard EU

Le premier élément d'EU Mode. Basé sur Gemma de Google, il fonctionne dans les 24 langues officielles de l'Union européenne et s'exécute dans l'UE.

99,7 %Précision en anglais · 732 requêtes
97,9 %Précision dans les 23 autres langues de l'UE · 3 758 requêtes

Sur environ 4 500 de nos requêtes de test dans les 24 langues de l'UE, que HaloGuard EU n'a jamais vues à l'entraînement. Détails sur astroware.ai/benchmarks.

Les dix politiques qu'il vérifie

DomaineType de dispositionPartie du règlement
Manipulation ou exploitationPratique interditeArticle 5, paragraphe 1, points a) et b)
Notation socialePratique interditeArticle 5, paragraphe 1, point c)
Prédiction de la criminalitéPratique interditeArticle 5, paragraphe 1, point d) ; annexe III, point 4 a)Portée pour les entreprises privées non tranchée
Usage abusif de la biométriePratique interditeArticle 5, paragraphe 1, points e) et g)
Reconnaissance des émotions par la biométriePratique interditeArticle 5, paragraphe 1, point f)Sauf pour des raisons médicales ou de sécurité
Évaluation des performancesUsage à haut risqueAnnexe III, point 4 b)
Décisions relatives à l'emploiUsage à haut risqueAnnexe III, point 4 b)
RecrutementUsage à haut risqueAnnexe III, point 4 a)
Sentiment des textesUsage à haut risqueAnnexe III, point 4 b)Peut s'appliquer
Information sur l'IAObligation de transparenceArticle 50

Ce sont les dix politiques que nous testons, pas une liste de tout ce que le règlement interdit ou encadre. Ce que couvre chaque partie du règlement est indiqué dans la documentation de l'API.

Il peut laisser passer des sorties qu'il devrait bloquer, et il peut bloquer des sorties qui ne posent pas de problème. HaloGuard EU est un dispositif technique de contrôle, pas un conseil juridique ni une garantie du respect des règles. Il ne détermine pas si votre système est à haut risque.
Essayer maintenant

Votre première vérification en quelques minutes

  1. Créer une clé

    Connectez-vous sur console.astroware.ai avec votre adresse e-mail professionnelle ; les adresses personnelles ne sont pas acceptées. Votre entreprise reçoit un budget d'essai de $5, partagé par jusqu'à 5 clés actives. La clé n'est affichée qu'une seule fois. En vous connectant, vous acceptez nos Conditions.

    Il y a un essai par domaine d'adresse e-mail d'entreprise. Si un collègue en a déjà lancé un, écrivez à core@astroware.ai : nous vous ajoutons dès qu'un propriétaire de ce compte donne son accord.

  2. Envoyer une requête

    Appelez l'API depuis votre serveur, jamais depuis du code exécuté dans le navigateur. Il s'agit d'une chat completion au format OpenAI, avec un seul nom de modèle.

    Shell
    curl https://api.astroware.ai/v1/chat/completions \
      -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \
      -d '{"model": "haloguard-eu", "messages": [
            {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}'
  3. Lire la réponse

    choices[0].message.content est une chaîne JSON. Décodez-la. Voici la réponse enregistrée à la requête ci-dessus :

    JSON, dans content
    {"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice",
     "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}

    Une réponse d'autorisation est {"decision": "allow", "policy": "none"}. Le libellé nomme la partie du règlement à laquelle la politique se rapporte. Ce n'est pas un constat qu'un message, un usage ou un système est interdit ou à haut risque.

  4. Vérifier une réponse, dans n'importe quelle langue de l'UE

    Le garde-fou vérifie le dernier message. Définissez son rôle sur assistant pour vérifier une réponse à sa sortie ; les messages précédents servent de contexte. Rédigez le message dans n'importe laquelle des 24 langues officielles de l'UE.

    Corps de la requête
    {"model": "haloguard-eu", "messages": [
      {"role": "user", "content": "..."},
      {"role": "assistant", "content": "the reply you want to check"}]}
  5. Aller plus loin

Pendant l'essai, il n'y a aucune garantie de disponibilité : le garde-fou peut être brièvement indisponible. Limites actuelles : 60 requêtes par minute et par clé, conversations jusqu'à environ 7 800 tokens. Elles peuvent changer.
Ensuite

Trois façons de l'utiliser

Vos données

Ce que nous conservons

  • L'API et la console fonctionnent dans l'UE.
  • Nous n'enregistrons ni le texte que vous envoyez ni la réponse, que ce soit dans un journal, un fichier ou une base de données. Le serveur du modèle peut conserver en mémoire une forme traitée du texte que vous envoyez jusqu'au redémarrage de ce serveur.
  • Pour chaque appel, nous conservons un relevé d'utilisation (heure, identifiant de la clé, modèle, nombre de tokens, coût, nom du logiciel à l'origine de l'appel) pendant 90 jours.
  • Nous n'utilisons pas les données des clients pour entraîner ou améliorer HaloGuard EU ni aucun autre modèle.
  • Tant que notre accord de traitement des données n'est pas signé avec votre entreprise, n'envoyez aucune donnée personnelle à l'API.

EU Mode est le nom qu'Astroware donne à ces contrôles. Ce n'est pas un produit officiel de l'UE, et son utilisation ne suffit pas, à elle seule, à satisfaire aux exigences d'une quelconque loi. HaloGuard EU est un dispositif technique de contrôle, pas un conseil juridique ni une garantie du respect des règles. Les éléments marqués Prévu ou En développement ne sont pas encore disponibles, et nous ne donnons pas de dates les concernant ici.