EU Mode
Un'unica API per rendere i Suoi
agenti IA pronti per l'UE.
Tutti i controlli UE e di sicurezza per i Suoi agenti IA, in un'unica API.
Chiunque sviluppi o gestisca agenti IA nell'UE è soggetto contemporaneamente all'AI Act, al GDPR, al diritto dei consumatori, alla responsabilità per danno da prodotti difettosi e alle norme di sicurezza. Per un agente, rispettarli richiede controlli che agiscano su ogni messaggio e ogni azione, e la prova che sono stati eseguiti. EU Mode riunirà questi controlli dietro un'unica API eseguita nell'UE. Le sue prime parti sono disponibili oggi.
Tre motivi per affidarlo a noi
L'AI Act è già stato modificato una volta, dall'omnibus digitale nel luglio 2026, e continuano ad arrivare nuove linee guida. Anche le norme sulla protezione dei dati e sui consumatori cambiano. Seguiamo queste modifiche e aggiorniamo le verifiche e i riferimenti normativi indicati in ogni risposta. Il Suo team continua a rilasciare; del bersaglio mobile ci occupiamo noi.
Attivi EU Mode per ogni agente rivolto all'UE
Molti prodotti di IA consentono già ai clienti dell'UE di mantenere i propri dati in regioni dell'UE. EU Mode aggiunge l'altra metà di ciò che gli acquirenti dell'UE oggi chiedono sull'IA: ogni richiesta e risposta gestita dal Suo agente, verificata rispetto alle norme dell'UE, nell'UE, nella lingua dell'utente stesso. Quando le norme cambiano, aggiorniamo le verifiche, così né Lei né i Suoi clienti devono seguirle.
Dove si collocano le verifiche
- Su ogni richiesta che un utente invia al Suo agente.
- Su ogni risposta che il Suo agente fornisce, nella lingua dell'utente stesso.
- Prima di ogni azione che il Suo agente compie per qualcuno, con Auto Mode.
- Solo per il traffico dell'UE, se lo desidera: una sola impostazione, una sola API, verifiche eseguite nell'UE.
Funziona accanto alle verifiche di sicurezza che ha già. Ogni blocco di HaloGuard EU indica la parte dell'EU AI Act a cui si riferisce la sua policy, offrendo ai Suoi clienti un riferimento preciso da indicare. In seguito, il pacchetto di evidenze fornirà al loro responsabile della protezione dei dati e alle loro rappresentanze dei lavoratori una registrazione di ciò che è stato verificato.
Com'è una verifica
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Le richieste e le risposte vengono verificate da un modello di guardia ospitato nell'UE, progettato per bloccare gli output dell'IA che l'EU AI Act vieta o considera ad alto rischio, in tutte le 24 lingue ufficiali dell'UE.
Sia chi sviluppa agenti e li vende nell'UE sia le aziende che li impiegano hanno obblighi ai sensi delle leggi riportate più in basso in questa pagina.
Un'unica API, ogni verifica
Colleghi il Suo agente all'API di EU Mode. Ogni richiesta, risultato di strumento, risposta e azione dell'agente passerà quindi attraverso le verifiche per ciascuna legge, in parallelo, nell'UE. Ogni verifica può consentire, bloccare, mascherare, escalare o solo registrare. Inizi in modalità shadow: registra ciò che avrebbe bloccato e non blocca nulla.
Proteggere in fase di esecuzione
- HaloGuard EUDisponibile Un piccolo modello di guardia che verifica una richiesta in entrata o una risposta in uscita. Risponde «consentito» o «bloccato», indica la policy corrispondente e, in caso di blocco, indica la parte dell'EU AI Act a cui si riferisce la policy. Prova self-service.
- Filtro privacyDisponibile Cerca i dati personali in ciò che invia e li maschera prima che raggiungano il modello. La risposta contiene una mappa verso gli originali; reinserirli è un passaggio che spetta a Lei. I risultati su sei benchmark pubblici sono su astroware.ai/benchmarks.
- Verifiche di sicurezzaIn sviluppo Prompt injection, jailbreak e contenuti dannosi, in ciò che le persone inviano e in ciò che restituiscono strumenti e documenti. Basate su HaloGuard 1.0, che ottiene un F1 medio di 90,9 su 7 benchmark di sicurezza dei prompt.
- Auto ModeDisponibile Verifiche delle azioni pericolose. Verifica ogni azione che un agente IA sta per compiere e blocca un'azione pericolosa o la segnala per l'approvazione da parte di una persona. Ogni chiave parte in modalità shadow: riporta ciò che avrebbe deciso e non blocca nulla, finché non imposta la chiave sull'applicazione effettiva nella console.
- Verifiche sul diritto dei consumatoriPianificato Promesse oltre i Suoi limiti, pressioni dopo un no, e consulenza in materia di investimenti, medica o legale dove Lei non è abilitato a fornirla.
- Verifiche multimodaliPianificato Le stesse verifiche su immagini, screenshot, documenti, audio e video, non solo sul testo.
Gestire un unico punto per ogni agente
- Verifiche aggiornate al cambiare del diritto dell'UEDisponibile Seguiamo l'AI Act, le sue linee guida e le altre norme di questa pagina, e aggiorniamo le verifiche e i riferimenti in ogni risposta quando cambiano.
- Un'unica API per ogni agentePianificato Un'unica API davanti a qualsiasi modello. Prima la modalità shadow, poi l'applicazione effettiva, con una policy per progetto o team.
- Plug-in per gli strumenti per agentiPianificato Le stesse verifiche all'interno degli strumenti con cui si costruiscono gli agenti, a partire da LiteLLM, LangChain e Hermes Agent.
- Inventario degli agentiPianificato Un elenco in tempo reale degli agenti che passano attraverso EU Mode: i loro modelli, strumenti, regioni e i tipi di dati personali che trattano.
Dimostrare prima e dopo il lancio
- Test EU AI ActDisponibile Come un assistente gestisce le richieste in dieci aree che il regolamento potrebbe vietare o considerare ad alto rischio. Dieci coppie di esempio sono pubbliche. Le aziende invitate eseguono il test completo sul proprio assistente dalla console. Non lo facciamo pagare; le chiamate al loro assistente avvengono con la loro chiave, a loro spese: circa 204 richieste su dieci aree, con una scheda di valutazione per area. Le esecuzioni dei test avvengono e ricevono il punteggio nell'UE. Versione 0: un segnale per lo sviluppo, non una certificazione.
- Chaos ModePianificato Continuiamo ad attaccare la Sua IA entro un perimetro che definisce Lei, e integriamo nella difesa ciò che riesce a passare. Mette alla prova solo sistemi di IA.
- Registro delle decisioni e pacchetto di evidenzePianificato Una registrazione di ciò che è stato verificato, bloccato o sottoposto a escalation, quando e in base a quale regola, senza il testo dei messaggi a meno che Lei non lo attivi. Esportato per i Suoi clienti, i loro auditor e i loro responsabili della protezione dei dati.
Documenti in bozza da cui partire
- Astroware EU AI Act Risk ScreeningDisponibile Gratuito. Legge un sito web o una frase su un prodotto e mostra le aree del regolamento che potrebbe toccare. Uno strumento indipendente di Astroware. Non è uno strumento ufficiale dell'UE e non è una consulenza legale. Invia il testo che legge a un fornitore di servizi di IA che potrebbe trattarlo al di fuori dell'UE.
- Risposte ai questionari, testi di informativa, mappa dei dati personaliPianificato Bozze create a partire dai Suoi log e dai risultati dei Suoi test, per i questionari su IA e sicurezza che Le inviano i Suoi clienti.
Ogni agente IA nell'UE è soggetto a più leggi contemporaneamente
Queste leggi sono state scritte per persone e processi. Un agente agisce migliaia di volte al giorno, in molte lingue, seguendo istruzioni che legge da documenti e strumenti. Gli obblighi si applicano comunque, quindi devono diventare misure tecniche di controllo: verifiche che agiscono su ogni messaggio e azione, e registrazioni che dimostrano che sono state eseguite.
Aziende che sviluppano agenti e li vendono nell'UE
I loro clienti enterprise chiedono, nei questionari su sicurezza e IA, che cosa può fare l'agente, dove vanno i dati e quali prove esistono. Senza risposte, il contratto resta in attesa.
Aziende che utilizzano agenti all'interno della propria organizzazione
Hanno obblighi propri: tenere gli agenti lontani dagli usi vietati, etichettare i contenuti generati dall'IA dove il regolamento lo richiede, proteggere i dati del personale e dei clienti, e conservare registrazioni. Spesso su agenti che nessuno ha censito.
EU AI Act
Regolamento (UE) 2024/1689- Divieti delle pratiche di IA vietate
- Informare le persone che interagiscono con un'IA
- Nuovi divieti sui deepfake intimi non consensuali e sul materiale pedopornografico
- Obblighi per gli usi ad alto rischio, come la selezione del personale e la valutazione dei lavoratori
- Tenersi lontano dalle pratiche vietate: manipolazione, punteggio sociale, riconoscimento delle emozioni da dati biometrici sul lavoro (tranne per motivi medici o di sicurezza) e altro.
- Chiarire che si tratta di un'IA, a meno che non sia evidente.
- Per gli usi ad alto rischio: log, sorveglianza umana, accuratezza e robustezza. I deployer conservano i log per almeno sei mesi e informano i lavoratori.
- Segnalare gli incidenti gravi. Sostenere l'alfabetizzazione in materia di IA del personale.
- Modello di guardia HaloGuard EU Disponibile
- Informativa sull'IA, una policy di HaloGuard EU Disponibile
- Esecuzioni del test EU AI Act Disponibile
- Approvazione umana per le azioni rischiose Pianificato
- Registro delle decisioni Pianificato
GDPR
Regolamento (UE) 2016/679- In vigore dal 2018
- Usare solo i dati personali necessari, con attenzione quando i dati lasciano l'UE.
- Un contratto con il responsabile del trattamento per ogni servizio che tocca i dati, e registri di ciò che viene trattato.
- Limiti alle decisioni basate unicamente sul trattamento automatizzato. Cancellazione su richiesta. Notifica delle violazioni entro 72 ore.
- Trattamento nell'UE Disponibile
- Il Suo testo non salvato nei log Disponibile
- Filtro privacy: mascheramento, con una mappa verso gli originali Disponibile
- Mappa dei dati personali Pianificato
- Scansione della memoria per le richieste di cancellazione Pianificato
Diritto dei consumatori
Direttiva 2005/29/CE sulle pratiche commerciali sleali- Per gli agenti che interagiscono con i consumatori
- Niente vendite ingannevoli o aggressive. Un agente che inventa un rimborso, uno sconto o una scadenza, o continua a insistere dopo un no, espone l'azienda che c'è dietro.
- Le norme di settore aggiungono limiti alla consulenza in materia di investimenti, medica e legale.
- Promesse che l'agente non può fare Pianificato
- Vendita insistente o ingannevole Pianificato
- Consulenza regolamentata Pianificato
Responsabilità per danno da prodotti difettosi
Direttiva (UE) 2024/2853- Per i prodotti immessi sul mercato da quella data
- Il software, IA compresa, è considerato un prodotto, con responsabilità per i difetti senza prova della colpa.
- Quando qualcosa va storto, contano le prove di ciò che il sistema ha fatto e di come è stato testato.
- Esecuzioni del test EU AI Act Disponibile
- Registro delle decisioni e pacchetto di evidenze Pianificato
Norme di sicurezza
NIS2, DORA (finanza), Cyber Resilience Act- Gestire il rischio legato a fornitori e attacchi, e segnalare gli incidenti.
- Gli agenti aprono nuove vie d'accesso: istruzioni nascoste in documenti, pagine web e strumenti, e azioni compiute in base a esse.
- Verifiche di sicurezza: injection, jailbreak, contenuti dannosi In sviluppo
- Auto Mode: verifiche delle azioni pericolose Disponibile
- Scansione di server MCP e skill In sviluppo
- Test di attacco Chaos Mode Pianificato
- Scansione dei contenuti per istruzioni nascoste Pianificato
Una sintesi per mostrare dove si collocano le misure tecniche di controllo, non una consulenza legale. Quali obblighi si applicano dipende da ciò che fa un sistema e da chi lo gestisce. Aggiorniamo le verifiche man mano che queste leggi e le relative linee guida cambiano.
HaloGuard EU
La prima parte di EU Mode. Basato su Gemma di Google, funziona in tutte le 24 lingue ufficiali dell'Unione europea ed è eseguito nell'UE.
Su circa 4.500 delle nostre richieste di test in tutte le 24 lingue dell'UE, che HaloGuard EU non ha mai visto in addestramento. Dettagli su astroware.ai/benchmarks.
Le dieci policy che verifica
| Area | Tipo di disposizione | Parte del regolamento |
|---|---|---|
| Manipolazione o sfruttamento | Pratica vietata | Articolo 5, paragrafo 1, lettere a) e b) |
| Punteggio sociale | Pratica vietata | Articolo 5, paragrafo 1, lettera c) |
| Previsione di reati | Pratica vietata | Articolo 5, paragrafo 1, lettera d); allegato III, punto 4, lettera a)Ambito di applicazione per le imprese private incerto |
| Uso improprio della biometria | Pratica vietata | Articolo 5, paragrafo 1, lettere e) e g) |
| Riconoscimento delle emozioni da dati biometrici | Pratica vietata | Articolo 5, paragrafo 1, lettera f)Tranne per motivi medici o di sicurezza |
| Valutazione delle prestazioni | Uso ad alto rischio | Allegato III, punto 4, lettera b) |
| Decisioni sul rapporto di lavoro | Uso ad alto rischio | Allegato III, punto 4, lettera b) |
| Selezione del personale | Uso ad alto rischio | Allegato III, punto 4, lettera a) |
| Sentiment dei testi | Uso ad alto rischio | Allegato III, punto 4, lettera b)Potrebbe applicarsi |
| Informativa sull'IA | Obbligo di trasparenza | Articolo 50 |
Queste sono le dieci policy che testiamo, non un elenco di tutto ciò che il regolamento vieta o disciplina. Che cosa copre ciascuna parte del regolamento è indicato nella documentazione dell'API.
La Sua prima verifica in pochi minuti
-
Crei una chiave
Acceda a console.astroware.ai con la Sua email di lavoro; gli indirizzi personali non sono accettati. La Sua azienda riceve un budget di prova di $5, condiviso da un massimo di 5 chiavi attive. La chiave viene mostrata una sola volta. Accedendo, accetta i nostri Termini.
È prevista una sola prova per dominio email aziendale. Se un collega ne ha già avviata una, scriva a core@astroware.ai: aggiungiamo anche Lei quando un titolare di quell'account dà il consenso.
-
Invii una richiesta
Chiami l'API dal Suo server, mai da codice eseguito nel browser. È una chat completion in stile OpenAI con un unico nome di modello.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Legga la risposta
choices[0].message.content è una stringa JSON. Ne esegua il parsing. Questa è la risposta registrata alla richiesta qui sopra:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Una risposta che consente il messaggio è {"decision": "allow", "policy": "none"}. L'etichetta indica la parte del regolamento a cui si riferisce la policy. Non è un accertamento che un messaggio, un uso o un sistema sia vietato o ad alto rischio.
-
Verifichi una risposta, in qualsiasi lingua dell'UE
Il modello di guardia verifica l'ultimo messaggio. Ne imposti il ruolo su assistant per verificare una risposta in uscita; i messaggi precedenti contano come contesto. Scriva il messaggio in una qualsiasi delle 24 lingue ufficiali dell'UE.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Per approfondire
- Riferimento completo dell'API, errori e limiti: astroware.ai/docs/haloguard-eu
- Il nostro test EU AI Act e le sue dieci coppie di esempio pubbliche: astroware.ai/eu-ai-act-eval
- Risultati, compreso il filtro privacy: astroware.ai/benchmarks
- Dove viene eseguito e che cosa conserviamo: astroware.ai/trust
Tre modi per usarlo
$30 / miliardo di token di input
I token di output sono gratuiti. Inizi oggi con un budget di prova di $5 dalla console, senza bisogno di una chiamata commerciale. L'uso a pagamento dopo la prova avviene sulla base di un Ordine.
Prezzi per volume, sulla base di un Ordine
Per volumi elevati, una tariffa per token concordata in base al Suo utilizzo, con fatturazione e termini di pagamento su misura. I prezzi possono essere fissati in euro.
Nel Suo cloud
Implementiamo e gestiamo HaloGuard EU all'interno del Suo account cloud e della Sua regione, così le richieste restano nella Sua infrastruttura. Lo manteniamo aggiornato man mano che le norme cambiano.
Una presentazione guidata con noi
Veda lo stack, definisca tariffe enterprise o un deployment gestito, contribuisca a dare forma all'API completa come design partner, oppure chieda un invito per un'esecuzione del test.
Prenota una chiamataDomande, chiavi, inviti
Che cosa conserviamo
- L'API e la console funzionano nell'UE.
- Non salviamo il testo che invia né la risposta in alcun log, file o database. Il server del modello può conservare in memoria una forma elaborata del testo che invia fino al riavvio di quel server.
- Per ogni chiamata conserviamo un record di utilizzo (ora, identificativo della chiave, modello, numero di token, costo, nome del software che ha effettuato la chiamata) per 90 giorni.
- Non usiamo i dati dei clienti per addestrare o migliorare HaloGuard EU o qualsiasi altro modello.
- Finché il nostro accordo sul trattamento dei dati non sarà firmato con la Sua azienda, non invii dati personali all'API.
EU Mode è il nome che Astroware dà a questi controlli. Non è un prodotto ufficiale dell'UE e il suo utilizzo non soddisfa di per sé i requisiti di alcuna legge. HaloGuard EU è una misura tecnica di controllo, non una consulenza legale né una garanzia del rispetto delle norme. Gli elementi contrassegnati come Pianificato o In sviluppo non sono ancora disponibili, e qui non indichiamo date per essi.