Overzicht · oktober 2026

EU Mode

Eén API om uw AI-agents
klaar te maken voor de EU.

Alle EU- en beveiligingsmaatregelen voor uw AI-agents, in één API.

Wie in de EU AI-agents bouwt of gebruikt, valt tegelijk onder de AI Act, de AVG, het consumentenrecht, de productaansprakelijkheid en beveiligingsregels. Voor een agent vergt het voldoen aan die regels beheersmaatregelen die bij elk bericht en elke actie werken, en bewijs dat ze hebben gedraaid. EU Mode zal die beheersmaatregelen achter één API plaatsen die in de EU draait. De eerste onderdelen zijn nu beschikbaar.

TalenAlle 24 officiële EU-talen
Nu beschikbaarHaloGuard EU, het privacyfilter en Auto Mode
Gebaseerd opGemma van Google (HaloGuard EU)
Prijs$30 / miljard inputtokensOutputtokens zijn gratis. Enterprisetarieven en beheerde implementaties beschikbaar.
Waarom EU Mode

Drie redenen om dit aan ons over te laten

01 · De regels blijven veranderen De AI-regels van de EU blijven veranderen. Wij houden ze bij, zodat u dat niet hoeft te doen.

De AI Act is al eenmaal gewijzigd, door de Digital Omnibus in juli 2026, en er komen steeds nieuwe richtsnoeren bij. Ook de regels voor gegevensbescherming en voor consumenten veranderen. Wij volgen die wijzigingen en werken de controles bij, en ook de wetsverwijzingen in elk antwoord. Uw team blijft opleveren; het bewegende doelwit is onze zorg.

02 · Gebouwd met de EU-regels in gedachten Gehost in de EU. Gecontroleerd in de EU. De huidige opzet. Details op onze Trust-pagina.
EU-serversDe API draait op servers in de EU. Onze cloudprovider is gecertificeerd volgens ISO/IEC 27001.
Verwerkt in de EUElk verzoek en elk antwoord dat u verstuurt, wordt in de EU gecontroleerd. Testruns worden ook in de EU gescoord.
Niet opgeslagenWe slaan de tekst die u verstuurt en het antwoord niet op in een log, bestand of database.
Niet gebruikt voor trainingWe gebruiken uw gegevens niet om enig model te trainen of te verbeteren.
>100×
03 · Goedkoop genoeg voor elk verzoek Meer dan 100 keer goedkoper dan Jev, per bericht. Goedkoop genoeg om elk verzoek te controleren. Per bericht, met het volledige beleidsdocument, in onze test. De prijs per token lijkt vergelijkbaar: $30 / miljard inputtokens voor HaloGuard EU, $42 voor Jev, een model voor algemene doeleinden van TypeSafe. Het verschil zit in de tokens. Jev moet bij elk bericht ons volledige beleidsdocument lezen; in HaloGuard EU zijn de beleidsregels ingebouwd, zodat elke controle meer dan 100 keer minder tokens gebruikt.
Wat EU Mode betekent voor uw agents

Zet EU Mode aan voor elke agent die de EU bedient

Veel AI-producten laten EU-klanten hun gegevens al in EU-regio's bewaren. EU Mode voegt de andere helft toe van wat EU-kopers nu over AI vragen: elk verzoek en elk antwoord dat uw agent verwerkt, gecontroleerd aan de hand van EU-regels, in de EU, in de eigen taal van de gebruiker. Als de regels veranderen, werken wij de controles bij, zodat u noch uw klanten ze hoeven bij te houden.

Uw agentEU Mode: Aan
Win sneller enterprisedeals in de EUGeef inkoop, juristen en ondernemingsraad van uw EU-klanten bij hun beoordeling een concrete beheersmaatregel voor de EU AI Act om naar te verwijzen, waarbij elke blokkering is gekoppeld aan het deel van de verordening waarop die betrekking heeft.
Elk bericht, elke EU-taalControles draaien in alle 24 officiële EU-talen, zodat de antwoorden van uw agent worden gecontroleerd in welke taal elke gebruiker ook schrijft. Met de geplande multimodale controles zullen dezelfde controles ook bestanden, afbeeldingen en audio dekken.
Goedkoop genoeg voor elk verzoekMeer dan 100 keer goedkoper dan Jev (per bericht, met het volledige beleidsdocument, in onze test), zodat het controleren van elk verzoek en elk antwoord betaalbaar blijft, ook bij grote volumes.
Persoonsgegevens gemaskeerdHet privacyfilter zoekt naar persoonsgegevens in wat gebruikers versturen en maskeert die voordat ze het model bereiken. Het antwoord bevat een mapping terug naar de originelen; ze terugzetten in de reactie is uw stap.
Gebaseerd op Gemma van GoogleEen klein, speciaal gebouwd model op een basis die uw modelbeoordeling al kent. Gebruik het gehost in de EU, of laat het ons in uw eigen cloud implementeren.
Klaar voor agents die handelenNaarmate uw agents acties voor mensen uitvoeren, controleert Auto Mode elke actie voordat die wordt uitgevoerd, en blokkeert een gevaarlijke actie of markeert die ter goedkeuring door een mens. Beveiligingscontroles zullen instructies opsporen die verborgen zitten in de berichten en bestanden die uw agents lezen.

Waar de controles plaatsvinden

  • Bij elk verzoek dat een gebruiker naar uw agent stuurt.
  • Bij elk antwoord dat uw agent geeft, in de eigen taal van de gebruiker.
  • Vóór elke actie die uw agent voor iemand uitvoert, met Auto Mode.
  • Alleen voor EU-verkeer, als u dat kiest: één instelling, één API, controles die in de EU draaien.

Het werkt naast de veiligheidscontroles die u al hebt. Elke blokkering door HaloGuard EU noemt het deel van de EU AI Act waarop de beleidsregel betrekking heeft, zodat uw klanten iets concreets hebben om naar te verwijzen. Later zal het bewijspakket hun functionaris voor gegevensbescherming en ondernemingsraad een vastlegging geven van wat er is gecontroleerd.

Hoe een controle eruitziet

Verzoek
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Antwoord van HaloGuard EU
block W4_BIOMETRIC_EMOTION prohibited_practice Article 5(1)(f) exceptions_apply
Een vastgelegd antwoord van de live API, getoond in de documentatie. De toevoeging betekent: behalve om medische of veiligheidsredenen.
Eén manier om het aan uw EU-klanten te beschrijven · conceptformulering

Verzoeken en antwoorden worden gecontroleerd door een guardmodel dat in de EU wordt gehost, ontworpen om de AI-output te blokkeren die de EU AI Act verbiedt of als hoog risico aanmerkt, in alle 24 officiële EU-talen.

Bouwers die agents in de EU verkopen en de bedrijven die ze inzetten, hebben allebei verplichtingen op grond van de wetten verderop op deze pagina.

Wat we bouwen

Eén API, elke controle

Richt uw agent op de EU Mode API. Elk verzoek, elk toolresultaat, elk antwoord en elke agentactie zal dan de controles voor elke wet doorlopen, naast elkaar, in de EU. Elke controle kan toestaan, blokkeren, maskeren, escaleren of alleen loggen. Begin in schaduwmodus: die legt vast wat er geblokkeerd zou zijn en blokkeert niets.

Elke beslissing Beslissingslog → Bewijspakket voor kopers en auditors
Vandaag EU Mode controleert elk inkomend verzoek, elk uitgaand antwoord en elke actie die uw agent op het punt staat uit te voeren, op het gebied van de AI Act, persoonsgegevens en gevaarlijke acties. De rest is wat we hierna bouwen, met ontwerppartners.

Beschermen tijdens runtime

  • HaloGuard EULive Een klein guardmodel dat een verzoek op weg naar binnen of een antwoord op weg naar buiten controleert. Het antwoordt met toestaan of blokkeren, noemt de beleidsregel die van toepassing was en noemt bij een blokkering het deel van de EU AI Act waarop de beleidsregel betrekking heeft. Proefperiode via selfservice.
  • PrivacyfilterLive Zoekt naar persoonsgegevens in wat u verstuurt en maskeert die voordat ze het model bereiken. Het antwoord bevat een mapping terug naar de originelen; ze terugzetten is uw stap. Resultaten op zes openbare benchmarks staan op astroware.ai/benchmarks.
  • BeveiligingscontrolesIn ontwikkeling Promptinjectie, jailbreaks en schadelijke inhoud, in wat mensen versturen en in wat tools en documenten teruggeven. Gebaseerd op HaloGuard 1.0, dat een gemiddelde F1 van 90,9 scoort over 7 benchmarks voor promptveiligheid.
  • Auto ModeLive Controles op gevaarlijke acties. Controleert elke actie die een AI-agent op het punt staat uit te voeren, en blokkeert een gevaarlijke actie of markeert die ter goedkeuring door een mens. Elke sleutel start in schaduwmodus: die meldt wat hij zou hebben beslist en blokkeert niets, totdat u de sleutel in de console op handhaving zet.
  • Controles op consumentenrechtGepland Beloftes die uw grenzen overschrijden, druk na een nee, en beleggings-, medisch of juridisch advies waar u geen vergunning hebt om dat te geven.
  • Multimodale controlesGepland Dezelfde controles voor afbeeldingen, screenshots, documenten, audio en video, niet alleen tekst.

Beheren op één plek voor elke agent

  • Regelupdates als het EU-recht verandertLive We volgen de AI Act, de richtsnoeren daarbij en de andere regels op deze pagina, en werken de controles en de verwijzingen in elk antwoord bij wanneer ze veranderen.
  • Eén API voor elke agentGepland Eén API vóór elk model. Eerst schaduwmodus, dan handhaving, met een beleid per project of team.
  • Plug-ins voor agenttoolsGepland Dezelfde controles binnen de tools waarmee agents worden gebouwd, te beginnen met LiteLLM, LangChain en Hermes Agent.
  • AgentinventarisGepland Een live lijst van de agents die via EU Mode draaien: hun modellen, tools, regio's en de soorten persoonsgegevens die ze verwerken.

Aantonen vóór en na de lancering

  • EU AI Act-testLive Hoe een assistent omgaat met verzoeken in tien gebieden die de verordening mogelijk verbiedt of als hoog risico aanmerkt. Tien voorbeeldparen zijn openbaar. Uitgenodigde bedrijven voeren de volledige test vanuit de console uit op hun eigen assistent. We brengen er niets voor in rekening; de aanroepen naar hun assistent lopen via hun eigen sleutel, voor hun eigen rekening: ongeveer 204 verzoeken verdeeld over tien gebieden, met een scorecard per gebied. Testruns worden in de EU uitgevoerd en gescoord. Versie 0: een signaal voor de ontwikkeling, geen certificering.
  • Chaos ModeGepland We blijven uw AI aanvallen binnen een afbakening die u vastlegt, en verwerken wat erdoorheen komt in de verdediging. Het test alleen AI-systemen.
  • Beslissingslog en bewijspakketGepland Een vastlegging van wat er is gecontroleerd, geblokkeerd of geëscaleerd, wanneer, en op grond van welke regel, zonder berichttekst tenzij u die inschakelt. Geëxporteerd voor uw klanten, hun auditors en hun functionarissen voor gegevensbescherming.

Papierwerk concepten om mee te beginnen

  • Astroware EU AI Act Risk ScreeningLive Gratis. Leest een website of één zin over een product en toont de gebieden van de verordening die het product mogelijk raakt. Een onafhankelijke tool van Astroware. Het is geen officiële EU-tool en het is geen juridisch advies. Het stuurt de tekst die het leest naar een aanbieder van AI-diensten die die tekst mogelijk buiten de EU verwerkt.
  • Antwoorden op vragenlijsten, vermeldingstekst, overzicht van persoonsgegevensGepland Concepten op basis van uw eigen logs en testresultaten, voor de AI- en beveiligingsvragenlijsten die uw klanten sturen.
De regels die het dekt

Elke AI-agent in de EU valt tegelijk onder meerdere wetten

Deze wetten zijn geschreven voor mensen en processen. Een agent handelt duizenden keren per dag, in veel talen, op basis van instructies die hij leest in documenten en tools. De verplichtingen blijven gelden, dus moeten ze technische beheersmaatregelen worden: controles die bij elk bericht en elke actie draaien, en vastleggingen die aantonen dat ze hebben gedraaid.

Bouwers

Bedrijven die agents bouwen en in de EU verkopen

Hun zakelijke klanten vragen in beveiligings- en AI-vragenlijsten wat de agent kan doen, waar gegevens naartoe gaan en welk bewijs er is. Zonder antwoorden blijft de deal liggen.

Gebruiksverantwoordelijken

Bedrijven die agents binnen hun eigen organisatie inzetten

Zij hebben hun eigen verplichtingen: agents weghouden van verboden toepassingen, door AI gemaakte inhoud labelen waar de verordening daarom vraagt, gegevens van personeel en klanten beschermen, en registraties bijhouden. Vaak voor agents die niemand in kaart heeft gebracht.

De wetWat die van een agent vraagtBeheersmaatregelen van EU Mode

EU AI Act

Verordening (EU) 2024/1689
  • Verbod op verboden praktijken
  • Mensen laten weten dat ze met AI te maken hebben
  • Nieuwe verboden op intieme deepfakes zonder toestemming en op materiaal van kindermisbruik
  • Verplichtingen voor toepassingen met een hoog risico, zoals werving en het beoordelen van werknemers
Wat die van een agent vraagt
  • Wegblijven van verboden praktijken: manipulatie, sociale scoring, emotieherkenning op basis van biometrie op het werk (behalve om medische of veiligheidsredenen), en meer.
  • Kenbaar maken dat het een AI is, tenzij dat duidelijk is.
  • Voor toepassingen met een hoog risico: logs, menselijk toezicht, nauwkeurigheid en robuustheid. Gebruiksverantwoordelijken bewaren logs ten minste zes maanden en informeren werknemers.
  • Ernstige incidenten melden. De AI-geletterdheid van personeel ondersteunen.
Beheersmaatregelen van EU Mode
  • HaloGuard EU-guardmodel Live
  • Vermelding van AI, een beleidsregel van HaloGuard EU Live
  • Testruns voor de EU AI Act Live
  • Menselijke goedkeuring voor riskante acties Gepland
  • Beslissingslog Gepland

AVG

Verordening (EU) 2016/679
  • Van kracht sinds 2018
Wat die van een agent vraagt
  • Alleen de persoonsgegevens gebruiken die nodig zijn, met zorg wanneer gegevens de EU verlaten.
  • Een verwerkersovereenkomst met elke dienst die met de gegevens in aanraking komt, en een register van wat er wordt verwerkt.
  • Beperkingen op besluiten die uitsluitend door een machine worden genomen. Wissen op verzoek. Melding van een datalek binnen 72 uur.
Beheersmaatregelen van EU Mode
  • Verwerking in de EU Live
  • Uw tekst niet opgeslagen in logs Live
  • Privacyfilter: maskeren, met een mapping terug Live
  • Overzicht van persoonsgegevens Gepland
  • Geheugenscan voor verzoeken om wissing Gepland

Consumentenrecht

Richtlijn oneerlijke handelspraktijken 2005/29/EG
  • Voor agents die met consumenten te maken hebben
Wat die van een agent vraagt
  • Geen misleidende of agressieve verkoop. Een agent die een terugbetaling, een korting of een deadline verzint, of blijft aandringen na een nee, maakt het bedrijf erachter kwetsbaar.
  • Sectorregels voegen beperkingen toe voor beleggings-, medisch en juridisch advies.
Beheersmaatregelen van EU Mode
  • Beloftes die de agent niet mag doen Gepland
  • Opdringerige of misleidende verkoop Gepland
  • Gereguleerd advies Gepland

Productaansprakelijkheid

Richtlijn (EU) 2024/2853
  • Voor producten die vanaf dan in de handel worden gebracht
Wat die van een agent vraagt
  • Software, AI inbegrepen, geldt als product, met aansprakelijkheid voor gebreken zonder bewijs van schuld.
  • Als er iets misgaat, telt bewijs van wat het systeem deed en hoe het is getest.
Beheersmaatregelen van EU Mode
  • Testruns voor de EU AI Act Live
  • Beslissingslog en bewijspakket Gepland

Beveiligingsregels

NIS2, DORA (financiële sector), Cyber Resilience Act
Wat die van een agent vraagt
  • Het risico van leveranciers en aanvallen beheersen, en incidenten melden.
  • Agents voegen nieuwe toegangswegen toe: instructies verborgen in documenten, webpagina's en tools, en acties die op basis daarvan worden ondernomen.
Beheersmaatregelen van EU Mode
  • Beveiligingscontroles: injectie, jailbreaks, schadelijke inhoud In ontwikkeling
  • Auto Mode: controles op gevaarlijke acties Live
  • Scan van MCP-servers en skills In ontwikkeling
  • Aanvalstests met Chaos Mode Gepland
  • Inhoudsscan op verborgen instructies Gepland

Een samenvatting om te laten zien waar technische beheersmaatregelen passen, geen juridisch advies. Welke verplichtingen gelden, hangt af van wat een systeem doet en wie het inzet. We werken de controles bij naarmate deze wetten en de richtsnoeren daarbij veranderen.

Nu beschikbaar

HaloGuard EU

Het eerste onderdeel van EU Mode. Het is gebaseerd op Gemma van Google, werkt in alle 24 officiële talen van de Europese Unie en draait in de EU.

99,7%Nauwkeurigheid Engels · 732 verzoeken
97,9%Nauwkeurigheid in de andere 23 EU-talen · 3.758 verzoeken

Op ongeveer 4.500 van onze testverzoeken in alle 24 EU-talen, die HaloGuard EU tijdens de training nooit heeft gezien. Details op astroware.ai/benchmarks.

De tien beleidsregels die het controleert

GebiedSoort bepalingDeel van de verordening
Manipulatie of uitbuitingVerboden praktijkArtikel 5, lid 1, punten a) en b)
Sociale scoringVerboden praktijkArtikel 5, lid 1, punt c)
Voorspelling van strafbare feitenVerboden praktijkArtikel 5, lid 1, punt d); bijlage III, punt 4, onder a)Reikwijdte voor private bedrijven staat nog niet vast
Biometrisch misbruikVerboden praktijkArtikel 5, lid 1, punten e) en g)
Emotieherkenning op basis van biometrieVerboden praktijkArtikel 5, lid 1, punt f)Behalve om medische of veiligheidsredenen
PrestatiebeoordelingToepassing met een hoog risicoBijlage III, punt 4, onder b)
PersoneelsbesluitenToepassing met een hoog risicoBijlage III, punt 4, onder b)
WervingToepassing met een hoog risicoBijlage III, punt 4, onder a)
Sentiment in tekstToepassing met een hoog risicoBijlage III, punt 4, onder b)Mogelijk van toepassing
Vermelding van AITransparantieverplichtingArtikel 50

Dit zijn de tien beleidsregels die we testen, geen lijst van alles wat de verordening verbiedt of reguleert. Wat elk deel van de verordening dekt, staat in de API-documentatie.

Het kan output missen die het zou moeten blokkeren, en het kan output blokkeren die in orde is. HaloGuard EU is een technische beheersmaatregel, geen juridisch advies en geen garantie dat aan de regels wordt voldaan. Het beslist niet of uw systeem een systeem met een hoog risico is.
Nu proberen

Uw eerste controle in een paar minuten

  1. Een sleutel aanmaken

    Log in op console.astroware.ai met uw zakelijke e-mailadres; persoonlijke adressen worden niet geaccepteerd. Uw bedrijf krijgt een proefbudget van $5, gedeeld door maximaal 5 actieve sleutels. De sleutel wordt één keer getoond. Door in te loggen accepteert u onze Voorwaarden.

    Er is één proefperiode per e-maildomein van een bedrijf. Als een collega er al een heeft gestart, schrijf dan naar core@astroware.ai: we voegen u toe zodra een eigenaar van dat account akkoord gaat.

  2. Een verzoek versturen

    Roep de API aan vanaf uw server, nooit vanuit browsercode. Het is een chat completion in OpenAI-stijl met één modelnaam.

    Shell
    curl https://api.astroware.ai/v1/chat/completions \
      -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \
      -d '{"model": "haloguard-eu", "messages": [
            {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}'
  3. Het antwoord lezen

    choices[0].message.content is een JSON-string. Parseer die. Dit is het vastgelegde antwoord op het verzoek hierboven:

    JSON, binnen content
    {"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice",
     "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}

    Een toegestaan antwoord is {"decision": "allow", "policy": "none"}. Het label noemt het deel van de verordening waarop de beleidsregel betrekking heeft. Het is geen vaststelling dat een bericht, een toepassing of een systeem verboden is of een hoog risico vormt.

  4. Een antwoord controleren, in elke EU-taal

    Het guardmodel controleert het laatste bericht. Stel de rol daarvan in op assistant om een antwoord op weg naar buiten te controleren; eerdere berichten tellen als context. Schrijf het bericht in een van de 24 officiële EU-talen.

    Body van het verzoek
    {"model": "haloguard-eu", "messages": [
      {"role": "user", "content": "..."},
      {"role": "assistant", "content": "the reply you want to check"}]}
  5. Verder gaan

Tijdens de proefperiode is er geen beschikbaarheidsgarantie: het guardmodel kan kortstondig onbereikbaar zijn. Huidige limieten: 60 verzoeken per minuut per sleutel, gesprekken tot ongeveer 7.800 tokens. Deze kunnen veranderen.
Volgende

Drie manieren om het te gebruiken

Uw gegevens

Wat we bewaren

  • De API en de console draaien in de EU.
  • We slaan de tekst die u verstuurt en het antwoord niet op in een log, bestand of database. De modelserver kan een verwerkte vorm van de tekst die u verstuurt in het geheugen bewaren totdat die server opnieuw opstart.
  • Voor elke aanroep bewaren we 90 dagen lang een gebruiksregistratie (tijdstip, sleutel-ID, model, aantallen tokens, kosten, naam van de software die de aanroep deed).
  • We gebruiken klantgegevens niet om HaloGuard EU of enig ander model te trainen of te verbeteren.
  • Stuur geen persoonsgegevens naar de API totdat onze verwerkersovereenkomst met uw bedrijf is ondertekend.

EU Mode is de naam van Astroware voor deze beheersmaatregelen. Het is geen officieel EU-product, en het gebruik ervan voldoet op zichzelf niet aan de eisen van welke wet dan ook. HaloGuard EU is een technische beheersmaatregel, geen juridisch advies en geen garantie dat aan de regels wordt voldaan. Onderdelen die als Gepland of In ontwikkeling zijn gemarkeerd, zijn nog niet beschikbaar, en we noemen hier geen datums voor.