EU Mode
Eén API om uw AI-agents
klaar te maken voor de EU.
Alle EU- en beveiligingsmaatregelen voor uw AI-agents, in één API.
Wie in de EU AI-agents bouwt of gebruikt, valt tegelijk onder de AI Act, de AVG, het consumentenrecht, de productaansprakelijkheid en beveiligingsregels. Voor een agent vergt het voldoen aan die regels beheersmaatregelen die bij elk bericht en elke actie werken, en bewijs dat ze hebben gedraaid. EU Mode zal die beheersmaatregelen achter één API plaatsen die in de EU draait. De eerste onderdelen zijn nu beschikbaar.
Drie redenen om dit aan ons over te laten
De AI Act is al eenmaal gewijzigd, door de Digital Omnibus in juli 2026, en er komen steeds nieuwe richtsnoeren bij. Ook de regels voor gegevensbescherming en voor consumenten veranderen. Wij volgen die wijzigingen en werken de controles bij, en ook de wetsverwijzingen in elk antwoord. Uw team blijft opleveren; het bewegende doelwit is onze zorg.
Zet EU Mode aan voor elke agent die de EU bedient
Veel AI-producten laten EU-klanten hun gegevens al in EU-regio's bewaren. EU Mode voegt de andere helft toe van wat EU-kopers nu over AI vragen: elk verzoek en elk antwoord dat uw agent verwerkt, gecontroleerd aan de hand van EU-regels, in de EU, in de eigen taal van de gebruiker. Als de regels veranderen, werken wij de controles bij, zodat u noch uw klanten ze hoeven bij te houden.
Waar de controles plaatsvinden
- Bij elk verzoek dat een gebruiker naar uw agent stuurt.
- Bij elk antwoord dat uw agent geeft, in de eigen taal van de gebruiker.
- Vóór elke actie die uw agent voor iemand uitvoert, met Auto Mode.
- Alleen voor EU-verkeer, als u dat kiest: één instelling, één API, controles die in de EU draaien.
Het werkt naast de veiligheidscontroles die u al hebt. Elke blokkering door HaloGuard EU noemt het deel van de EU AI Act waarop de beleidsregel betrekking heeft, zodat uw klanten iets concreets hebben om naar te verwijzen. Later zal het bewijspakket hun functionaris voor gegevensbescherming en ondernemingsraad een vastlegging geven van wat er is gecontroleerd.
Hoe een controle eruitziet
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Verzoeken en antwoorden worden gecontroleerd door een guardmodel dat in de EU wordt gehost, ontworpen om de AI-output te blokkeren die de EU AI Act verbiedt of als hoog risico aanmerkt, in alle 24 officiële EU-talen.
Bouwers die agents in de EU verkopen en de bedrijven die ze inzetten, hebben allebei verplichtingen op grond van de wetten verderop op deze pagina.
Eén API, elke controle
Richt uw agent op de EU Mode API. Elk verzoek, elk toolresultaat, elk antwoord en elke agentactie zal dan de controles voor elke wet doorlopen, naast elkaar, in de EU. Elke controle kan toestaan, blokkeren, maskeren, escaleren of alleen loggen. Begin in schaduwmodus: die legt vast wat er geblokkeerd zou zijn en blokkeert niets.
Beschermen tijdens runtime
- HaloGuard EULive Een klein guardmodel dat een verzoek op weg naar binnen of een antwoord op weg naar buiten controleert. Het antwoordt met toestaan of blokkeren, noemt de beleidsregel die van toepassing was en noemt bij een blokkering het deel van de EU AI Act waarop de beleidsregel betrekking heeft. Proefperiode via selfservice.
- PrivacyfilterLive Zoekt naar persoonsgegevens in wat u verstuurt en maskeert die voordat ze het model bereiken. Het antwoord bevat een mapping terug naar de originelen; ze terugzetten is uw stap. Resultaten op zes openbare benchmarks staan op astroware.ai/benchmarks.
- BeveiligingscontrolesIn ontwikkeling Promptinjectie, jailbreaks en schadelijke inhoud, in wat mensen versturen en in wat tools en documenten teruggeven. Gebaseerd op HaloGuard 1.0, dat een gemiddelde F1 van 90,9 scoort over 7 benchmarks voor promptveiligheid.
- Auto ModeLive Controles op gevaarlijke acties. Controleert elke actie die een AI-agent op het punt staat uit te voeren, en blokkeert een gevaarlijke actie of markeert die ter goedkeuring door een mens. Elke sleutel start in schaduwmodus: die meldt wat hij zou hebben beslist en blokkeert niets, totdat u de sleutel in de console op handhaving zet.
- Controles op consumentenrechtGepland Beloftes die uw grenzen overschrijden, druk na een nee, en beleggings-, medisch of juridisch advies waar u geen vergunning hebt om dat te geven.
- Multimodale controlesGepland Dezelfde controles voor afbeeldingen, screenshots, documenten, audio en video, niet alleen tekst.
Beheren op één plek voor elke agent
- Regelupdates als het EU-recht verandertLive We volgen de AI Act, de richtsnoeren daarbij en de andere regels op deze pagina, en werken de controles en de verwijzingen in elk antwoord bij wanneer ze veranderen.
- Eén API voor elke agentGepland Eén API vóór elk model. Eerst schaduwmodus, dan handhaving, met een beleid per project of team.
- Plug-ins voor agenttoolsGepland Dezelfde controles binnen de tools waarmee agents worden gebouwd, te beginnen met LiteLLM, LangChain en Hermes Agent.
- AgentinventarisGepland Een live lijst van de agents die via EU Mode draaien: hun modellen, tools, regio's en de soorten persoonsgegevens die ze verwerken.
Aantonen vóór en na de lancering
- EU AI Act-testLive Hoe een assistent omgaat met verzoeken in tien gebieden die de verordening mogelijk verbiedt of als hoog risico aanmerkt. Tien voorbeeldparen zijn openbaar. Uitgenodigde bedrijven voeren de volledige test vanuit de console uit op hun eigen assistent. We brengen er niets voor in rekening; de aanroepen naar hun assistent lopen via hun eigen sleutel, voor hun eigen rekening: ongeveer 204 verzoeken verdeeld over tien gebieden, met een scorecard per gebied. Testruns worden in de EU uitgevoerd en gescoord. Versie 0: een signaal voor de ontwikkeling, geen certificering.
- Chaos ModeGepland We blijven uw AI aanvallen binnen een afbakening die u vastlegt, en verwerken wat erdoorheen komt in de verdediging. Het test alleen AI-systemen.
- Beslissingslog en bewijspakketGepland Een vastlegging van wat er is gecontroleerd, geblokkeerd of geëscaleerd, wanneer, en op grond van welke regel, zonder berichttekst tenzij u die inschakelt. Geëxporteerd voor uw klanten, hun auditors en hun functionarissen voor gegevensbescherming.
Papierwerk concepten om mee te beginnen
- Astroware EU AI Act Risk ScreeningLive Gratis. Leest een website of één zin over een product en toont de gebieden van de verordening die het product mogelijk raakt. Een onafhankelijke tool van Astroware. Het is geen officiële EU-tool en het is geen juridisch advies. Het stuurt de tekst die het leest naar een aanbieder van AI-diensten die die tekst mogelijk buiten de EU verwerkt.
- Antwoorden op vragenlijsten, vermeldingstekst, overzicht van persoonsgegevensGepland Concepten op basis van uw eigen logs en testresultaten, voor de AI- en beveiligingsvragenlijsten die uw klanten sturen.
Elke AI-agent in de EU valt tegelijk onder meerdere wetten
Deze wetten zijn geschreven voor mensen en processen. Een agent handelt duizenden keren per dag, in veel talen, op basis van instructies die hij leest in documenten en tools. De verplichtingen blijven gelden, dus moeten ze technische beheersmaatregelen worden: controles die bij elk bericht en elke actie draaien, en vastleggingen die aantonen dat ze hebben gedraaid.
Bedrijven die agents bouwen en in de EU verkopen
Hun zakelijke klanten vragen in beveiligings- en AI-vragenlijsten wat de agent kan doen, waar gegevens naartoe gaan en welk bewijs er is. Zonder antwoorden blijft de deal liggen.
Bedrijven die agents binnen hun eigen organisatie inzetten
Zij hebben hun eigen verplichtingen: agents weghouden van verboden toepassingen, door AI gemaakte inhoud labelen waar de verordening daarom vraagt, gegevens van personeel en klanten beschermen, en registraties bijhouden. Vaak voor agents die niemand in kaart heeft gebracht.
EU AI Act
Verordening (EU) 2024/1689- Verbod op verboden praktijken
- Mensen laten weten dat ze met AI te maken hebben
- Nieuwe verboden op intieme deepfakes zonder toestemming en op materiaal van kindermisbruik
- Verplichtingen voor toepassingen met een hoog risico, zoals werving en het beoordelen van werknemers
- Wegblijven van verboden praktijken: manipulatie, sociale scoring, emotieherkenning op basis van biometrie op het werk (behalve om medische of veiligheidsredenen), en meer.
- Kenbaar maken dat het een AI is, tenzij dat duidelijk is.
- Voor toepassingen met een hoog risico: logs, menselijk toezicht, nauwkeurigheid en robuustheid. Gebruiksverantwoordelijken bewaren logs ten minste zes maanden en informeren werknemers.
- Ernstige incidenten melden. De AI-geletterdheid van personeel ondersteunen.
- HaloGuard EU-guardmodel Live
- Vermelding van AI, een beleidsregel van HaloGuard EU Live
- Testruns voor de EU AI Act Live
- Menselijke goedkeuring voor riskante acties Gepland
- Beslissingslog Gepland
AVG
Verordening (EU) 2016/679- Van kracht sinds 2018
- Alleen de persoonsgegevens gebruiken die nodig zijn, met zorg wanneer gegevens de EU verlaten.
- Een verwerkersovereenkomst met elke dienst die met de gegevens in aanraking komt, en een register van wat er wordt verwerkt.
- Beperkingen op besluiten die uitsluitend door een machine worden genomen. Wissen op verzoek. Melding van een datalek binnen 72 uur.
- Verwerking in de EU Live
- Uw tekst niet opgeslagen in logs Live
- Privacyfilter: maskeren, met een mapping terug Live
- Overzicht van persoonsgegevens Gepland
- Geheugenscan voor verzoeken om wissing Gepland
Consumentenrecht
Richtlijn oneerlijke handelspraktijken 2005/29/EG- Voor agents die met consumenten te maken hebben
- Geen misleidende of agressieve verkoop. Een agent die een terugbetaling, een korting of een deadline verzint, of blijft aandringen na een nee, maakt het bedrijf erachter kwetsbaar.
- Sectorregels voegen beperkingen toe voor beleggings-, medisch en juridisch advies.
- Beloftes die de agent niet mag doen Gepland
- Opdringerige of misleidende verkoop Gepland
- Gereguleerd advies Gepland
Productaansprakelijkheid
Richtlijn (EU) 2024/2853- Voor producten die vanaf dan in de handel worden gebracht
- Software, AI inbegrepen, geldt als product, met aansprakelijkheid voor gebreken zonder bewijs van schuld.
- Als er iets misgaat, telt bewijs van wat het systeem deed en hoe het is getest.
- Testruns voor de EU AI Act Live
- Beslissingslog en bewijspakket Gepland
Beveiligingsregels
NIS2, DORA (financiële sector), Cyber Resilience Act- Het risico van leveranciers en aanvallen beheersen, en incidenten melden.
- Agents voegen nieuwe toegangswegen toe: instructies verborgen in documenten, webpagina's en tools, en acties die op basis daarvan worden ondernomen.
- Beveiligingscontroles: injectie, jailbreaks, schadelijke inhoud In ontwikkeling
- Auto Mode: controles op gevaarlijke acties Live
- Scan van MCP-servers en skills In ontwikkeling
- Aanvalstests met Chaos Mode Gepland
- Inhoudsscan op verborgen instructies Gepland
Een samenvatting om te laten zien waar technische beheersmaatregelen passen, geen juridisch advies. Welke verplichtingen gelden, hangt af van wat een systeem doet en wie het inzet. We werken de controles bij naarmate deze wetten en de richtsnoeren daarbij veranderen.
HaloGuard EU
Het eerste onderdeel van EU Mode. Het is gebaseerd op Gemma van Google, werkt in alle 24 officiële talen van de Europese Unie en draait in de EU.
Op ongeveer 4.500 van onze testverzoeken in alle 24 EU-talen, die HaloGuard EU tijdens de training nooit heeft gezien. Details op astroware.ai/benchmarks.
De tien beleidsregels die het controleert
| Gebied | Soort bepaling | Deel van de verordening |
|---|---|---|
| Manipulatie of uitbuiting | Verboden praktijk | Artikel 5, lid 1, punten a) en b) |
| Sociale scoring | Verboden praktijk | Artikel 5, lid 1, punt c) |
| Voorspelling van strafbare feiten | Verboden praktijk | Artikel 5, lid 1, punt d); bijlage III, punt 4, onder a)Reikwijdte voor private bedrijven staat nog niet vast |
| Biometrisch misbruik | Verboden praktijk | Artikel 5, lid 1, punten e) en g) |
| Emotieherkenning op basis van biometrie | Verboden praktijk | Artikel 5, lid 1, punt f)Behalve om medische of veiligheidsredenen |
| Prestatiebeoordeling | Toepassing met een hoog risico | Bijlage III, punt 4, onder b) |
| Personeelsbesluiten | Toepassing met een hoog risico | Bijlage III, punt 4, onder b) |
| Werving | Toepassing met een hoog risico | Bijlage III, punt 4, onder a) |
| Sentiment in tekst | Toepassing met een hoog risico | Bijlage III, punt 4, onder b)Mogelijk van toepassing |
| Vermelding van AI | Transparantieverplichting | Artikel 50 |
Dit zijn de tien beleidsregels die we testen, geen lijst van alles wat de verordening verbiedt of reguleert. Wat elk deel van de verordening dekt, staat in de API-documentatie.
Uw eerste controle in een paar minuten
-
Een sleutel aanmaken
Log in op console.astroware.ai met uw zakelijke e-mailadres; persoonlijke adressen worden niet geaccepteerd. Uw bedrijf krijgt een proefbudget van $5, gedeeld door maximaal 5 actieve sleutels. De sleutel wordt één keer getoond. Door in te loggen accepteert u onze Voorwaarden.
Er is één proefperiode per e-maildomein van een bedrijf. Als een collega er al een heeft gestart, schrijf dan naar core@astroware.ai: we voegen u toe zodra een eigenaar van dat account akkoord gaat.
-
Een verzoek versturen
Roep de API aan vanaf uw server, nooit vanuit browsercode. Het is een chat completion in OpenAI-stijl met één modelnaam.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Het antwoord lezen
choices[0].message.content is een JSON-string. Parseer die. Dit is het vastgelegde antwoord op het verzoek hierboven:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Een toegestaan antwoord is {"decision": "allow", "policy": "none"}. Het label noemt het deel van de verordening waarop de beleidsregel betrekking heeft. Het is geen vaststelling dat een bericht, een toepassing of een systeem verboden is of een hoog risico vormt.
-
Een antwoord controleren, in elke EU-taal
Het guardmodel controleert het laatste bericht. Stel de rol daarvan in op assistant om een antwoord op weg naar buiten te controleren; eerdere berichten tellen als context. Schrijf het bericht in een van de 24 officiële EU-talen.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Verder gaan
- Volledige API-referentie, foutmeldingen en limieten: astroware.ai/docs/haloguard-eu
- Onze EU AI Act-test en de tien openbare voorbeeldparen: astroware.ai/eu-ai-act-eval
- Resultaten, waaronder het privacyfilter: astroware.ai/benchmarks
- Waar het draait en wat we bewaren: astroware.ai/trust
Drie manieren om het te gebruiken
$30 / miljard inputtokens
Outputtokens zijn gratis. Begin vandaag met een proefbudget van $5 vanuit de console, zonder verkoopgesprek. Betaald gebruik na de proefperiode loopt via een Bestelformulier.
Volumeprijzen, via een Bestelformulier
Voor grote volumes een tarief per token dat is afgestemd op uw gebruik, met facturering en betalingsvoorwaarden die bij u passen. Prijzen kunnen in euro's worden vastgesteld.
In uw eigen cloud
We implementeren en beheren HaloGuard EU in uw eigen cloudaccount en regio, zodat verzoeken binnen uw infrastructuur blijven. We houden het bijgewerkt naarmate de regels veranderen.
Een rondleiding met ons
Bekijk de stack, bespreek enterprisetarieven of een beheerde implementatie, geef als ontwerppartner mede vorm aan de volledige API, of vraag een uitnodiging voor een testrun aan.
Gesprek plannenVragen, sleutels, uitnodigingen
Wat we bewaren
- De API en de console draaien in de EU.
- We slaan de tekst die u verstuurt en het antwoord niet op in een log, bestand of database. De modelserver kan een verwerkte vorm van de tekst die u verstuurt in het geheugen bewaren totdat die server opnieuw opstart.
- Voor elke aanroep bewaren we 90 dagen lang een gebruiksregistratie (tijdstip, sleutel-ID, model, aantallen tokens, kosten, naam van de software die de aanroep deed).
- We gebruiken klantgegevens niet om HaloGuard EU of enig ander model te trainen of te verbeteren.
- Stuur geen persoonsgegevens naar de API totdat onze verwerkersovereenkomst met uw bedrijf is ondertekend.
EU Mode is de naam van Astroware voor deze beheersmaatregelen. Het is geen officieel EU-product, en het gebruik ervan voldoet op zichzelf niet aan de eisen van welke wet dan ook. HaloGuard EU is een technische beheersmaatregel, geen juridisch advies en geen garantie dat aan de regels wordt voldaan. Onderdelen die als Gepland of In ontwikkeling zijn gemarkeerd, zijn nog niet beschikbaar, en we noemen hier geen datums voor.