EU Mode
Jedno API, które przygotuje Państwa
agentów AI na UE.
Wszystkie mechanizmy kontroli dotyczące UE i bezpieczeństwa dla Państwa agentów AI, w jednym API.
Każdy, kto tworzy lub obsługuje agentów AI w UE, podlega jednocześnie AI Act, RODO, prawu konsumenckiemu, przepisom o odpowiedzialności za produkty i przepisom dotyczącym bezpieczeństwa. W przypadku agenta spełnienie tych wymogów wymaga mechanizmów kontroli, które działają przy każdej wiadomości i każdym działaniu, oraz dowodu, że zadziałały. EU Mode udostępni te mechanizmy kontroli przez jedno API działające w UE. Jego pierwsze części są dostępne już dziś.
Trzy powody, by powierzyć to nam
AI Act został już raz zmieniony – przez Digital Omnibus w lipcu 2026 – a wciąż pojawiają się nowe wytyczne. Zmieniają się też przepisy o ochronie danych i przepisy konsumenckie. Śledzimy te zmiany i aktualizujemy kontrole oraz odniesienia do przepisów w każdej odpowiedzi. Państwa zespół dalej dostarcza produkt; ruchomy cel to nasza sprawa.
Włącz EU Mode dla każdego agenta, który obsługuje UE
Wiele produktów AI już teraz pozwala klientom z UE przechowywać dane w regionach UE. EU Mode dodaje drugą połowę tego, o co nabywcy z UE pytają dziś w kontekście AI: każde zapytanie i każda odpowiedź obsługiwane przez Państwa agenta są sprawdzane pod kątem przepisów UE, w UE, w języku danego użytkownika. Gdy przepisy się zmieniają, aktualizujemy kontrole, więc ani Państwo, ani Państwa klienci nie muszą ich śledzić.
Gdzie działają kontrole
- Przy każdym zapytaniu, które użytkownik wysyła do Państwa agenta.
- Przy każdej odpowiedzi Państwa agenta, w języku danego użytkownika.
- Przed każdym działaniem, które Państwa agent podejmuje w czyimś imieniu, z Auto Mode.
- Tylko dla ruchu z UE, jeśli Państwo zechcą: jedno ustawienie, jedno API, kontrole działające w UE.
Działa obok kontroli bezpieczeństwa, które Państwo już mają. Każda blokada z HaloGuard EU wskazuje część EU AI Act, której dotyczy jej polityka, co daje Państwa klientom coś konkretnego, na co mogą się powołać. Później pakiet dowodów da ich inspektorowi ochrony danych i radzie pracowników zapis tego, co zostało sprawdzone.
Jak wygląda sprawdzenie
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Zapytania i odpowiedzi są sprawdzane przez model ochronny hostowany w UE, zaprojektowany, aby blokować te wyniki AI, których EU AI Act zakazuje lub które uznaje za wysokiego ryzyka, we wszystkich 24 językach urzędowych UE.
Zarówno twórcy, którzy sprzedają agentów na rynek UE, jak i firmy, które ich wdrażają, mają obowiązki wynikające z przepisów opisanych niżej na tej stronie.
Jedno API, wszystkie kontrole
Prosimy skierować swojego agenta na API EU Mode. Każde zapytanie, wynik narzędzia, odpowiedź i działanie agenta przejdzie wtedy przez kontrole dla każdego aktu prawnego, równolegle, w UE. Każda kontrola może zezwolić, zablokować, zamaskować, eskalować albo tylko zapisać zdarzenie w logu. Na początek tryb cienia: zapisuje, co zostałoby zablokowane, i niczego nie blokuje.
Ochrona w czasie działania
- HaloGuard EUDostępne Mały model ochronny, który sprawdza przychodzące zapytanie lub wychodzącą odpowiedź. Odpowiada „zezwól” lub „zablokuj”, podaje nazwę dopasowanej polityki, a przy blokadzie wskazuje część EU AI Act, której dotyczy ta polityka. Okres próbny w trybie samoobsługowym.
- Filtr prywatnościDostępne Wyszukuje dane osobowe w tym, co Państwo wysyłają, i maskuje je, zanim dotrą do modelu. Odpowiedź zawiera mapę powiązań z oryginałami; ich ponowne wstawienie to Państwa krok. Wyniki w sześciu publicznych benchmarkach są dostępne na astroware.ai/benchmarks.
- Kontrole bezpieczeństwaW fazie rozwoju Wstrzykiwanie promptów (prompt injection), jailbreaki i szkodliwe treści – w tym, co wysyłają ludzie, oraz w tym, co zwracają narzędzia i dokumenty. Oparte na HaloGuard 1.0, który osiąga średni wynik F1 90,9 w 7 benchmarkach bezpieczeństwa promptów.
- Auto ModeDostępne Kontrole niebezpiecznych działań. Sprawdzają każde działanie, które agent AI zamierza wykonać, i blokują niebezpieczne działanie lub oznaczają je do zatwierdzenia przez człowieka. Każdy klucz zaczyna w trybie cienia: informuje, jaką decyzję by podjął, i niczego nie blokuje, dopóki nie przełączą Państwo klucza na egzekwowanie w konsoli.
- Kontrole z zakresu prawa konsumenckiegoPlanowane Obietnice wykraczające poza Państwa limity, presja po odmowie oraz porady inwestycyjne, medyczne lub prawne tam, gdzie nie mają Państwo uprawnień do ich udzielania.
- Kontrole multimodalnePlanowane Te same kontrole w obrazach, zrzutach ekranu, dokumentach, dźwięku i wideo, nie tylko w tekście.
Zarządzanie w jednym miejscu dla wszystkich agentów
- Aktualizacje reguł wraz ze zmianami prawa UEDostępne Śledzimy AI Act, wytyczne do niego i pozostałe przepisy opisane na tej stronie, a gdy się zmieniają, aktualizujemy kontrole i odniesienia w każdej odpowiedzi.
- Jedno API dla każdego agentaPlanowane Jedno API przed dowolnym modelem. Najpierw tryb cienia, potem egzekwowanie, z polityką dla każdego projektu lub zespołu.
- Wtyczki do narzędzi agentowychPlanowane Te same kontrole wewnątrz narzędzi, w których buduje się agentów, zaczynając od LiteLLM, LangChain i Hermes Agent.
- Inwentarz agentówPlanowane Bieżąca lista agentów działających przez EU Mode: ich modele, narzędzia, regiony i rodzaje danych osobowych, które przetwarzają.
Wykazanie przed uruchomieniem i po nim
- Test EU AI ActDostępne Jak asystent radzi sobie z zapytaniami w dziesięciu obszarach, których rozporządzenie może zakazywać lub które może uznawać za wysokiego ryzyka. Dziesięć przykładowych par jest publicznych. Zaproszone firmy przeprowadzają pełny test na własnym asystencie z poziomu konsoli. Nie pobieramy za to opłat; wywołania ich asystenta odbywają się na ich własnym kluczu, na ich koszt: około 204 zapytań w dziesięciu obszarach, z kartą wyników dla każdego obszaru. Przebiegi testu są wykonywane i oceniane w UE. Wersja 0: sygnał na potrzeby prac rozwojowych, a nie certyfikacja.
- Chaos ModePlanowane Stale atakujemy Państwa AI w ustalonym przez Państwa zakresie, a to, co się przedostanie, wprowadzamy do obrony. Testuje wyłącznie systemy AI.
- Log decyzji i pakiet dowodówPlanowane Zapis tego, co zostało sprawdzone, zablokowane lub przekazane wyżej, kiedy i na podstawie której reguły, bez treści wiadomości, chyba że Państwo to włączą. Eksportowany dla Państwa klientów, ich audytorów i ich inspektorów ochrony danych.
Dokumenty w wersjach roboczych, od których można zacząć
- Astroware EU AI Act Risk ScreeningDostępne Bezpłatne. Czyta stronę internetową lub jedno zdanie o produkcie i pokazuje obszary rozporządzenia, których produkt może dotyczyć. Niezależne narzędzie od Astroware. Nie jest oficjalnym narzędziem UE i nie stanowi porady prawnej. Wysyła odczytany tekst do dostawcy usług AI, który może przetwarzać go poza UE.
- Odpowiedzi na kwestionariusze, teksty informacyjne, mapa danych osobowychPlanowane Wersje robocze przygotowane na podstawie Państwa własnych logów i wyników testów, do kwestionariuszy dotyczących AI i bezpieczeństwa, które przesyłają Państwu klienci.
Każdy agent AI w UE podlega jednocześnie kilku aktom prawnym
Te przepisy zostały napisane z myślą o ludziach i procesach. Agent działa tysiące razy dziennie, w wielu językach, na podstawie instrukcji odczytywanych z dokumentów i narzędzi. Obowiązki nadal mają zastosowanie, więc muszą stać się technicznymi środkami kontroli: kontrolami działającymi przy każdej wiadomości i każdym działaniu oraz zapisami, które pokazują, że zadziałały.
Firmy, które tworzą agentów i sprzedają ich na rynek UE
Ich klienci korporacyjni pytają w kwestionariuszach dotyczących bezpieczeństwa i AI, co agent potrafi, dokąd trafiają dane i jakie istnieją dowody. Bez odpowiedzi transakcja czeka.
Firmy, które uruchamiają agentów we własnej organizacji
Mają własne obowiązki: trzymać agentów z dala od zakazanych zastosowań, oznaczać treści wygenerowane przez AI tam, gdzie wymaga tego rozporządzenie, chronić dane pracowników i klientów oraz prowadzić dokumentację. Często w odniesieniu do agentów, których nikt nie spisał.
EU AI Act
Rozporządzenie (UE) 2024/1689- Zakazy dotyczące zakazanych praktyk
- Informowanie ludzi, że mają do czynienia z AI
- Nowe zakazy dotyczące intymnych deepfake’ów tworzonych bez zgody oraz materiałów przedstawiających wykorzystywanie dzieci
- Obowiązki dotyczące zastosowań wysokiego ryzyka, takich jak rekrutacja i ocena pracowników
- Trzymać się z dala od zakazanych praktyk: manipulacji, scoringu społecznego, rozpoznawania emocji na podstawie danych biometrycznych w miejscu pracy (z wyjątkiem względów medycznych lub względów bezpieczeństwa) i innych.
- Jasno informować, że to AI, chyba że jest to oczywiste.
- W przypadku zastosowań wysokiego ryzyka: logi, nadzór ze strony człowieka, dokładność i solidność. Podmioty stosujące przechowują logi przez co najmniej sześć miesięcy i informują pracowników.
- Zgłaszać poważne incydenty. Wspierać kompetencje pracowników w zakresie AI.
- Model ochronny HaloGuard EU Dostępne
- Informowanie o AI, polityka HaloGuard EU Dostępne
- Przebiegi testu EU AI Act Dostępne
- Zatwierdzanie ryzykownych działań przez człowieka Planowane
- Log decyzji Planowane
RODO
Rozporządzenie (UE) 2016/679- Obowiązuje od 2018
- Wykorzystywać tylko te dane osobowe, których potrzebuje, z ostrożnością, gdy dane opuszczają UE.
- Umowa powierzenia przetwarzania z każdą usługą, która ma styczność z danymi, oraz rejestr tego, co jest przetwarzane.
- Ograniczenia dotyczące decyzji podejmowanych wyłącznie przez maszynę. Usuwanie danych na żądanie. Zgłoszenie naruszenia w ciągu 72 godzin.
- Przetwarzanie w UE Dostępne
- Państwa tekst nie jest zapisywany w logach Dostępne
- Filtr prywatności: maskowanie z mapą powiązań Dostępne
- Mapa danych osobowych Planowane
- Skanowanie pamięci na potrzeby żądań usunięcia danych Planowane
Prawo konsumenckie
Dyrektywa 2005/29/WE dotycząca nieuczciwych praktyk handlowych- Dla agentów, którzy mają kontakt z konsumentami
- Żadnej wprowadzającej w błąd ani agresywnej sprzedaży. Agent, który wymyśla zwrot pieniędzy, rabat lub termin albo dalej naciska po odmowie, naraża firmę, która za nim stoi.
- Przepisy sektorowe wprowadzają dodatkowe ograniczenia dotyczące doradztwa inwestycyjnego, medycznego i prawnego.
- Obietnice, których agent nie może składać Planowane
- Natarczywa lub wprowadzająca w błąd sprzedaż Planowane
- Doradztwo regulowane Planowane
Odpowiedzialność za produkty
Dyrektywa (UE) 2024/2853- Dla produktów wprowadzonych do obrotu od tej daty
- Oprogramowanie, w tym AI, jest uznawane za produkt, a odpowiedzialność za wady nie wymaga udowodnienia winy.
- Gdy coś pójdzie nie tak, liczą się dowody na to, co system zrobił i jak był testowany.
- Przebiegi testu EU AI Act Dostępne
- Log decyzji i pakiet dowodów Planowane
Przepisy dotyczące bezpieczeństwa
NIS2, DORA (finanse), akt o cyberodporności- Zarządzać ryzykiem związanym z dostawcami i atakami oraz zgłaszać incydenty.
- Agenci otwierają nowe drogi wejścia: instrukcje ukryte w dokumentach, stronach internetowych i narzędziach oraz działania podejmowane na ich podstawie.
- Kontrole bezpieczeństwa: wstrzykiwanie promptów, jailbreaki, szkodliwe treści W fazie rozwoju
- Auto Mode: kontrole niebezpiecznych działań Dostępne
- Skanowanie serwerów MCP i umiejętności (skills) W fazie rozwoju
- Testowanie atakami w Chaos Mode Planowane
- Skanowanie treści pod kątem ukrytych instrukcji Planowane
Podsumowanie pokazujące, gdzie mieszczą się techniczne środki kontroli, a nie porada prawna. To, które obowiązki mają zastosowanie, zależy od tego, co robi system i kto go obsługuje. Aktualizujemy kontrole w miarę zmian tych przepisów i wytycznych do nich.
HaloGuard EU
Pierwsza część EU Mode. Oparty na modelu Gemma firmy Google, obsługuje wszystkie 24 języki urzędowe Unii Europejskiej i działa w UE.
Na podstawie około 4 500 naszych zapytań testowych we wszystkich 24 językach UE, których HaloGuard EU nie widział podczas trenowania. Szczegóły na astroware.ai/benchmarks.
Dziesięć polityk, które sprawdza
| Obszar | Rodzaj przepisu | Część rozporządzenia |
|---|---|---|
| Manipulacja lub wykorzystywanie | Zakazana praktyka | Art. 5 ust. 1 lit. a) i b) |
| Scoring społeczny | Zakazana praktyka | Art. 5 ust. 1 lit. c) |
| Przewidywanie przestępstw | Zakazana praktyka | Art. 5 ust. 1 lit. d); załącznik III pkt 4 lit. a)Zakres w odniesieniu do firm prywatnych nie jest rozstrzygnięty |
| Nadużycia biometrii | Zakazana praktyka | Art. 5 ust. 1 lit. e) i g) |
| Rozpoznawanie emocji na podstawie biometrii | Zakazana praktyka | Art. 5 ust. 1 lit. f)Z wyjątkiem względów medycznych lub względów bezpieczeństwa |
| Ocena wydajności | Zastosowanie wysokiego ryzyka | Załącznik III pkt 4 lit. b) |
| Decyzje dotyczące zatrudnienia | Zastosowanie wysokiego ryzyka | Załącznik III pkt 4 lit. b) |
| Rekrutacja | Zastosowanie wysokiego ryzyka | Załącznik III pkt 4 lit. a) |
| Sentyment tekstu | Zastosowanie wysokiego ryzyka | Załącznik III pkt 4 lit. b)Może mieć zastosowanie |
| Informowanie o AI | Obowiązek w zakresie przejrzystości | Art. 50 |
To dziesięć polityk, które testujemy, a nie lista wszystkiego, czego rozporządzenie zakazuje lub co reguluje. To, co obejmuje każda część rozporządzenia, opisano w dokumentacji API.
Pierwsze sprawdzenie w kilka minut
-
Utwórz klucz
Prosimy zalogować się na console.astroware.ai służbowym adresem e-mail; adresy prywatne nie są akceptowane. Państwa firma otrzymuje budżet próbny $5, wspólny dla maksymalnie 5 aktywnych kluczy. Klucz jest wyświetlany jeden raz. Logując się, akceptują Państwo nasze Warunki.
Przysługuje jeden okres próbny na domenę firmowego adresu e-mail. Jeśli ktoś z Państwa współpracowników już go rozpoczął, prosimy napisać na core@astroware.ai: dodamy Państwa, gdy właściciel tego konta się na to zgodzi.
-
Wyślij zapytanie
Prosimy wywoływać API ze swojego serwera, nigdy z kodu w przeglądarce. Jest to wywołanie chat completion w stylu OpenAI z jedną nazwą modelu.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Odczytaj odpowiedź
choices[0].message.content to ciąg JSON. Prosimy go sparsować. Oto nagrana odpowiedź na powyższe zapytanie:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Odpowiedź oznaczająca zezwolenie to {"decision": "allow", "policy": "none"}. Etykieta wskazuje część rozporządzenia, której dotyczy polityka. Nie jest to stwierdzenie, że wiadomość, zastosowanie lub system są zakazane lub są wysokiego ryzyka.
-
Sprawdzanie odpowiedzi w dowolnym języku UE
Model ochronny sprawdza ostatnią wiadomość. Aby sprawdzić wychodzącą odpowiedź, prosimy ustawić jej rolę na assistant; wcześniejsze wiadomości są traktowane jako kontekst. Wiadomość można napisać w dowolnym z 24 języków urzędowych UE.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Więcej informacji
- Pełna dokumentacja API, błędy i limity: astroware.ai/docs/haloguard-eu
- Nasz test EU AI Act i jego dziesięć publicznych przykładowych par: astroware.ai/eu-ai-act-eval
- Wyniki, w tym filtra prywatności: astroware.ai/benchmarks
- Gdzie działa i co przechowujemy: astroware.ai/trust
Trzy sposoby korzystania
$30 / miliard tokenów wejściowych
Tokeny wyjściowe są bezpłatne. Mogą Państwo zacząć już dziś z budżetem próbnym $5 w konsoli, bez rozmowy handlowej. Płatne korzystanie po okresie próbnym odbywa się na podstawie Zamówienia.
Ceny wolumenowe, na podstawie Zamówienia
Przy dużych wolumenach: stawka za token ustalona wspólnie dla Państwa wykorzystania, z dopasowanymi zasadami fakturowania i warunkami płatności. Ceny mogą być ustalone w euro.
We własnej chmurze
Wdrażamy i obsługujemy HaloGuard EU na Państwa własnym koncie chmurowym i w Państwa regionie, więc zapytania pozostają w Państwa infrastrukturze. Aktualizujemy go w miarę zmian przepisów.
Prezentacja z nami
Prezentacja całego stosu, omówienie stawek dla przedsiębiorstw lub wdrożenia zarządzanego, współkształtowanie pełnego API jako partner projektowy albo prośba o zaproszenie do przebiegu testu.
Umów rozmowęPytania, klucze, zaproszenia
Co przechowujemy
- API i konsola działają w UE.
- Nie zapisujemy wysyłanego przez Państwa tekstu ani odpowiedzi w żadnym logu, pliku ani bazie danych. Serwer modelu może przechowywać przetworzoną postać wysyłanego przez Państwa tekstu w pamięci do czasu ponownego uruchomienia tego serwera.
- Przy każdym wywołaniu przechowujemy przez 90 dni rekord użycia (czas, identyfikator klucza, model, liczba tokenów, koszt, nazwa wywołującego oprogramowania).
- Nie wykorzystujemy danych klientów do trenowania ani ulepszania HaloGuard EU ani żadnego innego modelu.
- Do czasu podpisania naszej umowy powierzenia przetwarzania danych z Państwa firmą prosimy nie przesyłać do API żadnych danych osobowych.
EU Mode to nazwa, którą Astroware nadaje tym mechanizmom kontroli. Nie jest to oficjalny produkt UE, a samo korzystanie z niego nie oznacza spełnienia wymogów żadnego aktu prawnego. HaloGuard EU to techniczny środek kontroli, a nie porada prawna ani gwarancja przestrzegania przepisów. Pozycje oznaczone jako Planowane lub W fazie rozwoju nie są jeszcze dostępne i nie podajemy tu dla nich żadnych terminów.