EU Mode
Uma API para deixar os seus agentes de IA
prontos para a UE.
Todos os controlos da UE e de segurança para os seus agentes de IA, numa única API.
Quem desenvolve ou opera agentes de IA na UE está sujeito ao AI Act, ao RGPD, ao direito do consumidor, à responsabilidade pelos produtos e às regras de segurança, tudo ao mesmo tempo. Para um agente, respeitar estas regras exige controlos que funcionem em cada mensagem e em cada ação, e provas de que foram executados. O EU Mode vai disponibilizar esses controlos através de uma única API executada na UE. As primeiras partes já estão disponíveis hoje.
Três razões para nos confiar esta tarefa
O AI Act já foi alterado uma vez, pelo Omnibus Digital em julho de 2026, e continuam a surgir novas orientações. As regras de proteção de dados e de defesa do consumidor também mudam. Acompanhamos essas alterações e atualizamos as verificações, bem como as referências às partes da lei que cada resposta indica. A sua equipa continua a lançar produtos; acompanhar o alvo em movimento fica por nossa conta.
Ative o EU Mode em cada agente que serve a UE
Muitos produtos de IA já permitem que os clientes da UE mantenham os respetivos dados em regiões da UE. O EU Mode acrescenta a outra metade do que os compradores da UE perguntam agora sobre IA: cada pedido e cada resposta que o seu agente trata, verificados face às regras da UE, na UE, na própria língua do utilizador. À medida que as regras mudam, atualizamos as verificações, para que não tenha de as acompanhar, e os seus clientes também não.
Onde entram as verificações
- Em cada pedido que um utilizador envia ao seu agente.
- Em cada resposta que o seu agente dá, na própria língua do utilizador.
- Antes de cada ação que o seu agente executa em nome de alguém, com o Auto Mode.
- Apenas para o tráfego da UE, se assim o entender: uma definição, uma API, verificações executadas na UE.
Funciona em paralelo com as verificações de segurança que já tem. Cada bloqueio do HaloGuard EU indica a parte do EU AI Act a que a respetiva política diz respeito, o que dá aos seus clientes algo concreto para apontar. Mais tarde, o pacote de evidências vai dar ao encarregado da proteção de dados e à comissão de trabalhadores dos seus clientes um registo do que foi verificado.
Como é uma verificação
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Os pedidos e as respostas são verificados por um modelo guardião alojado na UE, concebido para bloquear as saídas de IA que o EU AI Act proíbe ou considera de risco elevado, nas 24 línguas oficiais da UE.
Tanto quem desenvolve agentes e os vende na UE como as empresas que os implementam têm obrigações ao abrigo das leis indicadas mais abaixo nesta página.
Uma API, todas as verificações
Direcione o seu agente para a API do EU Mode. Cada pedido, resultado de ferramenta, resposta e ação do agente passará então pelas verificações de cada lei, lado a lado, na UE. Cada verificação pode permitir, bloquear, mascarar, escalar ou apenas registar. Comece no modo sombra: regista o que teria bloqueado e não bloqueia nada.
Proteger em tempo de execução
- HaloGuard EUDisponível Um modelo guardião pequeno que verifica um pedido à entrada ou uma resposta à saída. Responde permitir ou bloquear, indica a política que correspondeu e, num bloqueio, indica a parte do EU AI Act a que a política diz respeito. Período de teste em autosserviço.
- Filtro de privacidadeDisponível Procura dados pessoais no que envia e mascara-os antes de chegarem ao modelo. A resposta inclui um mapa que remete para os originais; repô-los é um passo que cabe a si. Os resultados em seis benchmarks públicos estão em astroware.ai/benchmarks.
- Verificações de segurançaEm desenvolvimento Injeção de prompts, jailbreaks e conteúdos nocivos, no que as pessoas enviam e no que as ferramentas e os documentos devolvem. Baseadas no HaloGuard 1.0, que obtém um F1 médio de 90,9 em 7 benchmarks de segurança de prompts.
- Auto ModeDisponível Verificações de ações perigosas. Verifica cada ação que um agente de IA está prestes a executar e bloqueia uma ação perigosa ou sinaliza-a para aprovação por uma pessoa. Cada chave começa no modo sombra: comunica o que teria decidido e não bloqueia nada, até que mude a chave para o modo de aplicação efetiva na consola.
- Verificações de direito do consumidorPlaneado Promessas para além dos limites que definiu, pressão depois de um «não» e aconselhamento de investimento, médico ou jurídico quando não tem licença para o prestar.
- Verificações multimodaisPlaneado As mesmas verificações em imagens, capturas de ecrã, documentos, áudio e vídeo, e não apenas em texto.
Operar um único ponto para todos os agentes
- Atualização das regras à medida que a lei da UE mudaDisponível Acompanhamos o AI Act, as respetivas orientações e as outras regras desta página, e atualizamos as verificações e as referências em cada resposta quando mudam.
- Uma API para todos os agentesPlaneado Uma API à frente de qualquer modelo. Primeiro o modo sombra, depois a aplicação efetiva, com uma política por projeto ou equipa.
- Plug-ins para ferramentas de agentesPlaneado As mesmas verificações dentro das ferramentas com que os agentes são construídos, a começar pelo LiteLLM, pelo LangChain e pelo Hermes Agent.
- Inventário de agentesPlaneado Uma lista em tempo real dos agentes que funcionam através do EU Mode: os respetivos modelos, ferramentas, regiões e os tipos de dados pessoais que tratam.
Provar antes e depois do lançamento
- Teste EU AI ActDisponível Como um assistente lida com pedidos em dez áreas que o Regulamento pode proibir ou considerar de risco elevado. Dez pares de exemplo são públicos. As empresas convidadas executam o teste completo no seu próprio assistente a partir da consola. Não cobramos por isso; as chamadas ao assistente são feitas com a chave da própria empresa, que suporta o respetivo custo: cerca de 204 pedidos em dez áreas, com um quadro de pontuação por área. As execuções de teste decorrem e são pontuadas na UE. Versão 0: um sinal de desenvolvimento, não uma certificação.
- Chaos ModePlaneado Continuamos a atacar a sua IA dentro de um âmbito definido por si e incorporamos na defesa o que consegue passar. Testa apenas sistemas de IA.
- Registo de decisões e pacote de evidênciasPlaneado Um registo do que foi verificado, bloqueado ou escalado, quando e ao abrigo de que regra, sem o texto das mensagens, salvo se o ativar. Exportado para os seus clientes, os respetivos auditores e os respetivos encarregados da proteção de dados.
Documentação rascunhos como ponto de partida
- Astroware EU AI Act Risk ScreeningDisponível Gratuito. Lê um site ou uma frase sobre um produto e mostra as áreas do Regulamento que lhe podem dizer respeito. Uma ferramenta independente da Astroware. Não é uma ferramenta oficial da UE nem é aconselhamento jurídico. Envia o texto que lê a um prestador de serviços de IA que o pode tratar fora da UE.
- Respostas a questionários, texto de divulgação, mapa de dados pessoaisPlaneado Rascunhos elaborados a partir dos seus próprios registos e resultados de testes, para os questionários de IA e de segurança que os seus clientes enviam.
Cada agente de IA na UE está sujeito a várias leis ao mesmo tempo
Estas leis foram escritas para pessoas e processos. Um agente age milhares de vezes por dia, em muitas línguas, com base em instruções que lê em documentos e ferramentas. As obrigações continuam a aplicar-se, pelo que têm de se tornar controlos técnicos: verificações executadas em cada mensagem e ação, e registos que mostram que foram executadas.
Empresas que desenvolvem agentes e os vendem na UE
Os respetivos clientes empresariais perguntam, em questionários de segurança e de IA, o que o agente pode fazer, para onde vão os dados e que provas existem. Sem respostas, o negócio fica à espera.
Empresas que utilizam agentes dentro da própria organização
Têm as suas próprias obrigações: manter os agentes afastados de usos proibidos, identificar os conteúdos criados por IA quando o Regulamento o pede, proteger os dados do pessoal e dos clientes, e manter registos. Muitas vezes, em agentes que ninguém inventariou.
EU AI Act
Regulamento (UE) 2024/1689- Proibições: práticas de IA proibidas
- Informar as pessoas de que estão a interagir com IA
- Novas proibições de deepfakes íntimos não consentidos e de material de abuso sexual de crianças
- Obrigações para usos de risco elevado, como o recrutamento e a avaliação de trabalhadores
- Manter-se afastado das práticas proibidas: manipulação, classificação social, reconhecimento de emoções a partir de dados biométricos no trabalho (exceto por razões médicas ou de segurança), entre outras.
- Deixar claro que é uma IA, salvo se isso for óbvio.
- Para usos de risco elevado: registos, supervisão humana, exatidão e solidez. Os responsáveis pela implantação conservam os registos durante, pelo menos, seis meses e informam os trabalhadores.
- Comunicar incidentes graves. Apoiar a literacia do pessoal no domínio da IA.
- Guardião HaloGuard EU Disponível
- Divulgação de IA, uma política do HaloGuard EU Disponível
- Execuções do teste EU AI Act Disponível
- Aprovação humana para ações de risco Planeado
- Registo de decisões Planeado
RGPD
Regulamento (UE) 2016/679- Em vigor desde 2018
- Utilizar apenas os dados pessoais de que precisa, com cuidado quando os dados saem da UE.
- Um contrato de subcontratação com cada serviço que lida com os dados, e registos do que é tratado.
- Limites às decisões tomadas exclusivamente por máquinas. Apagamento a pedido. Notificação de violações no prazo de 72 horas.
- Tratamento na UE Disponível
- O seu texto não é guardado em registos Disponível
- Filtro de privacidade: mascarar, com um mapa para os originais Disponível
- Mapa de dados pessoais Planeado
- Análise da memória para pedidos de apagamento Planeado
Direito do consumidor
Diretiva 2005/29/CE relativa às práticas comerciais desleais- Para agentes que lidam com consumidores
- Nada de vendas enganosas ou agressivas. Um agente que inventa um reembolso, um desconto ou um prazo, ou que continua a insistir depois de um «não», expõe a empresa que está por trás dele.
- As regras setoriais acrescentam limites ao aconselhamento de investimento, médico e jurídico.
- Promessas que o agente não pode fazer Planeado
- Vendas insistentes ou enganosas Planeado
- Aconselhamento regulamentado Planeado
Responsabilidade pelos produtos
Diretiva (UE) 2024/2853- Para produtos colocados no mercado a partir dessa data
- O software, incluindo a IA, conta como produto, com responsabilidade por defeitos sem necessidade de provar culpa.
- Quando algo corre mal, as provas do que o sistema fez e de como foi testado são importantes.
- Execuções do teste EU AI Act Disponível
- Registo de decisões e pacote de evidências Planeado
Regras de segurança
NIS2, DORA (finanças), Regulamento de Ciber-Resiliência- Gerir o risco associado a fornecedores e a ataques, e comunicar incidentes.
- Os agentes acrescentam novas vias de entrada: instruções escondidas em documentos, páginas Web e ferramentas, e ações executadas com base nelas.
- Verificações de segurança: injeção, jailbreaks, conteúdos nocivos Em desenvolvimento
- Auto Mode: verificações de ações perigosas Disponível
- Análise de servidores MCP e skills Em desenvolvimento
- Testes de ataque com o Chaos Mode Planeado
- Análise de conteúdos à procura de instruções escondidas Planeado
Um resumo para mostrar onde se enquadram os controlos técnicos, e não aconselhamento jurídico. As obrigações aplicáveis dependem do que um sistema faz e de quem o opera. Atualizamos as verificações à medida que estas leis e as respetivas orientações mudam.
HaloGuard EU
A primeira parte do EU Mode. Baseado no Gemma da Google, funciona nas 24 línguas oficiais da União Europeia e é executado na UE.
Em cerca de 4 500 dos nossos pedidos de teste nas 24 línguas da UE, que o HaloGuard EU nunca viu no treino. Detalhes em astroware.ai/benchmarks.
As dez políticas que verifica
| Área | Tipo de disposição | Parte do Regulamento |
|---|---|---|
| Manipulação ou exploração | Prática proibida | Artigo 5.º, n.º 1, alíneas a) e b) |
| Classificação social | Prática proibida | Artigo 5.º, n.º 1, alínea c) |
| Previsão de crimes | Prática proibida | Artigo 5.º, n.º 1, alínea d); anexo III, ponto 4, alínea a)Âmbito para as empresas privadas ainda não clarificado |
| Utilização indevida de biometria | Prática proibida | Artigo 5.º, n.º 1, alíneas e) e g) |
| Reconhecimento de emoções a partir de dados biométricos | Prática proibida | Artigo 5.º, n.º 1, alínea f)Exceto por razões médicas ou de segurança |
| Avaliação do desempenho | Utilização de risco elevado | Anexo III, ponto 4, alínea b) |
| Decisões laborais | Utilização de risco elevado | Anexo III, ponto 4, alínea b) |
| Recrutamento | Utilização de risco elevado | Anexo III, ponto 4, alínea a) |
| Sentimento em texto | Utilização de risco elevado | Anexo III, ponto 4, alínea b)Pode aplicar-se |
| Divulgação de IA | Obrigação de transparência | Artigo 50.º |
Estas são as dez políticas que testamos, e não uma lista de tudo o que o Regulamento proíbe ou regula. O que cada parte do Regulamento abrange consta da documentação da API.
A sua primeira verificação em poucos minutos
-
Criar uma chave
Inicie sessão em console.astroware.ai com o seu e-mail profissional; não são aceites endereços pessoais. A sua empresa recebe um orçamento de teste de $5, partilhado por até 5 chaves ativas. A chave é mostrada uma única vez. Ao iniciar sessão, aceita os nossos Termos.
Existe um período de teste por domínio de e-mail da empresa. Se um colega já tiver iniciado um, escreva para core@astroware.ai: adicionamo-lo assim que um proprietário dessa conta concordar.
-
Enviar um pedido
Chame a API a partir do seu servidor, nunca a partir de código do browser. É um pedido de chat completion ao estilo da OpenAI, com um único nome de modelo.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Ler a resposta
choices[0].message.content é uma string JSON. Faça o parsing. Esta é a resposta registada ao pedido acima:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Uma resposta permitida é {"decision": "allow", "policy": "none"}. A etiqueta indica a parte do Regulamento a que a política diz respeito. Não é uma conclusão de que uma mensagem, um uso ou um sistema é proibido ou de risco elevado.
-
Verificar uma resposta, em qualquer língua da UE
O guardião verifica a última mensagem. Defina a função (role) dessa mensagem como assistant para verificar uma resposta à saída; as mensagens anteriores contam como contexto. Escreva a mensagem em qualquer uma das 24 línguas oficiais da UE.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Ir mais longe
- Referência completa da API, erros e limites: astroware.ai/docs/haloguard-eu
- O nosso teste EU AI Act e os respetivos dez pares de exemplo públicos: astroware.ai/eu-ai-act-eval
- Resultados, incluindo o filtro de privacidade: astroware.ai/benchmarks
- Onde é executado e o que conservamos: astroware.ai/trust
Três formas de o utilizar
$30 / mil milhões de tokens de entrada
Os tokens de saída são gratuitos. Comece hoje com um orçamento de teste de $5 na consola, sem necessidade de chamada comercial. A utilização paga após o período de teste é feita ao abrigo de uma Nota de Encomenda.
Preços por volume, mediante Nota de Encomenda
Para grandes volumes, uma tarifa por token acordada para a sua utilização, com faturação e condições de pagamento à medida. Os preços podem ser fixados em euros.
Na sua própria nuvem
Implementamos e operamos o HaloGuard EU na sua própria conta e região na nuvem, para que os pedidos permaneçam na sua infraestrutura. Mantemo-lo atualizado à medida que as regras mudam.
Uma apresentação guiada connosco
Conheça a stack, avalie tarifas empresariais ou uma implementação gerida, ajude a moldar a API completa como parceiro de design, ou peça um convite para uma execução de teste.
Marcar uma chamadaPerguntas, chaves, convites
O que conservamos
- A API e a consola são executadas na UE.
- Não guardamos o texto que envia nem a resposta em nenhum registo, ficheiro ou base de dados. O servidor do modelo pode manter em memória uma forma processada do texto que envia até esse servidor ser reiniciado.
- Para cada chamada, conservamos um registo de utilização (hora, identificador da chave, modelo, contagem de tokens, custo, nome do software que fez a chamada) durante 90 dias.
- Não utilizamos dados de clientes para treinar ou melhorar o HaloGuard EU nem qualquer outro modelo.
- Até o nosso acordo de tratamento de dados ser assinado com a sua empresa, não envie dados pessoais para a API.
EU Mode é o nome que a Astroware dá a estes controlos. Não é um produto oficial da UE, e a sua utilização não satisfaz, por si só, os requisitos de nenhuma lei. O HaloGuard EU é um controlo técnico, não aconselhamento jurídico nem uma garantia de que as regras são respeitadas. Os elementos assinalados como Planeado ou Em desenvolvimento ainda não estão disponíveis, e não indicamos aqui datas para eles.