EU Mode
Un singur API care vă pregătește
agenții IA pentru UE.
Toate măsurile de control pentru UE și pentru securitate destinate agenților dumneavoastră IA, într-un singur API.
Oricine dezvoltă sau operează agenți IA în UE răspunde în fața AI Act, a GDPR, a legislației privind protecția consumatorilor, a normelor privind răspunderea pentru produse și a normelor de securitate, toate în același timp. Pentru un agent, respectarea lor necesită măsuri de control care funcționează la fiecare mesaj și la fiecare acțiune, precum și dovada că acestea au rulat. EU Mode va reuni aceste măsuri de control în spatele unui singur API care rulează în UE. Primele sale componente sunt disponibile astăzi.
Trei motive să ne încredințați această sarcină
AI Act a fost deja modificat o dată, prin Omnibusul digital privind IA, în iulie 2026, iar noi orientări continuă să apară. Normele privind protecția datelor și protecția consumatorilor se schimbă și ele. Urmărim aceste schimbări și actualizăm verificările, precum și trimiterile din fiecare răspuns la părțile relevante ale legislației. Echipa dumneavoastră continuă să livreze; ținta în mișcare este treaba noastră.
Activați EU Mode pentru fiecare agent care deservește UE
Multe produse IA le permit deja clienților din UE să își păstreze datele în regiuni din UE. EU Mode adaugă cealaltă jumătate din ceea ce întreabă acum cumpărătorii din UE despre IA: fiecare cerere și fiecare răspuns gestionate de agentul dumneavoastră, verificate în raport cu normele UE, în UE, în limba proprie a utilizatorului. Pe măsură ce normele se schimbă, actualizăm verificările, astfel încât nici dumneavoastră, nici clienții dumneavoastră să nu fie nevoiți să le urmăriți.
Unde se aplică verificările
- La fiecare cerere pe care un utilizator o trimite agentului dumneavoastră.
- La fiecare răspuns dat de agentul dumneavoastră, în limba proprie a utilizatorului.
- Înainte de fiecare acțiune pe care agentul dumneavoastră o efectuează pentru cineva, cu Auto Mode.
- Numai pentru traficul din UE, dacă doriți: o singură setare, un singur API, verificări care rulează în UE.
Funcționează alături de verificările de siguranță pe care le aveți deja. Fiecare blocare de la HaloGuard EU indică partea din EU AI Act la care se referă politica sa, ceea ce le oferă clienților dumneavoastră un element concret la care să facă trimitere. Ulterior, pachetul de dovezi le va oferi responsabilului lor cu protecția datelor și comitetului de întreprindere o evidență a ceea ce a fost verificat.
Cum arată o verificare
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Cererile și răspunsurile sunt verificate de un model de protecție găzduit în UE, conceput pentru a bloca rezultatele IA pe care EU AI Act le interzice sau le consideră cu grad ridicat de risc, în toate cele 24 de limbi oficiale ale UE.
Atât dezvoltatorii care vând agenți în UE, cât și companiile care îi implementează au obligații în temeiul legilor prezentate mai jos pe această pagină.
Un singur API, toate verificările
Direcționați agentul dumneavoastră către API-ul EU Mode. Fiecare cerere, rezultat al unui instrument, răspuns și acțiune a agentului va trece apoi prin verificările pentru fiecare lege, în paralel, în UE. Fiecare verificare poate permite, bloca, masca, escalada sau doar înregistra. Începeți în modul shadow: acesta înregistrează ce ar fi blocat și nu blochează nimic.
Protejați în timpul rulării
- HaloGuard EUDisponibil Un model de protecție mic, care verifică o cerere la intrare sau un răspuns la ieșire. Răspunde cu permis sau blocat, indică politica ce s-a potrivit și, în cazul unei blocări, indică partea din EU AI Act la care se referă politica. Perioadă de probă pe care o puteți porni singuri.
- Filtru de confidențialitateDisponibil Caută date cu caracter personal în ceea ce trimiteți și le maschează înainte ca acestea să ajungă la model. Răspunsul conține o mapare către valorile originale; reintroducerea acestora este pasul dumneavoastră. Rezultatele pe șase benchmarkuri publice sunt la astroware.ai/benchmarks.
- Verificări de securitateÎn dezvoltare Injecție de prompturi, jailbreakuri și conținut dăunător, în ceea ce trimit oamenii și în ceea ce returnează instrumentele și documentele. Construite pe HaloGuard 1.0, care obține un scor F1 mediu de 90,9 în 7 benchmarkuri de siguranță a prompturilor.
- Auto ModeDisponibil Verificări ale acțiunilor periculoase. Verifică fiecare acțiune pe care un agent IA urmează să o efectueze și blochează o acțiune periculoasă sau o semnalează pentru aprobare de către o persoană. Fiecare cheie începe în modul shadow: acesta raportează ce ar fi decis și nu blochează nimic, până când treceți cheia pe aplicarea efectivă din consolă.
- Verificări privind protecția consumatorilorPlanificat Promisiuni care depășesc limitele dumneavoastră, presiune după un refuz și consultanță de investiții, medicală sau juridică acolo unde nu aveți licență pentru a o oferi.
- Verificări multimodalePlanificat Aceleași verificări pentru imagini, capturi de ecran, documente, audio și video, nu doar pentru text.
Operați dintr-un singur loc pentru toți agenții
- Actualizarea verificărilor pe măsură ce se schimbă legislația UEDisponibil Urmărim AI Act, orientările aferente și celelalte norme de pe această pagină și actualizăm verificările și trimiterile din fiecare răspuns atunci când acestea se schimbă.
- Un singur API pentru toți agențiiPlanificat Un singur API în fața oricărui model. Mai întâi modul shadow, apoi aplicarea efectivă, cu o politică pentru fiecare proiect sau echipă.
- Plug-inuri pentru instrumentele agențilorPlanificat Aceleași verificări în instrumentele cu care sunt construiți agenții, începând cu LiteLLM, LangChain și Hermes Agent.
- Inventarul agențilorPlanificat O listă actualizată în timp real a agenților care rulează prin EU Mode: modelele, instrumentele, regiunile lor și tipurile de date cu caracter personal pe care le gestionează.
Demonstrați înainte și după lansare
- Testul EU AI ActDisponibil Modul în care un asistent gestionează cereri din zece domenii pe care Regulamentul le-ar putea interzice sau le-ar putea considera cu grad ridicat de risc. Zece perechi de exemple sunt publice. Companiile invitate rulează testul complet pe propriul asistent, din consolă. Nu percepem nicio taxă pentru acesta; apelurile către asistentul lor rulează pe propria lor cheie, pe costul lor: aproximativ 204 cereri din zece domenii, cu o fișă de scor pentru fiecare domeniu. Rulările de test sunt efectuate și punctate în UE. Versiunea 0: un semnal pentru dezvoltare, nu o certificare.
- Chaos ModePlanificat Continuăm să atacăm IA dumneavoastră în limitele pe care le stabiliți și introducem în apărare ceea ce reușește să treacă. Testează numai sisteme de IA.
- Jurnal de decizii și pachet de doveziPlanificat O evidență a ceea ce a fost verificat, blocat sau escaladat, când și în temeiul cărei norme, fără textul mesajelor, cu excepția cazului în care activați această opțiune. Exportată pentru clienții dumneavoastră, auditorii lor și responsabilii lor cu protecția datelor.
Documentație versiuni preliminare de la care puteți porni
- Astroware EU AI Act Risk ScreeningDisponibil Gratuit. Citește un site web sau o propoziție despre un produs și arată domeniile din Regulament pe care le-ar putea atinge. Un instrument independent creat de Astroware. Nu este un instrument oficial al UE și nu reprezintă consultanță juridică. Trimite textul pe care îl citește unui furnizor de servicii de IA care îl poate prelucra în afara UE.
- Răspunsuri la chestionare, texte de informare, harta datelor cu caracter personalPlanificat Versiuni preliminare create pe baza propriilor dumneavoastră jurnale și rezultate ale testelor, pentru chestionarele privind IA și securitatea pe care vi le trimit clienții.
Fiecare agent IA din UE răspunde în fața mai multor legi în același timp
Aceste legi au fost scrise pentru oameni și procese. Un agent acționează de mii de ori pe zi, în multe limbi, pe baza instrucțiunilor pe care le citește din documente și instrumente. Obligațiile se aplică în continuare, așa că ele trebuie să devină măsuri tehnice de control: verificări care rulează la fiecare mesaj și acțiune și evidențe care arată că acestea au rulat.
Companii care dezvoltă agenți și îi vând în UE
Clienții lor enterprise întreabă, în chestionarele de securitate și IA, ce poate face agentul, unde ajung datele și ce dovezi există. Fără răspunsuri, contractul rămâne în așteptare.
Companii care folosesc agenți în cadrul propriei organizații
Acestea au propriile obligații: să țină agenții departe de utilizările interzise, să eticheteze conținutul generat de IA acolo unde Regulamentul o cere, să protejeze datele personalului și ale clienților și să păstreze evidențe. Adesea pentru agenți pe care nu i-a inventariat nimeni.
EU AI Act
Regulamentul (UE) 2024/1689- Interdicțiile privind practicile interzise
- Informarea persoanelor că interacționează cu IA
- Noi interdicții privind deepfake-urile intime fără consimțământ și materialele care prezintă abuzuri asupra copiilor
- Obligații pentru utilizările cu grad ridicat de risc, cum ar fi recrutarea și evaluarea lucrătorilor
- Să se țină departe de practicile interzise: manipularea, scorul social, recunoașterea emoțiilor pe baza datelor biometrice la locul de muncă (cu excepția motivelor medicale sau de siguranță) și altele.
- Să arate clar că este o IA, cu excepția cazului în care acest lucru este evident.
- Pentru utilizările cu grad ridicat de risc: jurnale, supraveghere umană, acuratețe și robustețe. Implementatorii păstrează jurnalele cel puțin șase luni și informează lucrătorii.
- Să raporteze incidentele grave. Să sprijine alfabetizarea personalului în domeniul IA.
- Modelul de protecție HaloGuard EU Disponibil
- Informarea privind IA, o politică HaloGuard EU Disponibil
- Rulări ale testului EU AI Act Disponibil
- Aprobare umană pentru acțiunile riscante Planificat
- Jurnal de decizii Planificat
GDPR
Regulamentul (UE) 2016/679- În vigoare din 2018
- Să folosească numai datele cu caracter personal de care are nevoie, cu prudență atunci când datele părăsesc UE.
- Un contract cu persoana împuternicită pentru fiecare serviciu care intră în contact cu datele, precum și evidențe ale prelucrărilor efectuate.
- Limitări privind deciziile bazate exclusiv pe prelucrarea automată. Ștergerea datelor la cerere. Notificarea încălcării securității datelor în termen de 72 de ore.
- Prelucrare în UE Disponibil
- Textul dumneavoastră nu este salvat în jurnale Disponibil
- Filtru de confidențialitate: mascare, cu o mapare înapoi Disponibil
- Harta datelor cu caracter personal Planificat
- Scanarea memoriei pentru cererile de ștergere Planificat
Protecția consumatorilor
Directiva 2005/29/CE privind practicile comerciale neloiale- Pentru agenții care interacționează cu consumatorii
- Fără practici de vânzare înșelătoare sau agresive. Un agent care inventează o rambursare, o reducere sau un termen-limită ori care continuă să insiste după un refuz expune compania din spatele său.
- Normele sectoriale adaugă limite privind consultanța de investiții, consultanța medicală și cea juridică.
- Promisiuni pe care agentul nu le poate face Planificat
- Vânzare insistentă sau înșelătoare Planificat
- Consultanță reglementată Planificat
Răspunderea pentru produse
Directiva (UE) 2024/2853- Pentru produsele introduse pe piață de la acea dată
- Software-ul, inclusiv IA, este considerat produs, cu răspundere pentru defecte fără a fi necesară dovada culpei.
- Atunci când ceva nu merge bine, contează dovezile privind ceea ce a făcut sistemul și modul în care a fost testat.
- Rulări ale testului EU AI Act Disponibil
- Jurnal de decizii și pachet de dovezi Planificat
Norme de securitate
NIS2, DORA (sectorul financiar), Regulamentul privind reziliența cibernetică- Să gestioneze riscurile generate de furnizori și de atacuri și să raporteze incidentele.
- Agenții adaugă noi căi de intrare: instrucțiuni ascunse în documente, pagini web și instrumente, precum și acțiuni întreprinse pe baza acestora.
- Verificări de securitate: injecție, jailbreakuri, conținut dăunător În dezvoltare
- Auto Mode: verificări ale acțiunilor periculoase Disponibil
- Scanarea serverelor MCP și a skill-urilor În dezvoltare
- Testare prin atacuri Chaos Mode Planificat
- Scanarea conținutului pentru instrucțiuni ascunse Planificat
Un rezumat care arată unde se încadrează măsurile tehnice de control, nu consultanță juridică. Obligațiile aplicabile depind de ceea ce face un sistem și de cine îl operează. Actualizăm verificările pe măsură ce aceste legi și orientările aferente se schimbă.
HaloGuard EU
Prima componentă a EU Mode. Construit pe Gemma de la Google, funcționează în toate cele 24 de limbi oficiale ale Uniunii Europene și rulează în UE.
Pe aproximativ 4.500 dintre cererile noastre de test în toate cele 24 de limbi ale UE, pe care HaloGuard EU nu le-a văzut niciodată la antrenare. Detalii la astroware.ai/benchmarks.
Cele zece politici pe care le verifică
| Domeniu | Tipul de dispoziție | Partea din Regulament |
|---|---|---|
| Manipulare sau exploatare | Practică interzisă | Articolul 5 alineatul (1) literele (a) și (b) |
| Scor social | Practică interzisă | Articolul 5 alineatul (1) litera (c) |
| Predicția infracțiunilor | Practică interzisă | Articolul 5 alineatul (1) litera (d); anexa III punctul 4 litera (a)Domeniul de aplicare pentru companiile private este incert |
| Utilizări abuzive ale biometriei | Practică interzisă | Articolul 5 alineatul (1) literele (e) și (g) |
| Recunoașterea emoțiilor pe baza datelor biometrice | Practică interzisă | Articolul 5 alineatul (1) litera (f)Cu excepția motivelor medicale sau de siguranță |
| Evaluarea performanței | Utilizare cu grad ridicat de risc | Anexa III punctul 4 litera (b) |
| Decizii privind relațiile de muncă | Utilizare cu grad ridicat de risc | Anexa III punctul 4 litera (b) |
| Recrutare | Utilizare cu grad ridicat de risc | Anexa III punctul 4 litera (a) |
| Sentimentul din text | Utilizare cu grad ridicat de risc | Anexa III punctul 4 litera (b)Se poate aplica |
| Informarea privind IA | Obligație de transparență | Articolul 50 |
Acestea sunt cele zece politici pe care le testăm, nu o listă a tot ceea ce Regulamentul interzice sau reglementează. Ce acoperă fiecare parte a Regulamentului găsiți în documentația API.
Prima dumneavoastră verificare în câteva minute
-
Creați o cheie
Conectați-vă la console.astroware.ai cu adresa de e-mail de serviciu; adresele personale nu sunt acceptate. Compania dumneavoastră primește un buget de probă de $5, partajat de până la 5 chei active. Cheia este afișată o singură dată. Prin conectare, acceptați Termenii noștri.
Există o singură perioadă de probă pentru fiecare domeniu de e-mail al unei companii. Dacă un coleg a început deja una, scrieți la core@astroware.ai: vă adăugăm după ce un proprietar al acelui cont își dă acordul.
-
Trimiteți o cerere
Apelați API-ul de pe serverul dumneavoastră, niciodată din codul din browser. Este un apel de tip chat completion în stil OpenAI, cu un singur nume de model.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Citiți răspunsul
choices[0].message.content este un șir JSON. Parsați-l. Acesta este răspunsul înregistrat la cererea de mai sus:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Un răspuns permis este {"decision": "allow", "policy": "none"}. Eticheta indică partea din Regulament la care se referă politica. Nu este o constatare că un mesaj, o utilizare sau un sistem este interzis ori cu grad ridicat de risc.
-
Verificați un răspuns, în orice limbă a UE
Modelul de protecție verifică ultimul mesaj. Setați rolul acestuia la assistant pentru a verifica un răspuns la ieșire; mesajele anterioare contează drept context. Scrieți mesajul în oricare dintre cele 24 de limbi oficiale ale UE.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Mergeți mai departe
- Referința completă a API-ului, erori și limite: astroware.ai/docs/haloguard-eu
- Testul nostru EU AI Act și cele zece perechi de exemple publice ale sale: astroware.ai/eu-ai-act-eval
- Rezultate, inclusiv pentru filtrul de confidențialitate: astroware.ai/benchmarks
- Unde rulează și ce păstrăm: astroware.ai/trust
Trei moduri de a-l folosi
$30 / miliard de tokenuri de intrare
Tokenurile de ieșire sunt gratuite. Începeți astăzi cu un buget de probă de $5 din consolă, fără să fie nevoie de un apel de vânzări. Utilizarea plătită după perioada de probă se face pe baza unei Comenzi.
Prețuri în funcție de volum, pe baza unei Comenzi
Pentru volume mari, un tarif per token stabilit în funcție de utilizarea dumneavoastră, cu facturare și termene de plată adaptate nevoilor dumneavoastră. Prețurile pot fi stabilite în euro.
În propriul dumneavoastră cloud
Implementăm și operăm HaloGuard EU în propriul dumneavoastră cont și regiune de cloud, astfel încât cererile rămân în infrastructura dumneavoastră. Îl menținem actualizat pe măsură ce se schimbă normele.
O prezentare cu noi
Vedeți stiva tehnologică, stabiliți tarifele enterprise sau o implementare gestionată, contribuiți la conturarea API-ului complet în calitate de partener de design sau solicitați o invitație pentru o rulare de test.
Programați un apelÎntrebări, chei, invitații
Ce păstrăm
- API-ul și consola rulează în UE.
- Nu salvăm textul pe care îl trimiteți și nici răspunsul în niciun jurnal, fișier sau bază de date. Serverul modelului poate păstra în memorie o formă prelucrată a textului pe care îl trimiteți, până la repornirea serverului respectiv.
- Pentru fiecare apel păstrăm o înregistrare de utilizare (ora, identificatorul cheii, modelul, numărul de tokenuri, costul, numele software-ului care a făcut apelul) timp de 90 de zile.
- Nu folosim datele clienților pentru a antrena sau a îmbunătăți HaloGuard EU ori vreun alt model.
- Până când acordul nostru de prelucrare a datelor este semnat cu compania dumneavoastră, nu trimiteți date cu caracter personal către API.
EU Mode este numele pe care Astroware îl dă acestor măsuri de control. Nu este un produs oficial al UE, iar utilizarea sa nu îndeplinește, prin ea însăși, cerințele niciunei legi. HaloGuard EU este o măsură tehnică de control, nu consultanță juridică și nici o garanție că normele sunt respectate. Elementele marcate Planificat sau În dezvoltare nu sunt încă disponibile și nu oferim aici date pentru acestea.