EU Mode
Ett API som gör dina
AI-agenter redo för EU.
Alla EU- och säkerhetskontroller för dina AI-agenter, i ett API.
Den som bygger eller driver AI-agenter i EU måste förhålla sig till AI Act, GDPR, konsumentlagstiftningen, produktansvaret och säkerhetsreglerna, allt på en gång. För en agent krävs det kontroller som fungerar på varje meddelande och varje åtgärd, och bevis på att de kördes, för att uppfylla dem. EU Mode kommer att samla de kontrollerna bakom ett API som körs i EU. De första delarna är i drift redan i dag.
Tre skäl att överlåta det här åt oss
AI Act har redan ändrats en gång, genom Digital Omnibus i juli 2026, och ny vägledning kommer hela tiden. Även dataskydds- och konsumentreglerna förändras. Vi bevakar de ändringarna och uppdaterar kontrollerna och hänvisningarna till de delar av lagen som varje svar pekar på. Ditt team kan fortsätta leverera; det rörliga målet tar vi hand om.
Slå på EU Mode för varje agent som betjänar EU
Många AI-produkter låter redan kunder i EU behålla sina data i EU-regioner. EU Mode lägger till den andra halvan av det som köpare i EU nu frågar efter när det gäller AI: varje förfrågan och varje svar som din agent hanterar, kontrollerat mot EU:s regler, i EU, på användarens eget språk. När reglerna ändras uppdaterar vi kontrollerna, så att varken du eller dina kunder behöver bevaka dem.
Var kontrollerna sitter
- På varje förfrågan som en användare skickar till din agent.
- På varje svar som din agent ger, på användarens eget språk.
- Före varje åtgärd som din agent vidtar för någons räkning, med Auto Mode.
- Endast för EU-trafik, om du vill: en inställning, ett API, kontroller som körs i EU.
Det körs vid sidan av de säkerhetskontroller som du redan har. Varje blockering från HaloGuard EU anger den del av EU AI Act som dess policy avser, vilket ger dina kunder något konkret att hänvisa till. Senare kommer bevispaketet att ge deras dataskyddsombud och företagsråd ett register över vad som kontrollerades.
Så ser en kontroll ut
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Förfrågningar och svar kontrolleras av en skyddsmodell som hostas i EU, byggd för att blockera den AI-utdata som EU AI Act förbjuder eller behandlar som hög risk, på alla 24 officiella EU-språk.
Både de som bygger agenter och säljer dem på EU-marknaden och de företag som tar dem i bruk har skyldigheter enligt lagarna längre ned på den här sidan.
Ett API, alla kontroller
Koppla din agent till EU Mode-API:et. Varje förfrågan, verktygsresultat, svar och agentåtgärd kommer då att passera kontrollerna för varje lag, sida vid sida, i EU. Varje kontroll kan tillåta, blockera, maskera, eskalera eller bara logga. Börja i skuggläge: det registrerar vad det skulle ha blockerat och blockerar ingenting.
Skydda vid körning
- HaloGuard EUI drift En liten skyddsmodell som kontrollerar en förfrågan på väg in eller ett svar på väg ut. Den svarar tillåt eller blockera, anger vilken policy som matchade och, vid en blockering, vilken del av EU AI Act som policyn avser. Provperiod med självbetjäning.
- IntegritetsfilterI drift Letar efter personuppgifter i det du skickar och maskerar dem innan de når modellen. Svaret innehåller en mappning tillbaka till originalen; att sätta tillbaka dem är ditt steg. Resultat på sex offentliga benchmarks finns på astroware.ai/benchmarks.
- SäkerhetskontrollerUnder utveckling Promptinjektion, jailbreaks och skadligt innehåll, i det som människor skickar och i det som verktyg och dokument returnerar. Byggda på HaloGuard 1.0, som når ett genomsnittligt F1 på 90,9 över 7 benchmarks för promptsäkerhet.
- Auto ModeI drift Kontroller av farliga åtgärder. Kontrollerar varje åtgärd som en AI-agent är på väg att vidta, och blockerar en farlig åtgärd eller flaggar den för godkännande av en människa. Varje nyckel börjar i skuggläge: det rapporterar vad det skulle ha beslutat och blockerar ingenting, tills du växlar nyckeln till skarpt läge i konsolen.
- Konsumenträttsliga kontrollerPlanerad Löften som går utöver dina gränser, påtryckningar efter ett nej, och investerings-, medicinsk eller juridisk rådgivning där du inte har tillstånd att ge den.
- Multimodala kontrollerPlanerad Samma kontroller för bilder, skärmbilder, dokument, ljud och video, inte bara text.
Hantera alla agenter på ett ställe
- Regeluppdateringar när EU-rätten ändrasI drift Vi bevakar AI Act, vägledningen till den och de andra reglerna på den här sidan, och uppdaterar kontrollerna och hänvisningarna i varje svar när de ändras.
- Ett API för alla agenterPlanerad Ett API framför valfri modell. Först skuggläge, sedan skarpt läge, med en policy per projekt eller team.
- Insticksprogram för agentverktygPlanerad Samma kontroller inuti de verktyg som agenter byggs med, med början i LiteLLM, LangChain och Hermes Agent.
- AgentinventeringPlanerad En löpande uppdaterad förteckning över de agenter som körs genom EU Mode: deras modeller, verktyg, regioner och de typer av personuppgifter som de hanterar.
Bevisa före och efter lansering
- EU AI Act-testI drift Hur en assistent hanterar förfrågningar inom tio områden som förordningen kan förbjuda eller behandla som hög risk. Tio exempelpar är offentliga. Inbjudna företag kör hela testet på sin egen assistent från konsolen. Vi tar inte betalt för det; anropen till deras assistent körs på deras egen nyckel, på deras bekostnad: cirka 204 förfrågningar inom tio områden, med ett resultatkort per område. Testkörningar körs och bedöms i EU. Version 0: en utvecklingssignal, inte en certifiering.
- Chaos ModePlanerad Vi fortsätter att angripa din AI inom en ram som du sätter, och för in det som tar sig igenom i försvaret. Den testar endast AI-system.
- Beslutslogg och bevispaketPlanerad Ett register över vad som kontrollerades, blockerades eller eskalerades, när och enligt vilken regel, utan meddelandetext om du inte slår på det. Exporteras för dina kunder, deras revisorer och deras dataskyddsombud.
Pappersarbete utkast som du kan utgå från
- Astroware EU AI Act Risk ScreeningI drift Gratis. Läser en webbplats eller en mening om en produkt och visar vilka områden i förordningen som produkten kan beröra. Ett oberoende verktyg från Astroware. Det är inte ett officiellt EU-verktyg och det är inte juridisk rådgivning. Det skickar texten som det läser till en leverantör av AI-tjänster som kan behandla den utanför EU.
- Svar på frågeformulär, upplysningstext, karta över personuppgifterPlanerad Utkast byggda på dina egna loggar och testresultat, för de AI- och säkerhetsformulär som dina kunder skickar.
Varje AI-agent i EU måste förhålla sig till flera lagar samtidigt
De här lagarna skrevs för människor och processer. En agent agerar tusentals gånger om dagen, på många språk, utifrån instruktioner som den läser i dokument och verktyg. Skyldigheterna gäller ändå, så de måste bli tekniska kontroller: kontroller som körs på varje meddelande och åtgärd, och register som visar att de kördes.
Företag som bygger agenter och säljer dem på EU-marknaden
Deras företagskunder frågar, i säkerhets- och AI-formulär, vad agenten kan göra, vart data tar vägen och vilka bevis som finns. Utan svar får affären vänta.
Företag som använder agenter inom sin egen organisation
De har egna skyldigheter: att hålla agenter borta från förbjudna användningsområden, att märka AI-genererat innehåll där förordningen kräver det, att skydda personalens och kundernas data och att föra register. Ofta gäller det agenter som ingen har förtecknat.
EU AI Act
Förordning (EU) 2024/1689- Förbud mot förbjudna AI-metoder
- Att informera människor om att de interagerar med AI
- Nya förbud mot intima deepfakes utan samtycke och material som visar övergrepp mot barn
- Skyldigheter för användning med hög risk, såsom rekrytering och utvärdering av arbetstagare
- Hålla sig borta från förbjudna AI-metoder: manipulation, social poängsättning, känsloigenkänning utifrån biometri på arbetsplatsen (utom av medicinska skäl eller säkerhetsskäl) med mera.
- Göra tydligt att den är en AI, om det inte är uppenbart.
- För användning med hög risk: loggar, mänsklig tillsyn, noggrannhet och robusthet. Företag som använder systemen (i förordningen kallade tillhandahållare) sparar loggar i minst sex månader och informerar arbetstagarna.
- Rapportera allvarliga incidenter. Stödja personalens AI-kunnighet.
- Skyddsmodellen HaloGuard EU I drift
- Upplysning om AI, en policy i HaloGuard EU I drift
- Testkörningar med EU AI Act-testet I drift
- Mänskligt godkännande av riskfyllda åtgärder Planerad
- Beslutslogg Planerad
GDPR
Förordning (EU) 2016/679- I kraft sedan 2018
- Använda endast de personuppgifter den behöver, med försiktighet när uppgifter lämnar EU.
- Ett personuppgiftsbiträdesavtal med varje tjänst som rör uppgifterna, och register över vad som behandlas.
- Begränsningar för beslut som enbart fattas automatiskt. Radering på begäran. Anmälan av personuppgiftsincidenter inom 72 timmar.
- Behandling i EU I drift
- Din text sparas inte i loggar I drift
- Integritetsfilter: maskering, med en mappning tillbaka I drift
- Karta över personuppgifter Planerad
- Genomsökning av minnet vid begäran om radering Planerad
Konsumenträtt
Direktiv 2005/29/EG om otillbörliga affärsmetoder- För agenter som har kontakt med konsumenter
- Ingen vilseledande eller aggressiv försäljning. En agent som hittar på en återbetalning, en rabatt eller en tidsfrist, eller fortsätter att pressa på efter ett nej, utsätter företaget bakom den för risk.
- Sektorsspecifika regler lägger till begränsningar för investerings-, medicinsk och juridisk rådgivning.
- Löften som agenten inte kan ge Planerad
- Påträngande eller vilseledande försäljning Planerad
- Reglerad rådgivning Planerad
Produktansvar
Direktiv (EU) 2024/2853- För produkter som släpps ut på marknaden från och med då
- Programvara, inklusive AI, räknas som en produkt, med ansvar för defekter utan att vållande behöver bevisas.
- När något går fel spelar bevis på vad systemet gjorde och hur det testades roll.
- Testkörningar med EU AI Act-testet I drift
- Beslutslogg och bevispaket Planerad
Säkerhetsregler
NIS2, DORA (finans), cyberresiliensförordningen- Hantera risken från leverantörer och angrepp, och rapportera incidenter.
- Agenter öppnar nya vägar in: instruktioner som döljs i dokument, webbsidor och verktyg, och åtgärder som vidtas utifrån dem.
- Säkerhetskontroller: injektion, jailbreaks, skadligt innehåll Under utveckling
- Auto Mode: kontroller av farliga åtgärder I drift
- Genomsökning av MCP-servrar och skills Under utveckling
- Angreppstester med Chaos Mode Planerad
- Genomsökning av innehåll efter dolda instruktioner Planerad
En sammanfattning som visar var tekniska kontroller passar in, inte juridisk rådgivning. Vilka skyldigheter som gäller beror på vad ett system gör och vem som driver det. Vi uppdaterar kontrollerna när de här lagarna och vägledningen till dem ändras.
HaloGuard EU
Den första delen av EU Mode. Den är byggd på Googles Gemma, fungerar på alla 24 officiella språk i Europeiska unionen och körs i EU.
På cirka 4 500 av våra testförfrågningar på alla 24 EU-språk, som HaloGuard EU aldrig såg under träningen. Mer information på astroware.ai/benchmarks.
De tio policyer som den kontrollerar
| Område | Typ av bestämmelse | Del av förordningen |
|---|---|---|
| Manipulation eller utnyttjande | Förbjuden AI-metod | Artikel 5.1 a och b |
| Social poängsättning | Förbjuden AI-metod | Artikel 5.1 c |
| Brottsprognoser | Förbjuden AI-metod | Artikel 5.1 d; bilaga III punkt 4 aRäckvidden för privata företag är oklar |
| Biometriskt missbruk | Förbjuden AI-metod | Artikel 5.1 e och g |
| Känsloigenkänning utifrån biometri | Förbjuden AI-metod | Artikel 5.1 fUtom av medicinska skäl eller säkerhetsskäl |
| Prestationsbedömning | Användning med hög risk | Bilaga III punkt 4 b |
| Anställningsbeslut | Användning med hög risk | Bilaga III punkt 4 b |
| Rekrytering | Användning med hög risk | Bilaga III punkt 4 a |
| Sentiment i text | Användning med hög risk | Bilaga III punkt 4 bKan gälla |
| Upplysning om AI | Transparensskyldighet | Artikel 50 |
Det här är de tio policyer som vi testar, inte en förteckning över allt som förordningen förbjuder eller reglerar. Vad varje del av förordningen omfattar finns i API-dokumentationen.
Din första kontroll på några minuter
-
Skapa en nyckel
Logga in på console.astroware.ai med din e-postadress på jobbet; privata adresser accepteras inte. Ditt företag får en testbudget på $5, som delas av upp till 5 aktiva nycklar. Nyckeln visas en gång. Genom att logga in godkänner du våra villkor.
Det finns en provperiod per e-postdomän för företag. Om en kollega redan har startat en, skriv till core@astroware.ai: vi lägger till dig när en ägare av det kontot godkänner det.
-
Skicka en förfrågan
Anropa API:et från din server, aldrig från kod i webbläsaren. Det är en chat completion i OpenAI-stil med ett modellnamn.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Läs svaret
choices[0].message.content är en JSON-sträng. Parsa den. Det här är det registrerade svaret på förfrågan ovan:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Ett svar som tillåter ser ut så här: {"decision": "allow", "policy": "none"}. Etiketten anger den del av förordningen som policyn avser. Den är inte ett konstaterande av att ett meddelande, en användning eller ett system är förbjudet eller har hög risk.
-
Kontrollera ett svar, på valfritt EU-språk
Skyddsmodellen kontrollerar det sista meddelandet. Sätt dess roll till assistant för att kontrollera ett svar på väg ut; tidigare meddelanden räknas som kontext. Skriv meddelandet på något av de 24 officiella EU-språken.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Gå vidare
- Fullständig API-referens, felkoder och gränser: astroware.ai/docs/haloguard-eu
- Vårt EU AI Act-test och dess tio offentliga exempelpar: astroware.ai/eu-ai-act-eval
- Resultat, inklusive integritetsfiltret: astroware.ai/benchmarks
- Var det körs och vad vi sparar: astroware.ai/trust
Tre sätt att använda den
$30 / miljard indatatokens
Utdatatokens är gratis. Börja i dag med en testbudget på $5 från konsolen, inget säljsamtal behövs. Betald användning efter provperioden sker enligt en beställning.
Volympriser, enligt en beställning
För stora volymer: ett pris per token som avtalas utifrån din användning, med fakturering och betalningsvillkor som passar dig. Priser kan anges i euro.
I ditt eget moln
Vi driftsätter och driver HaloGuard EU i ditt eget molnkonto och i din egen region, så att förfrågningarna stannar i din infrastruktur. Vi håller den uppdaterad när reglerna ändras.
En genomgång med oss
Se hela stacken, ta fram ett upplägg för företagspriser eller en hanterad driftsättning, forma det fullständiga API:et som designpartner, eller be om en inbjudan till en testkörning.
Boka ett samtalFrågor, nycklar, inbjudningar
Det här sparar vi
- API:et och konsolen körs i EU.
- Vi sparar inte texten du skickar eller svaret i någon logg, fil eller databas. Modellservern kan behålla en bearbetad form av texten du skickar i minnet tills servern startas om.
- För varje anrop sparar vi en användningspost (tid, nyckelidentifierare, modell, antal tokens, kostnad, namnet på programvaran som gjorde anropet) i 90 dagar.
- Vi använder inte kunddata för att träna eller förbättra HaloGuard EU eller någon annan modell.
- Skicka inga personuppgifter till API:et förrän vårt personuppgiftsbiträdesavtal har undertecknats med ditt företag.
EU Mode är Astrowares namn på de här kontrollerna. Det är inte en officiell EU-produkt, och att använda det uppfyller inte i sig kraven i någon lag. HaloGuard EU är en teknisk kontrollåtgärd, inte juridisk rådgivning och ingen garanti för att reglerna följs. Funktioner märkta Planerad eller Under utveckling är inte tillgängliga än, och vi anger inga datum för dem här.