Din agent är på väg att inneha en behörighet till ett system som innehåller någons uppgifter.
För agentisk AI
Släpp inte en agent
utan visum.
En Droplet är kontextvisumet: det godkänner en agent med pass för ETT driftskontext, namnger de verktyg den får anropa och de data den får nå, avbryter de handlingar som kräver en människa, och förfaller som standard.
En agent svarar inte. Den agerar.
En chatbot producerar text som en människa läser. En agent anropar verktyg, innehar behörigheter, skriver till system och producerar effekter som ingen ser var för sig - i en triagekö, en skadeakt eller ett barns konto. Skanna systemet, utfärda passet, bevilja visumet: visumet är där konsekvensen av att agera avgränsas.
Fyra aktiva felmoder
Agenter redan i produktion - utan visum.
En klinisk assistent som kan skriva till patientjournalen, utan tillsynskontroll och utan händelselogg.
Med en Droplet
Denna Droplet beviljar skrivskyddad åtkomst i ett kontext. Varje skrivning avbryts enligt AI Act Art. 14 för en namngiven kliniker. Varje anrop registreras enligt Art. 12 som en signerad bevispost.
En skadehanteringsagent som hämtar ur ett korpus som vem som helst kan lägga till ett dokument i.
Med en Droplet
Korpuset är opålitlig indata. Integriteten kontrolleras och injicerade instruktioner rapporteras som avvikelser innan agenten agerar på dem - en injicerad instruktion skulle annars ärva agentens fulla dataåtkomst.
En MCP-ansluten agent som väljer det verktyg den bedömer som relevant, utan deklarerad lista.
Med en Droplet
Verktygens tillåtlista deklareras vid beviljandet. Varje anrop utanför den nekas, loggas som en avvikelse och lyfts till CISO. En agent utan deklarerade verktyg har ingen gräns att upprätthålla.
En behörighetsagent som poängsätter sökande på en modell som byttes ut för två kvartal sedan.
Med en Droplet
Ett modellbyte återställer passets bevis för träffsäkerhet enligt Art. 15 och bias enligt Art. 10 till obevisat och avbryter varje Droplet som beviljats på den. Enligt GDPR Art. 22 måste beslutet förbli överklagbart; på obevisade bevis är det inte det.
Kontrollerna
Fyra saker ett visum åtgärdar som ett pass inte kan.
Ett kontext
Godkänd för DENNA drift, på DESSA data, för DENNA population. Ett andra kontext kräver ett andra visum.
Verktygens tillåtlista
Varje anropbart verktyg deklareras vid beviljandet. Allt annat nekas vid anropet och loggas som en avvikelse.
Händelselogg Art. 12
Varje verktygsanrop en bevispost: verktyg, tidsstämpel, kontext, handling, godkännande.
Förfall och återkallelse
Förfaller som standard. Återkallas i en handling. Drift, ett modellbyte eller ett misslyckat diagnostiktest avbryter det automatiskt.
Mänsklig tillsyn - AI Act Art. 14
De handlingar som avbryts för en namngiven människa.
Art. 14 kräver tillsyn som är verksam: en person som kan tolka utdatan, bortse från den och ingripa. En Droplet namnger vilka handlingar som avbryts, för vem de avbryts, och vilken post ingripandet ger upphov till. En godkännandeknapp med ingenting bakom är inte tillsyn.
Visumets livscykel
Bevilja. Granska. Logga. Återkalla.
Bevilja
Endast mot en utfärdad Ripple. Ett kontext, ett dataomfång, en verktygstillåtlista, ett förfall.
Granska
DPO godkänner dataomfånget. CISO godkänner verktyg, behörigheter och utflöde. Under försegling där konsekvensen är störst.
Logga
Varje verktygsanrop registrerat enligt Art. 12 som en signerad bevispost. Avvikelser rapporterade i realtid.
Återkalla
En handling drar tillbaka visumet. Agenten avbryts vid sitt nästa anrop, och tillbakadragandet registreras.
Skillnaden
Agenter i produktion - med och utan visum.
Utan Droplet
- Godkänd en gång, överallt - kontextet namngavs aldrig
- Verktygsvalet överlämnat till modellen vid körning
- Verktygsanrop ologgade - handlingen kan inte rekonstrueras
- RAG-korpuset betrott som innehåll, inte behandlat som instruktion
- Tillsynen är en godkännandeknapp utan grund att invända
- Inget förfall, och inget sätt att stoppa agenten utan att släppa kod
Med en Droplet
- Ett visum per kontext - en ny population kräver ett nytt beviljande
- Verktygstillåtlista deklarerad vid beviljandet; allt annat nekat och loggat
- Varje anrop en signerad bevispost enligt AI Act Art. 12
- Korpusets integritet kontrollerad; injicerade instruktioner rapporterade som avvikelser
- Kontroller enligt Art. 14 avbryter handlingen för en namngiven människa som kan åsidosätta
- Förfaller som standard; återkallas i en handling, verksamt vid nästa anrop
Besvarat
Agentstyrning - de fyra invändningar vi hör.
“Agenten har redan en Ripple. Varför bevilja en Droplet också?”
Ett pass säger vad ett system är. Ett visum säger var det får verka. En assistent med pass för akutmottagning för vuxna har ingen behörighet för pediatrisk mottagning - populationen ändrades, så bevisen täcker inte längre driften. Passet är orört; visumet måste beviljas på nytt, eller nekas.
“Våra agenter är interna verktyg, inte leverantörsprodukter.”
Interna agenter har vanligen mer åtkomst, inte mindre: produktionsbehörigheter, patient- och kunduppgifter, skrivvägar in i kärnsystem. Och det finns ingen inköpsmotpart som framtvingar bevisen. En Droplet återställer den kontroll som avsaknaden av en inköpsorder tog bort.
“Det är en prototyp. Styrningen kan vänta till produktion.”
En prototyp med en aktiv behörighet är en produktionsagent utan ägare. Om den skrev till en klinisk post i tisdags och anropen inte loggades, kan ingen styrning som läggs till i efterhand rekonstruera vad den gjorde.
“Vi övervakar redan agenter med en observerbarhetsstack.”
Observerbarhet registrerar vad som hände. Ett visum anger vad som godkändes, i vilket kontext, under vilka villkor, till när - och tillåter återkallelse före nästa handling snarare än analys efteråt. Enligt Art. 12 är loggen nödvändig. Enligt Art. 14 är den långt ifrån tillräcklig.
Steg 3 - visumet
Bevilja visumet
innan agenten agerar.
Ett kontext. Ett dataomfång. En verktygstillåtlista. Ett förfallodatum. Inget annat står mellan en agent med pass och en handling som ingen godkände.
AffectLog tillhandahåller tekniska och operativa bevis till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande.