Din agent är på väg att inneha en behörighet till ett system som innehåller någons uppgifter.
För agentisk AI
Agenter fattar fler beslut.
Deras bevis behöver vara lika specifika.
Registrera modell, verktyg, behörigheter, syfte och mänsklig tillsyn för ett agentflöde och visa vilka påståenden som faktiskt stöds av bevis. En Droplet registrerar det ansvariga beslutet för ett sammanhang; AffectLog styr inte agenten under körning.
En agent svarar inte. Den agerar.
En chatbot producerar text som en människa läser. En agent anropar verktyg, innehar behörigheter, skriver till system och producerar effekter som ingen ser var för sig - i en triagekö, en skadeakt eller ett barns konto. Skanna systemet, utfärda passet, bevilja visumet: visumet är där konsekvensen av att agera avgränsas.
Fyra aktiva felmoder
Agenter redan i produktion - utan visum.
En klinisk assistent som kan skriva till patientjournalen, utan tillsynskontroll och utan händelselogg.
Med en Droplet
Denna Droplet registrerar en skrivskyddad klarering i ett kontext. Varje skrivning namnges som en handling som kräver en namngiven kliniker enligt AI Act Art. 14, och den loggning enligt Art. 12 som driftsättningen måste upprätthålla deklareras mot beviljandet.
En skadehanteringsagent som hämtar ur ett korpus som vem som helst kan lägga till ett dokument i.
Med en Droplet
Korpuset är opålitlig indata. Visumet registrerar det som sådant, och DPO och CISO godkänner hur det hanteras före beviljandet - en injicerad instruktion skulle annars ärva agentens fulla dataåtkomst.
En MCP-ansluten agent som väljer det verktyg den bedömer som relevant, utan deklarerad lista.
Med en Droplet
Verktygens tillåtlista deklareras vid beviljandet och godkänns av CISO. Ett anrop utanför den ligger utanför den registrerade klareringen. En agent utan deklarerade verktyg har ingen gräns att granska.
En behörighetsagent som poängsätter sökande på en modell som byttes ut för två kvartal sedan.
Med en Droplet
Ett modell- eller leverantörsbyte är ett skäl att granska på nytt: registrera det, så granskas passets bevis för träffsäkerhet enligt Art. 15 och bias enligt Art. 10 på nytt innan någon Droplet som beviljats på dem förnyas. Enligt GDPR Art. 22 måste beslutet förbli överklagbart; på ogranskade bevis är det inte det.
Kontrollerna
Fyra saker ett visum åtgärdar som ett pass inte kan.
Ett kontext
Godkänd för DENNA drift, på DESSA data, för DENNA population. Ett andra kontext kräver ett andra visum.
Verktygens tillåtlista
Varje anropbart verktyg deklareras vid beviljandet. Allt annat ligger utanför den registrerade klareringen.
Händelselogg Art. 12
Den loggning som driftsättningen måste upprätthålla, deklarerad vid beviljandet: verktyg, tidsstämpel, kontext, handling, godkännande.
Förfall och förnyelse
Förfaller som standard. Förnyelse är ett nytt beslut. Ett modell- eller leverantörsbyte är ett skäl att granska på nytt före förnyelse.
Mänsklig tillsyn - AI Act Art. 14
De handlingar som kräver en namngiven människa.
Art. 14 kräver tillsyn som är verksam: en person som kan tolka utdatan, bortse från den och ingripa. En Droplet namnger vilka handlingar som kräver en människa, vem den människan är, och vilken post ingripandet bör ge upphov till. En godkännandeknapp med ingenting bakom är inte tillsyn.
Visumets livscykel
Bevilja. Granska. Logga. Förnya.
Bevilja
Endast mot en utfärdad Ripple. Ett kontext, ett dataomfång, en verktygstillåtlista, ett förfall.
Granska
DPO godkänner dataomfånget. CISO godkänner verktyg, behörigheter och utflöde. Under försegling där konsekvensen är störst.
Logga
Beslut om beviljande, granskning och förnyelse loggas med aktör, roll och tidpunkt i en hash-länkad granskningslogg.
Förnya
Förfaller som standard. Förnyelse är ett nytt beslut mot passets aktuella bevis - eller ett registrerat avslag.
Skillnaden
Agenter i produktion - med och utan visum.
Utan Droplet
- Godkänd en gång, överallt - kontextet namngavs aldrig
- Verktygsvalet överlämnat till modellen vid körning
- Verktygsanrop ologgade - handlingen kan inte rekonstrueras
- RAG-korpuset betrott som innehåll, inte behandlat som instruktion
- Tillsynen är en godkännandeknapp utan grund att invända
- Inget förfall, och inget sätt att stoppa agenten utan att släppa kod
Med en Droplet
- Ett visum per kontext - en ny population kräver ett nytt beviljande
- Verktygstillåtlista deklarerad vid beviljandet och godkänd av CISO
- Loggningskrav enligt Art. 12 deklarerade mot beviljandet
- Korpuset deklarerat som opålitlig indata före beviljandet
- Handlingar enligt Art. 14 namngivna, med den människa som kan åsidosätta
- Förfaller som standard; förnyelse kräver ett nytt beslut
Besvarat
Agentstyrning - de fyra invändningar vi hör.
“Agenten har redan en Ripple. Varför bevilja en Droplet också?”
Ett pass säger vad ett system är. Ett visum säger var det får verka. En assistent med pass för akutmottagning för vuxna har ingen behörighet för pediatrisk mottagning - populationen ändrades, så bevisen täcker inte längre driften. Passet är orört; visumet måste beviljas på nytt, eller nekas.
“Våra agenter är interna verktyg, inte leverantörsprodukter.”
Interna agenter har vanligen mer åtkomst, inte mindre: produktionsbehörigheter, patient- och kunduppgifter, skrivvägar in i kärnsystem. Och det finns ingen inköpsmotpart som framtvingar bevisen. En Droplet återställer den kontroll som avsaknaden av en inköpsorder tog bort.
“Det är en prototyp. Styrningen kan vänta till produktion.”
En prototyp med en aktiv behörighet är en produktionsagent utan ägare. Om den skrev till en klinisk post i tisdags och anropen inte loggades, kan ingen styrning som läggs till i efterhand rekonstruera vad den gjorde.
“Vi övervakar redan agenter med en observerbarhetsstack.”
Observerbarhet registrerar vad som hände. Ett visum anger vad som godkändes, i vilket kontext, under vilka villkor, till när - och upphör om ingen beslutar att förnya det: ett beslut före nästa handling snarare än analys efteråt. Enligt Art. 12 är loggen nödvändig. Enligt Art. 14 är den långt ifrån tillräcklig.
Steg 3 - visumet
Bevilja visumet
innan agenten agerar.
Ett kontext. Ett dataomfång. En verktygstillåtlista. Ett förfallodatum. Inget annat står mellan en agent med pass och en handling som ingen godkände.
AffectLog tillhandahåller tekniska och operativa bevis till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande.