Jeres AI-stak, under jeres egen jurisdiktion
De fleste suverænitetspåstande er løfter om leverandøradfærd: hvor data vil blive lagret, hvem der vil få adgang, hvilken jurisdiktion der vil gælde. Wäg fremsætter en anden slags påstand. Den har ingen control plane af egen — så der findes ingen datasti, nogen kunne tvinge frem, i nogen jurisdiktion, heller ikke vores. Det er ikke en politik, vi opretholder; det er en egenskab ved softwaren, og I kan verificere den på jeres eget netværkslag.
Suverænitet gik fra talepunkt til politik
I november 2025 underskrev alle 27 EU-medlemsstater erklæringen om europæisk digital suverænitet; Frankrig og Tyskland afholdt et dedikeret topmøde samme måned. I juni 2026 introducerede Europa-Kommissionens Tech Sovereignty Package Cloud and AI Development Act — der stiller krav om suverænitetsrisikovurderinger og bevæger sig mod at udelukke amerikanske hyperscalere fra de mest følsomme offentlige kontrakter.
To spørgsmål afgør, hvem der kontrollerer jeres AI-trafik
Hvis infrastruktur kører data plane, og hvis kører control plane? De fleste svar på det andet spørgsmål er ikke jeres. En self-hosted data plane, der rapporterer til en leverandørdrevet control plane, placerer stadig en fjerde part over hver eneste request — og amerikansk registrerede leverandører er derudover omfattet af FISA 702, som tillader indsamling af ikke-amerikanske personers kommunikation uden individuelle kendelser og uden reel klageadgang. Det er den hjemmel, ikke CLOUD Act, som EU-Domstolen pegede på, da den underkendte Privacy Shield.
Spørg enhver leverandør, hvor dens control plane kører. Svaret er arkitektonisk, og det ændrer sig ikke med en regionsindstilling.
Ingen control plane hos os, over ingen af jeres data
Wäg leveres som self-hosted open source uden en control plane af egen — ingen leverandør-tenancy, der holder jeres trafik, ingen telemetrikanal, intet licenstjek der ringer hjem, intet managed tier. Der findes ingen datasti, nogen kunne tvinge frem, i nogen jurisdiktion, heller ikke vores. Det er ikke en politik, vi opretholder; det er en egenskab ved softwaren, og I kan bekræfte den ved at overvåge jeres egen udgående trafik.
Jeres nøgler, jeres region, jeres logs — jeres kontrol.
Den samme hjemmel rækker ud til softwareleverandører
I juni 2026 pålagde et amerikansk eksportkontroldirektiv Anthropic at suspendere adgangen til to frontier-modeller, Fable 5 og Mythos 5, for alle udenlandske statsborgere på verdensplan — inklusive virksomhedens egne medarbejdere. Adgangen blev genoprettet omkring to uger senere. For teams, der kaldte én provider direkte fra applikationskoden, var det et nedbrud på to uger; for teams bag en gateway med ordnede fallbacks var det en routing-hændelse.
Den hjemmel er ikke begrænset til modeludbydere. Amerikansk eksportkontrol- og sanktionslovgivning omfatter software og teknologi og rækker ud til enhver amerikansk registreret leverandør — inklusive den gateway, der står foran hele jeres AI-stak. Mekanismen er veletableret: en Entity List-udpegning kræver licens for at eksportere amerikanske varer til den udpegede part, hvilket i 2019 afbrød et eksisterende softwaresamarbejde og kostede den udpegede virksomhed adgang til tjenester og opdateringer, den havde bygget på. Samme år begrænsede en stor amerikansk udviklerplatform konti for brugere i sanktionerede regioner. Intet i det maskineri behandler infrastruktursoftware anderledes end et model-API.
For en open source-afhængighed er fejltilstanden sjældent, at binæren holder op med at køre. Apache-2.0 betyder, at I beholder koden — det betyder ikke, at I beholder en vedligeholdt afhængighed. Det, et direktiv mod jeres leverandør koster jer, er sikkerhedsrettelser og CVE-respons, opgraderinger, roadmappet, kommerciel support og enhver SLA samt ethvert managed tier, I betalte for. For den ene komponent, der står foran hver eneste AI-request, er en uvedligeholdt fork, I nu selv ejer, ikke en holdbar driftstilstand; det er en hændelse med en lang hale.
To ting reducerer den eksponering, og de er uafhængige af hinanden. Multi-provider-federation gør en provider, der bliver utilgængelig, til en konfigurationsændring frem for et nedbrud — implementeret én gang i control plane i stedet for i hver enkelt service. Og en leverandør uden for amerikansk jurisdiktion kan slet ikke pålægges den type direktiv: Bitkaio Ltd er registreret i Storbritannien, uden for FISA 702 og uden for amerikansk eksportkontrolhjemmel.
Suspenderingen af Fable 5 og Mythos 5, juni 2026Seks ting en suveræn gateway skal ramme rigtigt
En europæisk leverandør
Wäg er bygget af Bitkaio Ltd, registreret i Storbritannien — europæisk, uden for EU. Det placerer den uden for FISA 702, som tillader indsamling af ikke-amerikanske personers kommunikation fra amerikanske udbydere uden individuelle kendelser eller reel klageadgang, og uden for amerikanske eksportkontroldirektiver. Personoplysninger fra EØS kommer til Storbritannien under en tilstrækkelighedsafgørelse, der blev fornyet i december 2025 og løber frem til 2031.
Self-hosted, i jeres perimeter
Wäg kører udelukkende inde i jeres egen infrastruktur — jeres cloud, jeres region eller fuldt air-gapped — og residenspolitikker holder hver forespørgsel på model-endpoints i de jurisdiktioner, I tillader. Der er ingen managed control plane og ingen datasti tilbage til os at rette en retskendelse mod.
Ingen phone-home
Prompts, completions, nøgler, logs og telemetri forlader aldrig jeres miljø. Intet sendes til et leverandør-endpoint til licensering, analytics eller “forbedring” — det følger af designet, ikke af en konfiguration.
Open source, efterprøvelig
Apache-2.0 i kernen. Hvert image signeres med cosign og leveres med en SBOM, og licensen tjekkes offline, så det, I kører, kan efterprøves uden at spørge os — i tråd med det “open source først”-princip, der ligger i hjertet af EuroStack-visionen.
Jeres nøgler, jeres vault
Provider-credentials opløses fra jeres egen HashiCorp Vault, Azure Key Vault, AWS Secrets Manager eller GCP Secret Manager. Med vault-referencer når rå nøgler aldrig databasen; en nøgle, der indtastes direkte, gemmes forseglet med AES-256-GCM.
I er operatøren
Cloud and AI Development Act, fremlagt i juni 2026, foreslår fire suverænitetsniveauer — fra infrastruktur placeret i EU over dokumenteret uafhængighed af tredjelande og EU-ejerskab og -kontrol til fuld gennemsigtighed i forsyningskæden. Det er et forslag, og tærsklerne ligger endnu ikke fast. Det, der arkitektonisk betyder noget, er, at self-hosted software gør jeres organisation til operatøren: den infrastruktur, det personale og de kontroller, der vurderes, er jeres — ikke jeres leverandørs.
Skift én base-URL, ikke jeres applikation
Wäg taler det samme OpenAI-kompatible sprog og importerer jeres eksisterende LiteLLM-konfiguration. LiteLLM er en rigtig god gateway; hvis det, I nu har brug for, er governance frem for routing, er det et andet lag — og at tage det i brug bør koste mindre end at leve uden det.
- 01
Behold jeres OpenAI- eller LiteLLM-SDK
Wäg er drop-in OpenAI-kompatibel og en drop-in-erstatning for LiteLLM-proxyen. Peg jeres eksisterende OpenAI- eller LiteLLM-klienter mod gatewayens base-URL — jeres applikationskode ændrer sig ikke.
- 02
Importér jeres LiteLLM-config
Kører I allerede LiteLLM? waeg import litellm mapper jeres modelliste, routing-strategi, projekter og nøgler. Det, den ikke kan mappe — guardrails, cache-indstillinger, callbacks — listes i importrapporten til genskabelse, aldrig stiltiende tilnærmet.
- 03
Få den AI-native kerne
Samme mentale model, men nu med en inference-request-IR, intelligent routing med kapabilitetsgulve, semantisk caching i fire niveauer og hierarkiske budgetter — i Rust.
- 04
Kør den, hvor I vil
Docker Compose, Helm eller én enkelt embedded binær — i jeres EU-region, on-prem eller air-gapped. Ingen cloud-snor, ingen phone-home og ingen leverandør-control plane over jeres data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Kør den selv. Behold kontrollen.
Open source · self-hosted · bygget i Europa · ingen phone-home · Apache-2.0.