Gateway de IA frente a control plane de IA
Los términos se usan indistintamente, y eso es un problema cuando hay que especificar infraestructura. La distinción no es marketing: tiene que ver con dónde se toman las decisiones y a qué se aplican.
Uno enruta peticiones. El otro decide qué se le permite ser a una petición.
Un gateway de IA
Coloca un único endpoint delante de varios proveedores. Enruta, custodia claves, reintenta, cachea y hace failover. Resuelve un problema de conectividad y resiliencia, y lo resuelve para quien lo apunte.
Un control plane de IA
Decide qué se le permite ser a una petición antes de que llegue a serlo: quién pregunta, cuánto puede gastar, qué datos pueden salir, qué modelo puede atenderla y qué registro deja tras de sí. Resuelve un problema de gobierno, para toda la organización, haya participado o no cada aplicación.
Todo control plane contiene un gateway. No todo gateway llega a ser un control plane — para ello, la identidad, los presupuestos, la política y la auditoría tienen que ser ciudadanos de primera clase en la ruta de la petición, y no algo acoplado a su lado.
Dónde cae realmente la frontera
| Eje | Gateway | Control plane |
|---|---|---|
| Unidad de análisis | Una petición y una ruta | Una petición de inferencia, con su coste, política e identidad |
| Alcance | Los servicios que lo apuntan | Todas las cargas de trabajo de IA de la organización |
| La autoridad de un agente | Una clave que funciona hasta que alguien la rota | Una identidad con responsable, límite de ejecución, política de herramientas y un aprobador con nombre |
| Aplicación de las reglas | Orientativa, o límites por clave | En la ruta de la petición, antes de contactar con el proveedor |
| Registro producido | Registros de tráfico | Decisiones — modelo, motivo, veredicto, coste, actor |
| Operado por | Un equipo | La organización, como infraestructura compartida |
Cómo saber cuál de los dos tiene
Útiles para evaluar a cualquier proveedor de esta categoría, nosotros incluidos.
- La prueba de la adhesión. Si mañana un equipo levanta un servicio y no se lo comunica, ¿queda gobernado? Un gateway gobierna lo que lo apunta. Un control plane gobierna aquello que la organización ha decidido que debe pasar por él — y convierte el no pasar por él en la excepción que usted puede detectar.
- La prueba de la aplicación. Cuando se supera un presupuesto, ¿se detiene algo o se pone rojo un cuadro de mando? Los límites orientativos son reporting. Un control plane rechaza la llamada antes de contactar con el proveedor.
- La prueba del registro. ¿Puede reconstruir, seis meses después, qué modelo atendió una petición, por qué, qué veredictos de política se aplicaron, cuánto costó y en nombre de quién? Un gateway registra tráfico. Un control plane produce decisiones.
Los mismos tres sucesos, dos veces
| Suceso | Con un gateway | Con un control plane |
|---|---|---|
| El gasto de un equipo se duplica de la noche a la mañana | Se entera por la factura del proveedor, o por un cuadro de mando que nadie miraba. Atribuirlo es un ejercicio de datos. | El webhook de presupuesto blando se disparó en el umbral; el límite duro rechazó el exceso antes de gastarlo, y solo contra el contador de ese equipo. |
| Se publica una nueva regla de tratamiento de datos | Se convierte en un ticket para cada equipo que llama a un modelo, y en un problema de revisión de código para siempre. | Un único cambio de política surte efecto a la vez para todas las cargas de trabajo situadas detrás del endpoint, incluidas las que nadie registró. |
| Un agente llama a una herramienta no autorizada | La llamada a la herramienta nunca pasó por el gateway, así que no queda constancia de que ocurriera. | Las herramientas a las que se llega por el endpoint MCP del gateway están en una lista de permitidas, así que la llamada se rechazó y se registró. Un servidor que ejecuta el propio cliente aparece en el inventario de agentes. |
A menudo, no
La IA es una funcionalidad en un servicio, con un proveedor y un equipo. Un gateway es del tamaño adecuado para eso, y sobredimensionar la infraestructura es un modo de fallo en sí mismo. Nada de lo que sigue le afecta todavía, y adoptar pronto un control plane sobre todo le añade superficie operativa que no necesita.
Probablemente sí, en cuanto se cumpla alguna de estas condiciones:
- Más de un puñado de equipos llaman a modelos.
- El gasto debe atribuirse a centros de coste, no solo limitarse.
- Las reglas de tratamiento de datos deben sostenerse entre aplicaciones, no repositorio a repositorio.
- Los agentes llaman a herramientas externas con credenciales reales.
- Tiene que demostrar el control sobre el uso de la IA a alguien de fuera de ingeniería.
- El gateway pasó a ser estructural — todas las rutas de producto dependen ya de él.
Un control plane que usted opera
Wäg es un control plane de IA open source que se ejecuta en su propia infraestructura. Incluye el gateway — compatible con OpenAI, multiproveedor, con caché y failover — y añade identidad, presupuestos jerárquicos, política, gobierno de agentes y auditoría en la misma ruta de petición. Importa la configuración de LiteLLM, de modo que, si ya opera un gateway, probarlo cuesta una URL base.
Un endpoint. Cada modelo. Control total.
Ejecútelo en su propia infraestructura
Todo lo necesario para operar un control plane en producción es Apache-2.0 y seguirá siéndolo: enrutamiento, alta disponibilidad, caché, failover, presupuestos, políticas, MCP, trabajos y observabilidad. Self-hosted, sin cuenta, sin phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>No es un pull que funcione: las imágenes aún no son públicas. Los socios de diseño reciben los datos del registro en privado.
Despliega en 5 minutosContribuya a definirlo como design partner
Wäg todavía no se ha publicado. Trabajamos con un grupo reducido de equipos que ejecutan IA multiproveedor en producción y se toman en serio la gobernanza y la soberanía, para endurecer el control plane con cargas de trabajo reales.
- Todas las capacidades Enterprise incluidas, sin coste de licencia
- Migración acompañada: la hacemos con usted, también desde LiteLLM
- Línea directa con los ingenieros que lo construyen e influencia real sobre lo que llega después