Gobernanza que se aplica a aplicaciones que nunca se adhirieron
La mayor parte de la gobernanza de IA es un documento. Describe qué modelos están aprobados, qué datos pueden enviarse y quién puede gastar cuánto — y luego depende de que cada equipo lo implemente en cada servicio, correctamente, para siempre. La gobernanza aplicada en el control plane es distinta en naturaleza: la regla vive en un solo sitio, se aplica en la ruta de la petición y produce un registro. Los equipos no la implementan. La heredan.
A qué tiene que responder realmente la gobernanza
| Pregunta | La respuesta habitual | Lo que produce el control plane |
|---|---|---|
| ¿Quién puede usar qué modelos? | Una página de wiki y buenas intenciones. | Listas de modelos permitidos por clave, equipo e inquilino, aplicadas antes de la invocación. |
| ¿Cuánto puede costar esto? | Una sorpresa en la factura mensual. | Presupuestos apilados en org → equipo → usuario → modelo → clave que rechazan la llamada antes de contactar con el proveedor. |
| ¿Qué datos pueden salir? | Un PDF de política y una revisión de código. | Análisis antes de la llamada, en streaming y después de la llamada, con bloqueo, enmascarado y redacción, y veredictos registrados. |
| ¿Qué puede hacer cada agente por su cuenta? | Todo lo que permita su clave de API, mientras la clave exista. | Una política de herramientas por agente, las llamadas arriesgadas retenidas para un aprobador con nombre, y una ejecución que ya no puede sacar nada una vez que ha leído algo privado. |
| ¿Qué ocurrió en realidad? | Arqueología de logs. | Cada petición, decisión, veredicto y coste como trazas y métricas, en un libro de evidencias firmado y en paquetes de auditoría (Enterprise). |
Política antes del gasto
Un presupuesto que informa es un panel. Un presupuesto que rechaza es un control.
Cada petición se evalúa frente a todos los contadores y políticas que le aplican antes de contactar con ningún proveedor. La primera infracción rechaza la llamada, de modo que un sobrecoste se evita en lugar de descubrirse. Esa única propiedad — aplicación en la ruta de la petición en lugar de observación posterior — es lo que separa la gobernanza que se puede demostrar de la que solo se puede describir.
Lo que puede entregar a un auditor
Registros por petición con actor, modelo, motivo de enrutamiento, veredictos y coste; un libro de evidencias firmado que los auditores verifican sin conexión; a dónde se envió cada prompt, un registro de información para los registros de externalización de DORA y la cobertura del marcado de contenido. Enterprise añade el rastro administrativo, los paquetes de auditoría y de evidencias de agentes, un rol de auditor de solo lectura, la exportación de salida y el propio marcado. La gobernanza deja de ser un documento sobre lo que debería pasar y se convierte en un registro de lo que pasó.
Las cargas de trabajo que desconoce
Un control plane no descubre por sí solo toda la IA en la sombra. Lo que pasa por él es visible: el inventario de agentes señala a los llamantes que se comportan como agentes sin estar registrados, y los servidores MCP que los desarrolladores ejecutan en sus propias máquinas cuando sus herramientas pasan por el gateway; Wäg Edge informa del uso de modelos locales en los dispositivos de los miembros. Un cuaderno con una clave de API personal o una herramienta SaaS con su propia función de LLM siguen sin aparecer. Lo que cambia es la economía: en cuanto las credenciales de proveedor solo se emiten a través del control plane, esquivarlo deja de ser el camino cómodo. Es una mejora significativa, y no es lo mismo que una herramienta de descubrimiento.
Un endpoint. Cada modelo. Control total.
Ejecútelo en su propia infraestructura
Todo lo necesario para operar un control plane en producción es Apache-2.0 y seguirá siéndolo: enrutamiento, alta disponibilidad, caché, failover, presupuestos, políticas, MCP, trabajos y observabilidad. Self-hosted, sin cuenta, sin phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>No es un pull que funcione: las imágenes aún no son públicas. Los socios de diseño reciben los datos del registro en privado.
Despliega en 5 minutosContribuya a definirlo como design partner
Wäg todavía no se ha publicado. Trabajamos con un grupo reducido de equipos que ejecutan IA multiproveedor en producción y se toman en serio la gobernanza y la soberanía, para endurecer el control plane con cargas de trabajo reales.
- Todas las capacidades Enterprise incluidas, sin coste de licencia
- Migración acompañada: la hacemos con usted, también desde LiteLLM
- Línea directa con los ingenieros que lo construyen e influencia real sobre lo que llega después