Tu stack de IA, bajo tu propia jurisdicción
La mayoría de las afirmaciones sobre soberanía son promesas acerca del comportamiento del proveedor: dónde se almacenarán los datos, quién podrá acceder a ellos, qué jurisdicción se aplicará. Wäg formula una afirmación de otra naturaleza. No tiene control plane propio — de modo que no existe ninguna ruta de datos que nadie pueda requerir, en ninguna jurisdicción, incluida la nuestra. Eso no es una política que mantengamos; es una propiedad del software, y puede comprobarlo en su propia capa de red.
La soberanía pasó de tema de conversación a política
En noviembre de 2025 los 27 Estados miembros de la UE firmaron la Declaración por la Soberanía Digital Europea; Francia y Alemania convocaron una cumbre específica ese mismo mes. En junio de 2026, el paquete de Soberanía Tecnológica de la Comisión Europea introdujo el Cloud and AI Development Act — que obliga a evaluaciones del riesgo de soberanía y avanza hacia excluir a los hiperescaladores estadounidenses de los contratos públicos más sensibles.
Dos preguntas deciden quién controla su tráfico de IA
¿De quién es la infraestructura que ejecuta el data plane, y de quién la que ejecuta el control plane? La mayoría de las respuestas a la segunda pregunta no son «la suya». Un data plane self-hosted que reporta a un control plane operado por el proveedor sigue colocando a un cuarto actor por encima de cada petición — y los proveedores constituidos en EE. UU. están además sujetos a FISA 702, que permite recabar las comunicaciones de personas no estadounidenses sin órdenes judiciales individualizadas y sin recurso efectivo. Fue esa potestad, y no la CLOUD Act, la que identificó el Tribunal de Justicia al invalidar el Privacy Shield.
Pregunte a cualquier proveedor dónde se ejecuta su control plane. La respuesta es arquitectónica y no cambia con un ajuste de región.
Ningún control plane nuestro, por encima de ninguno de sus datos
Wäg se distribuye como open source self-hosted sin control plane propio — sin instancia del proveedor que retenga su tráfico, sin canal de telemetría, sin comprobación de licencia que llame a casa, sin nivel gestionado. No existe ninguna ruta de datos que nadie pueda requerir, en ninguna jurisdicción, incluida la nuestra. Eso no es una política que mantengamos; es una propiedad del software, y puede confirmarlo vigilando su propio tráfico de salida.
Tus claves, tu región, tus registros — tu control.
La misma potestad alcanza a los proveedores de software
En junio de 2026, una directiva estadounidense de control de exportaciones obligó a Anthropic a suspender el acceso a dos modelos de frontera, Fable 5 y Mythos 5, para todos los ciudadanos extranjeros del mundo — incluidos sus propios empleados. El acceso se restableció unas dos semanas después. Para los equipos que llamaban a un único proveedor directamente desde el código de aplicación, aquello fue una caída de dos semanas; para los equipos situados detrás de un gateway con fallbacks ordenados, fue un simple suceso de enrutamiento.
Esa potestad no se limita a los proveedores de modelos. La normativa estadounidense de control de exportaciones y de sanciones abarca el software y la tecnología, y alcanza a cualquier proveedor constituido en EE. UU. — incluido el gateway situado delante de toda su pila de IA. El mecanismo está bien asentado: una inclusión en la Entity List exige licencia para exportar productos estadounidenses a la parte designada, lo que en 2019 rompió una relación de software existente y costó a la empresa designada el acceso a servicios y actualizaciones de los que dependía. Ese mismo año, una gran plataforma estadounidense de desarrollo restringió cuentas de usuarios en regiones sancionadas. Nada en esa maquinaria trata al software de infraestructura de forma distinta a una API de modelos.
En una dependencia open source, el modo de fallo rara vez consiste en que el binario deje de funcionar. Apache-2.0 significa que usted conserva el código — no significa que conserve una dependencia mantenida. Lo que una directiva contra su proveedor le cuesta son parches de seguridad y respuesta ante CVE, actualizaciones, la hoja de ruta, el soporte comercial y cualquier SLA, además de cualquier nivel gestionado que estuviera pagando. Para el único componente situado delante de cada petición de IA, un fork sin mantenimiento del que ahora es propietario no es un estado estable viable: es un incidente de cola larga.
Hay dos cosas que reducen esa exposición, y son independientes entre sí. La federación multiproveedor convierte la indisponibilidad de un proveedor en un cambio de configuración en lugar de en una caída — implementado una sola vez en el control plane y no en cada servicio. Y a un proveedor fuera de la jurisdicción estadounidense no se le puede notificar de entrada esa clase de directiva: Bitkaio Ltd está registrada en el Reino Unido, fuera de FISA 702 y fuera de la autoridad estadounidense de control de exportaciones.
La suspensión de Fable 5 y Mythos 5, junio de 2026Seis cosas que una puerta de enlace soberana debe hacer bien
Un proveedor europeo
Wäg está construido por Bitkaio Ltd, registrada en el Reino Unido — europea, fuera de la UE. Eso la sitúa fuera de FISA 702, que permite recabar de los proveedores estadounidenses las comunicaciones de personas no estadounidenses sin órdenes judiciales individualizadas ni recurso efectivo, y fuera de las directivas estadounidenses de control de exportaciones. Los datos personales del EEE llegan al Reino Unido al amparo de una decisión de adecuación renovada en diciembre de 2025 y vigente hasta 2031.
Autoalojado, en tu perímetro
Wäg se ejecuta por completo dentro de tu propia infraestructura — tu nube, tu región o totalmente air-gapped — y las políticas de residencia mantienen cada petición en endpoints de modelo de las jurisdicciones que permites. No existe ningún plano de control gestionado ni ruta de datos hacia nosotros que se pueda citar judicialmente.
Sin phone-home
Prompts, completaciones, claves, registros y telemetría nunca salen de tu entorno. Nada se envía a un endpoint del proveedor para licencias, analítica o «mejora» — por diseño, no por configuración.
Open source, verificable
Apache-2.0 en el núcleo. Cada imagen se firma con cosign e incluye un SBOM, y la licencia se comprueba sin conexión, así que lo que ejecutas puede verificarse sin preguntarnos — alineado con el principio «open source ante todo» en el corazón de la visión EuroStack.
Tus claves, tu vault
Las credenciales del proveedor se resuelven desde tu propio HashiCorp Vault, Azure Key Vault, AWS Secrets Manager o GCP Secret Manager. Con referencias a vault, las claves en bruto nunca llegan a la base de datos; una clave introducida directamente se guarda sellada con AES-256-GCM.
Usted es el operador
El Cloud and AI Development Act, presentado en junio de 2026, propone cuatro niveles de soberanía — desde la infraestructura ubicada en la UE, pasando por la independencia demostrada respecto de terceros países y la propiedad y el control comunitarios, hasta la transparencia total de la cadena de suministro. Es una propuesta y los umbrales aún no están fijados. Lo que importa desde el punto de vista arquitectónico es que el software self-hosted convierte a su organización en el operador: la infraestructura, el personal y los controles evaluados son suyos, no de su proveedor.
Cambie una URL base, no su aplicación
Wäg habla el mismo lenguaje compatible con OpenAI e importa su configuración actual de LiteLLM. LiteLLM es un gateway muy bueno; si lo que ahora necesita es gobierno y no enrutamiento, se trata de otra capa — y adoptarla debería costarle menos que seguir sin ella.
- 01
Conserva tu SDK de OpenAI o LiteLLM
Wäg es compatible con OpenAI en drop-in y un reemplazo directo del proxy LiteLLM. Apunta tus clientes OpenAI o LiteLLM existentes a la URL base de la puerta de enlace — el código de tu aplicación no cambia.
- 02
Importa tu configuración LiteLLM
¿Ya usa LiteLLM? waeg import litellm traslada su lista de modelos, su estrategia de enrutamiento, sus proyectos y sus claves. Lo que no puede trasladar — guardrails, configuración de caché, callbacks — aparece en el informe de importación para recrearlo, nunca se aproxima en silencio.
- 03
Gana el núcleo AI-native
Mismo modelo mental, pero ahora con una IR de solicitud de inferencia, enrutamiento inteligente con mínimos de capacidad, caché semántica de cuatro niveles y presupuestos jerárquicos — en Rust.
- 04
Ejecútalo donde quieras
Docker Compose, Helm o un único binario embebido — en su región de la UE, en sus instalaciones o en modo air-gapped. Sin correa a la nube, sin phone-home y sin control plane del proveedor por encima de su data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Ejecútelo usted mismo. Conserve el control.
Open source · self-hosted · hecho en Europa · sin phone-home · Apache-2.0.