AI gateway ou control plane IA
Les termes sont employés indifféremment, ce qui pose problème quand on spécifie une infrastructure. La distinction n'est pas marketing : elle porte sur le lieu où les décisions sont prises et sur ce à quoi elles s'appliquent.
L'un achemine des requêtes. L'autre décide de ce qu'une requête a le droit d'être.
Une AI gateway
Place un point d'entrée devant plusieurs fournisseurs. Elle achemine, détient des clés, réessaie, met en cache et bascule. Elle résout un problème de connectivité et de résilience, et elle le résout pour quiconque pointe vers elle.
Une AI control plane
Décide de ce qu'une requête a le droit d'être avant qu'elle en devienne une : qui demande, ce qu'il peut dépenser, quelles données peuvent sortir, quel modèle peut la servir et quelle trace elle laisse. Elle résout un problème de gouvernance, pour l'organisation, que chaque application y ait consenti ou non.
Toute control plane contient une gateway. Toute gateway ne devient pas une control plane — cela suppose que l'identité, les budgets, la politique et l'audit soient de premier ordre dans le chemin de la requête, et non greffés à côté.
Où passe réellement la frontière
| Axe | Gateway | Control plane |
|---|---|---|
| Unité considérée | Une requête et une route | Une requête d'inférence, avec son coût, sa politique et son identité |
| Portée | Les services qui pointent vers elle | Chaque charge IA de l'organisation |
| L'autorité d'un agent | Une clé qui fonctionne jusqu'à ce que quelqu'un la fasse tourner | Une identité avec un propriétaire, une limite d'exécution, une politique d'outils et un approbateur nommé |
| Application | Indicative, ou limites par clé | Dans le chemin de la requête, avant que le fournisseur ne soit contacté |
| Trace produite | Journaux de trafic | Des décisions — modèle, motif, verdict, coût, acteur |
| Exploitée par | Une équipe | L'organisation, comme infrastructure partagée |
Comment savoir ce que vous avez
Utile pour évaluer tout fournisseur de cette catégorie, y compris nous.
- Le test de l'adhésion. Si une équipe lance un service demain sans vous le dire, est-il gouverné ? Une gateway gouverne ce qui pointe vers elle. Une control plane gouverne ce que l'organisation a décidé de rendre obligatoire — et fait du contournement une exception que vous pouvez détecter.
- Le test de l'application. Quand un budget est dépassé, est-ce que quelque chose s'arrête, ou est-ce qu'un tableau de bord passe au rouge ? Des limites indicatives, c'est du reporting. Une control plane rejette l'appel avant que le fournisseur ne soit contacté.
- Le test de la trace. Pouvez-vous reconstituer, six mois plus tard, quel modèle a servi une requête, pourquoi, quels verdicts de politique se sont appliqués, ce que cela a coûté et pour le compte de qui ? Une gateway journalise du trafic. Une control plane produit des décisions.
Les mêmes trois événements, deux fois
| Événement | Avec une gateway | Avec une control plane |
|---|---|---|
| Les dépenses d'une équipe doublent du jour au lendemain | Vous l'apprenez par la facture du fournisseur, ou par un tableau de bord que personne ne regardait. L'imputation devient un chantier de données. | L'alerte de budget souple s'est déclenchée au seuil ; la limite stricte a rejeté le dépassement avant qu'il soit dépensé, et uniquement sur le compteur de cette équipe. |
| Une nouvelle règle de traitement des données est publiée | Elle devient un ticket pour chaque équipe qui appelle un modèle, puis un sujet permanent en revue de code. | Un changement de politique prend effet pour chaque charge derrière le point d'entrée en même temps, y compris celles que personne n'avait déclarées. |
| Un agent appelle un outil non autorisé | L'appel d'outil n'est jamais passé par la gateway : il n'existe donc aucune trace qu'il ait eu lieu. | Les outils atteints via le point d'accès MCP de la passerelle sont sur liste autorisée : l'appel a donc été refusé et journalisé. Un serveur que le client fait tourner lui-même apparaît dans l'inventaire des agents. |
Souvent, non
L'IA est une fonctionnalité dans un service, avec un fournisseur et une équipe. Une gateway est de la bonne taille pour cela, et surdimensionner son infrastructure est un risque en soi. Rien de ce qui suit ne vous concerne encore, et adopter une control plane trop tôt apporte surtout une surface d'exploitation dont vous n'avez pas besoin.
Probablement oui dès que l'un de ces points est vrai :
- Plus d'une poignée d'équipes appellent des modèles.
- Les dépenses doivent être imputées à des centres de coûts, pas seulement plafonnées.
- Les règles de traitement des données doivent tenir d'une application à l'autre, pas dépôt par dépôt.
- Des agents appellent des outils externes avec de vrais identifiants.
- Vous devez démontrer à quelqu'un hors de la technique que l'usage de l'IA est maîtrisé.
- La gateway est devenue structurante — chaque parcours produit en dépend.
Une control plane que vous exploitez
Wäg est une control plane IA open source qui s'exécute dans votre propre infrastructure. Elle inclut la gateway — compatible OpenAI, multi-fournisseurs, cache, bascule — et y ajoute identité, budgets hiérarchiques, politique, gouvernance des agents et audit dans le même chemin de requête. Elle importe la configuration LiteLLM : si vous exploitez déjà une gateway, l'essayer coûte une URL de base.
Un point d'entrée. Tous les modèles. Un contrôle total.
Exploitez-le dans votre propre infrastructure
Tout ce qu'il faut pour exploiter une control plane en production est sous Apache-2.0 et le restera — routage, haute disponibilité, cache, bascule, budgets, politique, MCP, tâches et observabilité. Auto-hébergé, sans compte, sans appel vers l'extérieur.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Ce n'est pas un pull qui fonctionne : les images ne sont pas encore publiques. Les partenaires de conception reçoivent les informations du registre en privé.
Déployer en 5 minutesFaçonnez-le en tant que partenaire de conception
Wäg n'est pas encore disponible publiquement. Nous travaillons avec un petit groupe d'équipes qui exploitent de l'IA multi-fournisseurs en production et prennent au sérieux la gouvernance et la souveraineté, afin de durcir la control plane sur des charges réelles.
- Toutes les capacités Enterprise incluses, sans coût de licence
- Migration accompagnée — nous la faisons avec vous, y compris depuis LiteLLM
- Un lien direct avec les ingénieurs et une influence réelle sur la suite