Une gouvernance qui s'applique aux applications qui n'y ont jamais consenti
La plupart des gouvernances de l'IA sont un document. Il décrit quels modèles sont approuvés, quelles données peuvent être envoyées et qui peut dépenser combien — puis il compte sur chaque équipe pour l'appliquer dans chaque service, correctement, indéfiniment. Une gouvernance appliquée dans la control plane est d'une autre nature : la règle vit à un seul endroit, s'applique dans le chemin de la requête et produit une trace. Les équipes ne la mettent pas en œuvre. Elles en héritent.
Ce à quoi la gouvernance doit réellement répondre
| Question | La réponse habituelle | Ce que produit la control plane |
|---|---|---|
| Qui peut utiliser quels modèles ? | Une page de wiki et de bonnes intentions. | Listes de modèles autorisés par clé, équipe et locataire, appliquées avant l'appel. |
| Combien cela peut-il coûter ? | Une surprise sur la facture mensuelle. | Des budgets empilés sur org → équipe → utilisateur → modèle → clé qui rejettent l'appel avant que le fournisseur ne soit contacté. |
| Quelles données peuvent sortir ? | Un PDF de politique et une revue de code. | Analyse avant, pendant et après l'appel avec blocage, masquage et caviardage, et verdicts enregistrés. |
| Qu'est-ce que chaque agent a le droit de faire seul ? | Tout ce que sa clé d'API permet, aussi longtemps que la clé existe. | Une politique d'outils par agent, les appels risqués retenus pour un approbateur nommé, et une exécution qui ne peut plus rien faire sortir dès qu'elle a lu quelque chose de privé. |
| Que s'est-il réellement passé ? | De l'archéologie dans les journaux. | Chaque requête, décision, verdict et coût en traces et métriques, dans un registre de preuves signé, et en paquets d'audit (Enterprise). |
La politique avant la dépense
Un budget qui informe est un tableau de bord. Un budget qui rejette est un contrôle.
Chaque requête est évaluée face à chaque compteur et chaque politique qui la concernent avant que le moindre fournisseur soit contacté. La première violation rejette l'appel : un dépassement est empêché plutôt que découvert. Cette seule propriété — l'application dans le chemin de la requête plutôt que l'observation après coup — sépare la gouvernance que vous pouvez démontrer de celle que vous pouvez seulement décrire.
Ce que vous pouvez remettre à un auditeur
Des enregistrements par requête avec acteur, modèle, motif de routage, verdicts et coût ; un registre de preuves signé que les auditeurs vérifient hors ligne ; la destination de chaque prompt, un registre d'informations pour les registres d'externalisation DORA, et la couverture du marquage des contenus. Enterprise ajoute la trace d'administration, les paquets d'audit et de preuves d'agents, un rôle d'auditeur en lecture seule, l'export de sortie et le marquage lui-même. La gouvernance cesse d'être un document sur ce qui devrait se passer pour devenir une trace de ce qui s'est passé.
La correspondance des obligations du règlement européen sur l'IA
Les charges dont vous ignorez l'existence
Une control plane ne découvre pas à elle seule toute l'IA fantôme. Ce qui l'atteint est visible : l'inventaire des agents signale les appelants qui se comportent comme des agents sans être déclarés, ainsi que les serveurs MCP que les développeurs font tourner sur leurs propres machines quand leurs outils passent par la passerelle ; Wäg Edge remonte l'usage des modèles locaux sur les appareils des membres. Un notebook avec une clé d'API personnelle ou un outil SaaS doté de sa propre fonction LLM n'apparaît toujours pas. Ce qui change, c'est l'économie : dès lors que les identifiants fournisseurs ne sont délivrés que par la control plane, la contourner cesse d'être la voie la plus commode. C'est un progrès réel, et ce n'est pas la même chose qu'un outil de découverte.
Un point d'entrée. Tous les modèles. Un contrôle total.
Exploitez-le dans votre propre infrastructure
Tout ce qu'il faut pour exploiter une control plane en production est sous Apache-2.0 et le restera — routage, haute disponibilité, cache, bascule, budgets, politique, MCP, tâches et observabilité. Auto-hébergé, sans compte, sans appel vers l'extérieur.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Ce n'est pas un pull qui fonctionne : les images ne sont pas encore publiques. Les partenaires de conception reçoivent les informations du registre en privé.
Déployer en 5 minutesFaçonnez-le en tant que partenaire de conception
Wäg n'est pas encore disponible publiquement. Nous travaillons avec un petit groupe d'équipes qui exploitent de l'IA multi-fournisseurs en production et prennent au sérieux la gouvernance et la souveraineté, afin de durcir la control plane sur des charges réelles.
- Toutes les capacités Enterprise incluses, sans coût de licence
- Migration accompagnée — nous la faisons avec vous, y compris depuis LiteLLM
- Un lien direct avec les ingénieurs et une influence réelle sur la suite