Votre pile IA, sous votre propre juridiction
La plupart des promesses de souveraineté sont des engagements sur le comportement d'un fournisseur : où les données seront stockées, qui pourra y accéder, quel droit s'appliquera. Wäg formule une affirmation d'une autre nature. Il n'a pas de control plane propre — il n'existe donc aucun chemin de données que quiconque pourrait contraindre, dans aucune juridiction, y compris la nôtre. Ce n'est pas une politique que nous entretenons ; c'est une propriété du logiciel, et vous pouvez la vérifier au niveau de votre propre réseau.
La souveraineté est passée du discours à la réglementation
En novembre 2025, les 27 États membres de l'UE ont signé la Déclaration pour la souveraineté numérique européenne ; la France et l'Allemagne ont réuni un sommet dédié le même mois. En juin 2026, la Commission européenne a présenté le Cloud and AI Development Act dans son paquet sur la souveraineté technologique.
Deux questions déterminent qui contrôle votre trafic IA
Quelle infrastructure exécute la data plane, et laquelle exécute la control plane ? À la seconde question, la réponse n'est le plus souvent pas « la vôtre ». Une data plane auto-hébergée qui rend compte à la control plane d'un fournisseur place toujours un tiers au-dessus de chaque requête — et les fournisseurs immatriculés aux États-Unis relèvent en outre de FISA 702, qui autorise la collecte des communications de personnes non américaines sans mandat individuel et sans recours effectif. C'est cette autorité, et non le CLOUD Act, que la Cour de justice a retenue pour invalider le Privacy Shield.
Demandez à chaque fournisseur où s'exécute sa control plane. La réponse est architecturale, et un paramètre de région n'y change rien.
Aucune control plane de notre part, au-dessus d'aucune de vos données
Wäg est livré en open source auto-hébergé, sans control plane propre — aucune instance fournisseur ne détient votre trafic, aucun canal de télémétrie, aucune vérification de licence qui appelle l'extérieur, aucune offre managée. Il n'existe aucun chemin de données que quiconque pourrait contraindre, dans aucune juridiction, y compris la nôtre. Ce n'est pas une politique que nous entretenons ; c'est une propriété du logiciel, et vous pouvez la confirmer en observant votre propre trafic sortant.
Vos clés, votre région, vos journaux — votre contrôle.
La même autorité atteint aussi les éditeurs de logiciels
En juin 2026, une décision américaine de contrôle des exportations a contraint Anthropic à suspendre l'accès à deux modèles de pointe, Fable 5 et Mythos 5, pour tous les ressortissants étrangers dans le monde — y compris ses propres salariés. L'accès a été rétabli environ deux semaines plus tard. Pour les équipes appelant un fournisseur directement depuis le code applicatif, ce fut une interruption de deux semaines ; pour celles placées derrière une passerelle avec des replis configurés, ce fut un simple événement de routage.
Cette autorité ne se limite pas aux fournisseurs de modèles. Le droit américain du contrôle des exportations et des sanctions couvre les logiciels et les technologies, et atteint tout fournisseur immatriculé aux États-Unis — y compris la passerelle placée devant l'ensemble de votre pile IA. Le mécanisme est établi : une inscription sur l'Entity List impose une licence pour exporter des biens américains vers l'entité désignée, ce qui a rompu en 2019 une relation logicielle existante et privé l'entreprise visée de services et de mises à jour dont elle dépendait. La même année, une grande plateforme américaine pour développeurs a restreint les comptes d'utilisateurs situés dans des régions sous sanctions. Rien dans ce mécanisme ne traite les logiciels d'infrastructure autrement qu'une API de modèle.
Pour une dépendance open source, la défaillance consiste rarement en un binaire qui s'arrête. Apache-2.0 signifie que vous gardez le code — pas que vous gardez une dépendance maintenue. Ce qu'une décision visant votre fournisseur vous coûte, ce sont les correctifs de sécurité et le traitement des CVE, les mises à niveau, la feuille de route, le support commercial et son SLA, ainsi que toute offre managée que vous payiez. Pour l'unique composant placé devant chaque requête IA, un fork non maintenu dont vous héritez n'est pas un régime durable : c'est un incident à traîne longue.
Deux éléments réduisent cette exposition, et ils sont indépendants. La fédération multi-fournisseurs transforme l'indisponibilité d'un fournisseur en changement de configuration plutôt qu'en panne — mis en œuvre une fois dans la control plane au lieu de chaque service. Et un fournisseur hors juridiction américaine ne peut tout simplement pas se voir notifier ce type de décision : Bitkaio Ltd est immatriculée au Royaume-Uni, hors du champ de FISA 702 et hors de l'autorité américaine en matière de contrôle des exportations.
La suspension de Fable 5 et Mythos 5, juin 2026Six points qu'une passerelle souveraine doit réussir
Un fournisseur européen
Wäg est développé par Bitkaio Ltd, immatriculée au Royaume-Uni — européenne, hors Union européenne. Elle se situe donc hors du champ de FISA 702, qui autorise la collecte des communications de personnes non américaines auprès des fournisseurs américains sans mandat individuel ni recours effectif, et hors de l'autorité américaine en matière de contrôle des exportations. Les données personnelles de l'EEE parviennent au Royaume-Uni sous une décision d'adéquation renouvelée en décembre 2025 jusqu'en 2031.
Auto-hébergé, dans votre périmètre
Wäg s'exécute entièrement au sein de votre propre infrastructure — votre cloud, votre région, ou en air-gap complet — et les politiques de résidence gardent chaque requête sur des points d'accès de modèles situés dans les juridictions que vous autorisez. Il n'existe aucun plan de contrôle managé, ni aucun chemin de données vers nous à assigner en justice.
Sans phone-home
Prompts, complétions, clés, journaux et télémétrie ne quittent jamais votre environnement. Rien n'est envoyé à un point d'accès fournisseur pour la licence, l'analytique ou « l'amélioration » — par conception, pas par configuration.
Open source, vérifiable
Apache-2.0 au cœur. Chaque image est signée avec cosign et livrée avec un SBOM, et la licence est vérifiée hors ligne : ce que vous exécutez peut donc être vérifié sans nous le demander — aligné sur le principe « open source d'abord » au cœur de la vision EuroStack.
Vos clés, votre coffre
Les identifiants de fournisseur se résolvent depuis votre propre HashiCorp Vault, Azure Key Vault, AWS Secrets Manager ou GCP Secret Manager. Avec des références de coffre, les clés brutes n'atteignent jamais la base ; une clé saisie directement est stockée scellée en AES-256-GCM.
C'est vous l'exploitant
Le Cloud and AI Development Act, présenté en juin 2026, propose quatre niveaux de souveraineté — de l'infrastructure située dans l'UE à la transparence complète de la chaîne d'approvisionnement, en passant par l'indépendance démontrée vis-à-vis de pays tiers et la propriété et le contrôle européens. C'est une proposition, et les seuils ne sont pas fixés. L'essentiel, sur le plan architectural : un logiciel auto-hébergé fait de votre organisation l'exploitant — l'infrastructure, le personnel et les contrôles évalués sont les vôtres, pas ceux de votre fournisseur.
Changer une URL de base, pas votre application
Wäg parle le même langage compatible OpenAI et importe votre configuration LiteLLM existante. LiteLLM est une très bonne passerelle ; si ce dont vous avez besoin désormais relève de la gouvernance plutôt que du routage, c'est une autre couche — et l'adopter devrait coûter moins cher que de s'en passer.
- 01
Gardez votre SDK OpenAI ou LiteLLM
Wäg est compatible OpenAI en drop-in et un remplacement direct du proxy LiteLLM. Pointez vos clients OpenAI ou LiteLLM existants vers l’URL de base de la passerelle — le code de votre application ne change pas.
- 02
Importez votre configuration LiteLLM
Déjà sur LiteLLM ? waeg import litellm reprend votre liste de modèles, votre stratégie de routage, vos projets et vos clés. Ce qu'il ne peut pas reprendre — garde-fous, paramètres de cache, callbacks — figure dans le rapport d'import, à recréer, jamais approximé en silence.
- 03
Gagnez le cœur AI-native
Même modèle mental, mais désormais avec une IR de requête d'inférence, un routage intelligent à planchers de capacité, un cache sémantique à quatre niveaux et des budgets hiérarchiques — en Rust.
- 04
Exécutez-le où vous voulez
Docker Compose, Helm ou un binaire embarqué unique — dans votre région européenne, sur site ou isolé du réseau. Aucune laisse cloud, aucun appel vers l'extérieur et aucune control plane fournisseur au-dessus de votre data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Exploitez-le vous-même. Gardez le contrôle.
Open source · auto-hébergé · conçu en Europe · aucun appel vers l'extérieur · Apache-2.0.