Entité, licence et traitement des données
Tout ce dont un audit de sécurité ou une évaluation achats a besoin, au même endroit, énoncé comme des faits et non comme des assurances. S'il vous manque quelque chose, demandez-le : nous l'ajouterons ici plutôt que d'y répondre une seule fois par e-mail.
D'un déploiement Wäg : rien
Pas un minimum. Rien. Il n'existe aucun canal de télémétrie, aucune vérification de licence en ligne, aucun compteur d'usage, aucun rapport de plantage et aucune analyse dans la passerelle ou la console. La licence est vérifiée hors ligne. Ce n'est pas un réglage que vous désactivez — le mécanisme n'existe pas, et vous pouvez le confirmer en observant votre propre trafic sortant.
Pas comme une option de configuration — comme une propriété du logiciel. Vérifiez-le au niveau de votre propre réseau.
- Aucun prompt
- Aucune complétion
- Aucune clé de fournisseur
- Aucun journal
- Aucune télémétrie
- Aucune vérification de licence en ligne
- Aucune analyse d'usage
Aucune connexion sortante n'est requise pour faire fonctionner la passerelle : catalogue de prix hors ligne, moteurs de politique locaux, cache sémantique en mémoire. Déployable sans aucune sortie Internet.
Avec qui vous contracteriez
| Entité juridique | Bitkaio Ltd |
|---|---|
| Juridiction | Immatriculée au Royaume-Uni. Européenne, hors Union européenne. |
| Rôle | Titulaire des droits et mainteneur de Wäg. Pas un sous-traitant de votre trafic IA — voir ci-dessus. |
| Contact | info@waeg.ai |
Nous énonçons explicitement la distinction Royaume-Uni / UE plutôt que de nous décrire simplement comme « européens », parce qu'une évaluation de souveraineté doit reposer sur des faits. Là où un cadre évalue la propriété et le contrôle du fournisseur, nous sommes un fournisseur hors UE et ne prétendons pas le contraire.
Les faits, y compris les objections
Les affirmations vagues perdent ce débat ; les affirmations précises le gagnent. Voici notre position réelle, y compris les deux objections les plus susceptibles de nous être opposées.
| Sujet | Position |
|---|---|
| FISA 702 / EO 12333 | Non applicable. La section 702 vise les fournisseurs américains de services de communications électroniques et permet la collecte des communications de personnes non américaines sans mandat individuel, sans notification et sans recours effectif. C'est l'autorité retenue par la Cour de justice de l'Union européenne dans l'arrêt Schrems II pour invalider le Privacy Shield. Bitkaio Ltd n'entre pas dans son champ. |
| Décisions américaines de contrôle des exportations | Non applicable. En juin 2026, une décision du département américain du Commerce a contraint un fournisseur de modèles américain à suspendre l'accès pour tous les ressortissants étrangers dans le monde. Une société immatriculée au Royaume-Uni ne peut se voir notifier une telle décision. |
| Transferts EEE → Royaume-Uni | Couverts par une décision d'adéquation. La Commission européenne a renouvelé les décisions d'adéquation britanniques au titre du RGPD et de la directive « police-justice » le 19 décembre 2025 pour six ans, jusqu'au 27 décembre 2031, après examen du Data (Use and Access) Act 2025. Aucun instrument de transfert supplémentaire n'est requis. |
| Accord d'accès aux données Royaume-Uni – États-Unis | Il existe, et nous préférons l'aborder nous-mêmes plutôt que vous le laissiez découvrir. C'est un instrument d'entraide judiciaire limité aux infractions graves, restreint à des demandes ciblées et non massives, soumis à une autorisation indépendante, réciproque, et il interdit aux demandes américaines de viser des personnes situées au Royaume-Uni. Il n'équivaut pas à l'obligation directe de production pesant sur un fournisseur américain. Il est de toute façon sans effet sur un déploiement Wäg : aucune donnée n'est entre nos mains dont la production pourrait être ordonnée. |
| UK Investigatory Powers Act | Le Royaume-Uni dispose de pouvoirs d'enquête nationaux, et c'est l'objection la plus fréquemment opposée à un fournisseur britannique. La réponse est architecturale : une injonction notifiée à Bitkaio ne peut atteindre ni prompts, ni complétions, ni clés, ni journaux qui ne quittent jamais votre périmètre, parce qu'aucun mécanisme ne les achemine jusqu'à nous. |
| Là où nous sommes un pays tiers | Là où un cadre de souveraineté évalue la propriété, le contrôle et le personnel du fournisseur — par exemple le critère de propriété européenne du Cloud and AI Development Act proposé — nous sommes un fournisseur hors UE. Là où il évalue le déploiement, la réponse est : votre organisation, parce que c'est vous qui l'exploitez. |
L'argumentaire complet sur la souveraineté, avec la correspondance des niveaux CADA
Comment fonctionne la licence
- Le cœur est sous Apache-2.0 : routage, haute disponibilité, bascule, cache, budgets hiérarchiques, chaîne de politique, passerelle MCP, tâches, temps réel, multi-locataire, résidence, registre de preuves, console et observabilité.
- Les modules Enterprise sont soumis à la compilation et à la licence, et le contrôle est toujours actif. Une licence d'évaluation est gratuite et délivrée sous forme de clé : chaque droit est donc testable avant toute discussion commerciale.
- Enterprise est licencié par environnement de déploiement, pas par token, par siège ou par requête. La croissance de votre trafic IA ne déclenche aucun événement commercial.
- Aucune surprise d'accord de contribution, aucun changement de licence prévu, et aucun passage à BSL ou SSPL envisagé.
La licence est un jeton signé vérifié hors ligne : pas de serveur de licences, pas d'appel vers l'extérieur. Nous n'avons aucun canal pour atteindre un déploiement. Une licence expirée, révoquée ou absente désactive les modules Enterprise — une licence expirée après sa période de grâce — et la passerelle open source continue de tourner.
Le site et le produit sont deux choses distinctes
Ce site collecte des statistiques d'usage minimales et respectueuses de la vie privée. La passerelle Wäg est un logiciel auto-hébergé dans votre infrastructure et ne traite aucune de vos données pour notre compte. Rien dans notre politique de confidentialité ne s'applique aux données traitées par votre propre déploiement — nous n'y avons pas accès.
Ce que Wäg prend en charge et ce que détient Bitkaio
Wäg prend en charge
- L'authentification unique OIDC et le provisionnement SCIM 2.0
- Des clés gérées par le client avec chiffrement d'enveloppe AES-256-GCM, et un indicateur de posture FIPS (pas un binaire validé FIPS)
- La résolution des secrets depuis HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry et Prometheus, avec des paquets d'audit à longue conservation
- Le fonctionnement isolé du réseau, sans sortie requise
- Un registre de preuves signé et chaîné par hachage de chaque appel fournisseur, vérifiable hors ligne avec une clé Ed25519 épinglée
- Un rôle d'auditeur en lecture seule et des paquets de preuves d'agents signés, rattachés aux dispositions du règlement sur l'IA et de DORA (Enterprise)
Bitkaio détient actuellement
Nous ne détenons aucune certification de sécurité tierce et nous n'insinuerons pas le contraire — un lecteur en charge des achats qui trouve une allégation de certification exagérée a raison de relire tout le reste avec méfiance. Ce qui existe à la place est vérifiable plutôt qu'attesté :
- Des propriétés vérifiables sur le logiciel en fonctionnement — aucune connexion sortante vers nous, une licence hors ligne — plutôt qu'un rapport à croire sur parole
- Chaque image signée sans clé avec cosign, un SBOM par version, et la provenance SLSA là où les notes de version la mentionnent
- Un modèle d'exploitation où c'est vous l'exploitant, donc où la plupart des contrôles vous appartiennent
Documents pour un audit de sécurité
L'ensemble que réclament la plupart des audits, en lien plutôt que sur demande. Cela seul épargne plusieurs allers-retours par évaluation, et c'est précisément la raison d'être d'un centre de confiance.
Un point d'entrée. Tous les modèles. Un contrôle total.
Exploitez-le dans votre propre infrastructure
Tout ce qu'il faut pour exploiter une control plane en production est sous Apache-2.0 et le restera — routage, haute disponibilité, cache, bascule, budgets, politique, MCP, tâches et observabilité. Auto-hébergé, sans compte, sans appel vers l'extérieur.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Ce n'est pas un pull qui fonctionne : les images ne sont pas encore publiques. Les partenaires de conception reçoivent les informations du registre en privé.
Déployer en 5 minutesFaçonnez-le en tant que partenaire de conception
Wäg n'est pas encore disponible publiquement. Nous travaillons avec un petit groupe d'équipes qui exploitent de l'IA multi-fournisseurs en production et prennent au sérieux la gouvernance et la souveraineté, afin de durcir la control plane sur des charges réelles.
- Toutes les capacités Enterprise incluses, sans coût de licence
- Migration accompagnée — nous la faisons avec vous, y compris depuis LiteLLM
- Un lien direct avec les ingénieurs et une influence réelle sur la suite