Il vostro stack IA, sotto la vostra giurisdizione
La maggior parte delle promesse di sovranità sono impegni sul comportamento di un fornitore: dove saranno conservati i dati, chi potrà accedervi, quale diritto si applicherà. Wäg fa un'affermazione di natura diversa. Non ha una control plane propria — quindi non esiste alcun percorso dati che qualcuno possa imporre, in nessuna giurisdizione, nemmeno la nostra. Non è una policy che manteniamo; è una proprietà del software, e potete verificarla sulla vostra rete.
La sovranità è passata dal dibattito alla normativa
Nel novembre 2025 tutti i 27 Stati membri dell'UE hanno firmato la Dichiarazione per la sovranità digitale europea; Francia e Germania hanno convocato un vertice dedicato nello stesso mese. Nel giugno 2026 la Commissione europea ha presentato il Cloud and AI Development Act nel pacchetto sulla sovranità tecnologica.
Due domande determinano chi controlla il vostro traffico IA
Quale infrastruttura esegue la data plane, e quale la control plane? Alla seconda domanda la risposta il più delle volte non è «la vostra». Una data plane self-hosted che riporta alla control plane di un fornitore colloca comunque un terzo sopra ogni richiesta — e i fornitori registrati negli Stati Uniti sono inoltre soggetti a FISA 702, che consente la raccolta delle comunicazioni di persone non statunitensi senza mandato individuale e senza tutela giurisdizionale effettiva. È questa autorità, non il CLOUD Act, quella su cui la Corte di giustizia si è fondata per invalidare il Privacy Shield.
Chiedete a ogni fornitore dove gira la sua control plane. La risposta è architetturale, e un'impostazione di regione non la cambia.
Nessuna control plane nostra, sopra nessuno dei vostri dati
Wäg è distribuito come open source self-hosted e non ha una control plane propria — nessuna tenancy del fornitore che trattiene il vostro traffico, nessun canale di telemetria, nessun controllo di licenza che chiama verso l'esterno, nessun livello gestito. Non esiste alcun percorso dati che qualcuno possa imporre, in nessuna giurisdizione, nemmeno la nostra. Non è una policy che manteniamo; è una proprietà del software, e potete confermarla osservando il vostro traffico in uscita.
Le vostre chiavi, la vostra regione, i vostri log — il vostro controllo.
La stessa autorità raggiunge anche i fornitori di software
Nel giugno 2026 un provvedimento statunitense sui controlli all'esportazione ha imposto ad Anthropic di sospendere l'accesso a due modelli di punta, Fable 5 e Mythos 5, per tutti i cittadini stranieri nel mondo — compresi i propri dipendenti. L'accesso è stato ripristinato circa due settimane dopo. Per i team che chiamavano un provider direttamente dal codice applicativo si è trattato di due settimane di fermo; per quelli dietro un gateway con fallback configurati è stato un semplice evento di routing.
Quell'autorità non si limita ai fornitori di modelli. Il diritto statunitense sui controlli all'esportazione e sulle sanzioni copre software e tecnologia, e raggiunge qualsiasi fornitore registrato negli Stati Uniti — compreso il gateway posto davanti all'intero stack IA. Il meccanismo è consolidato: l'inserimento nella Entity List richiede una licenza per esportare beni statunitensi verso il soggetto designato, il che nel 2019 ha interrotto un rapporto software esistente privando l'azienda designata di servizi e aggiornamenti da cui dipendeva. Nello stesso anno una grande piattaforma statunitense per sviluppatori ha limitato gli account di utenti in regioni sanzionate. Nulla in questo meccanismo tratta il software infrastrutturale diversamente da un'API di modello.
Per una dipendenza open source il guasto raramente consiste nel binario che si ferma. Apache-2.0 significa che conservate il codice — non che conservate una dipendenza mantenuta. Ciò che un provvedimento contro il vostro fornitore vi costa sono le patch di sicurezza e la risposta alle CVE, gli aggiornamenti, la roadmap, il supporto commerciale con il relativo SLA e ogni livello gestito che stavate pagando. Per l'unico componente posto davanti a ogni richiesta IA, un fork non mantenuto che vi ritrovate in carico non è uno stato sostenibile: è un incidente dalla coda lunga.
Due elementi riducono questa esposizione, e agiscono in modo indipendente. La federazione multi-provider trasforma l'indisponibilità di un provider in un cambio di configurazione anziché in un disservizio — realizzato una volta sola nella control plane invece che in ogni servizio. E a un fornitore fuori dalla giurisdizione statunitense un provvedimento di quel tipo non può proprio essere notificato: Bitkaio Ltd è registrata nel Regno Unito, fuori dall'ambito di FISA 702 e dall'autorità statunitense sui controlli all'esportazione.
La sospensione di Fable 5 e Mythos 5, giugno 2026Sei aspetti che un gateway sovrano deve gestire bene
Un fornitore europeo
Wäg è sviluppato da Bitkaio Ltd, registrata nel Regno Unito — europea, fuori dall'Unione europea. Ciò la colloca fuori dall'ambito di FISA 702, che consente la raccolta delle comunicazioni di persone non statunitensi presso fornitori statunitensi senza mandato individuale né tutela effettiva, e fuori dalle disposizioni statunitensi sui controlli all'esportazione. I dati personali dello SEE raggiungono il Regno Unito nell'ambito di una decisione di adeguatezza rinnovata nel dicembre 2025 fino al 2031.
Self-hosted, nel tuo perimetro
Wäg gira interamente nella tua infrastruttura — il tuo cloud, la tua regione o completamente air-gapped — e le policy di residenza mantengono ogni richiesta su endpoint di modelli nelle giurisdizioni che consenti. Non esiste alcun piano di controllo gestito, né alcun percorso dati verso di noi da citare in giudizio.
Nessun phone-home
Prompt, completion, chiavi, log e telemetria non lasciano mai il tuo ambiente. Nulla viene inviato a un endpoint del fornitore per licenze, analytics o «miglioramento» — per progettazione, non per configurazione.
Open source, verificabile
Apache-2.0 nel cuore. Ogni immagine è firmata con cosign e accompagnata da una SBOM, e la licenza viene verificata offline, così ciò che esegui può essere verificato senza chiederlo a noi — in linea con il principio «open source first» al centro della visione EuroStack.
Le tue chiavi, il tuo vault
Le credenziali del provider si risolvono dal tuo HashiCorp Vault, Azure Key Vault, AWS Secrets Manager o GCP Secret Manager. Con i riferimenti al vault, le chiavi grezze non raggiungono mai il database; una chiave inserita direttamente è conservata sigillata con AES-256-GCM.
Siete voi l'operatore
Il Cloud and AI Development Act, presentato nel giugno 2026, propone quattro livelli di sovranità — dall'infrastruttura situata nell'UE alla piena trasparenza della catena di fornitura, passando per l'indipendenza dimostrata da paesi terzi e la proprietà e il controllo europei. È una proposta, e le soglie non sono ancora fissate. Sul piano architetturale conta questo: un software self-hosted rende la vostra organizzazione l'operatore — l'infrastruttura, il personale e i controlli valutati sono i vostri, non quelli del fornitore.
Cambiare un URL di base, non la vostra applicazione
Wäg parla lo stesso linguaggio compatibile OpenAI e importa la vostra configurazione LiteLLM esistente. LiteLLM è un ottimo gateway; se ciò che vi serve ora è governance anziché routing, si tratta di un altro livello — e adottarlo dovrebbe costare meno che farne a meno.
- 01
Mantieni il tuo SDK OpenAI o LiteLLM
Wäg è compatibile con OpenAI in drop-in ed è un sostituto diretto del proxy LiteLLM. Punta i tuoi client OpenAI o LiteLLM esistenti al base URL del gateway — il codice della tua applicazione non cambia.
- 02
Importa la tua configurazione LiteLLM
Già su LiteLLM? waeg import litellm mappa elenco dei modelli, strategia di routing, progetti e chiavi. Ciò che non riesce a mappare — guardrail, impostazioni della cache, callback — compare nel rapporto di importazione da ricreare, mai approssimato in silenzio.
- 03
Ottieni il cuore AI-native
Stesso modello mentale, ma ora con una IR di richiesta di inferenza, routing intelligente con soglie di capacità, cache semantica a quattro livelli e budget gerarchici — in Rust.
- 04
Eseguilo dove vuoi
Docker Compose, Helm o un singolo binario embedded — nella vostra regione UE, on-premise o in air-gap. Nessun guinzaglio cloud, nessuna chiamata verso l'esterno e nessuna control plane del fornitore sopra la vostra data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Gestitelo voi stessi. Mantenete il controllo.
Open source · self-hosted · realizzato in Europa · nessuna chiamata verso l'esterno · Apache-2.0.