Entità, licenza e trattamento dei dati
Tutto ciò che serve a una verifica di sicurezza o a una valutazione degli acquisti, in un unico posto, esposto come fatti e non come rassicurazioni. Se manca qualcosa, chiedetecelo: lo aggiungeremo qui anziché rispondere una volta sola via e-mail.
Da un deployment Wäg: nulla
Non il minimo indispensabile. Nulla. Non esiste alcun canale di telemetria, controllo di licenza online, contatore d'uso, segnalazione di crash o analisi nel gateway o nella console. La licenza viene verificata offline. Non è un'impostazione da disattivare — il meccanismo non esiste, e potete confermarlo osservando il vostro traffico in uscita.
Non come opzione di configurazione, ma come proprietà del software. Verificatelo sulla vostra rete.
- Nessun prompt
- Nessun completamento
- Nessuna chiave provider
- Nessun log
- Nessuna telemetria
- Nessun controllo licenza online
- Nessuna analisi d'uso
Per il funzionamento del gateway non è richiesta alcuna connessione in uscita: listino prezzi offline, motori di policy locali, cache semantica in-process. Distribuibile senza alcun traffico Internet in uscita.
Con chi stipulereste il contratto
| Entità giuridica | Bitkaio Ltd |
|---|---|
| Giurisdizione | Registrata nel Regno Unito. Europea, fuori dall'Unione europea. |
| Ruolo | Titolare dei diritti e manutentore di Wäg. Non un responsabile del trattamento del vostro traffico IA — vedi sopra. |
| Contatto | info@waeg.ai |
Indichiamo esplicitamente la distinzione tra Regno Unito e UE anziché definirci semplicemente «europei», perché una valutazione di sovranità deve basarsi sui fatti. Laddove un quadro normativo valuti proprietà e controllo del fornitore, siamo un fornitore extra-UE e non sosteniamo il contrario.
I fatti, comprese le obiezioni
Le affermazioni vaghe perdono questo confronto; quelle precise lo vincono. Ecco la nostra posizione reale, comprese le due obiezioni che più probabilmente ci verranno mosse.
| Argomento | Posizione |
|---|---|
| FISA 702 / EO 12333 | Non applicabile. La sezione 702 riguarda i fornitori statunitensi di servizi di comunicazione elettronica e consente la raccolta delle comunicazioni di persone non statunitensi senza mandato individuale, senza notifica e senza tutela giurisdizionale effettiva. È l'autorità individuata dalla Corte di giustizia dell'Unione europea nella sentenza Schrems II per invalidare il Privacy Shield. Bitkaio Ltd non rientra nel suo ambito. |
| Provvedimenti statunitensi sui controlli all'esportazione | Non applicabili. Nel giugno 2026 un provvedimento del Dipartimento del Commercio statunitense ha imposto a un fornitore di modelli statunitense di sospendere l'accesso per tutti i cittadini stranieri nel mondo. A una società registrata nel Regno Unito un provvedimento simile non può essere notificato. |
| Trasferimenti SEE → Regno Unito | Coperti da una decisione di adeguatezza. La Commissione europea ha rinnovato le decisioni di adeguatezza per il Regno Unito ai sensi del GDPR e della direttiva sulla protezione dei dati in ambito penale il 19 dicembre 2025 per sei anni, fino al 27 dicembre 2031, dopo aver esaminato il Data (Use and Access) Act 2025. Non è richiesto alcuno strumento di trasferimento aggiuntivo. |
| Accordo Regno Unito–Stati Uniti sull'accesso ai dati | Esiste, e preferiamo affrontarlo noi anziché lasciarvelo scoprire. È uno strumento di cooperazione giudiziaria limitato ai reati gravi, circoscritto a richieste mirate e non massive, soggetto ad autorizzazione indipendente, reciproco, e vieta alle richieste statunitensi di riguardare persone che si trovano nel Regno Unito. Non equivale all'obbligo diretto di produzione che grava su un fornitore statunitense. In ogni caso non incide su un deployment Wäg: presso di noi non esistono dati di cui possa essere ordinata la produzione. |
| UK Investigatory Powers Act | Il Regno Unito dispone di poteri investigativi nazionali, ed è l'obiezione più frequentemente mossa a un fornitore britannico. La risposta è architetturale: un provvedimento notificato a Bitkaio non può raggiungere prompt, completamenti, chiavi o log che non lasciano mai il vostro perimetro, perché nessun meccanismo li porta fino a noi. |
| Dove siamo un paese terzo | Laddove un quadro di sovranità valuti proprietà, controllo e personale del fornitore — per esempio il criterio di proprietà europea nel proposto Cloud and AI Development Act — siamo un fornitore extra-UE. Laddove valuti il deployment, la risposta è: la vostra organizzazione, perché siete voi a gestirlo. |
L'argomentazione completa sulla sovranità, con la corrispondenza dei livelli CADA
Come funziona la licenza
- Il nucleo è sotto Apache-2.0: routing, alta disponibilità, failover, cache, budget gerarchici, catena di policy, gateway MCP, job, tempo reale, multi-tenancy, residenza, registro delle prove, console e osservabilità.
- I moduli Enterprise sono vincolati alla compilazione e alla licenza e il controllo è sempre attivo. Una licenza di valutazione è gratuita e viene rilasciata come chiave, perciò ogni diritto è verificabile prima di qualsiasi trattativa commerciale.
- Enterprise è concesso in licenza per ambiente di deployment, non per token, per postazione o per richiesta. La crescita del vostro traffico IA non genera alcun evento commerciale.
- Nessuna sorpresa su accordi di contribuzione, nessun cambio di licenza previsto e nessun passaggio a BSL o SSPL in programma.
La licenza è un token firmato verificato offline: nessun server di licenze, nessun phone-home. Non abbiamo alcun canale per raggiungere un deployment. Una licenza scaduta, revocata o assente disattiva i moduli Enterprise — una scaduta dopo il periodo di tolleranza — e il gateway open source continua a funzionare.
Il sito e il prodotto sono due cose distinte
Questo sito raccoglie statistiche d'uso minime e rispettose della privacy. Il gateway Wäg è software self-hosted nella vostra infrastruttura e non tratta alcun vostro dato per nostro conto. Nulla della nostra informativa si applica ai dati trattati dal vostro deployment — non vi abbiamo accesso.
Cosa supporta Wäg e cosa possiede Bitkaio
Wäg supporta
- Single sign-on OIDC e provisioning SCIM 2.0
- Materiale di chiave gestito dal cliente con cifratura envelope AES-256-GCM, e un indicatore di postura FIPS (non un binario validato FIPS)
- Risoluzione dei segreti da HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry e Prometheus, con pacchetti di audit a lunga conservazione
- Funzionamento in air-gap, senza traffico in uscita richiesto
- Un registro delle prove firmato e concatenato con hash di ogni chiamata al provider, verificabile offline con una chiave Ed25519 fissata
- Un ruolo di auditor in sola lettura e pacchetti di prove degli agenti firmati, mappati sulle disposizioni dell'AI Act e di DORA (Enterprise)
Bitkaio possiede attualmente
Non abbiamo certificazioni di sicurezza di terze parti e non lasceremo intendere il contrario: chi si occupa di acquisti e trova una sola affermazione di certificazione esagerata fa bene a rileggere tutto il resto con sospetto. Ciò che esiste è verificabile anziché attestato:
- Proprietà verificabili sul software in esecuzione — nessuna connessione in uscita verso di noi, una licenza offline — anziché una relazione da accettare sulla fiducia
- Ogni immagine firmata keyless con cosign, una SBOM per release e la provenance SLSA dove le note di release la indicano
- Un modello operativo in cui siete voi l'operatore, e in cui la maggior parte dei controlli è a vostro carico
Documenti per una verifica di sicurezza
L'insieme richiesto dalla maggior parte delle verifiche, già collegato anziché da richiedere. Questo da solo risparmia diversi scambi di e-mail per ogni valutazione, ed è precisamente lo scopo di un centro fiducia.
Un endpoint. Tutti i modelli. Controllo completo.
Gestitelo nella vostra infrastruttura
Tutto ciò che serve per gestire una control plane in produzione è sotto Apache-2.0 e lo resterà — routing, alta disponibilità, cache, failover, budget, policy, MCP, job e osservabilità. Self-hosted, senza account, senza chiamate verso l'esterno.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Non è un pull funzionante: le immagini non sono ancora pubbliche. I partner di progettazione ricevono i dettagli del registry in forma privata.
Avvia in 5 minutiContribuite come design partner
Wäg non è ancora disponibile pubblicamente. Lavoriamo con un piccolo gruppo di team che gestiscono IA multi-provider in produzione e prendono sul serio governance e sovranità, per irrobustire la control plane su carichi reali.
- Tutte le funzioni Enterprise incluse, senza costi di licenza
- Migrazione assistita — la facciamo insieme a voi, anche da LiteLLM
- Una linea diretta con gli ingegneri e un'influenza reale su ciò che arriva dopo