Governance die geldt voor applicaties die er nooit voor kozen
De meeste AI-governance is een document. Het beschrijft welke modellen zijn goedgekeurd, welke gegevens verzonden mogen worden en wie hoeveel mag uitgeven — en vertrouwt er vervolgens op dat elk team het in elke service implementeert, correct, voor altijd. Governance die in de control plane wordt afgedwongen is wezenlijk anders: de regel staat op één plek, geldt in het request-pad, en levert een vastlegging op. Teams implementeren haar niet. Zij erven haar.
Wat governance werkelijk moet beantwoorden
| Vraag | Het gebruikelijke antwoord | Wat de control plane oplevert |
|---|---|---|
| Wie mag welke modellen gebruiken? | Een wikipagina en goede bedoelingen. | Model-allowlists per key, team en tenant, afgedwongen vóór de aanroep. |
| Wat mag dit kosten? | Een maandelijkse factuurverrassing. | Gestapelde budgetten over org → team → gebruiker → model → key die de call weigeren voordat de provider wordt benaderd. |
| Welke gegevens mogen vertrekken? | Een policy-PDF en code review. | Scanning vóór, tijdens en na de call met blokkeren, maskeren en redigeren, en vastgelegde verdicts. |
| Wat mag elke agent op eigen houtje doen? | Alles wat zijn API-sleutel toestaat, zolang die sleutel bestaat. | Een toolbeleid per agent, riskante aanroepen vastgehouden voor een benoemde goedkeurder, en een run die niets meer naar buiten mag sturen zodra hij iets privaats heeft gelezen. |
| Wat is er werkelijk gebeurd? | Archeologie in logbestanden. | Elk request, elke beslissing, elk verdict en elke kostenpost als traces en metrics, in een ondertekend bewijsregister en in auditpakketten (Enterprise). |
Policy vóór uitgaven
Een budget dat rapporteert is een dashboard. Een budget dat afwijst is een controlemaatregel.
Elk request wordt getoetst aan elke teller en elke policy die erop van toepassing is, voordat er contact is met enige provider. De eerste overtreding wijst de call af, zodat een overschrijding wordt voorkomen in plaats van ontdekt. Precies die eigenschap — handhaving in het request-pad in plaats van observatie erna — scheidt governance die u kunt aantonen van governance die u alleen kunt beschrijven.
Wat u aan een auditor kunt overhandigen
Vastleggingen per request met actor, model, routingreden, verdicts en kosten; een ondertekend bewijsregister dat auditors offline verifiëren; waar elke prompt naartoe is gestuurd, een informatieregister voor DORA-uitbestedingsregisters, en de dekking van contentmarkering. Enterprise voegt het adminspoor toe, audit- en agent-bewijspakketten, een alleen-lezen auditorrol, exit-export en de markering zelf. Governance is daarmee geen document meer over wat zou moeten gebeuren, maar een vastlegging van wat is gebeurd.
De workloads waar u niets van weet
Een control plane ontdekt niet uit zichzelf alle schaduw-AI. Wat haar bereikt, wordt zichtbaar: de agent-inventaris markeert aanroepers die zich als agent gedragen zonder geregistreerd te zijn, en MCP-servers die ontwikkelaars op hun eigen machines draaien zodra hun tools door de gateway gaan; Wäg Edge rapporteert lokaal modelgebruik op de apparaten van leden. Een notebook met een persoonlijke API-key of een SaaS-tool met een eigen LLM-functie verschijnt nog steeds nooit. Wat verandert is de economie: zodra provider-credentials alleen nog via de control plane worden uitgegeven, is eromheen werken niet langer de gemakkelijke weg. Dat is een wezenlijke verbetering, en het is niet hetzelfde als een discovery-tool.
Één endpoint. Elk model. Volledige controle.
Draai het in uw eigen infrastructuur
Alles wat u nodig hebt om een control plane in productie te draaien staat onder Apache-2.0 en blijft dat ook — routing, HA, caching, failover, budgetten, policy, MCP, jobs en observability. Self-hosted, zonder account, zonder phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Geen werkende pull: de images zijn nog niet openbaar. Ontwerppartners krijgen de registrygegevens vertrouwelijk.
Implementeer in 5 minutenBepaal mee als design partner
Wäg is nog niet publiek beschikbaar. We werken met een kleine groep teams die multi-provider AI in productie draaien en governance en soevereiniteit serieus nemen, om de control plane te harden op echte workloads.
- Alle Enterprise-functies inbegrepen, zonder licentiekosten
- Migratie die we samen met u doen — ook vanaf LiteLLM
- Een directe lijn naar de engineers die het bouwen, en echte invloed op wat er als volgende komt