Uw AI-stack, onder uw eigen jurisdictie
De meeste soevereiniteitsclaims zijn beloftes over het gedrag van een leverancier: waar data wordt opgeslagen, wie er toegang toe krijgt, welke jurisdictie van toepassing is. Wäg doet een ander soort claim. Het heeft geen eigen control plane — er is dus geen datapad dat iemand kan afdwingen, in welke jurisdictie dan ook, de onze inbegrepen. Dat is geen beleid dat wij onderhouden; het is een eigenschap van de software, en u kunt het controleren op uw eigen netwerklaag.
Soevereiniteit ging van praatpunt naar beleid
In november 2025 ondertekenden alle 27 EU-lidstaten de Verklaring voor Europese Digitale Soevereiniteit; Frankrijk en Duitsland belegden diezelfde maand een aparte top. In juni 2026 introduceerde het Tech Sovereignty Package van de Europese Commissie de Cloud and AI Development Act — die soevereiniteitsrisicobeoordelingen verplicht stelt en aanstuurt op het weren van Amerikaanse hyperscalers uit de gevoeligste overheidsopdrachten.
Twee vragen bepalen wie uw AI-verkeer beheerst
Wiens infrastructuur draait de data plane, en wiens de control plane? De meeste antwoorden op die tweede vraag luiden niet: de uwe. Een self-hosted data plane die rapporteert aan de control plane van een leverancier plaatst nog steeds een vierde partij boven elke request — en in de VS gevestigde leveranciers vallen bovendien onder FISA 702, dat het onderscheppen van communicatie van niet-Amerikaanse personen toestaat zonder individueel bevel en zonder wezenlijke rechtsbescherming. Precies die bevoegdheid, en niet de CLOUD Act, was waarop het Hof van Justitie wees toen het Privacy Shield ongeldig verklaarde.
Vraag elke leverancier waar zijn control plane draait. Het antwoord is architectonisch, en verandert niet met een regio-instelling.
Geen control plane van ons, boven geen van uw data
Wäg wordt geleverd als self-hosted open source zonder eigen control plane — geen vendor-tenancy die uw verkeer vasthoudt, geen telemetriekanaal, geen licentiecontrole die naar huis belt, geen managed tier. Er is geen datapad dat iemand kan afdwingen, in welke jurisdictie dan ook, de onze inbegrepen. Dat is geen beleid dat wij onderhouden; het is een eigenschap van de software, en u kunt het vaststellen door uw eigen egress te bekijken.
Uw keys, uw regio, uw logs — uw controle.
Dezelfde bevoegdheid reikt tot softwareleveranciers
In juni 2026 verplichtte een Amerikaanse exportcontroleaanwijzing Anthropic om de toegang tot twee frontier-modellen, Fable 5 en Mythos 5, op te schorten voor alle buitenlandse staatsburgers wereldwijd — de eigen medewerkers inbegrepen. Ongeveer twee weken later werd de toegang hersteld. Voor teams die één provider rechtstreeks vanuit applicatiecode aanroepen was dat een storing van twee weken; voor teams achter een gateway met geordende fallbacks was het een routing-gebeurtenis.
Die bevoegdheid beperkt zich niet tot modelaanbieders. Amerikaans exportcontrole- en sanctierecht omvat software en technologie, en reikt tot elke in de VS gevestigde leverancier — ook de gateway die vóór uw volledige AI-stack staat. Het mechanisme is beproefd: plaatsing op de Entity List vereist een vergunning om Amerikaanse goederen aan de aangewezen partij te leveren, wat in 2019 een bestaande softwarerelatie doorsneed en het aangewezen bedrijf de toegang kostte tot diensten en updates waarvan het afhankelijk was. In datzelfde jaar beperkte een groot Amerikaans ontwikkelaarsplatform accounts van gebruikers in gesanctioneerde regio's. Niets in die machinerie behandelt infrastructuursoftware anders dan een model-API.
Bij een open source afhankelijkheid is de faalmodus zelden dat de binary stopt met draaien. Apache-2.0 betekent dat u de code houdt — niet dat u een onderhouden afhankelijkheid houdt. Wat een aanwijzing tegen uw leverancier u kost, zijn beveiligingspatches en CVE-respons, upgrades, de roadmap, commerciële support en elke SLA, plus elke managed tier waarvoor u betaalde. Voor die ene component vóór elke AI-request is een niet-onderhouden fork die u nu zelf bezit geen houdbare eindtoestand; het is een incident met een lange staart.
Twee dingen verkleinen die blootstelling, en ze werken onafhankelijk van elkaar. Multi-provider-federatie maakt van een provider die wegvalt een configuratiewijziging in plaats van een storing — één keer geïmplementeerd in de control plane in plaats van in elke service. En een leverancier buiten de Amerikaanse jurisdictie kan zo'n aanwijzing überhaupt niet krijgen: Bitkaio Ltd is geregistreerd in het Verenigd Koninkrijk, buiten FISA 702 en buiten de Amerikaanse exportcontrolebevoegdheid.
De opschorting van Fable 5 en Mythos 5, juni 2026Zes dingen die een soevereine gateway goed moet doen
Een Europese leverancier
Wäg wordt gebouwd door Bitkaio Ltd, geregistreerd in het Verenigd Koninkrijk — Europees, buiten de EU. Daarmee valt het buiten FISA 702, dat het onderscheppen van communicatie van niet-Amerikaanse personen bij Amerikaanse aanbieders toestaat zonder individueel bevel of wezenlijke rechtsbescherming, en buiten Amerikaanse exportcontroleaanwijzingen. Persoonsgegevens uit de EER bereiken het Verenigd Koninkrijk onder een adequaatheidsbesluit dat in december 2025 is verlengd tot 2031.
Zelf gehost, in uw perimeter
Wäg draait volledig binnen uw eigen infrastructuur — uw cloud, uw regio, of volledig air-gapped — en residentiebeleid houdt elk verzoek op model-endpoints in de jurisdicties die u toestaat. Er is geen beheerd controlevlak, en geen datapad naar ons om te dagvaarden.
Geen phone-home
Prompts, completions, keys, logs en telemetrie verlaten nooit uw omgeving. Niets wordt naar een leverancierseindpunt gestuurd voor licenties, analytics of „verbetering” — by design, niet per configuratie.
Open source, verifieerbaar
Apache-2.0 in de kern. Elk image is ondertekend met cosign en wordt geleverd met een SBOM, en de licentie wordt offline gecontroleerd, zodat u kunt verifiëren wat u draait zonder het ons te vragen — in lijn met het „open source eerst”-principe in het hart van de EuroStack-visie.
Uw keys, uw vault
Provider-credentials worden opgehaald uit uw eigen HashiCorp Vault, Azure Key Vault, AWS Secrets Manager of GCP Secret Manager. Met vault-verwijzingen bereiken ruwe keys nooit de database; een direct ingevoerde key wordt verzegeld opgeslagen met AES-256-GCM.
U bent de operator
De Cloud and AI Development Act, ingediend in juni 2026, stelt vier soevereiniteitsniveaus voor — van in de EU gevestigde infrastructuur, via aangetoonde onafhankelijkheid van derde landen en EU-eigendom met zeggenschap, tot volledige transparantie van de toeleveringsketen. Het is een voorstel, en de drempels liggen nog niet vast. Wat architectonisch telt, is dat self-hosted software uw organisatie tot operator maakt: de infrastructuur, het personeel en de beheersmaatregelen die worden beoordeeld zijn de uwe, niet die van uw leverancier.
Wijzig één base-URL, niet uw applicatie
Wäg spreekt dezelfde OpenAI-compatibele taal en importeert uw bestaande LiteLLM-configuratie. LiteLLM is een uitstekende gateway; als wat u nu nodig hebt governance is in plaats van routing, dan is dat een andere laag — en het invoeren daarvan hoort minder te kosten dan het ontberen ervan.
- 01
Behoud uw OpenAI- of LiteLLM-SDK
Wäg is drop-in OpenAI-compatibel en een directe vervanging voor de LiteLLM-proxy. Richt uw bestaande OpenAI- of LiteLLM-clients op de base-URL van de gateway — uw applicatiecode verandert niet.
- 02
Importeer uw LiteLLM-configuratie
Draait u al LiteLLM? waeg import litellm zet uw modellijst, routingstrategie, projecten en keys om. Wat het niet kan omzetten — guardrails, cache-instellingen, callbacks — staat in het importrapport om opnieuw aan te leggen, en wordt nooit stilzwijgend benaderd.
- 03
Win de AI-native kern
Hetzelfde mentale model, maar nu met een inference-request-IR, intelligente routing met capaciteitsondergrenzen, viertraps semantische cache en hiërarchische budgetten — in Rust.
- 04
Draai het waar u wilt
Docker Compose, Helm of één embedded binary — in uw EU-regio, on-prem of air-gapped. Geen cloudriem, geen phone-home en geen control plane van een leverancier boven uw data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Draai het zelf. Houd de regie.
Open source · self-hosted · gebouwd in Europa · geen phone-home · Apache-2.0.