Er AI-stack, under er egen jurisdiktion
De flesta suveränitetslöften är utfästelser om hur en leverantör tänker bete sig: var data ska lagras, vem som ska få åtkomst, vilken jurisdiktion som ska gälla. Wäg gör ett annat slags påstående. Den har ingen egen control plane — så det finns ingen dataväg som någon skulle kunna tvinga fram, i någon jurisdiktion, inklusive vår egen. Det är inte en policy vi upprätthåller; det är en egenskap hos programvaran, och ni kan kontrollera den i ert eget nätverkslager.
Suveränitet gick från samtalsämne till politik
I november 2025 undertecknade alla 27 EU-medlemsstater deklarationen för europeisk digital suveränitet; Frankrike och Tyskland sammankallade ett eget toppmöte samma månad. I juni 2026 introducerade Europeiska kommissionens Tech Sovereignty Package Cloud and AI Development Act — som kräver riskbedömningar av suveränitet och rör sig mot att utestänga amerikanska hyperskalare från de känsligaste offentliga kontrakten.
Två frågor avgör vem som kontrollerar er AI-trafik
Vems infrastruktur kör data plane, och vems kör control plane? De flesta svar på den andra frågan är inte era. En self-hostad data plane som rapporterar till en leverantörsdriven control plane placerar fortfarande en fjärde part ovanför varje request — och leverantörer registrerade i USA omfattas dessutom av FISA 702, som tillåter insamling av icke-amerikanska personers kommunikation utan individuella beslut och utan meningsfull rättsmedelsprövning. Det är den befogenheten, inte CLOUD Act, som EU-domstolen pekade ut när den ogiltigförklarade Privacy Shield.
Fråga varje leverantör var dess control plane körs. Svaret är arkitektoniskt, och det ändras inte med en regioninställning.
Ingen control plane hos oss, ovanför inga av era data
Wäg levereras som self-hostad öppen källkod utan någon egen control plane — ingen leverantörstenans som håller er trafik, ingen telemetrikanal, ingen licenskontroll som ringer hem, ingen hanterad nivå. Det finns ingen dataväg som någon skulle kunna tvinga fram, i någon jurisdiktion, inklusive vår egen. Det är inte en policy vi upprätthåller; det är en egenskap hos programvaran, och ni kan bekräfta den genom att bevaka er egen egress.
Era nycklar, er region, era loggar — er kontroll.
Samma befogenhet når programvaruleverantörer
I juni 2026 krävde ett amerikanskt exportkontrolldirektiv att Anthropic stängde av åtkomsten till två frontmodeller, Fable 5 och Mythos 5, för alla utländska medborgare världen över — inklusive sina egna anställda. Åtkomsten återställdes ungefär två veckor senare. För team som anropade en leverantör direkt från applikationskoden var det ett två veckor långt avbrott; för team bakom en gateway med ordnade fallbacks var det en routinghändelse.
Den befogenheten är inte begränsad till modelleverantörer. Amerikansk exportkontroll- och sanktionslagstiftning omfattar programvara och teknik, och den når varje leverantör registrerad i USA — inklusive gatewayen som står framför hela er AI-stack. Mekanismen är väletablerad: en placering på Entity List kräver licens för att exportera amerikanska produkter till den utpekade parten, vilket 2019 bröt en befintlig programvarurelation och kostade det utpekade bolaget åtkomst till tjänster och uppdateringar det förlitat sig på. Samma år begränsade en stor amerikansk utvecklarplattform konton för användare i sanktionerade regioner. Ingenting i den apparaten behandlar infrastrukturprogramvara annorlunda än ett modell-API.
För ett beroende med öppen källkod är felmoden sällan att binären slutar köra. Apache-2.0 betyder att ni behåller koden — det betyder inte att ni behåller ett underhållet beroende. Vad ett direktiv mot er leverantör kostar er är säkerhetsuppdateringar och CVE-hantering, uppgraderingar, roadmappen, kommersiell support och eventuellt SLA, samt varje hanterad nivå ni betalade för. För den enda komponent som står framför varje AI-request är en oförvaltad fork som ni nu äger inget hållbart läge; det är en incident med en lång svans.
Två saker minskar den exponeringen, och de är oberoende av varandra. Federation över flera leverantörer gör att en leverantör som blir otillgänglig är en konfigurationsändring i stället för ett avbrott — implementerat en gång i control plane:n i stället för i varje tjänst. Och en leverantör utanför amerikansk jurisdiktion kan inte åläggas den typen av direktiv över huvud taget: Bitkaio Ltd är registrerat i Storbritannien, utanför FISA 702 och utanför amerikansk exportkontroll.
Avstängningen av Fable 5 och Mythos 5, juni 2026Sex saker en suverän gateway måste få rätt
En europeisk leverantör
Wäg byggs av Bitkaio Ltd, registrerat i Storbritannien — europeiskt, utanför EU. Det placerar bolaget utanför FISA 702, som tillåter insamling av icke-amerikanska personers kommunikation från amerikanska leverantörer utan individuella beslut eller meningsfull rättsmedelsprövning, och utanför amerikanska exportkontrolldirektiv. Personuppgifter från EES når Storbritannien under ett adekvansbeslut som förnyades i december 2025 och gäller till 2031.
Self-hostad, i er perimeter
Wäg körs helt inuti er egen infrastruktur — ert moln, er region eller helt air-gapped — och residenspolicyer håller varje request på modellendpoints i de jurisdiktioner ni tillåter. Det finns ingen hanterad control plane, och ingen dataväg tillbaka till oss att förelägga.
Ingen phone-home
Prompts, completions, nycklar, loggar och telemetri lämnar aldrig er miljö. Ingenting skickas till en leverantörs-endpoint för licensiering, analys eller ”förbättring” — av design, inte genom konfiguration.
Open source, verifierbar
Apache-2.0 i kärnan. Varje avbild signeras med cosign och levereras med en SBOM, och licensen kontrolleras offline, så det ni kör kan verifieras utan att fråga oss — i linje med principen ”open source först” som ligger i hjärtat av EuroStack-visionen.
Era nycklar, ert valv
Leverantörsnycklar hämtas från ert eget HashiCorp Vault, Azure Key Vault, AWS Secrets Manager eller GCP Secret Manager. Med valvreferenser når råa nycklar aldrig databasen; en nyckel som anges direkt lagras förseglad med AES-256-GCM.
Ni är operatören
Cloud and AI Development Act, som lades fram i juni 2026, föreslår fyra suveränitetsnivåer — från infrastruktur placerad i EU, via påvisat oberoende från tredjeland och EU-ägande och EU-kontroll, till full transparens i leveranskedjan. Det är ett förslag, och trösklarna är ännu inte fastlagda. Det som spelar roll arkitektoniskt är att self-hostad programvara gör er organisation till operatören: infrastrukturen, personalen och kontrollerna som bedöms är era, inte er leverantörs.
Byt en bas-URL, inte er applikation
Wäg talar samma OpenAI-kompatibla språk och importerar er befintliga LiteLLM-konfiguration. LiteLLM är en mycket bra gateway; om det ni nu behöver är styrning snarare än routing är det ett annat lager — och att införa det bör kosta mindre än att leva utan det.
- 01
Behåll ert OpenAI- eller LiteLLM-SDK
Wäg är drop-in OpenAI-kompatibel och en drop-in-ersättare för LiteLLM-proxyn. Peka era befintliga OpenAI- eller LiteLLM-klienter mot gatewayens bas-URL — er applikationskod ändras inte.
- 02
Importera er LiteLLM-konfiguration
Kör ni redan LiteLLM? waeg import litellm mappar er modellista, routingstrategi, era projekt och nycklar. Det den inte kan mappa — guardrails, cacheinställningar, callbacks — listas i importrapporten för att återskapas, och approximeras aldrig i tysthet.
- 03
Få den AI-nativa kärnan
Samma tankemodell, men nu med en inferensrequest-IR, intelligent routing med kapabilitetsgolv, semantisk cache i fyra nivåer och hierarkiska budgetar — i Rust.
- 04
Kör den där ni väljer
Docker Compose, Helm eller en enda inbäddad binär — i er EU-region, on-prem eller air-gapped. Inget molnkoppel, ingen phone-home, och ingen leverantörs control plane ovanför er data plane.
# Bring your existing LiteLLM config across
waeg import litellm --from litellm.yaml -o waeg.yaml
# Point your OpenAI SDK at Wäg — in your EU region
export OPENAI_BASE_URL=https://waeg.internal/v1
# Same call. Your infrastructure. No phone-home.
curl $OPENAI_BASE_URL/chat/completions \
-H "Authorization: Bearer $WAEG_KEY" \
-d '{"model":"chat-auto","messages":[...]}'Kör den själva. Behåll kontrollen.
Open source · self-hosted · byggd i Europa · ingen phone-home · Apache-2.0.