Qualsiasi modello. Conformità dimostrabile. Nulla di personale trapela mai.
Un endpoint compatibile OpenAI: nomi e segreti rimossi prima del modello, ripristinati nella risposta, ogni chiamata sigillata.
Una chiusa trattiene il mare mentre fa passare la barca. Sluis fa lo stesso con i tuoi dati.
Ogni richiesta attraversa tre porte prima di raggiungere un modello. Nessuna richiesta salta una porta, e nessuna esce senza lasciare traccia.
Ispeziona
Sluis legge la richiesta e classifica i dati: PII, dati sanitari, segreti. Tutto viene etichettato prima che un singolo token prosegua a valle.
Instrada per policy
La tua policy di residenza sceglie il provider: prima un modello sovrano europeo, poi un modello cloud in regione UE come riserva, un blocco netto se nulla è idoneo.
Sigilla nel registro
Decisione, provider, regione e un hash del contenuto vengono concatenati in un log a prova di manomissione. Spezza un anello e la catena lo mostra.
Lavora con dati personali e segreti. Il modello non li vede mai.
Sluis sostituisce ogni valore PII e ogni segreto con un token stabile prima che il prompt lasci la tua rete: così è sicuro chiamare qualsiasi modello, anche i provider statunitensi e cinesi diretti, su opt-in. I valori originali vengono ripristinati nella risposta; la mappa token-valore non viene mai salvata.
Dichiara dove possono andare i dati. Sluis lo applica a ogni chiamata.
UE di default; l'instradamento diretto verso USA e Cina è disponibile su opt-in. Mappa le classi di dati su regioni e provider consentiti. Sluis la valuta a ogni richiesta: nessuna eccezione, nessuna uscita silenziosa.
Sovrano UE di default
Da subito, le richieste raggiungono solo provider di proprietà europea e cloud in regione UE. Anche l'instradamento diretto verso USA e Cina è disponibile; autorizzalo nella policy e Sluis applica quella linea, mai il contrario.
Catene di riserva esplicite
Definisci l'ordine: Mistral UE → Scaleway UE → blocco. Le riserve sono registrate separatamente: sai sempre quando è scattata la seconda scelta.
Blocchi netti, non best-effort
Se nessun provider soddisfa la policy, la richiesta viene respinta alla porta e torna alla tua app con un codice motivo chiaro.
Un registro di cui l'auditor si fiderà, perché dimostra da sé la propria integrità.
Ogni voce è sottoposta a hash con la precedente. Altera un solo campo in qualsiasi punto della storia e ogni anello a valle si spezza. Esporta la catena; chiunque può riverificarla offline.
Sovrano di default. Qualsiasi modello quando serve.
Sluis rende visibile ciò che altri gateway nascondono: chi possiede ogni modello e dove gira. Prima la proprietà europea; i modelli di frontiera come Claude e Gemini girano oggi in regioni UE. Anche i provider statunitensi e cinesi diretti sono disponibili: vengono instradati solo quando la tua policy lo consente, ognuno segnalato per l'esposizione al CLOUD Act.
Raggruppa più chiavi per provider e Sluis fa failover tra loro: chiavi morte saltate, richieste riprovate. Il failover non lascia mai la tua policy di residenza.
Il gateway più veloce capace di dimostrare dove è andato ogni prompt.
Una sovranità al prezzo di un millisecondo, misurata: con ogni porta attiva, Sluis aggiunge un millisecondo alla mediana rispetto a sé stesso come semplice proxy, e nulla di misurabile contro un modello reale.
Un piano dati che si fa da parte
Un hot path senza stato, con una cache in-process e un tee di streaming che non bufferizza mai la risposta. Un millisecondo di overhead alla mediana con ogni porta attiva: misurato internamente a 256 connessioni simultanee.
Resta in piedi, senza lasciare la tua giurisdizione
Raggruppa più chiavi per provider; Sluis seleziona per peso, salta le chiavi a circuito aperto e riprova 429 e 5xx con backoff con jitter. Il failover resta dentro la tua policy di residenza: un provider UE morto non instrada mai in silenzio al di fuori.
Il tuo Grafana vede la dimensione di conformità
Fai scraping di Prometheus, invia tracce OTLP etichettate con jurisdiction, owner e decision, così le tue dashboard vedono la dimensione di conformità che un gateway generico non può.
Gli strumenti del tuo agente attraversano le stesse tre porte.
Quando un agente ricorre a uno strumento via MCP, quella chiamata segue il percorso di un prompt: ispezionata per i dati personali, instradata secondo la tua policy di residenza, sigillata nello stesso registro. Registra server di strumenti esterni, concedi gli strumenti per chiave, rifiuto di default.
Ti serve sul tuo hardware? Esegui Sluis Edge.
Il cloud europeo gestito è già sovrano e conforme; la maggior parte dei team si ferma qui. Quando un obbligo impone il piano dati dentro il tuo perimetro, Sluis Edge lo esegue sui tuoi server, gestito dalla stessa console.
La conformità non dovrebbe significare rinunciare ai modelli migliori. Dovrebbe significare sapere esattamente dove hanno girato.
Cambia una riga oggi. Passa il prossimo audit dormendo.
Il prezzo di listino del tuo provider più un 10% fisso. Niente postazioni, niente minimi, niente giochi di margine. I tuoi primi 250K di token sono gratis, e nessun dato esce dalla tua policy di residenza.
Gestisci un tuo modello o una tua regione sovrana? Collegali a Sluis →