L'essentiel
Kong est une plateforme d'API qui s'est mise à l'IA. Kong Gateway est sous licence Apache 2.0, et son AI Gateway ajoute des plugins et des entités pour le routage LLM, les garde-fous de prompts, les budgets de tokens, les serveurs MCP et le trafic d'agent à agent. Elle se pilote via Konnect, le plan de contrôle cloud de Kong, ou s'exécute sur votre propre Kong Gateway.
Sluis est conçu uniquement pour le trafic IA. Chaque appel est inspecté pour détecter les données personnelles, routé selon une politique de résidence UE d'abord, scellé dans un journal d'audit à chaînage de hachages et mesuré par rapport à un budget. Il inclut aussi Sluis Workspace pour les employés, une catégorie de produit que la gateway de Kong ne couvre pas.
Sluis n'est pas open source. Il est propriétaire, tous droits réservés. Si vous voulez un cœur ouvert avec un écosystème de plugins existant, Kong convient mieux sur la seule question de la licence. Pour les autres gateways de la liste restreinte, voir Comparatif des gateways IA pour les organisations européennes.
En un coup d'œil
| Sluis | Kong AI Gateway | |
|---|---|---|
| Périmètre | Gateway IA plus espace de travail pour les employés | Plateforme de gateway d'API, d'événements et d'IA |
| Licence | Propriétaire, tous droits réservés | Kong Gateway est sous Apache 2.0 ; plusieurs plugins IA sont réservés à l'offre entreprise |
| Déploiement | Géré, hébergé dans l'UE ; Edge auto-hébergé (licence entreprise) | Plan de contrôle SaaS Konnect, gateways cloud dédiées, ou plan de données auto-hébergé |
| Résidence | Politique par requête, UE uniquement par défaut, option fournisseurs détenus par l'UE uniquement | Plan de contrôle Konnect dans une zone géographique choisie (dont l'UE) ; la destination du trafic dépend de votre configuration |
| Données personnelles | Détecteurs intégrés, pseudonymisation réversible | AI Sanitizer (entreprise) : remplacement par marqueur ou données synthétiques, restauration optionnelle, service de données personnelles distinct |
| Budgets | Par workload, en argent réel, plus rpm et tpm | Groupes de consommateurs, budgets de tokens et de coûts ; AI Rate Limiting Advanced est réservé à l'offre entreprise |
| Audit | Chaîne de hachages, vérifiable hors ligne | Journal d'audit, exportateurs de métriques, OpenTelemetry |
| MCP | Gouverné par la même barrière | Entités AI MCP Server, périmètres OAuth2, agrégation |
| Prix | Prix catalogue du fournisseur plus 10 %, ou 0,50 € par million de tokens avec vos clés | Konnect Plus à partir de 25 $ par mois plus l'usage ; Enterprise sur mesure |
Licence et hébergement
Kong Gateway est sous Apache 2.0, avec un vaste écosystème de plugins et la prise en charge de Kubernetes. Toutes les fonctions IA ne sont pas gratuites. AI Proxy et AI Prompt Guard ne portent aucune mention entreprise dans la documentation des plugins, alors qu'AI Proxy Advanced, AI Rate Limiting Advanced, AI Semantic Prompt Guard et AI PII Sanitizer sont classés AI Gateway Enterprise.
Le déploiement est souple. Konnect héberge le plan de contrôle, et vous pouvez exécuter le plan de données vous-même ou utiliser les gateways cloud dédiées de Kong. La page tarifs de Kong indique qu'une installation entièrement auto-hébergée, avec les deux plans en local, relève d'une offre distincte Gateway Enterprise, à tarif sur mesure.
Sluis propose deux formes : le service géré, hébergé dans l'UE, et Sluis Edge, un binaire unique sur vos serveurs piloté depuis la même console. Avec Edge, les prompts ne transitent pas par le cloud de Sluis, et la sortie vers les fournisseurs suit toujours votre politique. Edge exige une licence entreprise, forfaitaire par gateway et par an.
Protection des données
L'AI PII Sanitizer de Kong appelle un service externe de données personnelles que vous exécutez comme conteneur, avec des modèles fournis par langue. Les images listées couvrent l'anglais, l'espagnol, le français, l'allemand, l'italien, le japonais, le coréen, le portugais et le turc, et d'autres modèles spaCy peuvent être configurés. Il prend en charge les remplacements par marqueur et par données synthétiques, des motifs regex personnalisés et la restauration optionnelle des originaux dans les réponses. Le nettoyage des entrées exige Gateway 3.10 ou ultérieure, celui des sorties 3.12 ou ultérieure.
Sluis livre la détection dans la gateway : 60 détecteurs, dont un pack d'identifiants nationaux qui valide par somme de contrôle douze pays de l'UE, plus une reconnaissance des noms activable. Une valeur devient un jeton stable tel que «EMAIL_1», restauré au point unique de sortie vers le client. Vous pouvez aussi bloquer, masquer ou journaliser, et nommer des termes supplémentaires à retirer sur une seule requête. La détection ne garantit pas que toute valeur sensible soit trouvée. Voir protection des données.
Routage et résidence
La force de Kong est l'ingénierie du trafic. AI Gateway répartit la charge entre modèles par round-robin pondéré et d'autres algorithmes, avec nouvelles tentatives et bascules, et classe le cache sémantique parmi ses politiques entreprise. Les plans de contrôle Konnect tournent dans plusieurs zones géographiques, dont l'UE, et des gateways cloud dédiées sont disponibles dans des régions cloud listées. Cela situe la plateforme dans une région. La région du fournisseur atteinte par une requête donnée dépend des modèles et fournisseurs que vous configurez, et nous n'avons trouvé dans la documentation d'AI Gateway aucune politique de juridiction ou de propriété des fournisseurs.
Sluis applique la résidence au niveau de la requête. Le défaut est UE uniquement, les autres juridictions sont explicites, et la restriction aux fournisseurs détenus par l'UE est distincte, car une région UE n'implique pas un fournisseur européen. Les réponses indiquent la route et le modèle. Les alias gérés comme sluis/auto se résolvent dans le cadre de cette politique. Voir résidence.
Budgets et accès
Kong organise l'accès avec des groupes de consommateurs IA : budgets de tokens et de coûts par équipe, service ou niveau tarifaire, avec des plafonds de dépense pilotés par les revendications d'identité. Il propose aussi la mesure et la facturation si vous revendez l'accès à l'IA.
Sluis garde un seul objet, le workload, qui possède rpm, tpm, une liste de modèles autorisés et un budget total, quotidien ou mensuel partagé par ses clés, avec un plafond d'organisation au-dessus. Les requêtes sont tarifées d'après un barème en direct et débitées avant l'envoi ; au-delà du budget, l'appel renvoie 402 et n'atteint jamais un fournisseur. Voir budgets et limites.
MCP et agents
Kong peut transformer une API existante en serveur MCP, délimiter les appels d'outils avec OAuth2, agréger des outils et router le trafic d'agents A2A. Sluis expose une gateway MCP gouvernée : les autorisations d'outils sont par clé et refusées par défaut, et chaque appel est inspecté, routé, scellé et mesuré. Pour les agents de code, Sluis propose l'API Anthropic Messages native et des clés d'agent isolées par usage pour Claude Code, Codex et Cursor. Kong documente également le proxy de Claude Code et de Codex CLI.
Audit, performances et tarifs
Kong documente des journaux d'audit, des exportateurs de métriques et des spans OpenTelemetry pour le trafic IA ; nous n'avons pas trouvé de chaîne vérifiable hors ligne. Sluis écrit chaque appel dans un registre à chaînage de hachages et le vérifie avec audit verify-chain. Sluis est certifié ISO 27001.
Sluis a mesuré sa barrière en interne à environ +1 ms à la médiane, et un débit inférieur de 9 % à saturation synthétique. Les chiffres sont relatifs, relevés sur du matériel de développement, et nous n'avons pas testé Kong. Voir performances.
Kong affiche Konnect Plus à partir de 25 $ par mois plus l'usage, l'usage du proxy IA étant facturé par modèle distinct, et une offre Enterprise sur mesure facturée annuellement. Sluis n'a ni abonnement à la plateforme, ni frais par siège, ni offre gratuite : prix catalogue plus 10 % sur les modèles gérés, ou 0,50 € par million de tokens avec vos propres clés, plus des majorations selon le moyen de paiement. Voir tarifs.
Quand Kong AI Gateway est le meilleur choix
- Vous exploitez déjà Kong pour vos API et voulez l'IA sous le même plan de contrôle et les mêmes plugins.
- Vous avez besoin de gouverner le trafic d'événements, d'API, MCP et A2A dans une seule plateforme.
- Vous voulez le cache sémantique, les garde-fous sémantiques de prompts ou la compression de prompts comme politiques.
- Vous avez besoin de la prise en charge FIPS 140-3, ou vous revendez l'accès à l'IA avec mesure et facturation.
- Vous préférez un cœur Apache 2.0 que vous pouvez étendre avec vos propres plugins.
Quand Sluis est le meilleur choix
- Votre question principale est de savoir où chaque requête IA peut aller et ce qui a été retiré au préalable.
- Vous voulez un éditeur européen, un hébergement dans l'UE et une chaîne d'audit qu'un régulateur peut vérifier hors ligne.
- Vous ne voulez pas exploiter un service de données personnelles, une base de données et une pile de plugins.
- Les employés ont besoin d'un espace de travail gouverné en complément de la gateway.
FAQ
Kong AI Gateway est-il open source ?
Kong Gateway est sous Apache 2.0, et AI Proxy ne porte aucune mention entreprise. De nombreuses politiques IA, dont le PII Sanitizer et AI Proxy Advanced, exigent une licence entreprise ou une offre Konnect.
Kong peut-il masquer les données personnelles dans les prompts ?
Oui, avec l'AI PII Sanitizer, un plugin entreprise qui dépend d'un conteneur de service de données personnelles distinct. Il peut restaurer les originaux dans les réponses si vous activez cette option.
Sluis est-il open source ?
Non. Sluis est propriétaire et tous les droits sont réservés. Vous pouvez vérifier le comportement via sa documentation d'API, sa console et sa chaîne d'audit, pas via le code.
Kong peut-il garder le trafic IA dans l'UE ?
Vous pouvez exécuter Konnect dans la zone UE et placer des gateways dans des régions de l'UE. Garder chaque requête sur des fournisseurs européens est une configuration que vous maintenez, et nous n'avons trouvé dans la documentation aucun moteur de politique pour la juridiction ou la propriété des fournisseurs.
Comment les tarifs se comparent-ils ?
Kong tarifie la plateforme : plans de contrôle, requêtes et, pour l'IA, modèles distincts, l'offre entreprise étant sur devis. Sluis tarifie l'usage : prix catalogue plus 10 %, ou 0,50 € par million de tokens avec vos propres clés. Modélisez vos propres volumes.
Sluis peut-il remplacer Kong pour les API ordinaires ?
Non. Sluis ne traite que le trafic IA. Si vous avez besoin d'une gateway d'API généraliste, gardez Kong pour cela.