TrueFoundry wordt de 1e AI Gateway die ITAR-compliance aankondigt

Nu de adoptie van AI versnelt binnen organisaties op het gebied van defensie, ruimtevaart en nationale veiligheid, is naleving van regelgeving geen optie meer - het is essentieel. Ondernemingen die AI-systemen bouwen voor gevoelige, aan exportcontrole onderworpen workloads moeten niet alleen zorgen voor prestaties en schaalbaarheid, maar ook voor strikte naleving van regelgeving zoals ITAR (International Traffic in Arms Regulations).

TrueFoundry introduceert ITAR-compliant AI Gateway-implementaties, waardoor het voor defensie- en ruimtevaartorganisaties mogelijk wordt om gereguleerde AI-workloads uit te voeren met volledige controle over data, toegang en infrastructuur.

Deze mijlpaal weerspiegelt onze langdurige inzet voor veilige, soevereine en enterprise-grade AI-infrastructuur, met name voor teams die actief zijn in sterk gereguleerde omgevingen.

Wat is ITAR en waarom is het belangrijk voor AI

De International Traffic in Arms Regulations (ITAR) is een regelgeving van de Amerikaanse overheid die het beheer, de opslag, de verwerking en de overdracht van defensiegerelateerde technische gegevens en systemen regelt. Elke organisatie die technologie bouwt of beheert die is gekoppeld aan defensie- of militaire toepassingen, moet ervoor zorgen dat gereguleerde gegevens strikt worden gecontroleerd, controleerbaar zijn en beschermd zijn tegen onbevoegde toegang of export.

Nu AI diep geïntegreerd raakt in workflows binnen de defensie en ruimtevaart, strekt ITAR-compliance zich toenemend uit van traditionele softwaresystemen tot AI-modellen, prompts en geautomatiseerde besluitvormingspijplijnen.

In moderne AI-systemen kunnen gereguleerde gegevens op meerdere plaatsen naar voren komen:

• Modelinputs zoals prompts, documenten of sensorgegevens
• Modeloutputs en gegenereerde antwoorden
• Agentgeheugen, embeddings en tussenliggende redeneerstappen
• Logs, traces en observabiliteitsgegevens die tijdens inference worden gegenereerd

Zonder de juiste infrastructuur kunnen deze artefacten onbedoeld worden opgeslagen, verwerkt of toegankelijk zijn buiten goedgekeurde omgevingen - wat ernstige compliancerisico's met zich meebrengt.

AI maakt ITAR-compliance nog complexer omdat veel platforms vertrouwen op:

• Gedeelde of multi-tenant SaaS-infrastructuur
• Control planes die door de leverancier worden beheerd
• Grensoverschrijdende gegevensverwerking of toegang
• Automatische modelrouting en retries met beperkte zichtbaarheid

Voor defensie- en ruimtevaartorganisaties betekent dit dat ITAR-compliance niet alleen op de applicatielaag kan worden aangepakt. Het vereist governance op het niveau van de AI-infrastructuur en gateway-laag, waar elk modelverzoek, antwoord en agentactie kan worden gecontroleerd, geauditeerd en beperkt.

Als gevolg hiervan is ITAR niet langer alleen een juridische overweging - het is een cruciale architectonische vereiste geworden voor AI-productiesystemen in gereguleerde omgevingen.

Het gat in bestaande AI-platforms

De meeste AI-platforms zijn tegenwoordig geoptimaliseerd voor snelle experimenten en ontwikkelaarsgemak, niet voor het werken onder strikte regelgevingskaders zoals ITAR. Hoewel deze platforms goed werken voor toepassingen voor algemeen gebruik, veroorzaken ze aanzienlijke tekortkomingen wanneer ze worden gebruikt voor gereguleerde defensie- en ruimtevaartworkloads.

Veelvoorkomende beperkingen zijn onder meer:

• Beperkte controle over waar prompts, modeloutputs en logs worden opgeslagen
• Afhankelijkheid van gedeelde of multi-tenant SaaS-infrastructuur
• Ondoorzichtige datastromen en door de leverancier beheerde control planes
• Onmogelijkheid om toegangsbeperkingen af te dwingen op model- en gateway-niveau
• Macht van end-to-end auditbaarheid over AI-verzoeken en agent-workflows heen

In AI-gestuurde systemen bevinden gereguleerde gegevens zich niet in één enkele database. Het beweegt zich door prompts, modellen, agents, tools, retries en logs - vaak over meerdere services heen. Zonder gecentraliseerde governance moeten organisaties compliance beheren via gefragmenteerde controles op applicatieniveau, die moeilijk af te dwingen en nog moeilijker te auditeren zijn.

Voor teams die aan ITAR gebonden zijn, veroorzaken deze tekortkomingen onaanvaardbare risico's. Compliance hangt af van volledige zichtbaarheid, controle en handhaving op de AI-infrastructuurlaag, en niet alleen binnen individuele applicaties.

Belangrijkste metrieken voor het evalueren van een Gateway

Criterium	Wat moet u evalueren?	Prioriteit	TrueFoundry
Latency	Voegt het <10ms p95 overhead toe voor time-to-first-token?	Must Have	✅ Ondersteund
Dataresidentie	Bewaart het logs binnen uw regio (EU/US)?	Afhankelijk van use-case	✅ Ondersteund
Routing op basis van latency	Stuurt het automatisch om op basis van realtime latency/storingen?	Must Have	✅ Ondersteund
Key-rotatie & -intrekking	Keys roteren of intrekken zonder downtime?	Must Have	✅ Ondersteund
Key-rotatie & -intrekking	Keys roteren of intrekken zonder downtime?	Must Have	✅ Ondersteund
Key-rotatie & -intrekking	Keys roteren of intrekken zonder downtime?	Must Have	✅ Ondersteund
Key-rotatie & -intrekking	Rotate of revoke keys without downtime?	Must Have	✅ Ondersteund
Key-rotatie & -intrekking	Keys roteren of intrekken zonder downtime?	Must Have	✅ Ondersteund

Een AI Gateway evalueren?

Een praktische gids gebruikt door platform- & infra-teams

Hoe TrueFoundry ITAR-compliant AI Gateways mogelijk maakt

De AI Gateway van TrueFoundry is vanaf de basis ontworpen voor enterprise-controle, flexibele implementatie en governance, waardoor ITAR-compliance haalbaar wordt zonder in te leveren op moderne AI-functionaliteiten.

1. Volledig geïsoleerde, door de klant beheerde deployment

TrueFoundry ondersteunt on-premises en private VPC-deployments, wat zorgt voor:

• Al het AI-verkeer blijft binnen voor ITAR goedgekeurde infrastructuur
• Er verlaat geen data door de klant beheerde omgevingen
• Geen gedeelde SaaS-control planes of multi-tenant datapaden

Dit is cruciaal voor ITAR, waar datasoevereiniteit en fysieke controle verplicht zijn.

2. Gecentraliseerde AI Gateway voor al het modelverkeer

Met TrueFoundry stroomt elk AI-verzoek door één centrale, beheerde gateway:

• Prompts
• Model-responses
• Agent-tool-calls
• Retries en fallbacks
• Logs en telemetrie

Hierdoor kunnen organisaties ITAR-beleid afdwingen op gateway-niveau, in plaats van te vertrouwen op gefragmenteerde controles op applicatieniveau.

3. Strikte toegangscontroles en identiteitsenforcement

TrueFoundry integreert met enterprise IAM-systemen om het volgende mogelijk te maken:

• Role-based access control (RBAC)
• Isolatie op omgevingsniveau
• Gecontroleerde toegang tot modellen, prompts en agents
• Afstemming op toegangscriteria op basis van nationaliteit (zoals vereist door ITAR)

Dit zorgt ervoor dat alleen geautoriseerd personeel toegang heeft tot gereguleerde AI-workflows.

4. Controleerbaarheid, logging en traceerbaarheid

ITAR-compliance vereist bewijsbare controles, niet alleen beloftes.

TrueFoundry biedt:

• End-to-end auditlogs voor AI-verzoeken
• Traceerbaarheid over prompts, agents en workflows
• Duidelijke toewijzing van gebruik en toegang
• Ondersteuning voor compliance-audits en interne beoordelingen

Elke AI-interactie wordt observeerbaar, traceerbaar en controleerbaar.

5. Model-agnostische, beleidsgestuurde routing

Organisaties kunnen strikt beleid afdwingen, zoals:

• Welke modellen zijn toegestaan voor ITAR-workloads
• Het uitschakelen van externe SaaS-modellen indien vereist
• Uitsluitend routen naar zelfgehoste of goedgekeurde providers
• Het voorkomen van fallback naar niet-compliant modellen

Dit voorkomt onbedoelde overtredingen veroorzaakt door verborgen retries of standaard routinggedrag.

Waarom dit belangrijk is voor defensie- en ruimtevaartteams

Door ITAR-compliant AI Gateways te ondersteunen, stelt TrueFoundry teams in staat om:

• AI Veilig in te zetten voor R&D en operationele activiteiten binnen defensie
• Moderne LLM's en agentic workflows te gebruiken zonder regelgevend risico
• Volledige controle te behouden over data, modellen en infrastructuur
• Compliance-audits met vertrouwen te doorstaan
• AI-systemen toekomstbestendig te maken naarmate regelgeving verandert

Dit is vooral belangrijk nu AI-agents, tool-calling en autonome workflows centraal komen te staan in missiekritieke systemen.

Voorbij ITAR: een bredere visie op gereguleerde AI

ITAR-compliance is geen eenmalige functie, het is onderdeel van een bredere strategie.

TrueFoundry ondersteunt al compliance-vereisten op enterprise-niveau, waaronder:

• SOC 2
• HIPAA
• Data residency & geopatriation-vereisten
• Private cloud- en air-gapped deployments

Het doel is simpel: gereguleerde, productieklare AI toegankelijk maken zonder compromissen.

Wat volgt

Naarmate AI-systemen dichter bij missiekritieke operaties komen, kan compliance niet langer als een secundaire zaak worden behandeld. Infrastructuurkeuzes die vroegtijdig worden gemaakt, bepalen of AI-deployments beheersbaar blijven naarmate ze schalen.

Door ITAR-compliant AI Gateways te ondersteunen, stelt TrueFoundry organisaties in staat om AI-systemen te bouwen die voldoen aan de huidige regelgeving en tegelijkertijd aanpasbaar blijven aan toekomstige standaarden en controls.