Para muchos equipos, la primera pregunta sobre una puerta de enlace de IA no es "¿qué puede hacer?", sino "¿dónde se ejecuta?". Si trabajas en un sector regulado, manejas datos confidenciales o simplemente te resistes a enviar cada solicitud y respuesta a través de la nube de un tercero, una puerta de enlace SaaS alojada no es una opción viable, por muy sofisticada que sea. Necesitas algo que puedas ejecutar dentro de tu propia infraestructura, inspeccionar y controlar.
La buena noticia es que el segmento de código abierto y autoalojado de este mercado se ha fortalecido notablemente. Una puerta de enlace de IA actúa como el plano de control entre tus aplicaciones y tus proveedores de modelos, gestionando el enrutamiento, la fiabilidad, la seguridad y el coste en un solo lugar. Varias de las mejores opciones ahora se distribuyen como software que puedes alojar tú mismo. Aquí te presentamos cinco opciones que vale la pena considerar cuando el autoalojeje es un requisito indispensable.
Qué debería significar realmente “autoalojado”.
Antes de la lista, una breve aclaración sobre la trampa. "Código abierto" y "autoalojado" no son lo mismo, y ninguno garantiza que la funcionalidad que necesitas esté en la versión gratuita. Algunos proyectos liberan el código fuente de un núcleo de enrutamiento rápido, pero mantienen la gobernanza, el almacenamiento de observabilidad y el control de acceso para múltiples equipos en un nivel de pago. Por lo tanto, evalúa tres aspectos por separado: si el software se ejecuta en tu propio entorno, si las capacidades específicas que necesitas están en la versión que puedes autoalojar y si los datos permanecen realmente en tu infraestructura de extremo a extremo. Con esta perspectiva, aquí te mostramos cómo se comparan estos cinco.
1. TrueFoundry: el plano de control empresarial que ejecutas en tu propia nube.
TrueFoundry encabeza esta lista porque fue diseñado precisamente para la limitación que impulsa a los equipos a autoalojar sus sistemas: mantener los datos en su propio entorno sin renunciar a las capacidades empresariales. Su puerta de enlace de IA se implementa dentro de su propia nube o VPC, por lo que las indicaciones y los seguimientos permanecen en su infraestructura región por región, a la vez que le proporciona una única interfaz compatible con OpenAI para más de 1,000 modelos, equilibrio de carga y mecanismos de respaldo, un conjunto completo de medidas de seguridad, acceso basado en roles, presupuestos y observabilidad de OpenTelemetry.
Además, va más allá de un simple proxy. TrueFoundry gestiona los servidores y agentes MCP a través del mismo plano de control, y su plataforma de agentes, TrueForge, es de código abierto e independiente del proveedor, por lo que los componentes que se deseen inspeccionar y ampliar son de código abierto, mientras que la plataforma se ejecuta donde se necesite. Para los equipos que buscan la autogestión de un proyecto de código abierto, pero con la profundidad y el soporte de una plataforma empresarial, esta es la combinación difícil de encontrar en otros lugares. FloQast, por ejemplo, la ejecuta completamente en su propia nube para mantener los datos financieros distribuidos entre las regiones de EE. UU., la UE y APAC, como se puede consultar en la documentación y los casos de estudio de TrueFoundry AI Gateway.
Ideal para: empresas que necesitan residencia de datos y gobernanza completa, gestionando ellas mismas la puerta de enlace. Atención: es una plataforma compleja, así que planifique la implementación con antelación en lugar de esperar una instalación rápida.
2. Portkey: un núcleo de enrutamiento de código abierto rápido y popular.
Portkey liberó el código fuente de su puerta de enlace bajo una licencia MIT, y su núcleo es una obra maestra de la ingeniería: ligero, con una latencia añadida mínima, enrutamiento a un amplio catálogo de modelos con mecanismos de seguridad integrados y fácil de ejecutar como un contenedor alojado por el usuario. Si busca un proxy de código abierto probado sobre el que construir, es uno de los puntos de partida más populares, y con razón.
La clave está en dónde se traza la línea entre lo gratuito y lo de pago. La versión autoalojada proporciona la capa de enrutamiento y confiabilidad, pero el almacenamiento de observabilidad y los paneles de control, el acceso basado en roles para múltiples equipos, el almacenamiento en caché semántico a gran escala y el soporte empresarial se encuentran en el nivel alojado o empresarial. Por lo tanto, funciona bien como enrutador autoalojado; una pila de gobernanza completa generalmente requiere el plan de pago.
Ideal para: equipos que buscan una capa de enrutamiento ligera y autogestionada. Advertencia: confirme qué funciones de gobernanza están disponibles en la versión de código abierto antes de estandarizarla.
3. Envoy AI Gateway: el estándar abierto respaldado por la CNCF.
Envoy AI Gateway amplía el proyecto Envoy Gateway de la CNCF con soporte nativo para tráfico de IA, y alcanzó la versión estable 1.0 en 2026. Creado y mantenido por Tetrate junto con Bloomberg, es el primer gateway de IA de código abierto respaldado por la CNCF, lo cual es importante si te preocupa la gobernanza independiente de proveedores y un proyecto que no esté controlado por un único proveedor comercial.
Ofrece una interfaz compatible con OpenAI para los principales proveedores de modelos, además de enrutamiento, conmutación por error y seguimiento OpenTelemetry GenAI en chats, incrustaciones y otros puntos finales. Bloomberg ya lo utiliza en producción. La desventaja es que se trata de un software de nivel de infraestructura: potente y alineado con los estándares, pero requiere un equipo familiarizado con Envoy y Kubernetes, y las funcionalidades avanzadas son más fáciles de implementar manualmente que en una plataforma gestionada.
Ideal para: equipos de plataforma que buscan una puerta de enlace basada en Envoy, compatible con el estándar CNCF y con control total. Advertencia: presupuestar la experiencia operativa que requieren Envoy y Kubernetes.
4. Higress: una puerta de enlace de código abierto, nativa de IA y de gran escala.
Higress se originó en Alibaba, se publicó como código abierto bajo Apache 2.0 y está construido sobre Istio y Envoy. Ha sido probado exhaustivamente a gran escala, con validación en producción que gestiona cientos de miles de solicitudes por segundo y cambios de configuración que se aplican en milisegundos en lugar de provocar recargas que interrumpan el funcionamiento.
En lo que respecta a la IA, admite proveedores de modelos convencionales, puede alojar servidores MCP mediante su mecanismo de complementos para que los agentes puedan llamar a las herramientas y proporciona gestión unificada para las API de LLM y MCP, junto con WAF y diversas estrategias de autenticación. Es una excelente opción si el rendimiento puro y un núcleo de alto rendimiento comprobado son sus prioridades. Como ocurre con otros proyectos centrados en la infraestructura, la gobernanza de alto nivel y el refinamiento del producto son menos exigentes que en una plataforma empresarial dedicada, y el centro de gravedad de la comunidad puede resultar menos familiar para algunos equipos occidentales.
Ideal para: equipos que necesitan una puerta de enlace nativa de IA de alto rendimiento y totalmente de código abierto. Advertencia: tendrás que configurar gran parte de la capa de gobernanza tú mismo.
5. Gloo AI Gateway: basado en Envoy y nativo de Kubernetes.
Gloo AI Gateway, de Solo.io, gestiona el tráfico de IA sobre una plataforma madura nativa de Envoy y Kubernetes. Se centra en las necesidades específicas del tráfico LLM: almacenamiento en caché semántico, limitación de velocidad basada en tokens, enriquecimiento de mensajes, inyección de credenciales mediante secretos de Kubernetes y protección contra la exfiltración de datos para evitar la fuga de información confidencial. Solo.io donó su plataforma de código abierto a la CNCF (como kgateway), por lo que cuenta con un núcleo abierto genuino.
Este matiz refleja el patrón de esta lista: algunas de las funcionalidades específicas de LLM, como la limitación de velocidad basada en tokens, suelen formar parte de la licencia empresarial en lugar de la versión gratuita. Si ya utiliza Kubernetes y desea una puerta de enlace basada en Envoy que trate el tráfico de IA como un elemento prioritario, es una excelente opción siempre que asigne las funcionalidades que necesita al nivel adecuado.
Ideal para: Equipos que utilizan intensivamente Kubernetes y buscan una puerta de enlace basada en Envoy con funciones de tráfico de IA. Atención: compruebe qué funciones de LLM requieren la edición empresarial.
Cómo escoger
Si buscas un proyecto de código abierto que puedas gestionar tú mismo, Envoy AI Gateway y Higress te ofrecen núcleos de alto rendimiento que cumplen con los estándares, y Gloo es una excelente opción si ya utilizas Envoy en Kubernetes. Portkey es la forma más sencilla de autoalojar una capa de enrutamiento, siempre que aceptes los límites de los niveles. Y si lo que realmente necesitas es que los datos permanezcan en tu propia nube con gobernanza y soporte empresarial completos, TrueFoundry es la opción que te permite autoalojar sin tener que crear tú mismo la infraestructura de gobernanza.
El resultado final
Antes, alojar una puerta de enlace de IA en el propio servidor implicaba sacrificar funcionalidades a cambio de control. En 2026, esto ya no es así: se puede optar por un estándar abierto respaldado por la CNCF, un núcleo nativo de IA de alto rendimiento o una plataforma empresarial totalmente gobernada que se ejecuta en su propio entorno. La elección correcta depende de cuánto control se desee gestionar la plataforma internamente y cuánto control se prefiera de forma predeterminada. Para los equipos que buscan tanto control como funcionalidades avanzadas, TrueFoundry es la mejor opción.
