Il miglior gateway IA per aziende secondo il GDPR (2026)
Ultimo aggiornamento: 9 novembre 2026. Dati sui concorrenti verificati quel giorno sulle pagine di ciascun fornitore.
Per la maggior parte delle aziende europee consigliamo Standard Compute. Ogni passaggio va al modello più economico in grado di svolgerlo e al provider più economico abbastanza veloce da servirlo, tra modelli frontier e open source, così la spesa scende senza che nessuno debba scegliere i modelli a mano. I controlli che chiede una verifica di sicurezza europea sono già inclusi: una regola Europa che tiene ogni richiesta su endpoint di inferenza europei approvati, zero data retention, SSO SAML con Microsoft Entra ID, un budget mensile fisso per persona e per app e un registro di audit di ogni modifica degli amministratori.
Standard Compute è il nostro prodotto, quindi leggete questa pagina tenendone conto. Ogni concorrente è descritto a partire dalle sue pagine pubbliche, con i link, e per ciascuno indichiamo con franchezza quando è la scelta migliore. Un gateway self-hosted come LiteLLM o Kong è adatto a un team di piattaforma che vuole gestire l'infrastruttura in proprio, mentre AWS Bedrock o Azure API Management sono adatti a un'azienda che ha standardizzato su un solo cloud.
Dieci gateway a confronto
Cosa pubblica ogni fornitore sui controlli che le aziende europee chiedono per primi. "Non indicato" significa che il 9 novembre 2026 non lo abbiamo trovato sulle pagine del fornitore. Le fonti sono elencate sotto ogni gateway più in basso.
| Gateway | Localizzazione e conservazione dei dati | Accesso e spesa | Modelli e instradamento | Modello di prezzo |
|---|---|---|---|---|
| Standard Compute | Elaborazione nell'UE: Regola Europa per azienda, team o chiave; gateway UE in Finlandia, dati dell'account a Francoforte Zero data retention: Per azienda, team o chiave; ereditata e non allentabile ai livelli inferiori | SSO: SAML incl. Microsoft Entra ID; accesso Microsoft per Claude Desktop e Claude Code Budget: Budget mensile fisso per persona e app; limiti per chiave e per l'azienda | Modelli aperti + frontier: Claude, GPT, Gemini più GLM, DeepSeek, MiniMax, Kimi Instradamento al provider più economico: Ogni passaggio al modello adatto più economico e al provider più economico abbastanza veloce | Modello di prezzo: Piano mensile fisso per persona o app |
| EUrouter | Elaborazione nell'UE: Endpoint ospitati nell'UE per impostazione predefinita; opzioni per provider di proprietà europea e vincolo per paese Zero data retention: Prompt non conservati per impostazione predefinita; flag di richiesta zdr e nessun addestramento | SSO: Non indicato Budget: Limiti di spesa per chiave con azzeramento giornaliero, settimanale o mensile; budget per team non indicati | Modelli aperti + frontier: Claude, GPT, Llama, Mistral, DeepSeek, Qwen, Kimi Instradamento al provider più economico: L'ordinamento per prezzo o :floor prova prima il provider più economico | Modello di prezzo: Piani da gratuito a EUR 99/mese più un ricarico dal 3% al 15% |
| Requesty | Elaborazione nell'UE: Endpoint UE ospitato a Francoforte, in ogni piano Zero data retention: Il self-service conserva i prompt per 30 giorni per impostazione predefinita, disattivabile per chiave; ZDR per l'organizzazione su richiesta | SSO: Enterprise: Okta, Azure AD, Google Workspace, OIDC Budget: Limiti di spesa per chiave; gruppi e budget per team elencati | Modelli aperti + frontier: Oltre 600 modelli tra cui Claude, GPT, DeepSeek, Qwen, Llama Instradamento al provider più economico: Failover, instradamento ponderato e per latenza; provider più economico automatico non indicato | Modello di prezzo: Costo del provider più 5% |
| Portkey | Elaborazione nell'UE: Dati ospitabili nella regione che preferite; distribuzione in VPC nel piano Enterprise. Regione UE non nominata Zero data retention: Do-not-track per richiesta; registrazione solo delle metriche per tutta l'organizzazione nel piano Enterprise | SSO: Enterprise Budget: Per chiave e per workspace (Enterprise, alcuni clienti Pro); per team non indicato | Modelli aperti + frontier: Oltre 1.600 modelli tra cui OpenAI, Anthropic, DeepSeek, Ollama Instradamento al provider più economico: Fallback, bilanciamento del carico, instradamento condizionale; instradamento per costo non indicato | Modello di prezzo: Open source gratuito; Production da 49 $/mese; Enterprise su misura |
| LiteLLM | Elaborazione nell'UE: Self-hosted nella vostra infrastruttura UE; regione UE gestita non indicata Zero data retention: Registrazione dei messaggi disattivabile a livello globale o per richiesta | SSO: Okta, Google, Microsoft, OIDC, SAML; gratuito fino a 5 utenti, poi Enterprise Budget: Budget per team, chiave, utente e organizzazione | Modelli aperti + frontier: Circa 135 provider tra cui OpenAI, Anthropic, DeepSeek, vLLM, Ollama Instradamento al provider più economico: Strategia documentata di instradamento per costo, più instradamento per latenza e per utilizzo | Modello di prezzo: Open source gratuito; licenza Enterprise su misura |
| OpenRouter | Elaborazione nell'UE: Instradamento in regione UE nei piani Business ed Enterprise; i metadati dell'account possono trovarsi negli USA Zero data retention: Instradamento ZDR in ogni piano; prompt non registrati per impostazione predefinita | SSO: SSO SAML e SCIM nel piano Enterprise Budget: Per workspace, chiave e membro | Modelli aperti + frontier: Oltre 600 modelli tra cui Claude, GPT, DeepSeek Instradamento al provider più economico: Ordinamento per prezzo o :floor; l'impostazione predefinita bilancia prezzo, velocità e affidabilità | Modello di prezzo: Commissione sull'acquisto di crediti (5,5% Standard, 8% Business) |
| Kong AI Gateway | Elaborazione nell'UE: Self-hosted, oppure area geografica UE di Konnect e Dedicated Cloud Gateways in regioni UE Zero data retention: Registrazione del payload disattivata per impostazione predefinita; ZDR non indicato | SSO: OIDC o SAML per Konnect nel piano Enterprise Budget: Quote di token e budget di costo per consumer group o team | Modelli aperti + frontier: Provider e chiavi propri, compresi Ollama e vLLM self-hosted Instradamento al provider più economico: Instradamento lowest-usage per token o costo (AI Proxy Advanced, Enterprise) | Modello di prezzo: Plus da 25 $/mese più consumo; Enterprise su misura |
| Cloudflare AI Gateway | Elaborazione nell'UE: Non indicato; AI Gateway risulta non compatibile con Regional Services Zero data retention: Registrazione disattivabile per gateway o per richiesta | SSO: SSO della dashboard (SAML) in tutti i piani Budget: Limiti di spesa per gateway, filtrabili per provider, modello o metadati come il team | Modelli aperti + frontier: Chiavi proprie, oppure fatturazione unificata per OpenAI, Anthropic, Google; modelli aperti tramite Workers AI Instradamento al provider più economico: Route dinamiche con fallback; instradamento per prezzo non indicato | Modello di prezzo: Funzioni di base gratuite; commissione del 5% sui crediti a fatturazione unificata |
| Azure API Management | Elaborazione nell'UE: Distribuzione in regioni UE come Germany West Central e France Central Zero data retention: Non indicato come ZDR; registrazione dei prompt facoltativa per API | SSO: Microsoft Entra ID per il portale sviluppatori Budget: Quote di token per sottoscrizione o chiave personalizzata; budget di spesa non indicati | Modelli aperti + frontier: Davanti ai modelli che distribuite voi: Azure OpenAI, Foundry, Bedrock, Vertex, self-hosted Instradamento al provider più economico: Bilanciamento del carico ponderato, per priorità e round-robin; instradamento al più economico non indicato | Modello di prezzo: Per unità di gateway secondo il livello; livello Consumption per chiamata |
| AWS Bedrock | Elaborazione nell'UE: I profili di inferenza cross-Region UE tengono le richieste nelle Region UE Zero data retention: Modalità di conservazione none; nessun addestramento; alcuni modelli richiedono la conservazione | SSO: AWS IAM Identity Center Budget: Monitoraggio dei costi per application inference profile; limiti rigidi per team non indicati | Modelli aperti + frontier: Anthropic, OpenAI, Meta, Mistral, DeepSeek, Amazon, Cohere Instradamento al provider più economico: Instradamento dei prompt tra due modelli della stessa famiglia | Modello di prezzo: Per token on demand; batch e provisioned throughput |
Quando scegliere ciascun gateway
Scegliete Standard Compute per ridurre la spesa IA e superare la verifica di sicurezza
È la scelta giusta quando persone e agenti in tutta l'azienda devono usare Claude, GPT, Gemini e modelli open source tramite una sola API, e volete che sia l'instradamento ad abbassare i costi. Impostate una regola Europa per l'azienda, un team o una singola chiave, e ogni richiesta, compresi tentativi ripetuti e fallback, viene servita solo da endpoint di inferenza europei approvati. Se nessun endpoint europeo può servirla, la richiesta viene rifiutata prima che il prompt venga inviato. Ogni modifica degli amministratori viene registrata con il valore prima e dopo, potete esportare un record di ogni richiesta per 12 mesi e firmate il DPA direttamente nella dashboard.
Le nostre pagine: Sicurezza · Sub-responsabili · Prezzi
Scegliete EUrouter se cercate un router europeo con prezzi in euro
EUrouter si presenta come il gateway IA europeo: una API compatibile con OpenAI, dati in Europa per impostazione predefinita, instradamento dei provider per prezzo e opzioni per limitare l'instradamento a provider con sede nel SEE o a un paese scelto. È adatto a un team europeo che vuole pagare a consumo in euro e fissare limiti di spesa per chiave.
Fonti: Instradamento · Privacy · Budget · Prezzi
Scegliete Requesty se volete un router gestito con endpoint a Francoforte
Requesty offre un router compatibile con OpenAI con un endpoint UE a Francoforte in ogni piano, catene di failover e fatturazione a consumo al costo del provider più 5%. È adatto a un team che vuole accedere a un ampio catalogo a consumo senza gestire un proprio gateway. Standard Compute e Requesty a confronto (in inglese).
Fonti: UE · DPA · Prezzi · Instradamento per latenza
Scegliete Portkey se osservabilità e guardrail vengono prima di tutto
Portkey si presenta come uno stack di produzione per chi sviluppa con l'IA generativa, con log, guardrail, gestione dei prompt e governance in un unico posto. È adatto a un team di sviluppo che usa le proprie chiavi dei provider e vuole osservare ogni richiesta nel dettaglio. Standard Compute e Portkey a confronto (in inglese).
Fonti: Prezzi · Registrazione delle richieste · Limiti di budget · AI Gateway · Changelog, luglio 2025
Scegliete LiteLLM se volete gestire il gateway in proprio
LiteLLM è un proxy open source che distribuite nella vostra infrastruttura, così dati e chiavi restano dove li mettete voi. Offre budget per team, instradamento per costo e un ampio supporto dei provider. È adatto a un team di piattaforma pronto a gestire, aggiornare e scalare un gateway e a tenere i propri contratti con i provider. Standard Compute e LiteLLM a confronto (in inglese).
Fonti: Enterprise · Registrazione · SSO · Budget per team · Instradamento
Scegliete OpenRouter se conta soprattutto l'ampiezza del catalogo
OpenRouter offre una API per oltre 600 modelli con instradamento gestito dei provider e fallback, e instradamento in regione UE nei piani Business ed Enterprise. È adatto a un team che vuole la scelta di modelli più ampia e lavora volentieri con l'acquisto di crediti. Standard Compute come alternativa enterprise a OpenRouter (in inglese).
Fonti: Instradamento dei provider · Prezzi · Enterprise
Scegliete Kong AI Gateway se il traffico IA deve stare nella vostra piattaforma API
Kong aggiunge instradamento IA, quote e policy al gateway API Kong, self-hosted o in Konnect con area geografica UE. È adatto a un'azienda che usa già Kong per le proprie API e vuole un unico livello di governance per il traffico IA, con i propri contratti con i provider. Standard Compute e Kong AI Gateway a confronto (in inglese).
Fonti: AI Gateway · Aree geografiche Konnect · AI Proxy Advanced · SSO · Prezzi
Scegliete Cloudflare AI Gateway se lavorate già su Cloudflare
Cloudflare AI Gateway aggiunge caching, rate limit, analisi e limiti di spesa davanti ai provider che già usate, con le funzioni di base gratuite. È adatto a un team su Cloudflare che vuole visibilità e controllo all'edge e tiene le proprie chiavi dei provider. Standard Compute e Cloudflare AI Gateway a confronto (in inglese).
Fonti: Localizzazione dei dati · Registrazione · Limiti di spesa · Instradamento dinamico · Prezzi
Scegliete Azure API Management se la vostra azienda lavora su Azure
Azure API Management governa e monitora i backend IA all'interno del gateway API che molte aziende Microsoft usano già, con quote di token e bilanciamento del carico tra i deployment. È adatto a un'azienda che ha standardizzato su Azure e distribuisce e acquista i modelli in proprio. Standard Compute e Azure OpenAI a confronto (in inglese).
Fonti: Regioni · Funzioni del gateway IA · Registrazione LLM · Entra ID · Prezzi
Scegliete AWS Bedrock se i vostri carichi di lavoro sono in AWS
Bedrock dà ai clienti AWS accesso gestito a modelli di base di diversi laboratori con il contratto AWS esistente, IAM e Region UE. È adatto a un team che sviluppa applicazioni in AWS e gestisce volentieri quote, profili e tag di costo nella console AWS. Standard Compute e AWS Bedrock a confronto (in inglese).
Fonti: Inferenza cross-Region UE · Conservazione dei dati · Profili di inferenza · Instradamento dei prompt · Prezzi
Checklist per scegliere un gateway IA conforme al GDPR
Fate queste domande a ogni fornitore e chiedete le risposte per iscritto. Ogni domanda corrisponde a una colonna della tabella.
Dove viene elaborata ogni richiesta, compresi tentativi ripetuti e fallback?
Un'opzione di regione per la chiamata principale è comune. Chiedete cosa succede quando il primo provider non risponde e se una richiesta viene rifiutata quando nessun endpoint europeo può servirla.
La zero data retention è imposta o solo disponibile?
Chiedete se la conservazione è disattivata per impostazione predefinita, chi può attivarla e se un team o una chiave possono allentare un'impostazione aziendale.
L'SSO funziona con Microsoft Entra ID, e in quale piano?
Molti gateway riservano l'SSO al piano Enterprise. Verificate se i dipendenti possono accedere anche a strumenti di sviluppo come Claude Code con il proprio account di lavoro.
La spesa si può limitare per persona, app e team?
Chiedete se un budget blocca le richieste al raggiungimento del limite o si limita a segnalarlo, e a quali livelli si possono impostare i limiti.
L'instradamento riduce i costi in automatico?
Bilanciamento del carico e fallback proteggono la disponibilità. Chiedete se il gateway sceglie anche un modello o un provider più economico per ogni passaggio e come tutela la qualità.
Quali modelli sono disponibili in Europa?
Un grande catalogo mondiale può ridursi molto con una restrizione all'Europa. Chiedete l'elenco dei modelli frontier e open source serviti da endpoint europei.
Cosa servirà per la verifica di sicurezza?
Un DPA firmato, un elenco pubblico dei sub-responsabili, un registro di audit degli amministratori e un'esportazione per singola richiesta. Il nostro pacchetto per la verifica di sicurezza (in inglese) mostra il formato che inviamo.
Domande frequenti
- Qual è il miglior gateway IA per aziende secondo il GDPR nel 2026?
- Per la maggior parte delle aziende europee consigliamo Standard Compute: ogni passaggio va al modello e al provider adatti più economici, tra modelli frontier e open source, con una regola Europa, zero data retention, SSO SAML con Microsoft Entra ID, budget per persona e app e un registro di audit. LiteLLM o Kong self-hosted sono adatti ai team di piattaforma che vogliono gestire il gateway in proprio, AWS Bedrock o Azure API Management alle aziende che hanno standardizzato su un solo cloud.
- Quale gateway IA mantiene l'elaborazione dei dati in Europa?
- Diversi fornitori pubblicano un'opzione europea: Standard Compute con una regola Europa per azienda, team o chiave, EUrouter con endpoint ospitati nell'UE per impostazione predefinita, Requesty con un endpoint a Francoforte, OpenRouter con instradamento in regione UE nei piani Business ed Enterprise e Bedrock con profili di inferenza cross-Region UE. LiteLLM e Kong self-hosted girano dove li distribuite voi. Con una regola Europa di Standard Compute, ogni richiesta, compresi tentativi ripetuti e fallback, viene servita solo da endpoint di inferenza europei approvati.
- Cosa rende un gateway LLM adatto al GDPR?
- Elaborazione in Europa, conservazione dei prompt disattivabile, un accordo sul trattamento dei dati (DPA), l'elenco completo dei sub-responsabili e la prova di chi ha cambiato cosa. Standard Compute copre ciascuno di questi punti: una regola Europa, zero data retention per azienda, team o chiave, un DPA da firmare nella dashboard, un elenco pubblico dei sub-responsabili con 14 giorni di preavviso sulle modifiche e un registro di audit degli amministratori.
- Standard Compute supporta l'SSO con Microsoft Entra ID?
- Sì. Collegate Microsoft Entra ID o qualsiasi identity provider SAML e il vostro personale accede a Standard Compute con l'account di lavoro. I dipendenti accedono anche a Claude Desktop e Claude Code con il proprio account di lavoro Microsoft tramite il nostro gateway UE, e l'accesso segue i vostri gruppi Entra tramite SCIM.
- Come fa un gateway IA a ridurre i costi?
- Inviando i passaggi semplici a modelli più economici e scegliendo per ogni modello il provider più economico abbastanza veloce. Standard Compute lo fa su ogni richiesta, tra modelli frontier e open source, e assegna a ogni persona e app un budget mensile fisso che non viene mai superato.
- OpenRouter è conforme al GDPR?
- OpenRouter pubblica l'instradamento in regione UE per i piani Business ed Enterprise e l'instradamento zero data retention in ogni piano, e indica che i metadati dell'account possono essere elaborati negli USA. Leggete la sua pagina enterprise e il suo DPA per una vostra valutazione, oppure confrontate Standard Compute come alternativa enterprise (in inglese).
Altri confronti
Come abbiamo confrontato: ogni dato su un concorrente proviene dal sito o dalla documentazione di quel fornitore, verificato il 9 novembre 2026 e linkato sopra. Dove un fornitore non pubblica un'informazione, la tabella riporta "Non indicato". I fornitori cambiano in fretta, quindi confermate i dettagli direttamente con loro. Correzioni: contact@standardcompute.com.
Create un account aziendale, impostate una regola Europa e invitate il vostro team. Bastano pochi minuti, e da quel momento ogni richiesta segue le vostre regole.