Qu’est-ce que agentgateway ?
agentgateway est un proxy open source écrit en Rust qui se place entre les agents d'IA et tout ce qu'ils appellent : fournisseurs de modèles, serveurs d'outils MCP et autres agents via le protocole A2A de Google. Solo.io l'a lancé en mars 2025, l'a confié à la Linux Foundation en août 2025, et en juin 2026 il est devenu un projet de niveau Growth de l'Agentic AI Foundation (AAIF) de la Linux Foundation, l'organisme qui héberge aussi MCP.
En tant que passerelle LLM, il expose une API compatible OpenAI devant OpenAI, Anthropic, Gemini, Bedrock et d'autres, avec contrôle des dépenses, suivi des coûts, basculement et « modèles virtuels » qui routent selon un poids, une condition ou un appel à votre propre service de routage. En tant que passerelle MCP, il fédère plusieurs serveurs d'outils derrière un seul point d'accès, fait le pont entre stdio, SSE et Streamable HTTP, transforme des spécifications OpenAPI en outils MCP et gère OAuth. L'authentification couvre JWT, clés d'API et OIDC, avec une autorisation par outil écrite en politiques CEL, plus des garde-fous, des limites de débit et OpenTelemetry.
Il fonctionne de deux façons : comme binaire unique piloté par un fichier YAML et une interface web intégrée, ou sur Kubernetes avec son propre contrôleur qui implémente la Gateway API. Il est né comme plan de données IA de kgateway, la passerelle Envoy de Solo.io hébergée à la CNCF ; kgateway 2.2 a séparé les deux en charts et API distincts, et le contrôleur est désormais livré depuis ce dépôt. L'ensemble du dépôt est sous Apache 2.0. Solo.io vend Solo Enterprise for agentgateway, une version durcie avec des fonctions de gouvernance MCP supplémentaires et un support 24x7, à des prix communiqués uniquement sur demande.
agentgateway vaut-il le coup ?
agentgateway est la réponse open source la plus solide à un problème que LiteLLM et Bifrost traitent en marge : encadrer ce que les agents font avec les outils, pas seulement le modèle qu'ils appellent. MCP et A2A y sont de premier rang, avec une autorisation par outil en CEL, un routage MCP qui tient compte des sessions et l'échange de jetons OAuth, et la passerelle LLM tourne sur le même proxy plutôt qu'à côté. Une gouvernance neutre renforce le dossier. Le projet a quitté Solo.io pour la Linux Foundation cinq mois après sa création et a rejoint l'AAIF en juin 2026 ; son annonce compte plus de 300 contributeurs actifs issus de plus de 60 organisations, dont Red Hat, Microsoft et Salesforce.
Il est rapide, selon ses propres chiffres. Le banc d'essai du projet face à LiteLLM, mené contre un backend simulé, annonce 36 933 requêtes par seconde avec un P99 de 1,97 ms contre 3 198 à 32,19 ms pour LiteLLM, avec agentgateway sous 30 Mo de mémoire et LiteLLM près de 12 Go ; une manche ultérieure contre le mode Rust de LiteLLM revendique environ 36 fois plus de débit. Ces tests ne mesurent que le surcoût du proxy, viennent du projet lui-même, et LiteLLM publie d'autres chiffres. Même en les minorant, un proxy Rust sur Tokio et Hyper ajoutant moins d'une milliseconde de latence est plausible, et cela compte davantage pour les boucles d'agents bavardes que pour des appels de chat isolés.
Kubernetes est son autre atout. Le contrôleur implémente la Gateway API, si bien que les équipes qui routent déjà le HTTP avec des ressources Gateway ajoutent des backends LLM et MCP avec les mêmes objets et politiques, et la v1.7.0 fournit des charts Helm pour le contrôleur, les CRD et un chart autonome. Le prix, c'est l'historique : kgateway 2.2 a renommé le contrôleur, déplacé les API vers un nouveau groupe agentgateway.dev et publié un guide de migration pour ceux qui utilisaient l'intégration précédente. Les changements incompatibles arrivent toujours chaque mois ; la v1.7.0 du 27 octobre 2026 a activé le chiffrement des sessions MCP en mode autonome, fait inspecter par défaut la sortie des outils par les prompt guards et interdit aux backends dynamiques les adresses loopback et de métadonnées cloud.
Le bilan de sécurité est court mais parlant. Sept avis ont été publiés, dont un de gravité élevée : en juillet 2026, des sessions MCP avec état pouvaient franchir les routes et écraser la politique d'autorisation, et en octobre la même classe de faille est réapparue pour les garde-fous MCP, avec un identifiant d'appel d'outil invalide qui contournait l'autorisation MCP. C'est précisément la fonction que vend le projet : figez les versions et lisez les notes de version. Face à LiteLLM, il offre moins de fournisseurs et un écosystème d'intégrations plus restreint, environ 6 100 étoiles contre quelque 62 000 ; face à Bifrost, c'est moins un tableau de bord des coûts qu'un moteur de politiques pour le trafic d'agents.
Là où il fait la différence
Une équipe plateforme qui ouvre 20 serveurs MCP internes aux agents de code d'une organisation d'ingénierie de 400 personnes
Donner aux agents un seul point d'accès MCP et décider quelles équipes peuvent appeler quels outils
Fédérer les serveurs derrière une route agentgateway, authentifier les utilisateurs par OIDC et écrire des règles CEL par outil, pour qu'un agent de support puisse lire les tickets sans appeler l'outil de déploiement. Gratuit dans la version open source ; figez les versions, car deux avis de 2026 permettaient aux sessions MCP de contourner ces règles.
Une équipe SRE qui utilise déjà la Kubernetes Gateway API pour ses services HTTP
Ajouter des routes vers OpenAI, Anthropic et Bedrock avec basculement sans adopter une autre passerelle
Installer les charts Helm des CRD et du contrôleur agentgateway, puis ajouter des backends LLM et des objets AgentgatewayPolicy à côté des HTTPRoute existantes. Un seul plan de contrôle et un seul jeu de traces OpenTelemetry, au prix de mises à jour mensuelles avec changements incompatibles.
Un responsable plateforme dans une banque qui compare l'open source à un contrat fournisseur
Décider si la version gratuite suffit ou si Solo Enterprise vaut l'achat
La version open source inclut déjà la fédération MCP, l'autorisation CEL, les garde-fous et le suivi des coûts. Solo Enterprise ajoute une distribution durcie, une gouvernance MCP supplémentaire et un support 24x7, sur devis et sans prix publié : tout dépend de votre besoin d'un contrat de support plus que de fonctions.
Avant de vous engager
- Mise en route
- curl -sL https://agentgateway.dev/install | bash installe le binaire ; lancé sans configuration, agentgateway écrit ~/.config/agentgateway/config.yaml et sert l'interface et l'API sur le port 4000, où un assistant ajoute un modèle. Sur Kubernetes, les charts Helm de cr.agentgateway.dev installent les CRD et le contrôleur.
- Intégrations
- API de chat compatible OpenAI devant OpenAI, Anthropic, Gemini, Bedrock, Perplexity et d'autres ; MCP sur stdio, SSE et Streamable HTTP, plus OpenAPI vers MCP ; A2A ; garde-fous via OpenAI Moderation, Bedrock Guardrails, Google Model Armor, Azure Content Safety et webhooks ; métriques, logs et traces OpenTelemetry ; extensions Kubernetes Inference Gateway pour les modèles auto-hébergés.
- Données et confidentialité
- Auto-hébergé ; les prompts ne vont qu'aux fournisseurs et API de garde-fous que vous configurez, et la documentation ne mentionne aucune télémétrie vers le projet. Depuis la v1.7.0, les prompt guards envoient aussi par défaut la sortie des outils aux API de garde-fous des fournisseurs. Sept avis de sécurité publiés, dont un élevé.
- Coût à grande échelle
- Le banc d'essai du projet montre le proxy sous 30 Mo de mémoire à environ 37 000 requêtes par seconde, donc le matériel de la passerelle pèse rarement sur la facture ; le coût, c'est le temps des opérateurs pour les mises à jour mensuelles. Solo Enterprise est facturé par déploiement, sur devis.
- Limites
- 313 issues et pull requests ouvertes ; versions mensuelles avec changements incompatibles ; l'ancienne intégration kgateway exige une migration ; moins de fournisseurs et d'intégrations tierces que LiteLLM.
Les points forts
- Trafic MCP, A2A et LLM sous un seul moteur de politiques
- Autorisation par outil et garde-fous écrits en CEL
- Contrôleur pour la Kubernetes Gateway API et binaire unique
- Apache 2.0 sous la gouvernance de la Linux Foundation
Les points faibles
- Contournements répétés de l'autorisation MCP dans les avis de 2026
- Versions mensuelles avec changements incompatibles
- Les chiffres de performance viennent du projet
- Tarifs Enterprise non publiés
Idéal pour
Les équipes plateforme sur Kubernetes qui doivent placer authentification, autorisation et audit devant des serveurs d'outils MCP et des agents, pas seulement devant des API de modèles.
Alternatives à agentgateway
agentgateway : questions fréquentes
- agentgateway vaut-il le coup ?
- La passerelle à déployer quand agents, outils et modèles ont besoin d'une seule couche de politiques, surtout sur Kubernetes, à condition de suivre son rythme de versions mensuel et ses correctifs d'autorisation MCP. Nous lui donnons 4.2 sur 5.
- Combien coûte agentgateway ?
- Gratuit et open source sous Apache 2.0. Solo Enterprise for agentgateway (version durcie, gouvernance MCP supplémentaire, support 24x7) est sur devis ; aucun prix n'est publié.
- Quels sont les inconvénients de agentgateway ?
- Contournements répétés de l'autorisation MCP dans les avis de 2026; versions mensuelles avec changements incompatibles; les chiffres de performance viennent du projet; tarifs Enterprise non publiés.
- À qui s’adresse agentgateway ?
- Les équipes plateforme sur Kubernetes qui doivent placer authentification, autorisation et audit devant des serveurs d'outils MCP et des agents, pas seulement devant des API de modèles.
- Combien coûte agentgateway pour une équipe ou en production ?
- Le banc d'essai du projet montre le proxy sous 30 Mo de mémoire à environ 37 000 requêtes par seconde, donc le matériel de la passerelle pèse rarement sur la facture ; le coût, c'est le temps des opérateurs pour les mises à jour mensuelles. Solo Enterprise est facturé par déploiement, sur devis.
- agentgateway est-il sûr pour les données de l’entreprise ?
- Auto-hébergé ; les prompts ne vont qu'aux fournisseurs et API de garde-fous que vous configurez, et la documentation ne mentionne aucune télémétrie vers le projet. Depuis la v1.7.0, les prompt guards envoient aussi par défaut la sortie des outils aux API de garde-fous des fournisseurs. Sept avis de sécurité publiés, dont un élevé.
- Quelles sont les meilleures alternatives à agentgateway ?
- Les alternatives les plus proches que nous avons testées sont LiteLLM, Bifrost, Portkey AI Gateway et vLLM Semantic Router.
Réponses vérifiées le 9 nov. 2026.
Vous éditez agentgateway ? Affichez cette note sur votre site
