STOA est une passerelle open source qui relie les API existantes aux agents d'IA. Elle expose les API d'entreprise sous forme d'outils Model Context Protocol (MCP) gouvernés, avec OAuth 2.1, contrôle d'accès par rôle et pistes d'audit, et peut piloter des passerelles existantes comme Kong, Apigee ou webMethods depuis un seul plan de contrôle. Un pont legacy transforme les API SOAP en outils MCP sans les réécrire. STOA est livrée sous forme de logiciel, avec des images Docker et un chart Helm pour Kubernetes, et s'exécute sur site, dans le cloud, en hybride ou isolée du réseau.
STOA est développée par CAB Ingénierie, société française d'intégration basée à Paris. La plateforme de base est publiée sous licence Apache 2.0 sans restriction de fonctions ; le support entreprise, les SLA et les déploiements managés sont des options payantes. Comme vous pouvez l'exploiter vous-même, vous décidez où se trouvent trafic et données. L'éditeur indique que la plateforme est conçue en France et hébergée en Europe, et que le plan Sovereign offre une infrastructure européenne dédiée.