LightOn
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-based enterprise GenAI (Paradigm platform), Europe's first publicly-listed GenAI company on Euronext Growth Paris, on-premise-first.
LightOn ist ein europäischer Dienst mit Hosting in Frankreich und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Souveräne KI.
Bewertungsnotizen
LightOn (Paris, founded 2016 by Igor Carron, Laurent Daudet, Florent Krzakala, Sylvain Gigan, all French engineers and academics) is Europe's first publicly-traded GenAI company, listed on Euronext Growth Paris since November 2024 (IPO €10.35/share, €62M market cap day 1). Founder-team still active, no US-VC majority, no PE concentration. The Paradigm platform is sold on-premise-first so customer data never leaves the buyer's firewall, with hybrid (sovereign European cloud GPU) and SaaS as secondary options; GDPR + SOC 2 Type 1 certified; flagship customers include Safran, Groupama, Région Île-de-France, Direction Générale des Finances Publiques, CNES, and French Space Command. EU-owned and EU-hosted (the privacy policy states hosting "in France or in a country listed as having adequate safeguards"), but LightOn does not publish a publicly accessible DPA — one exists per the privacy policy and is available on request only, now via compliance@lighton.ai, as is the processor list. Re-verified 2026-08-26: the privacy policy names Sentry Inc. (San Francisco, US) as an error-monitoring processor, so the exposure flag moves from none to minor — a transient US processor with no data-at-rest exposure — while on-premise and hybrid deployments remain effectively clean.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über LightOn
LightOn is a Paris-headquartered enterprise generative-AI company founded in 2016 by Igor Carron, Laurent Daudet, Florent Krzakala, and Sylvain Gigan, all French engineers and academics, with the original ambition "to push the boundaries of extreme-scale AI." The current product surface is centred on Paradigm, an on-premise-first generative-AI platform for enterprise business units that runs entirely within the customer's security perimeter, with hybrid (sovereign European cloud GPU) and managed-SaaS deployment options. Historical research output includes more than 12 large language models, including 100+ billion parameter open-source foundation models and the flagship Alfred line.
For an EU-sovereignty audit LightOn is a structurally clean listing. In November 2024 LightOn became Europe's first publicly-traded GenAI company, listing on Euronext Growth Paris at €10.35 per share with a €62M market cap on day one and raising €11.9M. The founder team remains active and there is no US-PE or US-VC controlling stake; the company is structurally French-owned and EU-public-market accountable. The product architecture itself eliminates the standard EU-vendor sovereignty trade-off: with on-premise as the default deployment model, customer data never leaves the buyer's firewall, and even the hybrid option uses sovereign European cloud GPUs rather than US hyperscalers. GDPR-compliant and SOC 2 Type 1 certified. One US processor does sit in the chain: the privacy policy names Sentry Inc. (San Francisco) for error monitoring, which is why CLOUD Act exposure is recorded as Gering rather than none. No cloud or hosting provider is named at all, and no third-party model provider appears anywhere in the policy; on-premise and hybrid deployments remain effectively clean.
Customer references read like a who's-who of French regulated / public-sector / defence procurement: Safran, Groupama, Région Île-de-France, Direction Générale des Finances Publiques, CNES (French space agency), Verlingue, French Space Command, plus indirect-channel partnerships with Orange Business and Hewlett Packard Enterprise. LightOn targets positive EBITDA by 2026 per its IPO prospectus. Best fit: French and EU regulated buyers (defence, public sector, finance, healthcare) needing on-premise sovereign GenAI without any US-cloud dependency; enterprise teams replacing OpenAI / Anthropic / Cohere with a Paradigm-class platform that runs inside the firewall. Pricing is no longer enterprise-only: LightOn now publishes a self-serve table with a free Starter plan on pure pay-as-you-go, Business at 149 € per month on an annual licence including 100 GB of document storage, and a custom Enterprise tier with volume discounts. The metered rates are per page, per query and per GB rather than per seat or per token.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von LightOn
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Aleph Alpha
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
Black Forest Labs
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
DeepL
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |