LightOn
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Paris-based enterprise GenAI (Paradigm platform), Europe's first publicly-listed GenAI company on Euronext Growth Paris, on-premise-first.
LightOn est un service européen hébergé en France, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
LightOn (Paris, founded 2016 by Igor Carron, Laurent Daudet, Florent Krzakala, Sylvain Gigan, all French engineers and academics) is Europe's first publicly-traded GenAI company, listed on Euronext Growth Paris since November 2024 (IPO €10.35/share, €62M market cap day 1). Founder-team still active, no US-VC majority, no PE concentration. The Paradigm platform is sold on-premise-first so customer data never leaves the buyer's firewall, with hybrid (sovereign European cloud GPU) and SaaS as secondary options; GDPR + SOC 2 Type 1 certified; flagship customers include Safran, Groupama, Région Île-de-France, Direction Générale des Finances Publiques, CNES, and French Space Command. EU-owned and EU-hosted (the privacy policy states hosting "in France or in a country listed as having adequate safeguards"), but LightOn does not publish a publicly accessible DPA — one exists per the privacy policy and is available on request only, now via compliance@lighton.ai, as is the processor list. Re-verified 2026-08-26: the privacy policy names Sentry Inc. (San Francisco, US) as an error-monitoring processor, so the exposure flag moves from none to minor — a transient US processor with no data-at-rest exposure — while on-premise and hybrid deployments remain effectively clean.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Oui
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de LightOn
LightOn is a Paris-headquartered enterprise generative-AI company founded in 2016 by Igor Carron, Laurent Daudet, Florent Krzakala, and Sylvain Gigan, all French engineers and academics, with the original ambition "to push the boundaries of extreme-scale AI." The current product surface is centred on Paradigm, an on-premise-first generative-AI platform for enterprise business units that runs entirely within the customer's security perimeter, with hybrid (sovereign European cloud GPU) and managed-SaaS deployment options. Historical research output includes more than 12 large language models, including 100+ billion parameter open-source foundation models and the flagship Alfred line.
For an EU-sovereignty audit LightOn is a structurally clean listing. In November 2024 LightOn became Europe's first publicly-traded GenAI company, listing on Euronext Growth Paris at €10.35 per share with a €62M market cap on day one and raising €11.9M. The founder team remains active and there is no US-PE or US-VC controlling stake; the company is structurally French-owned and EU-public-market accountable. The product architecture itself eliminates the standard EU-vendor sovereignty trade-off: with on-premise as the default deployment model, customer data never leaves the buyer's firewall, and even the hybrid option uses sovereign European cloud GPUs rather than US hyperscalers. GDPR-compliant and SOC 2 Type 1 certified. One US processor does sit in the chain: the privacy policy names Sentry Inc. (San Francisco) for error monitoring, which is why CLOUD Act exposure is recorded as Mineure rather than none. No cloud or hosting provider is named at all, and no third-party model provider appears anywhere in the policy; on-premise and hybrid deployments remain effectively clean.
Customer references read like a who's-who of French regulated / public-sector / defence procurement: Safran, Groupama, Région Île-de-France, Direction Générale des Finances Publiques, CNES (French space agency), Verlingue, French Space Command, plus indirect-channel partnerships with Orange Business and Hewlett Packard Enterprise. LightOn targets positive EBITDA by 2026 per its IPO prospectus. Best fit: French and EU regulated buyers (defence, public sector, finance, healthcare) needing on-premise sovereign GenAI without any US-cloud dependency; enterprise teams replacing OpenAI / Anthropic / Cohere with a Paradigm-class platform that runs inside the firewall. Pricing is no longer enterprise-only: LightOn now publishes a self-serve table with a free Starter plan on pure pay-as-you-go, Business at 149 € per month on an annual licence including 100 GB of document storage, and a custom Enterprise tier with volume discounts. The metered rates are per page, per query and per GB rather than per seat or per token.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de LightOn
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 7.49 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Aleph Alpha
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Black Forest Labs
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
DeepL
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
7.49 €/mois |