Proton Lumo
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Proton AG (UID CHE-354.686.492, Plan-les-Ouates, Geneva, Switzerland); primary shareholder the Swiss non-profit Proton Foundation (CHE-418.863.304); EU GDPR representative Proton Europe sàrl, Luxembourg
Assistant IA de la société suisse Proton AG : modèles ouverts sur des serveurs exploités par Proton en Europe, historique chiffré en zéro-accès, aucun entraînement sur les conversations ; le trafic entrant transite par le réseau de Cloudflare.
Proton Lumo est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
Lumo is operated by Proton AG (CHE-354.686.492, Plan-les-Ouates, Geneva), whose primary shareholder is the Swiss non-profit Proton Foundation; there is no US parent, and Proton states that it has no venture-capital investors. The app encrypts each prompt to a key held only by the LLM servers, requests are processed in memory without logs, and saved chats are kept with zero-access encryption; the Lumo terms say content is not used to maintain, develop or improve the service, and the only training path is opt-in, anonymised feedback on the Apertus model, shared with ETH Zurich and EPFL. Inference runs on open-weight models on servers Proton controls: Proton moved Lumo out of Switzerland at launch in July 2025, naming Germany with Norway in preparation, and its August 2026 incident report describes Frankfurt as the main data centre with Zurich as failover. A public DPA (February 2026) covers Proton services, and the Lumo privacy policy lists only ancillary third-party processors (Zendesk, Stripe, PayPal, Chargebee and Atlassian, for support and payments). Two findings hold the score at 4 rather than 5. Every Proton IP range observed at audit, including the one serving lumo.proton.me and its API, is announced to the internet solely through Cloudflare (AS13335), a network-layer arrangement typically used for DDoS protection that Proton's processor lists do not name; TLS still terminates on Proton's own servers and prompts carry the extra encryption layer, so Cloudflare handles ciphertext and connection metadata. And optional web search sends a simplified version of the query to "selected partner APIs" that Proton does not name. CLOUD Act exposure is therefore minor: transient US network transit, with no US-owned infrastructure storing or processing chat content. Proton AG holds ISO 27001 (May 2024) and a SOC 2 Type II attestation (July 2025, audited by Schellman); both predate Lumo's launch, and the published material does not say whether Lumo is in scope.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Propriété US Siège aux États-Unis, ou avec société mère américaine.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Proton Lumo
Lumo est l'assistant IA de Proton AG, l'entreprise genevoise à l'origine de Proton Mail. Lancé en juillet 2025 et reconstruit en juin 2026 sous le nom de Lumo 2.0, il est accessible sur le web à l'adresse lumo.proton.me et dans des applications Android et iOS. L'utilisateur choisit entre Lumo 2.0 Lite, Lumo 2.0 Max et Apertus 1.5, le modèle entièrement ouvert de la Swiss AI Initiative (EPFL, ETH Zurich, CSCS), en mode rapide ou en mode réflexion. Proton indique que le service repose sur les modèles ouverts Qwen 3.5, GLM 5.3, Image-Turbo, FireRed-Image-Edit-1.1 et Apertus 1.5 ; Qwen et GLM sont développés en Chine par Alibaba et Zhipu AI, mais les poids tournent sur le matériel de Proton, de sorte que les requêtes ne parviennent pas à leurs concepteurs. Lumo 2.0 a ajouté l'analyse, la génération et la retouche d'images, une mémoire et une recherche web renforcée avec sources citées, en plus des projets chiffrés déjà disponibles. Les invités peuvent discuter sans compte, l'offre gratuite comporte des limites quotidiennes, et Lumo Plus coûte 12,99 € par mois ou 9.99 € par mois en facturation annuelle. Lumo Professional, destiné aux équipes, ajoute des outils d'administration. Il n'existe pas d'API publique.
L'application chiffre chaque requête avec une clé que seuls les serveurs du modèle détiennent, si bien que les systèmes internes de Proton ne transmettent que du texte chiffré ; le modèle répond en mémoire vive sans journalisation, et les conversations, fichiers et souvenirs enregistrés bénéficient d'un chiffrement zéro-accès que Proton ne peut pas lire. Les conditions d'utilisation précisent que les contenus ne servent pas à améliorer le service ; la seule voie vers l'entraînement est un retour volontaire et anonymisé sur les réponses d'Apertus, transmis à l'ETH Zurich et à l'EPFL. Les clients web et mobiles sont open source sous licence GPL-3.0, tandis que le code serveur et le routage des modèles ne sont pas publiés. Proton a sorti Lumo de Suisse dès son lancement, en invoquant un projet d'ordonnance suisse sur la surveillance, et désigne l'Allemagne comme lieu d'hébergement ; un rapport d'incident d'août 2026 présente Francfort comme son centre de données principal, d'où un hébergement enregistré en Allemagne, l'opérateur restant établi en Suisse.
L'actionnariat est classé Autre, la catégorie des opérateurs suisses : l'actionnaire principal est la Proton Foundation, à but non lucratif, et il n'y a pas de société mère américaine. Un DPA public couvre les services Proton, et la politique de confidentialité de Lumo ne cite que des sous-traitants pour le support et les paiements. L'exposition au CLOUD Act est Mineure en raison de deux constats faits lors de l'audit. Toutes les plages d'adresses IP de Proton, y compris celle de Lumo, ne sont reliées à Internet que par le réseau de Cloudflare, ce que les listes de sous-traitants de Proton ne mentionnent pas ; le TLS se termine toujours sur les serveurs de Proton, Cloudflare n'achemine donc que du texte chiffré et des métadonnées de connexion. La recherche web facultative envoie en outre une requête simplifiée à des partenaires de recherche que Proton ne nomme pas. Convient surtout aux particuliers et aux équipes qui veulent un assistant performant pour un travail confidentiel, sans journalisation ni entraînement sur leurs conversations.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Proton Lumo
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 7.49 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
| Aleph Alpha Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
| Black Forest Labs Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
| DeepL Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
7.49 €/mois |