Lösung · Self-Hosting (Open-Weights) (Self-Host)
Paradigm (LightOn)
Anbieter: LightOn SA (Paris)lighton.ai
Französische KI-Plattform für Unternehmen (Chat, Dokumentensuche, Agenten) des börsennotierten Herstellers LightOn, betreibbar bis zur vollständig vom Netz getrennten Installation im eigenen Haus. Stufe 3 gilt für den Eigenbetrieb; die geteilte SaaS-Variante in der EU entspricht Stufe 2.
EU · On-Prem · air-gapped · Anwender-Plattform · Neu 09/2026
Souveränitäts-Profil
Recht (r)
3
Technik (t)
3
Autonomie (a)
2
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- On-Premises bis Air-Gap, dedizierte Cloud (SecNumCloud-Hoster wählbar), EU-SaaS
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- ja
- Zertifikate
- SOC 2
- Zuletzt geprüft
- 2026-09-28
Wofür sie taugt
Eine fertige Arbeitsoberfläche mit Suche über die eigenen Dokumente, die Sie im eigenen Rechenzentrum betreiben können, ohne sie aus Einzelteilen zusammenzubauen. Für Häuser, die eine Plattform statt eines Bausatzes wollen und trotzdem keine Daten aus dem Haus geben dürfen.
Grenzen
Die Einstufung hängt an der Betriebsart, und es gibt vier. Die Nutzungsbedingungen nennen eine geteilte SaaS-Umgebung „hosted within the European Union", eine dedizierte Cloud, bei der Sie einen Hoster mit SecNumCloud-Qualifikation wählen können, einen hybriden Betrieb und die Installation im eigenen Haus, die sich auch „completely isolated from the Internet or air-gapped" einrichten lässt. Stufe 3 gilt für den Eigenbetrieb. Für die geteilte SaaS-Variante ist der Hoster öffentlich nicht genannt, sie steht bei Stufe 2.
SecNumCloud ist eine Eigenschaft des gewählten Hosters, nicht von Paradigm. Die Plattform selbst trägt die Qualifikation nicht, und die geteilte SaaS-Variante ist laut Anbieter ausdrücklich nicht für eingestufte Verschlusssachen freigegeben.
Die Modellwahl liegt bei Ihnen, auch in die falsche Richtung. Administratoren können eigene Modelle über vLLM anbinden, aber auch OpenAI oder Amazon SageMaker. Mit einer solchen Anbindung ist die Einstufung dieses Eintrags hinfällig; prüfen Sie vor dem Betrieb, welche Modelle eingetragen sind.
Zum Training schließen die Bedingungen die Nutzung von Kundendaten für „general-purpose AI models" aus, sofern Sie nicht ausdrücklich zustimmen. Das ist eine Zusage für allgemeine Modelle, keine für jede Form der Auswertung. Der Auftragsverarbeitungsvertrag samt Liste der Unterauftragsverarbeiter wird auf Anfrage ausgegeben, öffentlich liegt er nicht vor. Zertifikat: SOC 2 Type 1 laut Anbieterseite, ohne öffentlich genannten Prüfumfang.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- Optional self-hostbar: bei Eigenbetrieb tragen Sie die Verantwortung für Updates/Sicherheit; eigenes Finetunen kann die KI-VO-Anbieterrolle auslösen.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Betriebsarten (produkt)
- Nutzungsbedingungen (doku)
Quellen4
- LightOn: Terms of Service (Rechtsträger, Betriebsarten, Training §8.6, AVV auf Anfrage, SaaS nicht für Verschlusssachen) vertragstext · abgerufen 2026-09-28 · belegt: training
- LightOn: Terms of Use (Betriebsarten, Air-Gap) vertragstext · abgerufen 2026-09-28 · belegt: stufe
- LightOn: Deployment Options (Paradigm, SOC 2 Type 1) anbieter-doku · abgerufen 2026-09-28 · belegt: zertifikate
- LightOn Docs: Modelle verwalten (eigene Modelle, OpenAI, SageMaker) anbieter-doku · abgerufen 2026-09-28
Prüfhistorie
- 2026-09-28 Eintrag neu angelegt in K4, weil der Eigenbetrieb bis zum Air-Gap die tragende Variante ist. Die geteilte SaaS-Variante ist im Text mit Stufe 2 benannt. SecNumCloud bewusst nicht als Zertifikat geführt, weil es nur für einen wählbaren Hoster gilt. (docs.lighton.ai, lighton.ai/deployment-options)
Nächster Schritt
Ob Stufe 3 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.