„Gen AI With The Control You Need.“
Paradigm ist eine Enterprise-GenAI-Plattform von LightOn für Private LLMs, Enterprise Search, RAG, Dokumentenanalyse und Wissensarbeit. Die Plattform kann in einer souveränen europäischen Cloud, Private Cloud, On-Premise oder air-gapped Umgebung betrieben werden.
LightOn Paradigm
Gen AI With The Control You Need.
Standort: Frankreich ⓘ LightOn SA, 2 rue de la Bourse, 75002 Paris, Frankreich.
Kostenloser Einstieg für API-Tests und erste OCR-, Extraktions- und Retrieval-Anwendungen. Abo API Business API-Nutzung für produktive Teams mit Business-Support und nutzungsabhängiger Erweiterung.
Paradigm SaaS Seat-basierte Enterprise-KI mit Chat, RAG, Enterprise Search, Berechtigungen und Integrationen.
Enterprise Individuelle Bereitstellung mit SLA, SSO, SCIM, Governance, Private Cloud oder On-Premise. Sonstiges On-Premise / Air Gap Betrieb vollständig in eigener Infrastruktur für klassifizierte oder regulierte Daten.
Hybrid Deployment Lokale Datenhaltung kombiniert mit souveränen europäischen GPU-Ressourcen.
Professional Services Einführung, Datenanbindung, Modellintegration, Retrieval-Optimierung und kundenspezifische Use Cases.
Zielgruppe
LightOn Paradigm richtet sich an Großunternehmen, öffentliche Institutionen, Behörden, Industrieunternehmen, Versicherungen, Banken und Organisationen mit sensiblen Dokumenten, hohen Compliance-Anforderungen und Bedarf an souveräner KI.
Herausragende Funktionen
Paradigm kombiniert Enterprise Search, RAG, multimodale Dokumentenanalyse, eigene oder mitgebrachte LLMs, Rechteverwaltung und verschiedene Deployment-Modelle. LightOnOCR kann zusätzlich Dokumente innerhalb der eigenen Infrastruktur verarbeiten.
Wichtigste Anwendungsfelder
Typische Einsatzfelder sind interne Wissenssuche, Dokumentenanalyse, Vertrags- und Compliance-Assistenz, Forschungswissen, technische Dokumentation, Behördenwissen, Engineering-Dokumente und KI-gestützte Wissensarbeit.
Nutzung & Hinweise
Für produktive Nutzung sollten Unternehmen vorab Datenklassifizierung, Rollenmodelle, Indexierungsregeln, Quellsysteme, Modellwahl und Audit-Anforderungen definieren. Bei hoher Schutzbedürftigkeit ist On-Premise oder eine isolierte Private Cloud dem allgemeinen SaaS-Betrieb vorzuziehen.
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ✅ |
| Private cloud / data center | ✅ |
| EU SaaS / Managed | ✅ |
| Hybrid | ✅ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: abgedeckt
Die Produktseite nennt explizit 'On-Premise' sowie 'Both compute and data on your infrastructure. Air-gap capable'. Damit ist lokales Hosting auf eigener Infrastruktur klar dokumentiert.
Private Cloud / RZ: abgedeckt
Private-/abgegrenzte Cloud ist klar belegt: die Website nennt Hybrid mit 'sovereign European cloud GPUs' und weitere Seiten nennen private cloud bzw. cloud prive als Deployment-Option.
EU-SaaS / Managed: abgedeckt
Die Deployment-Seite beschreibt ein SaaS-Angebot als 'Fully Sovereign, Fully Managed' und 'Entirely hosted on sovereign European cloud infrastructure'. Eine EU-Datenresidenz wird damit zumindest auf Ebene der europaeischen Infrastruktur klar adressiert.
Hybrid: abgedeckt
Hybrid ist ausdruecklich genannt: 'Data stays on-premise while sovereign European cloud GPUs accelerate inference. Full performance with full data residency.'
AVV / DPA: abgedeckt
In den Terms wird ein 'Data Processing Agreement (DPA)' ausdruecklich definiert und festgehalten, dass LightOn personenbezogene Daten im Auftrag des Kunden gemaess dem mit dem Kunden geschlossenen DPA verarbeitet.
Kein Training: teilweise
Positiv: In den Terms steht fuer an LightOn geroutetes 'Feedback Content' ausdruecklich 'No Training' und dass dieses nicht zum Trainieren, Retrainieren oder Fine-Tunen foundational AI models genutzt wird. Aber ein allgemeiner, produktweiter Ausschluss fuer alle Prompts, Uploads, Chatverlaeufe und Outputs ist auf der Website nicht durchgaengig belegt; in der Privacy Policy werden Online-Chat-Daten im Support-/Website-Kontext teils zur Verbesserung des Chatbot-Service via machine learning erwaehnt.
Open-Source / Transparenz-Pfad: teilweise
Es gibt einen Transparenz-/Souveraenitaetspfad: Die Website nennt offene Modelle/Komponenten wie 'Built on ... our open-source ColBERT family', 'Bring your own model. Open-source, commercial, or private' und die Terms sagen, dass Open-Source-Software-Komponenten gesonderten Open-Source-Lizenzen unterliegen. Eine vollstaendige technische Offenlegung aller Komponenten von Paradigm ist auf der Website jedoch nicht angegeben.
Datenverarbeitung
Die Website beschreibt drei fuer den EU/EWR relevanten Hauptpfade: On-Premise mit Daten und Compute auf Kundeninfrastruktur, Hybrid mit verbleibenden Daten on-premise und europaeischer Cloud-Beschleunigung fuer Inferenz, sowie Managed SaaS auf souveraener europaeischer Cloud-Infrastruktur. Datenschutzrechtlich unterstuetzt wird das durch die Privacy Policy mit Angaben zu Verarbeitung in Frankreich bzw. der EU, DPA/SCC/geeigneten Garantien fuer grenzueberschreitende Transfers und eine GDPR-Compliance-Seite mit Rechten und Schutzmassnahmen.
Fazit
Fuer ein europaeisches Tool-Verzeichnis faellt die Bewertung insgesamt positiv aus: LightOn dokumentiert mehrere EU/EWR-taugliche und datensouveraene Betriebsmodelle, insbesondere On-Premise und Hybrid, die einen unkomplizierten Weg zu DSGVO-konformer Nutzung im gesamten EU/EWR eroeffnen. Die groessten offenen Punkte sind die fehlende oeffentliche Detailtiefe zu konkreten Rechenzentrumsstandorten und die nur auf Anfrage verfuegbare Subprozessorenliste sowie ein nicht vollstaendig allgemein formulierter No-Training-Ausschluss fuer saemtliche Nutzungsdaten.
Quellen
- https://lighton.ai/deployment-options
- https://lighton.ai/privacy-policy
- https://docs.lighton.ai/en/support-legal/legal-and-compliance/gdpr-compliance
- https://docs.lighton.ai/en/support-legal/legal-and-compliance/privacy-policy
- https://paradigm-academy.lighton.ai/en/support-legal/legal-and-compliance/terms-of-use
- https://lighton.ai/partners-and-white-labelling
- https://lighton.ai/
- https://www.lighton.ai/fr/ready-to-use-interface
| On-prem / local hosting | ✅ |
| Private cloud / data center | ✅ |
| EU SaaS / Managed | ✅ |
| Hybrid | ✅ |
| DPA / AVV | ✅ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ⚠️ |
On-Prem / lokales Hosting: abgedeckt
Die Produktseite nennt explizit 'On-Premise' sowie 'Both compute and data on your infrastructure. Air-gap capable'. Damit ist lokales Hosting auf eigener Infrastruktur klar dokumentiert.
Private Cloud / RZ: abgedeckt
Private-/abgegrenzte Cloud ist klar belegt: die Website nennt Hybrid mit 'sovereign European cloud GPUs' und weitere Seiten nennen private cloud bzw. cloud prive als Deployment-Option.
EU-SaaS / Managed: abgedeckt
Die Deployment-Seite beschreibt ein SaaS-Angebot als 'Fully Sovereign, Fully Managed' und 'Entirely hosted on sovereign European cloud infrastructure'. Eine EU-Datenresidenz wird damit zumindest auf Ebene der europaeischen Infrastruktur klar adressiert.
Hybrid: abgedeckt
Hybrid ist ausdruecklich genannt: 'Data stays on-premise while sovereign European cloud GPUs accelerate inference. Full performance with full data residency.'
AVV / DPA: abgedeckt
In den Terms wird ein 'Data Processing Agreement (DPA)' ausdruecklich definiert und festgehalten, dass LightOn personenbezogene Daten im Auftrag des Kunden gemaess dem mit dem Kunden geschlossenen DPA verarbeitet.
Kein Training: teilweise
Positiv: In den Terms steht fuer an LightOn geroutetes 'Feedback Content' ausdruecklich 'No Training' und dass dieses nicht zum Trainieren, Retrainieren oder Fine-Tunen foundational AI models genutzt wird. Aber ein allgemeiner, produktweiter Ausschluss fuer alle Prompts, Uploads, Chatverlaeufe und Outputs ist auf der Website nicht durchgaengig belegt; in der Privacy Policy werden Online-Chat-Daten im Support-/Website-Kontext teils zur Verbesserung des Chatbot-Service via machine learning erwaehnt.
Open-Source / Transparenz-Pfad: teilweise
Es gibt einen Transparenz-/Souveraenitaetspfad: Die Website nennt offene Modelle/Komponenten wie 'Built on ... our open-source ColBERT family', 'Bring your own model. Open-source, commercial, or private' und die Terms sagen, dass Open-Source-Software-Komponenten gesonderten Open-Source-Lizenzen unterliegen. Eine vollstaendige technische Offenlegung aller Komponenten von Paradigm ist auf der Website jedoch nicht angegeben.
Datenverarbeitung
Die Website beschreibt drei fuer den EU/EWR relevanten Hauptpfade: On-Premise mit Daten und Compute auf Kundeninfrastruktur, Hybrid mit verbleibenden Daten on-premise und europaeischer Cloud-Beschleunigung fuer Inferenz, sowie Managed SaaS auf souveraener europaeischer Cloud-Infrastruktur. Datenschutzrechtlich unterstuetzt wird das durch die Privacy Policy mit Angaben zu Verarbeitung in Frankreich bzw. der EU, DPA/SCC/geeigneten Garantien fuer grenzueberschreitende Transfers und eine GDPR-Compliance-Seite mit Rechten und Schutzmassnahmen.
Fazit
Fuer ein europaeisches Tool-Verzeichnis faellt die Bewertung insgesamt positiv aus: LightOn dokumentiert mehrere EU/EWR-taugliche und datensouveraene Betriebsmodelle, insbesondere On-Premise und Hybrid, die einen unkomplizierten Weg zu DSGVO-konformer Nutzung im gesamten EU/EWR eroeffnen. Die groessten offenen Punkte sind die fehlende oeffentliche Detailtiefe zu konkreten Rechenzentrumsstandorten und die nur auf Anfrage verfuegbare Subprozessorenliste sowie ein nicht vollstaendig allgemein formulierter No-Training-Ausschluss fuer saemtliche Nutzungsdaten.
Quellen
- https://lighton.ai/deployment-options
- https://lighton.ai/privacy-policy
- https://docs.lighton.ai/en/support-legal/legal-and-compliance/gdpr-compliance
- https://docs.lighton.ai/en/support-legal/legal-and-compliance/privacy-policy
- https://paradigm-academy.lighton.ai/en/support-legal/legal-and-compliance/terms-of-use
- https://lighton.ai/partners-and-white-labelling
- https://lighton.ai/
- https://www.lighton.ai/fr/ready-to-use-interface
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| • Sehr starker Souveränitäts- und On-Premise-Fokus | • Stark Enterprise-orientiert und für Einzelanwender meist überdimensioniert |
| • Air-gapped und Private-Cloud-Optionen | • Private Deployments können eigene Infrastruktur und GPU-Kapazitäten erfordern |
| • Enterprise Search, RAG, OCR und Wissensarbeit | • Für volle Governance-Funktionen ist ein Enterprise-Projekt nötig |
| • API, SSO, RBAC, Audit Logs und Datenquellen | • Öffentliche Preisdetails für Paradigm sind begrenzt |
| • EU-souveränes Hosting laut Anbieter |
Bewertungen
0 Bewertungen insgesamt
Für dieses Tool liegen noch keine bestätigten Bewertungen vor.
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
LightOn Paradigm ist fuer Nutzer im EU/EWR-Raum auf Basis der Anbieter-Website insgesamt als DSGVO-konform nutzbar bewertbar, weil LightOn explizit On-Premise-, Hybrid- und SaaS-Betriebsmodelle mit souveraener europaeischer Cloud-Infrastruktur anbietet und fuer On-Premise sogar angibt, dass Rechenleistung und Daten auf der Infrastruktur des Kunden bleiben. Zusaetzlich verweisen die Rechtstexte auf DSGVO/GDPR-Compliance, DPA/AVV mit Kunden sowie Schutzmechanismen fuer internationale Transfers. Bewertet wird der beste verfuegbare Nutzungsweg im EU/EWR, nicht nur ein moegliches Standard-SaaS-Setup.
Positiv
Positiv sind die klar dokumentierten Deployment-Optionen On-Premise, Hybrid und SaaS auf souveraener europaeischer Cloud-Infrastruktur. Fuer Hybrid heisst es, dass Daten on-premise bleiben und nur europaeische Cloud-GPUs fuer Inferenz genutzt werden. In den Rechtstexten nennt LightOn sich fuer Kundendaten einen Auftragsverarbeiter und verweist auf einen mit dem Kunden geschlossenen DPA/AVV. Zudem gibt es eine eigene GDPR-Compliance-Seite mit Betroffenenrechten, Schutzmassnahmen, Speicherbegrenzung und Angaben zu internationalen Transfers.
Negativ
Negativ bzw. einschraenkend ist, dass der konkrete Server-/Rechenzentrumsstandort fuer Paradigm-SaaS nicht bis auf Land/Rechenzentrum benannt wird. In der Datenschutzerklaerung steht nur, dass die meisten direkt kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden und dass ein Teil der Verarbeitung durch Subprozessoren an verschiedenen Orten erfolgen kann. Eine vollstaendige Subprozessorenliste ist laut Website nur auf Anfrage erhaeltlich. Ausserdem ist ein ausdrueckliches allgemeines 'kein Training mit allen Kundeninhalten' auf der Website nicht umfassend fuer jede Nutzungssituation dokumentiert; explizit ausgeschlossen wird Training fuer an LightOn uebermitteltes Feedback Content, waehrend Chat-/Support-Daten teils fuer Serviceverbesserung bzw. Machine Learning im Website-/Support-Kontext erwaehnt werden.
Serverstandort
Auf der Website wird kein einzelnes konkretes Paradigm-Rechenzentrum genannt. Die Datenschutzerklaerung sagt, dass die meisten direkt von LightOn kontrollierten Verarbeitungen in Frankreich oder in der EU stattfinden; weitere Verarbeitung durch Subprozessoren kann an verschiedenen Orten erfolgen. Fuer die Produktseite wird SaaS als 'entirely hosted on sovereign European cloud infrastructure' beschrieben, Hybrid mit 'sovereign European cloud GPUs' und On-Premise mit Daten und Compute auf Kundeninfrastruktur.
