Un fournisseur affirme qu’à partir d’août toutes les entreprises doivent être « AI compliant ». Un collègue répond que l’AI Act ne concerne pas la Suisse. Puis la direction lit que la Confédération prépare de nouvelles règles.
Le problème vient surtout du mélange de trois questions différentes.
Au 31 août 2026, la Suisse ne dispose pas encore d’une législation générale spécifique encadrant tous les systèmes d’IA. Les autorités fédérales travaillent toutefois sur une voie suisse : l’Office fédéral de la justice doit préparer un projet destiné à la consultation d’ici fin 2026, notamment pour mettre en œuvre la Convention-cadre du Conseil de l’Europe. Des mesures non législatives et sectorielles sont également prévues.
Pour une PME, la bonne conclusion n’est ni « rien à faire » ni « copier l’AI Act européen ».
Trois pistes réglementaires à séparer
| Piste | Ce qu’elle couvre | Question pour la PME |
|---|---|---|
| Droit suisse actuel | protection des données, contrats, travail, concurrence, règles sectorielles | quelle règle existante gouverne déjà ce processus ? |
| Exposition UE | l’AI Act peut s’appliquer selon le rôle et le lien territorial | sommes-nous dans un scénario couvert ? |
| Roadmap suisse | nouvelles règles IA et mesures de soft law en préparation | que faut-il rendre documentable dès maintenant ? |
Fait confirmé : les pages officielles de la Confédération indiquent qu’il n’existe pas encore de législation générale propre à l’IA et qu’un projet de consultation doit être préparé d’ici fin 2026.
Fait confirmé : la mise en œuvre prévue de la Convention du Conseil de l’Europe devrait notamment toucher transparence, protection des données, non-discrimination et surveillance.
Cela ne signifie pas que la Suisse reprend l’AI Act mot pour mot.
Le droit suisse existe déjà autour de l’IA
Attendre une « loi IA » pour commencer la gouvernance serait une erreur.
Un assistant qui traite des données personnelles peut déjà soulever des questions de protection des données. Un chatbot qui annonce un prix ou une condition commerciale reste dans un contexte contractuel. Une entreprise réglementée conserve ses obligations sectorielles, même si un modèle génératif intervient dans le workflow.
Il faut donc partir du cas d’usage : assistant téléphonique, agent calendrier, chatbot support, outil RH, génération marketing, analyse documentaire.
Pour chaque cas, documenter les données, les personnes concernées, l’effet réel du système et le niveau d’autonomie. Ensuite seulement, on analyse le droit applicable.
Cette méthode est une recommandation opérationnelle. Elle ne remplace pas l’analyse juridique d’une situation concrète.
Une clientèle européenne ne suffit pas à résumer l’AI Act
Dire « vous avez des clients UE, donc l’AI Act s’applique » est trop simpliste.
L’article 2 du règlement vise notamment les providers qui mettent des systèmes sur le marché de l’Union, les deployers établis dans l’Union et certains acteurs situés dans un pays tiers lorsque l’output du système est utilisé dans l’Union.
Une société suisse doit donc examiner son rôle, le système et le lien territorial réel. Un client français qui contacte une entreprise suisse n’est pas à lui seul toute l’analyse. Inversement, une entreprise suisse qui commercialise un système d’IA dans l’UE peut clairement entrer dans le champ.
Certaines obligations de transparence de l’AI Act s’appliquent depuis le 2 août 2026. AlpenAgent dispose déjà d’un article spécifique ; inutile de transformer cette roadmap suisse en répétition du même contenu.
Recommandation : ajouter dans l’inventaire IA une colonne juridiction : Suisse / établissement UE / marché UE / output utilisé dans l’UE / à vérifier.
Ce qu’il faut surveiller jusqu’à fin 2026
La Confédération prévoit un mélange de mesures législatives et non législatives. Un projet de consultation est annoncé pour fin 2026, avec aussi des pistes comme solutions sectorielles ou engagements volontaires.
Une PME n’a pas besoin d’un juriste qui lit les nouvelles tous les matins. Elle a besoin d’un responsable et d’un rythme de revue.
Surveillez surtout l’évolution de la transparence, de la protection des données, des règles sectorielles, de la documentation/oversight, des obligations liées à l’UE et des contrats fournisseurs.
Un projet de consultation n’est pas une loi finale. Les détails peuvent changer. Présenter aujourd’hui une future obligation comme certaine serait précisément ce qu’il faut éviter.
Pilote minimal : cartographier cinq systèmes IA réels
Prenez les cinq usages les plus importants en production.
- Cas d’usage : que fait le système ?
- Owner : qui en répond opérationnellement ?
- Données : quelles informations personnelles ou métier circulent ?
- Effet : lit-il, recommande-t-il, décide-t-il ou exécute-t-il ?
- Juridiction : Suisse, exposition UE possible, secteur réglementé ?
- Contrôles : validation, logs, handover humain, suppression, revue ?
C’est déjà une base solide pour une vraie analyse. Sans inventaire, « sommes-nous conformes ? » reste une question trop vague.
Mesurez la part des systèmes en production inventoriés, les systèmes avec owner, les flux de données documentés, les cas avec juridiction vérifiée, les systèmes à impact élevé avec contrôle humain et les revues réglementaires en retard.
Ce ne sont pas des KPI imposés par la loi. Ils indiquent si l’entreprise connaît son environnement IA.
Quand passer à un juriste
Un outil de rédaction interne simple ne demande pas la même analyse qu’un système qui évalue des personnes ou exécute des décisions financières.
Une revue juridique devient particulièrement pertinente lorsque le champ de l’AI Act est incertain avec un enjeu matériel, lorsqu’il existe un traitement sensible de données, lorsqu’une décision automatisée peut affecter des droits ou l’accès à un service, ou lorsqu’une réglementation sectorielle intervient.
Conclusion : en 2026, une PME suisse n’a intérêt ni à copier par panique toute la conformité européenne ni à attendre passivement une future loi fédérale. Le bon socle est beaucoup plus concret : savoir quels systèmes sont utilisés, quel droit existant touche chaque processus, où une exposition UE existe et qui suit la roadmap suisse.
Ce dossier n'est pas une certification. Il aide à exploiter correctement et à s'adapter. Le contrôle de gouvernance détaille l'organisation; l'inventaire fournit la liste.
Sources
- Chancellerie fédérale — Réglementation de l’IA
- OFCOM/BAKOM — Intelligence artificielle
- Office fédéral de la justice — Intelligence artificielle
- Conseil de l’Europe — Convention-cadre sur l’IA
- EUR-Lex — AI Act, article 2
FAQ
La Suisse a-t-elle déjà une loi générale sur l’IA ?
Non. Les autorités fédérales indiquent qu’il n’existe pas encore de législation générale spécifique. Un projet de consultation est prévu d’ici fin 2026.
L’AI Act s’applique-t-il automatiquement à une PME suisse avec des clients UE ?
Non. Il faut analyser le rôle de l’entreprise et les conditions territoriales de l’article 2.
La Suisse copie-t-elle l’AI Act ?
La voie officielle repose notamment sur la Convention du Conseil de l’Europe et un modèle suisse plus sectoriel. Ce n’est pas présenté comme une copie 1:1.
Que faut-il documenter d’abord ?
Les systèmes IA, cas d’usage, owners, flux de données, effets externes, juridiction et contrôles.
Quand demander un avis juridique ?
Quand la portée d’une règle, des données sensibles, une décision automatisée ou des conséquences contractuelles importantes doivent être évaluées.